Aviso de privacidad

Última actualización: 25 de septiembre de 2026

Mandarina (usemandarina.com, y la app Mandarina de Google Play) es un servicio para agendar citas, registrar cobros y llevar la lista de clientas y el expediente de pacientes de negocios de belleza, consultorios y clínicas en México. Este aviso explica qué datos guardamos, para qué los usamos y cómo puedes pedir que se corrijan o se borren.

Quién es responsable de tus datos

El titular de Mandarina, con domicilio en México. Puedes escribirnos por WhatsApp al 55 1527 6993 o por Instagram en @usemandarinalat.

Si tienes un negocio en Mandarina

Al darte de alta guardamos:

Tu nombre, tu correo y tu WhatsApp, para crear tu acceso y poder contactarte.
El nombre, la liga y los datos de tu negocio: servicios, horarios, precios y logo.
Tu PIN de acceso, guardado cifrado. Nunca lo vemos ni lo podemos recuperar.
Si entras con Google, tu correo y tu nombre tal como Google los comparte. No leemos tu correo electrónico ni tus contactos, y no publicamos nada a tu nombre.
Los datos de tu suscripción. El cobro lo procesan Mercado Pago o PayPal; nosotros no guardamos el número de tu tarjeta.
Lo que registras en la app: citas, cobros, gastos, clientas y sus fichas, fotos y archivos, y en consultorios y clínicas el expediente de tus pacientes (ver «Datos de salud» abajo). Esos datos son tuyos y de tu negocio. Nosotros los guardamos para que la app funcione, no los usamos para otra cosa ni los compartimos con nadie.
Si facturas, los datos fiscales de tu negocio y de quien pide factura (RFC, régimen y código postal). Si los capturas, los datos bancarios que les das a tus clientas para que te transfieran.
Si prendes los avisos en tu celular, la dirección técnica que tu navegador nos da para mandártelos y el tipo de navegador. Se borra al apagarlos.

Datos de salud (consultorios y clínicas)

En un consultorio o una clínica, Mandarina guarda el expediente de cada paciente: padecimientos, alergias y antecedentes, notas clínicas, recetas, odontograma y plan de tratamiento, mediciones (como peso, glucosa o presión), formularios de historia clínica y de consentimiento, y fotos o archivos clínicos. Son datos personales sensibles.

Quién responde por ellos: el consultorio o la clínica. Mandarina los guarda por cuenta de él, sólo para que la app funcione.
El consentimiento: lo recaba el consultorio o la clínica de cada paciente, por escrito, como pide la ley. Los formularios de consentimiento de la app sirven para eso.
Cómo se protegen: viajan cifrados y los ve el equipo de ese negocio; el equipo de Mandarina sólo entra a verlos para darle soporte. Nunca se usan para medir, para anuncios ni para el análisis con inteligencia artificial, y no se comparten con nadie. Lo único que sale es lo que el negocio escribe en las notas de sus citas, si conecta su agenda a un calendario (ver «Con quién se comparten»).

Si entras con tu cuenta de Google

El botón «Entrar con Google» sólo le pide a Google tu correo, tu nombre y tu foto de perfil. Con eso te reconocemos como la misma persona que ya está dada de alta en su negocio; no creamos cuentas nuevas por esa vía.

Qué usamos: tu correo, para encontrar tu cuenta. Tu nombre y tu foto llegan con tu acceso, pero la app no los usa. No leemos tu Gmail, tu calendario, tus contactos ni tus archivos, y no pedimos permiso para hacerlo.
Con quién se comparte: con nadie. El acceso lo procesa Supabase, que es donde vive tu cuenta; no se lo pasamos a anunciantes ni a terceros, ni lo vendemos.
Cómo se protege: viaja cifrado, se guarda en servidores con acceso restringido, y tu acceso se limita a los datos de tu negocio.
Cuánto tiempo: mientras tu cuenta exista. Si borras tu cuenta, o retiras el permiso desde tu cuenta de Google, la conexión desaparece. Cómo pedir el borrado completo está en Borrar mis datos.

