Política de Privacidad

1. Responsable y alcance

LUMA es un servicio de organización de salud y cuidado familiar. El responsable del tratamiento es ROGERIO WERNECK COSTA RODRIGUES FILHO, registro brasileño (CNPJ) 44.320.052/0001-10, con domicilio en SQN 311 Bloco D, nº 509, Asa Norte, Brasília/DF, CEP 70757-040. Para solicitudes de privacidad, contacta a help@myluma.com.br.

Esta política se aplica a la aplicación LUMA, myluma.life, la lista de espera, el soporte y las comunicaciones relacionadas. Incluye pacientes, responsables/cuidadores, personas invitadas y visitantes del sitio.

2. Datos que podemos tratar

Tratamos datos relacionados con las funciones que utilizas:

Pagos y pruebas: cuando la compra esté disponible, Stripe (web), Google Play (Android) o Apple (iOS) procesa el pago. LUMA no recibe ni almacena números completos de tarjeta o códigos de seguridad. Conserva referencias del proveedor, estado, valores y vigencia necesarios para autorizar acceso, conciliar transacciones y atender solicitudes. Un registro privado del correo normalizado y de la fecha de primer uso identifica pruebas previas, incluso tras eliminar la cuenta; no se usa para publicidad ni se muestra a otros usuarios.

• Cuenta y perfil: nombre, correo, teléfono, idioma, zona horaria, LUMA ID, foto de perfil y datos de autenticación.
• Salud y rutina de cuidado: medicamentos, dosis, forma, instrucciones, horarios, duración, médico prescriptor, motivo, notas, inventario, confirmaciones e historial de adherencia.
• Familia y uso compartido: dependientes, invitaciones, relaciones paciente-cuidador, roles, permisos y acciones de cuidado compartido.
• Comunicaciones: preferencias y tokens de notificación, recordatorios, correos, mensajes de WhatsApp, confirmaciones de entrega y respuestas enviadas a LUMA.
• Funciones con inteligencia artificial, cuando se utilizan: texto o archivo enviado, contexto necesario, respuesta generada, versión del modelo y registros técnicos de calidad y seguridad.
• Datos técnicos y de uso: identificadores de instalación y sesión, versión, dispositivo, sistema operativo, dirección IP, agente del navegador, pantallas y controles utilizados, tiempos, rendimiento, errores y diagnóstico. El cliente bloquea campos sensibles conocidos, como contraseñas, tokens y nombres de medicamentos, de la telemetría.
• Sitio y lista de espera: correo, perfil de interés, parámetros de campaña y, con consentimiento, datos de cookies analíticas.
• Soporte y seguridad: contenido enviado a soporte, registros de autenticación y auditoría, prevención de abuso y evidencias para investigar incidentes.

3. Para qué usamos los datos

• Crear y proteger cuentas y prestar las funciones solicitadas.
• Organizar medicamentos, rutinas, inventario, recordatorios y adherencia.
• Permitir el cuidado compartido solo entre personas vinculadas y dentro de los permisos concedidos.
• Ofrecer recordatorios por la aplicación y el navegador y enviar correo transaccional. Conservar y conciliar registros de canales anteriores durante la transición.
• Procesar solicitudes de IA y evaluar la calidad y seguridad de las respuestas.
• Prestar soporte, prevenir fraude y abuso y mantener seguridad, disponibilidad, auditoría y operaciones.
• Medir el uso, corregir errores y mejorar el producto con datos técnicos y, cuando sea posible, agregados o anonimizados.
• Gestionar la lista de espera y comunicaciones de lanzamiento con consentimiento.
• Cumplir obligaciones legales y solicitudes válidas de autoridades.
• El análisis de ofertas y la atribución a campañas son opcionales y empiezan desactivados. Si se autorizan, registran visualizaciones de ofertas y selección de planes, sin contenido clínico ni texto libre. Puedes retirar esa elección; esto no desactiva registros estrictamente necesarios para seguridad, licencias y pagos.

4. Bases legales y datos sensibles

Según la finalidad, utilizamos ejecución contractual y medidas precontractuales, consentimiento, obligaciones legales, ejercicio de derechos, protección de la vida o integridad física, prevención de fraude y seguridad e interés legítimo cuando la ley lo permite y tras considerar los derechos de la persona.

Los datos de medicamentos, tratamientos y adherencia pueden ser datos sensibles de salud. Cuando la ley brasileña lo exija, utilizaremos consentimiento específico y destacado u otra base legal aplicable. Retirar el consentimiento puede impedir funciones que dependen de esos datos.

5. Compartición y proveedores

No vendemos datos personales. Compartimos lo mínimo necesario con proveedores de alojamiento, base de datos, autenticación, almacenamiento, notificaciones push, correo transaccional, WhatsApp, analítica e IA cuando se utiliza esa función.

Los servicios actualmente previstos o integrados incluyen Supabase, Expo y Firebase, Resend, el proveedor de WhatsApp de LUMA, Netlify y proveedores de modelos de IA. Pueden cambiar con la evolución técnica; exigimos finalidades limitadas y protección adecuada.

Los datos también pueden mostrarse a paciente o cuidador con invitación aceptada y permiso válido. Podemos comunicarlos a autoridades o terceros cuando la ley lo exija, para proteger derechos o cumplir una orden válida.

