Política de Privacidad

1. Responsable y alcance

LUMA es un servicio de organización de salud y cuidado familiar. El responsable del tratamiento es ROGERIO WERNECK COSTA RODRIGUES FILHO, registro brasileño (CNPJ) 44.320.052/0001-10, con domicilio en SQN 311 Bloco D, nº 509, Asa Norte, Brasília/DF, CEP 70757-040. Para solicitudes de privacidad, contacta a help@myluma.com.br.

Esta política se aplica a la aplicación LUMA, myluma.life, la lista de espera, el soporte y las comunicaciones relacionadas. Incluye pacientes, responsables/cuidadores, personas invitadas y visitantes del sitio.

2. Datos que podemos tratar

Tratamos datos relacionados con las funciones que utilizas:

Pagos y pruebas: cuando la compra esté disponible, Stripe (web) o Google Play (Android) procesa el pago. LUMA no recibe ni almacena números completos de tarjeta o códigos de seguridad. Conserva referencias del proveedor, estado, valores y vigencia necesarios para autorizar acceso, conciliar transacciones y atender solicitudes. Un registro privado del correo normalizado y de la fecha de primer uso identifica pruebas previas, incluso tras eliminar la cuenta; no se usa para publicidad ni se muestra a otros usuarios.

• Cuenta y perfil: nombre, correo, teléfono, idioma, zona horaria, LUMA ID, foto de perfil y datos de autenticación.
• Salud y rutina de cuidado: medicamentos, dosis, forma, instrucciones, horarios, duración, médico prescriptor, motivo, notas, inventario, confirmaciones e historial de adherencia.
• Familia y uso compartido: dependientes, invitaciones, relaciones paciente-cuidador, roles, permisos y acciones de cuidado compartido.
• Comunicaciones: preferencias y tokens de notificación, recordatorios, correos, mensajes de WhatsApp, confirmaciones de entrega y respuestas enviadas a LUMA.
• Funciones con inteligencia artificial, cuando se utilizan: texto o archivo enviado, contexto necesario, respuesta generada, versión del modelo y registros técnicos de calidad y seguridad.
• Datos técnicos y de uso: identificadores de instalación y sesión, versión, dispositivo, sistema operativo, dirección IP, agente del navegador, pantallas y controles utilizados, tiempos, rendimiento, errores y diagnóstico. El cliente bloquea campos sensibles conocidos, como contraseñas, tokens y nombres de medicamentos, de la telemetría.
• Sitio y lista de espera: correo, perfil de interés, parámetros de campaña y, con consentimiento, datos de cookies analíticas.
• Soporte y seguridad: contenido enviado a soporte, registros de autenticación y auditoría, prevención de abuso y evidencias para investigar incidentes.

3. Para qué usamos los datos

• Crear y proteger cuentas y prestar las funciones solicitadas.
• Organizar medicamentos, rutinas, inventario, recordatorios y adherencia.
• Permitir el cuidado compartido solo entre personas vinculadas y dentro de los permisos concedidos.
• Enviar comunicaciones transaccionales y recordatorios por la app, push, correo o WhatsApp.
• Procesar solicitudes de IA y evaluar la calidad y seguridad de las respuestas.
• Prestar soporte, prevenir fraude y abuso y mantener seguridad, disponibilidad, auditoría y operaciones.
• Medir el uso, corregir errores y mejorar el producto con datos técnicos y, cuando sea posible, agregados o anonimizados.
• Gestionar la lista de espera y comunicaciones de lanzamiento con consentimiento.
• Cumplir obligaciones legales y solicitudes válidas de autoridades.
• El análisis de ofertas y la atribución a campañas son opcionales y empiezan desactivados. Si se autorizan, registran visualizaciones de ofertas y selección de planes, sin contenido clínico ni texto libre. Puedes retirar esa elección; esto no desactiva registros estrictamente necesarios para seguridad, licencias y pagos.

4. Bases legales y datos sensibles

Según la finalidad, utilizamos ejecución contractual y medidas precontractuales, consentimiento, obligaciones legales, ejercicio de derechos, protección de la vida o integridad física, prevención de fraude y seguridad e interés legítimo cuando la ley lo permite y tras considerar los derechos de la persona.

Los datos de medicamentos, tratamientos y adherencia pueden ser datos sensibles de salud. Cuando la ley brasileña lo exija, utilizaremos consentimiento específico y destacado u otra base legal aplicable. Retirar el consentimiento puede impedir funciones que dependen de esos datos.

5. Compartición y proveedores

No vendemos datos personales. Compartimos lo mínimo necesario con proveedores de alojamiento, base de datos, autenticación, almacenamiento, notificaciones push, correo transaccional, WhatsApp, analítica e IA cuando se utiliza esa función.

Los servicios actualmente previstos o integrados incluyen Supabase, Expo y Firebase, Resend, el proveedor de WhatsApp de LUMA, Netlify y proveedores de modelos de IA. Pueden cambiar con la evolución técnica; exigimos finalidades limitadas y protección adecuada.

Los datos también pueden mostrarse a paciente o cuidador con invitación aceptada y permiso válido. Podemos comunicarlos a autoridades o terceros cuando la ley lo exija, para proteger derechos o cumplir una orden válida.

