1. Quién interviene
Para la cuenta comercial, la facturación, la seguridad y el funcionamiento propio de Luma, el responsable es Guacimara Siverio Acosta, con contacto en hola@lumaasistente.com.
Para los mensajes y datos de una comunidad, el responsable es normalmente su propietario o administrador. Luma actúa como encargado de tratamiento y procesa esa información siguiendo su configuración e instrucciones. La comunidad debe informar a sus miembros y contar con una base legítima para utilizar el servicio.
2. Qué datos pueden utilizarse
- Visitantes y personas interesadas: nombre, correo, consulta y datos técnicos imprescindibles para seguridad.
- Administradores: identidad, acceso, comunidad, plan, configuración, actividad administrativa, soporte y facturación.
- Miembros de comunidades: identificador de WhatsApp, alias, pertenencia a grupos autorizados, mensajes grupales conservados, comandos y estados necesarios para entregar respuestas.
- Datos voluntarios: perfil comunitario, fotografía aportada, preferencias, consentimientos, notas privadas, solicitudes de presentación y recursos publicados.
- Funciones opcionales: transcripciones de notas de voz grupales, respuestas agregadas de encuestas, señales revisables para la administración y datos de membresías o accesos.
- Pagos: Stripe procesa los datos completos del método de pago. Luma conserva referencias, importes, estado e historial necesarios para gestionar la suscripción, pero no almacena el número completo de la tarjeta.
- Prospección comercial de Luma: datos profesionales publicados por la organización o facilitados por la persona interesada, como nombre, cargo, comunidad, organización, país, dominio, correo empresarial, fuente y evidencia de contacto. Para medir el interés de un correo, Luma puede registrar de forma acotada su apertura estimada y los clics en enlaces propios; no guarda IP, agente de usuario, el contenido de la respuesta ni datos de navegación fuera de Luma. Este embudo interno no utiliza teléfonos, invitaciones a grupos, datos de miembros ni conversaciones de WhatsApp.
3. Para qué y con qué base
| Finalidad | Base principal |
|---|---|
| Prestar Luma, administrar la cuenta, cobrar el plan y atender soporte. | Ejecución del contrato y obligaciones legales. |
| Proteger cuentas, prevenir abuso, mantener trazabilidad y resolver incidencias. | Interés legítimo en la seguridad y, cuando proceda, obligación legal. |
| Procesar conversaciones y funciones configuradas por una comunidad. | Instrucciones del responsable de la comunidad, en calidad de encargado. |
| Activar el chat privado, publicar un perfil, transcribir audio o permitir una conexión externa. | Acción voluntaria, consentimiento o configuración informada, según la función. |
| Responder solicitudes comerciales. | Medidas precontractuales solicitadas por la persona interesada. |
| Gestionar contactos profesionales y, cuando exista una habilitación específica, presentar Luma. | Consentimiento, solicitud previa, relación contractual anterior compatible o interés legítimo limitado a la relación profesional con una organización. El envío electrónico se somete además a las reglas específicas de comunicaciones comerciales. |
4. Qué no hace Luma
- No lee conversaciones privadas entre miembros.
- No vende datos personales ni los utiliza para publicidad de terceros.
- No publica teléfonos, identificadores técnicos, notas privadas ni conversaciones personales en perfiles públicos.
- No adopta decisiones con efectos jurídicos o similares de forma exclusivamente automatizada.
- No incorpora automáticamente a una campaña un contacto por el mero hecho de que su correo aparezca en Internet.
- No utiliza una grabación como comando: si la transcripción está activada, el audio se convierte únicamente en memoria grupal.
5. Cuánto tiempo se conserva
- Mensajes de grupo y trazabilidad asociada: el plazo configurado por la comunidad, limitado por su plan; actualmente 7, 15 o 30 días.
- Audio original: cifrado durante un máximo de 7 días; su transcripción sigue el plazo ordinario del mensaje.
- Encuestas observadas: hasta 365 días para poder mostrar su evolución y continuaciones.
- Señales opcionales de conocimiento de miembros: 30, 60 o 90 días, según la configuración.