6. Transferencias internacionales

Algunos proveedores pueden procesar datos fuera de Brasil. Aplicamos mecanismos permitidos por la LGPD y medidas contractuales y técnicas para mantener una protección coherente con esta política.

7. Familia y datos de terceros

Solo añade información de otra persona si tienes autorización u otra base legal. Las relaciones de cuidado usan roles y permisos y pueden revocarse. Cada participante debe mantener la confidencialidad y usar los datos solo para el cuidado autorizado.

8. Automatización e inteligencia artificial

LUMA puede utilizar automatización e IA para organizar información, interpretar solicitudes y asistir interacciones. Estas herramientas pueden equivocarse y no diagnostican, prescriben ni toman decisiones médicas. Confirma decisiones de tratamiento con un profesional cualificado.

Puedes solicitar información sobre criterios de decisiones automatizadas que afecten tus intereses y pedir revisión cuando corresponda según la ley brasileña.

9. Conservación

Conservamos datos identificables solo durante el tiempo necesario para prestar el servicio, cumplir las finalidades, atender obligaciones legales y de seguridad y ejercer derechos. Los eventos técnicos de actividad están programados por hasta 90 días; los eventos de auditoría técnica, por hasta un año; y los enlaces públicos temporales de PDF de medicamentos caducan en tres horas.

Los datos de la lista de espera permanecen hasta el lanzamiento, la retirada del consentimiento o hasta que ya no sean necesarios. Otros plazos dependen del registro y las obligaciones legales. Al final, los datos se eliminan o anonimizan.

El registro de pruebas previas y los datos financieros mínimos tienen finalidades distintas. La conservación debe limitarse a una necesidad demostrada u obligación aplicable, con acceso restringido y revisión de necesidad; no se autoriza retención ilimitada ni reutilización publicitaria. Puedes pedir información, oponerte o solicitar eliminación por el canal de privacidad, sujetándote a las excepciones legales de conservación.

10. Eliminación de la cuenta

La eliminación de la cuenta está disponible dentro de la propia aplicación LUMA, en Perfil → Seguridad, en la opción “Solicitar eliminación de la cuenta”. La solicitud también puede iniciarse en myluma.life/excluir-conta. Para impedir solicitudes de terceros, la persona debe escribir el LUMA ID visible en el perfil, elegir un motivo y validar un enlace único enviado al correo registrado. La solicitud está sujeta a control administrativo.

Tras confirmar por correo, la cuenta queda inactiva y se bloquea el acceso. Puedes desistir mediante el enlace seguro antes de que transcurran 29 días desde la confirmación. El procesamiento comienza en ese plazo y la eliminación se completa en un máximo de 30 días. Eliminar la cuenta no es lo mismo que detener solo la renovación: el acceso queda bloqueado. Para compras Stripe o Google Play, LUMA solicita cancelar las próximas renovaciones antes de completar la eliminación de la identidad; los fallos requieren conciliación y soporte. Apple requiere que gestiones la cancelación desde tu cuenta Apple. La eliminación de la cuenta LUMA no depende de esa cancelación ni detiene por sí sola los cobros de Apple.

Se eliminan la identidad, la cuenta de autenticación y los datos personales asociados al uso. Los registros mínimos necesarios para conciliar pagos, cumplir deberes legales y evitar pruebas repetidas pueden mantenerse por separado y con acceso restringido. No se presentan como datos anónimos. Los registros innecesarios deben eliminarse o anonimizarse efectivamente.

11. Seguridad

Utilizamos medidas según el riesgo, como autenticación, reglas de acceso, almacenamiento privado, cifrado en tránsito, segregación administrativa, tokens limitados y registros de operaciones. Ningún sistema es infalible; ante un incidente relevante, lo contendremos y realizaremos las comunicaciones obligatorias.

Nunca envíes contraseñas, códigos ni secretos al soporte. Contacta de inmediato a help@myluma.com.br si sospechas un uso indebido.

12. Niños y adolescentes

Crear y controlar una cuenta LUMA está limitado a mayores de 18 años. Los datos de menores solo pueden añadirse como dependientes gestionados por un adulto responsable, en su mejor interés y con la autorización necesaria. Los menores no deben crear ni operar una cuenta propia en esta versión.

13. Cookies y tecnologías similares

El sitio puede utilizar almacenamiento estrictamente necesario para funcionar y guardar preferencias. Las cookies de audiencia y analítica solo se activan tras aceptarlas. Puedes rechazar las no esenciales y seguir navegando. En la app, identificadores técnicos y tokens sirven para sesión, seguridad, notificaciones y diagnóstico.

14. Tus derechos

Según la LGPD brasileña, puedes solicitar, cuando corresponda:

• confirmación, acceso y corrección;
• anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados ilícitamente;
• portabilidad cuando esté regulada y sea aplicable; información sobre compartición y opciones de consentimiento;
• retirada del consentimiento, eliminación de datos basados en él y revisión de decisiones automatizadas;
• oposición al tratamiento irregular y petición ante la Autoridad Nacional de Protección de Datos de Brasil.

15. Contacto y cambios

Para ejercer derechos, informar un incidente o hacer preguntas, escribe a help@myluma.com.br. Podemos solicitar información razonable para verificar tu identidad y proteger la cuenta.

Podemos actualizar esta política si cambian el producto, la ley o los proveedores. La versión vigente y la fecha permanecerán en esta página y comunicaremos los cambios relevantes por los canales disponibles.