Aviso de privacidad integral
Última actualización: 14 de agosto de 2026
1. Identidad y domicilio del responsable
José Alfredo Cano Hernández, persona física que opera bajo el nombre comercial Kaltar (en adelante, «Kaltar»), con domicilio en Privada 2da Nicolás Bravo número 16, interior 1, colonia Mexiquito, San Agustín Tlaxiaca, Hidalgo, C.P. 42164, México, es el responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.
Correo de contacto para asuntos de privacidad: privacidad@kaltar.com.mx
2. En qué carácter tratamos los datos
Kaltar trata datos personales en dos calidades distintas, y es importante que usted sepa cuál le aplica:
- Como responsable: respecto de los datos de las personas que nos contactan directamente —prospectos, clientes y sus representantes— para conocer o contratar nuestros servicios.
- Como encargado: respecto de los datos de los pacientes o clientes finales de los negocios que nos contratan. En ese caso, el responsable es el propio negocio (el consultorio, la clínica o la empresa), y Kaltar únicamente trata esos datos por cuenta y bajo las instrucciones de dicho responsable, sin decidir sobre su uso. Si usted es paciente de un consultorio que usa nuestro servicio, sus derechos se ejercen ante ese consultorio, aunque también puede escribirnos y nosotros canalizaremos su solicitud.
3. Datos personales que recabamos
Recabamos los datos que usted nos proporciona de forma directa cuando nos escribe por WhatsApp, por teléfono o por correo electrónico, y los que nos proporciona el negocio que nos contrata.
3.1 De prospectos y clientes
- Nombre y apellidos.
- Número de teléfono y cuenta de WhatsApp.
- Correo electrónico.
- Nombre, domicilio y datos de contacto del negocio.
- Datos fiscales, únicamente cuando se solicita factura (RFC, régimen, domicilio fiscal, uso de CFDI).
- Contenido de la comunicación sostenida con nosotros.
3.2 De pacientes o clientes finales de nuestros clientes
- Nombre y apellidos.
- Número de teléfono.
- Fecha, hora y estado de la cita.
- El contenido de los mensajes que la persona envía a la línea de WhatsApp del negocio.
3.3 Datos sensibles
Kaltar no solicita datos personales sensibles y su servicio está configurado para no requerirlos. No pedimos diagnósticos, padecimientos, historial clínico, resultados de estudios ni ningún otro dato de salud.
No obstante, por tratarse de un canal de mensajería abierto, una persona puede mencionar espontáneamente información de salud al describir el motivo de su cita. Cuando eso ocurre, ese dato se conserva únicamente como parte del registro de la conversación, no se utiliza para ninguna finalidad distinta de atender la solicitud, no se emplea para elaborar perfiles y se le aplican las mismas medidas de seguridad reforzadas descritas en la sección 7.
El tratamiento de datos personales sensibles requiere consentimiento expreso y por escrito del titular. Cuando el servicio de un cliente llegue a implicar dicho tratamiento de manera deliberada, se recabará ese consentimiento por el responsable correspondiente antes de iniciarlo.
4. Finalidades del tratamiento
4.1 Finalidades primarias
Estas finalidades son necesarias para prestarle el servicio. Sin ellas no podemos atenderle:
- Responder los mensajes y solicitudes recibidas por WhatsApp, teléfono o correo.
- Agendar, reagendar, confirmar y cancelar citas.
- Enviar recordatorios y confirmaciones de cita.
- Escalar a una persona del equipo los casos que requieren atención humana.
- Prestar, administrar, dar soporte y corregir el servicio contratado.
- Facturar, cobrar y cumplir las obligaciones fiscales y contractuales aplicables.
- Atender requerimientos de autoridad competente.
4.2 Finalidades secundarias
Estas finalidades no son necesarias para el servicio y usted puede oponerse a ellas sin que eso afecte la atención que recibe:
- Enviar información sobre nuestros servicios, mejoras y promociones.
- Evaluar la calidad del servicio mediante encuestas.
- Elaborar estadísticas internas de uso, siempre en forma agregada y disociada.
Si usted no desea que sus datos se traten para las finalidades secundarias, puede manifestarlo en cualquier momento escribiendo a privacidad@kaltar.com.mx. Su negativa no será motivo para negarle los servicios que solicita.
5. Transferencias y remisiones de datos
Kaltar no vende, no renta ni comercializa sus datos personales con terceros.
