Contacto, cuenta y registros de las funciones que utiliza.
Pagos, correo, autenticación, alojamiento e IA explicados.
Solicitudes de privacidad por una vía directa y verificable.
Esta política describe la configuración de la plataforma y las finalidades de tratamiento. Algunas funciones pertenecen al panel privado y solo intervienen cuando un usuario autorizado las utiliza.
Responsable y alcance de este aviso
Lumira Services LLC, registrada en Kentucky, Estados Unidos, gestiona este sitio y su plataforma. Puede dirigir consultas y solicitudes de privacidad a lumiraservicesllc@gmail.com. Este aviso cubre el sitio público, el contacto, las cuentas y las funciones habilitadas del panel.
Si una empresa incorpora datos de sus clientes o colaboradores, debe tener autorización y una finalidad legítima para hacerlo. Las responsabilidades de cada parte respecto de esos datos dependen del servicio acordado y la ley aplicable. Este aviso describe el tratamiento de información; su lectura no equivale a consentimiento para publicidad o para cualquier uso de sus datos.
Qué información se trata
- Consultas: nombre, apellido si se facilita, correo, teléfono opcional y mensaje. El formulario envía el contenido por correo a Lumira; no guarda el texto de esa consulta en la base de datos del panel.
- Cuenta: identificador, nombre, correo, foto de perfil, rol, preferencias y datos necesarios para autenticación y segundo factor. La foto y el nombre pueden actualizarse desde la identidad verificada de Google.
- Panel autorizado: tareas, temporizadores, notas, inventario, lotes, movimientos, importes, referencias y confirmaciones. Los registros de ventas pueden incluir nombre, contacto y dirección de comprador si un usuario autorizado los aporta.
- Pagos y comprobantes: importe, concepto, cliente cuando se indica, estado e identificadores del procesador. Los correos de comprobantes pueden conservar remitente, asunto, fecha, referencia, importe y cuerpo de texto. Su extracción no descarga adjuntos, imágenes remotas ni enlaces.
- Seguridad y funcionamiento: fecha, dirección IP, navegador, acciones y cambios relevantes. El control contra abuso del formulario usa identificadores derivados de IP, correo y mensaje para detectar repeticiones; esos identificadores no deben considerarse datos anónimos irreversibles.
No envíe números completos de tarjeta, contraseñas, códigos de acceso ni información sensible que no resulte necesaria. Los datos de tarjeta y el código de seguridad se introducen en Stripe; Lumira no los almacena en sus registros de pago.
Para qué se utiliza
Tratamos la información necesaria para responder consultas, prestar el servicio solicitado, autenticar usuarios, gestionar permisos, registrar operaciones, conciliar pagos, emitir comunicaciones relacionadas con el servicio y prevenir fraude o accesos indebidos. Las mediciones técnicas permiten conocer el uso y mejorar el rendimiento.
También puede conservarse información necesaria para obligaciones contables o legales, atender reclamaciones y proteger derechos. Cuando una función o finalidad requiera consentimiento conforme a la ley, deberá obtenerse de forma específica; una consulta o un inicio de sesión no autoriza por sí mismo campañas promocionales.
Proveedores que intervienen
La prestación del servicio requiere comunicar información a proveedores según la función utilizada. Esta relación describe la configuración actual; no todos reciben información en cada visita o interacción.
| Proveedor | Función | Información que puede recibir |
|---|---|---|
| Supabase | Cuentas, autenticación, base de datos y registros del panel. | Perfil, correo, foto, factores de autenticación y datos operativos según la función utilizada. |
| Inicio de sesión con la cuenta de Google; recepción de correos en el buzón de Lumira. | El acceso con Google solicita identidad básica, correo y perfil. No solicita acceso a Gmail, contactos ni Drive mediante ese inicio de sesión. | |
| Stripe | Procesamiento y confirmación de pagos. | Importe, concepto, referencia y correo cuando se facilita. El pagador introduce los datos de pago directamente en Stripe Checkout. |
| Resend | Envío y recepción de correos del servicio. | Destinatario, remitente, asunto y contenido de consultas, avisos, solicitudes de pago o correos de comprobantes. |
| CallMeBot y WhatsApp | Notificaciones cuando el canal está configurado. | Número de teléfono, texto del aviso y credencial técnica de integración enviados a través de CallMeBot hacia WhatsApp. |
| OpenAI | Ayuda de redacción, análisis y estimaciones. | Texto y contexto enviados a la función; datos agregados de operaciones o series de cambio, e identificador seudonimizado de usuario para seguridad. |
| Vercel | Alojamiento, medición de uso y rendimiento. | Datos técnicos de solicitudes, páginas visitadas, navegador, dispositivo, ubicación aproximada y métricas de carga. |
El tratamiento de cada proveedor está sujeto a sus condiciones y a las obligaciones que correspondan. Las preferencias del panel permiten configurar determinados avisos por correo o WhatsApp; desactivar un canal no desactiva necesariamente los mensajes indispensables de seguridad o de una operación solicitada.