6. Transferencias internacionales

Algunos proveedores pueden procesar datos fuera de Brasil. Aplicamos mecanismos permitidos por la LGPD y medidas contractuales y técnicas para mantener una protección coherente con esta política.

7. Familia y datos de terceros

Solo añade información de otra persona si tienes autorización u otra base legal. Las relaciones de cuidado usan roles y permisos y pueden revocarse. Cada participante debe mantener la confidencialidad y usar los datos solo para el cuidado autorizado.

8. Automatización e inteligencia artificial

LUMA puede utilizar automatización e IA para organizar información, interpretar solicitudes y asistir interacciones. Estas herramientas pueden equivocarse y no diagnostican, prescriben ni toman decisiones médicas. Confirma decisiones de tratamiento con un profesional cualificado.

Puedes solicitar información sobre criterios de decisiones automatizadas que afecten tus intereses y pedir revisión cuando corresponda según la ley brasileña.

9. Conservación

Conservamos datos identificables solo durante el tiempo necesario para prestar el servicio, cumplir las finalidades, atender obligaciones legales y de seguridad y ejercer derechos. Los eventos técnicos de actividad están programados por hasta 90 días; los eventos de auditoría técnica, por hasta un año; y los enlaces públicos temporales de PDF de medicamentos caducan en tres horas.

Los datos de la lista de espera permanecen hasta el lanzamiento, la retirada del consentimiento o hasta que ya no sean necesarios. Otros plazos dependen del registro y las obligaciones legales. Al final, los datos se eliminan o anonimizan.

El registro de pruebas previas y los datos financieros mínimos tienen finalidades distintas. La conservación debe limitarse a una necesidad demostrada u obligación aplicable, con acceso restringido y revisión de necesidad; no se autoriza retención ilimitada ni reutilización publicitaria. Puedes pedir información, oponerte o solicitar eliminación por el canal de privacidad, sujetándote a las excepciones legales de conservación.

10. Eliminación de la cuenta

La eliminación de la cuenta está disponible dentro de la propia aplicación LUMA, en Perfil → Seguridad, en la opción “Solicitar eliminación de la cuenta”. La solicitud también puede iniciarse en myluma.life/excluir-conta. Para impedir solicitudes de terceros, la persona debe escribir el LUMA ID visible en el perfil, elegir un motivo y validar un enlace único enviado al correo registrado. La solicitud está sujeta a control administrativo.

Tras confirmar por correo, la cuenta queda inactiva y se bloquea el acceso. Puedes desistir mediante el enlace seguro antes de que transcurran 29 días desde la confirmación. El procesamiento comienza en ese plazo y la eliminación se completa en un máximo de 30 días. Eliminar la cuenta no es lo mismo que detener solo la renovación: el acceso queda bloqueado. LUMA solicita al proveedor cancelar las próximas renovaciones antes de completar la eliminación de la identidad; un fallo requiere conciliación y asistencia de soporte.

Se eliminan la identidad, la cuenta de autenticación y los datos personales asociados al uso. Los registros mínimos necesarios para conciliar pagos, cumplir deberes legales y evitar pruebas repetidas pueden mantenerse por separado y con acceso restringido. No se presentan como datos anónimos. Los registros innecesarios deben eliminarse o anonimizarse efectivamente.

11. Seguridad

Utilizamos medidas según el riesgo, como autenticación, reglas de acceso, almacenamiento privado, cifrado en tránsito, segregación administrativa, tokens limitados y registros de operaciones. Ningún sistema es infalible; ante un incidente relevante, lo contendremos y realizaremos las comunicaciones obligatorias.

Nunca envíes contraseñas, códigos ni secretos al soporte. Contacta de inmediato a help@myluma.com.br si sospechas un uso indebido.

12. Niños y adolescentes

Crear y controlar una cuenta LUMA está limitado a mayores de 18 años. Los datos de menores solo pueden añadirse como dependientes gestionados por un adulto responsable, en su mejor interés y con la autorización necesaria. Los menores no deben crear ni operar una cuenta propia en esta versión.

13. Cookies y tecnologías similares

El sitio puede utilizar almacenamiento estrictamente necesario para funcionar y guardar preferencias. Las cookies de audiencia y analítica solo se activan tras aceptarlas. Puedes rechazar las no esenciales y seguir navegando. En la app, identificadores técnicos y tokens sirven para sesión, seguridad, notificaciones y diagnóstico.

14. Tus derechos

Según la LGPD brasileña, puedes solicitar, cuando corresponda:

• confirmación, acceso y corrección;
• anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados ilícitamente;
• portabilidad cuando esté regulada y sea aplicable; información sobre compartición y opciones de consentimiento;
• retirada del consentimiento, eliminación de datos basados en él y revisión de decisiones automatizadas;
• oposición al tratamiento irregular y petición ante la Autoridad Nacional de Protección de Datos de Brasil.

15. Contacto y cambios

Para ejercer derechos, informar un incidente o hacer preguntas, escribe a help@myluma.com.br. Podemos solicitar información razonable para verificar tu identidad y proteger la cuenta.

Podemos actualizar esta política si cambian el producto, la ley o los proveedores. La versión vigente y la fecha permanecerán en esta página y comunicaremos los cambios relevantes por los canales disponibles.