Aviso de privacidad
Cómo tratamos los datos personales de quienes usan cocotup, de los pacientes que cada consultorio registra y de los consultorios a los que ofrecemos el servicio.
Última actualización: 30 de octubre de 2026 · Versión 1.4
1. Quién es responsable de tus datos
Rubén Moya Díaz ("cocotup"), con domicilio en calle Guerrero 604, San Luis de la Paz, Guanajuato, México, es responsable del tratamiento de los datos personales de las personas que usan cocotup: quienes crean una cuenta, los integrantes del equipo de cada consultorio y los visitantes de este sitio. También de los datos de contacto de los consultorios a los que ofrecemos cocotup.
Para cualquier tema de privacidad escríbenos a soporte@cocotup.com.
2. Datos de los pacientes
Los datos de los pacientes que cada consultorio registra en cocotup, incluidos los datos de salud (que la ley considera sensibles), pertenecen al consultorio, que es su responsable. cocotup los trata únicamente por cuenta del consultorio y para prestarle el servicio.
Sobre esos datos, cocotup no los usa para fines propios, no los vende, no los comparte con terceros distintos de los proveedores de este aviso, no los muestra a otros consultorios y los borra cuando el consultorio deja el servicio, en los plazos de la sección "Cuánto tiempo los conservamos".
Si agendas en la página de un consultorio, escribes tu nombre, apellidos, celular y, si quieres, tu correo. Los recibe el consultorio para registrar tu cita, confirmártela y avisarte de ella; cocotup solo los guarda y los envía por su cuenta.
Si eres paciente y quieres ejercer tus derechos sobre tus datos, dirígete a tu consultorio. Nosotros lo apoyaremos para atender tu solicitud.
3. Asistente de WhatsApp
Si un consultorio usa el asistente de WhatsApp, cocotup trata por cuenta del consultorio los mensajes que sus pacientes le escriben a su número de WhatsApp, su número de teléfono y el nombre de su perfil, para contestarles, darles horarios y precios, agendar, cambiar o cancelar sus citas y mandarles recordatorios.
El asistente se presenta como el asistente del consultorio, no como una persona. Sus respuestas las redacta un modelo de inteligencia artificial con la información que el consultorio configuró y su agenda; no da diagnósticos ni indicaciones médicas, y cuando un paciente necesita a una persona, la conversación pasa al equipo del consultorio.
Guardamos el texto de esos mensajes 30 días; después borramos su contenido y solo queda el registro de que hubo una conversación (fecha y número), que el consultorio necesita para su historial de citas y sus límites de uso.
4. Si te escribimos para ofrecerte cocotup
Para ofrecer cocotup a consultorios usamos datos de contacto que el propio negocio hizo públicos: el nombre del consultorio, su especialidad, su colonia o dirección y el teléfono, correo o página web que registró en el Directorio Estadístico Nacional de Unidades Económicas (DENUE) del INEGI o que publica en sus propios medios. Si el consultorio es de una persona física, esos datos pueden ser personales.
Los usamos solo para escribirte de persona a persona, por WhatsApp, Instagram, teléfono o correo, ofrecerte un video o la prueba gratis y, si nos respondes, dar seguimiento a esa conversación. Nunca te agregamos a envíos masivos, no vendemos ni compartimos estos datos y no los usamos para nada más. Te escribimos desde el WhatsApp de cocotup, que funciona con la plataforma de Meta.
Si no quieres que te escribamos, contesta «no» al mensaje o escribe a ventas@cocotup.com. Si no respondes, dejamos de escribirte después de tres mensajes. Guardamos tu número solo para no volver a contactarte, y puedes pedir que borremos tus datos en cualquier momento, como se explica en "Tus derechos".
5. Qué datos tratamos
Como responsable tratamos:
- Identificación y contacto: nombre, apellidos y correo electrónico.
- Datos del consultorio: nombre, especialidad, teléfono, dirección y horarios.
- Datos de acceso: contraseña (guardada con un algoritmo que no permite leerla), idioma, inicios de sesión y actividad técnica necesaria para la seguridad.
- Datos de uso del sitio y de la app: páginas visitadas, dirección IP y tipo de navegador, de forma agregada.
- Datos de facturación: plan contratado e historial de pagos. Los datos de tu tarjeta los recibe y procesa Stripe; cocotup no los ve ni los guarda.
- Si pides factura: RFC, nombre o razón social, régimen fiscal y código postal.
- Mensajes que nos envías a soporte, por correo o WhatsApp, y el motivo que nos compartas si cancelas.
- El canal por el que llegaste a cocotup (por ejemplo, una publicación en redes sociales).