Para operar el servicio nos apoyamos en proveedores de tecnología que tratan datos por nuestra cuenta y bajo nuestras instrucciones. Conforme al artículo 36 de la LFPDPPP estas son remisiones, no transferencias, y no requieren su consentimiento, pero se las informamos con transparencia:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Meta Platforms, Inc. (WhatsApp Business Platform) | Envío y recepción de los mensajes | Estados Unidos |
| Hetzner Online GmbH | Servidor donde se aloja y procesa la operación | Alemania |
| Anthropic PBC | Modelo de lenguaje que genera las respuestas del asistente | Estados Unidos |
| Google LLC | Calendario de citas y correo electrónico | Estados Unidos |
| Cloudflare, Inc. | Publicación de este sitio web | Estados Unidos |
Con cada uno de estos proveedores se mantienen los términos contractuales que los obligan a proteger la información y a tratarla únicamente para los fines indicados.
Fuera de lo anterior, sus datos solo podrán transferirse sin su consentimiento en los supuestos previstos en el artículo 37 de la LFPDPPP, entre ellos cuando lo exija una autoridad competente o una disposición legal.
6. Derechos ARCO y revocación del consentimiento
Usted tiene derecho a acceder a sus datos personales, a rectificarlos cuando sean inexactos o incompletos, a cancelarlos cuando considere que no se requieren para las finalidades señaladas, y a oponerse a su tratamiento para fines específicos. También puede revocar en cualquier momento el consentimiento que nos haya otorgado.
Para ejercer cualquiera de estos derechos, envíe su solicitud a privacidad@kaltar.com.mx incluyendo:
- Su nombre completo y un medio para comunicarle la respuesta.
- Copia de una identificación oficial vigente que acredite su identidad; si actúa por medio de representante, el documento que acredite la representación.
- La descripción clara de los datos sobre los que busca ejercer el derecho y de lo que solicita.
- Cualquier elemento que facilite la localización de sus datos.
Le responderemos en un plazo máximo de 20 días hábiles contados desde la recepción de su solicitud. Si resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta.
La revocación del consentimiento o la cancelación de sus datos puede impedir que sigamos prestándole el servicio. En algunos casos la ley nos obliga a conservar cierta información —por ejemplo, los registros fiscales— aun después de su solicitud.
7. Medidas de seguridad
Mantenemos medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos contra daño, pérdida, alteración, destrucción o uso, acceso y tratamiento no autorizados. Entre otras:
- Cifrado del tráfico en tránsito y de la información sensible almacenada.
- Servidor de operación dedicado y aislado, con acceso restringido por llave criptográfica, sin contraseña, y con bloqueo automático de intentos de acceso no autorizados.
- Respaldos diarios cifrados.
- Acceso limitado al personal que lo necesita para prestar el servicio, sujeto a obligaciones de confidencialidad.
- Actualizaciones periódicas de seguridad del servidor y del software.
Ningún sistema es completamente invulnerable. En caso de una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo comunicaremos sin demora para que pueda tomar las medidas que correspondan.
8. Conservación de los datos
Conservamos sus datos durante el tiempo que dure la relación con usted o con el negocio que nos contrató y, después, durante los plazos de conservación que exijan las obligaciones fiscales, contables y legales aplicables. Concluidos esos plazos, los datos se suprimen o se disocian de forma irreversible.
9. Uso de cookies y tecnologías de rastreo
Este sitio web no utiliza cookies, balizas web ni herramientas de rastreo o publicidad. No recabamos datos de navegación con fines de perfilamiento. El proveedor que aloja el sitio puede registrar datos técnicos de conexión, como la dirección IP, con la única finalidad de mantener el servicio disponible y protegerlo frente a ataques.
10. Cambios al aviso de privacidad
Este aviso puede modificarse para atender novedades legislativas, políticas internas o nuevos requerimientos para la prestación del servicio. Cualquier modificación se publicará en esta misma página, https://kaltar.com.mx/privacidad.html, con la fecha de actualización correspondiente. Le recomendamos consultarla periódicamente. Cuando el cambio sea sustancial, se lo comunicaremos además por el medio de contacto que tengamos registrado.
11. Autoridad en materia de protección de datos
Si usted considera que su derecho a la protección de datos personales ha sido lesionado, o presume alguna violación a las disposiciones de la LFPDPPP, puede presentar su inconformidad ante la autoridad garante en materia de protección de datos personales, en los términos y plazos que establece la ley.