Política de Privacidad
Esta política explica cómo tratamos los datos personales de quienes visitan este sitio, crean una cuenta en Lumaclin (como clínica o como paciente) o usan el sistema en nombre de una clínica. Lumaclin se opera desde Brasil y sigue la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018). Cuando se te aplique el Reglamento General de Protección de Datos de la UE (RGPD), las secciones 5 y 7 describen la información y los derechos adicionales que tienes.
Historias clínicas de las clínicas. Los datos que una clínica guarda sobre sus pacientes dentro de Lumaclin no se rigen por esta política. Para esos datos, la clínica es la responsable del tratamiento y Lumaclin es la encargada, según el Contrato de Tratamiento de Datos. Si eres paciente, habla con tu clínica para ejercer tus derechos sobre tu historia clínica.
1. Quiénes somos
- Responsable
- Amanay Agency
- Contacto de privacidad
- [email protected]
2. Qué datos tratamos
2.1. Cuenta de la clínica
Nombre de la clínica, tipo, ciudad, número aproximado de profesionales, tu nombre, correo, teléfono (opcional) y contraseña, que guardamos cifrada y no podemos leer. También registramos la fecha y la versión de las condiciones que aceptaste y el código de invitación usado, si lo hay.
2.2. Pagos del plan
Plan elegido, importe, fecha y estado de los pagos. Los datos de la tarjeta los trata Stripe; nosotros no los recibimos.
2.3. Cuenta de paciente
Si creas una cuenta de paciente: tu nombre, teléfono, correo y contraseña cifrada, y las citas que reservas a través de Lumaclin (clínica, profesional, fecha, hora, estado y si es por video). Al reservar, la clínica recibe tu nombre y tu teléfono para confirmar la cita. No pedimos información de salud en la cuenta de paciente.
2.4. Lista de clínicas
Las clínicas pueden elegir aparecer en la lista pública. Solo se muestra lo que la clínica publica: nombre, ciudad, qué atiende, logo y el nombre, la especialidad y la foto de sus profesionales.
2.5. Uso del sistema y opiniones
Registros de acceso (dirección IP, fecha y hora); registro de actividad sobre datos clínicos (qué usuario creó, cambió o borró un registro y cuándo, nunca el contenido); y las opiniones y pedidos de soporte que nos envías.
2.6. Soporte por WhatsApp
Si escribes a nuestro número de soporte por WhatsApp, guardamos la conversación para responderte. Las respuestas pueden ser redactadas por un asistente automático; una persona del equipo interviene cuando hace falta. No envíes datos de pacientes por este canal.
2.7. Demostración
Los datos escritos en la demostración sin cuenta quedan solo en tu navegador. No llegan a nosotros.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y mantener tu cuenta, prestar el servicio y la prueba gratis, y reservar las citas que pides. | Ejecución de un contrato. |
| Procesar el pago del plan y emitir comprobantes. | Ejecución de un contrato y obligación legal. |
| Guardar registros de acceso durante el plazo legal. | Obligación legal. |
| Seguridad, prevención de fraude y registro de actividad. | Interés legítimo. |
| Analizar tus opiniones para mejorar Lumaclin. | Interés legítimo. Puedes oponerte. |
| Enviar novedades y ofertas. | Consentimiento, que puedes retirar cuando quieras. |
No tomamos decisiones automatizadas que afecten tus intereses. El asistente del sistema funciona con reglas simples dentro de tu navegador y no envía datos de pacientes a servicios de inteligencia artificial.
4. Con quién los compartimos
No vendemos datos. Los compartimos solo con los proveedores necesarios para prestar el servicio, con cláusulas de protección de datos:
| Proveedor | Para qué | Dónde están los datos |
|---|---|---|
| Supabase, Inc. | Base de datos, inicio de sesión y correos de acceso. | Servidores en São Paulo, Brasil. |
| Cloudflare, Inc. | Alojamiento de las páginas del sitio. No guarda datos de pacientes. | Red global; empresa con sede en EE. UU. |
| Stripe | Pago del plan con tarjeta. | EE. UU. y otros países. |
| 8x8, Inc. (Jitsi Meet) | Sala de video de la teleconsulta. No grabamos las llamadas. | Red global; empresa con sede en EE. UU. |
| Meta (WhatsApp) y Anthropic | Nuestra línea de soporte por WhatsApp y su asistente automático. No reciben las historias clínicas de las clínicas. | EE. UU. |
| Google (Google Fonts) | Tipografías del sitio; recibe tu dirección IP al cargar la página. | EE. UU. |
También podemos compartir datos cuando la ley lo exija, por orden judicial o de una autoridad competente.
5. Transferencias internacionales
La base de datos está en Brasil. Algunos proveedores tienen sede en Estados Unidos y pueden acceder a datos para dar soporte técnico. Si estás en el Espacio Económico Europeo, tus datos se transfieren fuera de tu país. Estas transferencias se apoyan en los mecanismos que permite el RGPD: una decisión de adecuación cuando exista, o cláusulas contractuales tipo con nuestros proveedores.
6. Cuánto tiempo los guardamos
- Cuenta de la clínica: mientras la cuenta esté activa. Si la prueba termina sin contratar, durante 30 días, para que puedas exportar tus datos.
- Cuenta de paciente: mientras la cuenta esté activa. Puedes pedirnos que la eliminemos cuando quieras.
- Registros de acceso: 6 meses.
- Pagos y comprobantes: durante los plazos de la legislación fiscal (en general, 5 años).
- Opiniones y conversaciones de soporte: hasta 24 meses; después, solo de forma anonimizada.
7. Tus derechos
Puedes pedirnos confirmación de si tratamos tus datos, acceso, rectificación, supresión, limitación u oposición a su uso, portabilidad y retirar tu consentimiento. Escribe a [email protected]. Respondemos en un máximo de 15 días (y como máximo en un mes cuando se aplique el RGPD). También puedes reclamar ante tu autoridad de protección de datos: en Brasil, la ANPD (www.gov.br/anpd); en la UE, la autoridad de control de tu país (en España, la AEPD).
8. Seguridad
Aplicamos medidas técnicas y organizativas: conexión cifrada (HTTPS), datos cifrados en el servidor, aislamiento de los datos de cada clínica en la propia base de datos, contraseñas cifradas, cierre de sesión automático tras un tiempo sin uso, registro de actividad y acceso del equipo limitado a lo necesario. Si ocurre un incidente de seguridad con riesgo relevante, avisaremos a la autoridad competente y a las personas afectadas.
9. Otra información
Lumaclin está dirigido a personas adultas. Solo usamos almacenamiento técnico en el navegador; consulta la política de cookies. Si cambiamos esta política, publicaremos la nueva versión aquí y avisaremos por correo cuando el cambio sea relevante. La versión en portugués de esta política es el texto de referencia.