- Perfil y contenidos voluntarios: hasta que se oculten, eliminen o deje de ser necesario mantenerlos en la comunidad.
- Cuenta y contrato: mientras exista la relación y, después, durante los plazos necesarios para atender responsabilidades. La documentación contable y fiscal se conserva durante los plazos legales aplicables.
- Copias de seguridad: cifradas y con una rotación máxima ordinaria de 30 días. Un dato eliminado de la aplicación puede permanecer inaccesible en una copia hasta que esa copia caduque.
- Prospección comercial interna: las previsualizaciones de importación caducan en 24 horas; los leads descartados se anonimizan a los 180 días y los archivados a los 365; el contenido exacto de correos y su trazabilidad se conserva hasta 730 días para acreditar el recorrido. La huella mínima de una baja puede conservarse mientras resulte necesaria para no volver a contactar.
6. Destinatarios y proveedores
Acceden a los datos solo quienes lo necesitan para prestar o proteger el servicio. Entre las categorías de proveedores se encuentran alojamiento e infraestructura, Stripe para pagos, WhatsApp/Meta como canal externo, correo transaccional y proveedores de inteligencia artificial cuando la función correspondiente está activada. Los administradores autorizados acceden únicamente a su comunidad y no ven chats privados de miembros. La relación actual se publica en Proveedores y subencargados.
Algunos proveedores pueden tratar información fuera del Espacio Económico Europeo. En esos casos se aplicarán los mecanismos admitidos por el RGPD, como decisiones de adecuación o cláusulas contractuales tipo, según corresponda.
7. Procedencia de los datos
La información puede proceder directamente de la persona, del administrador de su comunidad, de los eventos necesarios del grupo de WhatsApp vinculado, de Stripe o de una fuente empresarial pública. Cuando un contacto profesional se obtiene de una fuente pública, Luma conserva la URL y la evidencia que justifican su revisión e informa de la procedencia en la primera comunicación, junto con un mecanismo sencillo de baja.
8. Inteligencia artificial
Las funciones de resumen, búsqueda, análisis y transcripción pueden enviar al proveedor configurado el contenido mínimo necesario. Luma excluye comandos y mensajes automáticos cuando no aportan valor, aplica los permisos del grupo y debe mostrar una respuesta básica o indicar que no hay evidencia suficiente cuando la IA no está disponible. Las respuestas pueden contener errores y no sustituyen el criterio humano.
9. Seguridad y confidencialidad
Luma aplica separación por comunidad, cifrado de contenidos sensibles, permisos por rol, controles de acceso, registros sin contenido sensible, copias cifradas y comprobaciones de archivos. Ningún sistema es infalible; si una incidencia pudiera suponer un riesgo relevante se actuará conforme a las obligaciones de notificación aplicables.
10. Derechos
Puede solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad, así como retirar un consentimiento sin efectos retroactivos. Para datos administrados por una comunidad, la solicitud puede dirigirse a su responsable; Luma le ayudará a atenderla cuando corresponda.
La solicitud deberá enviarse a hola@lumaasistente.com e incluir información suficiente para comprobar la identidad sin pedir más datos de los necesarios. También puede presentar una reclamación ante la Agencia Española de Protección de Datos.
11. Menores
La contratación de Luma está dirigida a personas adultas que administran comunidades. Si una comunidad admite menores, su responsable debe comprobar la edad, facilitar la información adecuada y recabar las autorizaciones exigibles antes de activar funciones que traten sus datos.
12. Cookies y almacenamiento local
Los sitios de Luma utilizan únicamente cookies o almacenamiento técnico imprescindible para iniciar sesión, proteger formularios, conservar una sesión y recordar preferencias operativas. No se instalan cookies publicitarias ni analíticas de terceros en las páginas públicas actuales. La explicación completa está en la Política de cookies.
13. Cambios
Esta política puede actualizarse para reflejar cambios legales o del servicio. La fecha y versión aparecen al principio. Si el cambio afecta de forma sustancial a una cuenta o a una función activa, se comunicará por un canal razonable antes de aplicarlo cuando sea necesario.