Información enviada a la inteligencia artificial
Si utiliza la mejora de textos, el texto, el título y el contexto de la solicitud pueden enviarse a OpenAI. Los análisis operativos pueden enviar resúmenes, fechas, nombres de lotes y datos agregados; las estimaciones de cambio usan series y resúmenes relacionados con esa función. El contenido escrito por usted puede incluir datos personales aunque el análisis se base en agregados.
Las solicitudes incluyen un identificador seudonimizado derivado del usuario para seguridad y se configuran para no guardar la respuesta mediante la opción de almacenamiento de la API. Esa configuración no significa que el proveedor tenga retención cero para todos sus procesos. El registro local de uso de IA recoge datos de funcionamiento y consumo, sin guardar el texto completo de la solicitud o la respuesta en ese registro.
Evite introducir datos sensibles, información confidencial o datos de terceros sin una autorización adecuada. Revise los resultados antes de utilizarlos, como explican los Términos de uso.
Comunicaciones y otras divulgaciones
Podemos enviar respuestas a consultas, información de un pedido, avisos de seguridad y notificaciones configuradas del servicio. Las comunicaciones comerciales, cuando se realicen, deben permitir dejar de recibirlas y cumplir los requisitos legales aplicables; no se presupone su autorización por haber usado la web.
Los sistemas descritos no incorporan venta de datos personales ni uso de esos datos para publicidad dirigida. Puede comunicarse información necesaria ante un requerimiento legal válido, para investigar fraude, defender derechos o en una reorganización empresarial, con las salvaguardas y avisos que correspondan. Esa posibilidad no autoriza una divulgación indiscriminada.
Conservación y solicitudes de eliminación
El tiempo de conservación depende de la finalidad, del servicio, de obligaciones legales y de posibles reclamaciones. Revisaremos la necesidad de conservar los datos y los eliminaremos o anonimizaremos cuando desaparezcan la finalidad y las obligaciones que justifiquen mantenerlos. No todos los registros tienen una caducidad automática. Los correos, registros contables, comprobantes y eventos de seguridad pueden requerir conservación incluso después de finalizar el acceso a una cuenta.
Los controles contra abuso del contacto depuran registros antiguos durante nuevas solicitudes; esa limpieza no equivale a borrar el mensaje recibido en el buzón. Eliminar un usuario tampoco elimina automáticamente el historial financiero o los registros de auditoría.
Puede solicitar la revisión o eliminación de información. Tras verificar su identidad, se determinará qué datos pueden eliminarse, cuáles deben mantenerse y por qué. Las copias de seguridad y los sistemas de proveedores pueden requerir procesos distintos. No se promete un borrado instantáneo de todos los sistemas.
Seguridad y ubicación del tratamiento
La plataforma aplica autenticación, controles por rol, restricciones de acceso a datos, verificación de segundo factor donde corresponde y controles contra abuso. Ningún sistema puede garantizar seguridad absoluta. Si sospecha una exposición de datos o un acceso no autorizado, avise sin incluir credenciales en el mensaje.
Los proveedores pueden tratar información en Estados Unidos y en otras ubicaciones donde operen. La información puede estar sujeta a leyes y procedimientos de esas jurisdicciones. Las comunicaciones y notificaciones de una incidencia se atenderán conforme a las obligaciones legales aplicables.
Sus derechos y cómo ejercerlos
Escriba a lumiraservicesllc@gmail.com con el asunto «Solicitud de privacidad», indique el derecho que desea ejercer y la cuenta o relación con Lumira. No envíe documentos de identidad hasta que se le indique una vía adecuada. Podemos pedir información proporcional para verificar su identidad o la autoridad de su representante.
Según su residencia y la ley aplicable, puede tener derechos de acceso, corrección, eliminación, copia portable y oposición a determinados tratamientos. No se le discriminará por ejercer un derecho reconocido. Si existe una excepción legal o no podemos atender la solicitud, explicaremos el motivo y las opciones disponibles.
La Kentucky Consumer Data Protection Act está vigente desde el 1 de enero de 2026 y se aplica a entidades que cumplen sus requisitos. Cuando resulte aplicable, la respuesta ordinaria debe emitirse en 45 días; puede ampliarse otros 45 con aviso y justificación. Puede apelar una negativa por este mismo correo: la decisión de la apelación se comunica en 60 días y, si se deniega, se facilita la vía de reclamación ante el Kentucky Attorney General. Otras leyes estatales pueden establecer derechos o plazos distintos.
Menores de edad
La contratación está dirigida a adultos y representantes autorizados de negocios. El servicio no está dirigido a menores de 13 años. Si cree que se han incorporado datos de un menor sin la autorización o las garantías exigibles, contacte para que podamos investigar y adoptar las medidas que correspondan, incluida su eliminación cuando proceda.
Actualizaciones de esta política
La fecha y la versión permiten identificar el aviso consultado. Si cambian materialmente las prácticas, se actualizará este documento y se comunicarán los cambios por medios adecuados cuando corresponda. Un nuevo aviso no sustituye un consentimiento adicional que la ley exija para una nueva finalidad.
Una vía directa para resolverlo.
Para consultas legales, solicitudes de privacidad o incidencias con un servicio, escriba a Lumira Services LLC. Incluya la referencia del pedido si corresponde y evite enviar contraseñas o datos de tarjeta.