- Si conectas el asistente de WhatsApp: el número de WhatsApp del consultorio, el nombre de su perfil de negocio y los datos técnicos de la conexión.
- Si te escribimos para ofrecerte cocotup: los datos de contacto públicos de tu consultorio y cómo va nuestra conversación (sección "Si te escribimos para ofrecerte cocotup").
Como responsable no tratamos datos personales sensibles.
6. Para qué los usamos
Finalidades necesarias para darte el servicio:
- Crear y administrar tu cuenta y la de tu equipo.
- Prestar el servicio: agenda, pacientes, atenciones, pagos, exportaciones, página pública del consultorio y, si lo contrata, el asistente de WhatsApp.
- Cobrar la suscripción y, si la pides, emitir tu factura.
- Enviarte avisos necesarios: verificación de correo, invitaciones, recuperación de contraseña, fin de la prueba, cobros, y avisos antes de borrar tus datos.
- Atender tus solicitudes de soporte.
- Proteger la seguridad del servicio y prevenir fraudes.
- Cumplir obligaciones legales.
Finalidades adicionales, que no son necesarias para el servicio:
- Medir de forma agregada el uso del sitio y de la app para mejorarlos.
- Conocer el canal por el que llegaste y, si cancelas, el motivo.
Si no quieres que usemos tus datos para las finalidades adicionales, escríbenos a soporte@cocotup.com. Negarte no afecta el servicio.
7. Con quién los compartimos
No vendemos datos personales. Para operar cocotup usamos proveedores que tratan datos por nuestra cuenta, con obligaciones de confidencialidad y seguridad:
- Microsoft Azure: aloja la aplicación y la base de datos, en centros de datos ubicados en Estados Unidos (región South Central US).
- Cloudflare: entrega el sitio y la app, protege la reserva en línea contra registros automáticos y mide visitas sin usar cookies.
- Resend: envía los correos del servicio.
- Stripe: procesa los pagos de la suscripción.
Si el consultorio usa el asistente de WhatsApp, también:
- Gupshup: proveedor oficial de WhatsApp Business que conecta el número del consultorio y transmite sus mensajes.
- Meta Platforms (WhatsApp): presta el servicio de mensajería; los mensajes viajan por su plataforma conforme a sus propias políticas.
- OpenAI: procesa el texto de las conversaciones para redactar las respuestas del asistente. Conforme a sus condiciones para empresas, no usa esa información para entrenar sus modelos y la conserva por un tiempo limitado solo por seguridad.
Estos proveedores pueden tratar los datos fuera de México, por ejemplo en Estados Unidos. Al ser encargados que actúan por cuenta nuestra o del consultorio, esa comunicación no requiere tu consentimiento conforme a la ley; les exigimos las mismas obligaciones de confidencialidad y seguridad de este aviso.
Solo compartiremos datos con autoridades cuando una ley o un requerimiento fundado y motivado nos obligue.
8. Tus derechos
Puedes acceder a tus datos, pedir que los corrijamos, que los cancelemos o oponerte a su uso (derechos ARCO), así como revocar tu consentimiento o limitar el uso de tus datos. Escríbenos a soporte@cocotup.com con:
- Tu nombre y el correo de tu cuenta.
- El derecho que quieres ejercer y una descripción clara de tu solicitud.
- Un documento que acredite tu identidad o, si actúas por otra persona, tu representación.
Te responderemos en un máximo de 20 días hábiles y, si procede, haremos efectiva tu solicitud en los 15 días hábiles siguientes. Algunos datos no podrán borrarse mientras la ley nos obligue a conservarlos, por ejemplo los de facturación.
Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la autoridad competente en la materia.
10. Cuánto tiempo los conservamos
Mientras tengas cuenta. Cuando termina tu prueba o tu suscripción, el consultorio queda en solo lectura 90 días para que consultes y descargues tu información. Dentro de cocotup verás la fecha de borrado y te avisaremos por correo antes de borrar. Al día 90 borramos los datos del consultorio, incluidos los de sus pacientes, de forma definitiva.
El texto de los mensajes del asistente de WhatsApp se borra a los 30 días, aunque el consultorio siga activo.
Conservamos solo lo que la ley nos obliga, como los registros de facturación.
11. Cómo los protegemos
- Toda la comunicación viaja cifrada (HTTPS) y la base de datos está cifrada.
- Las contraseñas se guardan de forma que nadie puede leerlas.
- Cada consultorio solo ve su información y cada persona del equipo solo lo que su rol permite.
Si ocurriera una vulneración de seguridad que afecte de forma significativa tus datos, te lo informaremos sin demora.
12. Cambios a este aviso
Publicaremos cualquier cambio en esta página, con su fecha y versión. Si el cambio es importante, también te avisaremos por correo.