El uso que Mandarina hace de la información recibida de las APIs de Google se apega a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Si eres clienta de un negocio que usa Mandarina

Cuando reservas en la liga de un negocio, tu nombre, tu teléfono y, si lo das, tu correo y tu fecha de nacimiento, se guardan en la agenda de ese negocio. También, según lo que uses: el comprobante si pagas por transferencia, tu lugar en la lista de espera, tu calificación y tu opinión si las das, y en un consultorio los formularios de historia clínica o de consentimiento que llenes y tu expediente. El responsable de esos datos es el negocio con el que reservaste; Mandarina sólo los guarda por cuenta de él. Para corregirlos o borrarlos, pídeselo directamente al negocio. Si no te contesta, escríbenos y lo resolvemos contigo.

Si el negocio conectó su propio píxel de Meta, su página de reservas le avisa a Meta de tu visita para medir sus anuncios. Eso lo decide el negocio.

Para qué usamos los datos

Para que la agenda, los cobros y los recordatorios funcionen.
Para avisarte de tu cuenta: tu prueba, tu suscripción, tus cobros.
Para medir cómo se usa Mandarina en cada cuenta (qué pantallas y funciones se abren, y los errores de pantalla) y así mejorarla y darte soporte, y qué anuncios traen negocios nuevos. Esa medición nunca guarda los datos de tus clientas ni de tus pacientes. Para eso usamos estadísticas propias y, en nuestras páginas de venta y en el alta, el píxel de Meta; dentro de la app de Google Play y en el panel de tu negocio no se carga. Nunca vendemos datos.
Para el análisis con inteligencia artificial de «Números», si lo usas: sólo cifras sumadas de tu negocio (ingresos del mes, el servicio que más deja, tus días fuertes). Nunca nombres de clientas ni datos de salud.
Para proteger el servicio: la verificación de Cloudflare al darte de alta, y tu dirección IP, que se guarda para limitar intentos y se borra en la limpieza del día (menos de un día después).

Con quién se comparten

Sólo con los servicios que necesitamos para operar, y sólo lo necesario:

Supabase (base de datos, archivos y acceso) y Vercel (servidores).
Google: si entras con Google; Gemini, para el análisis de «Números» (sólo cifras sumadas); y el mapa de tu negocio en tu página.
Mercado Pago y PayPal (cobros) y Zettle (si conectas tu terminal).
Cloudflare (seguridad al darte de alta).
Meta (medición de anuncios en nuestras páginas de venta y en el alta).

Supabase, Vercel y Cloudflare tratan los datos por cuenta nuestra y sólo para darnos su servicio. Mercado Pago, PayPal y Zettle procesan los cobros también conforme a sus propios avisos de privacidad, y Google y Meta tratan lo que reciben de sus propias herramientas (el acceso con Google, el mapa, la medición) conforme a sus políticas. Gemini es la versión gratuita de Google: Google puede usar lo que recibe para mejorar sus servicios, y por eso sólo le mandamos cifras sumadas de tu negocio. Si conectas tu agenda a tu calendario (Google o Apple), ese calendario recibe tus citas con el nombre de la clienta, el servicio, quién atiende, el estatus y las notas de la cita, porque tú lo pediste. No compartimos datos con nadie más, salvo que una autoridad lo exija por ley.

Cuánto tiempo los guardamos

Mientras tu cuenta exista. Cuando pides el borrado, en un máximo de 10 días hábiles borramos tu negocio y todo lo que registraste, fotos y archivos incluidos, y los respaldos se sobreescriben en los 30 días siguientes. Los detalles están en Borrar mis datos.

Tus derechos

Puedes pedir en cualquier momento ver, corregir o borrar tus datos, o dejar de recibir avisos. Escríbenos por WhatsApp al 55 1527 6993 desde el número con el que te diste de alta y te respondemos en un máximo de 20 días hábiles. Cómo pedir el borrado de tu cuenta completa está explicado en Borrar mis datos.

Cambios a este aviso

Si cambia algo importante te lo decimos dentro de la app. La fecha de arriba indica la última versión.