Política de Privacidad
Cómo Lumavia Health recopila, utiliza y protege tus datos personales.
Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Serenidadexpoente LDA (NIPC 518621642), con domicilio en Rua Alfeu Gaspar do Amaral 100, 1685-754 Famões, Portugal, que opera la plataforma Lumavia Health. Para cualquier cuestión sobre privacidad, escríbenos a lumaviahealth@gmail.com.
Datos que recopilamos
Recopilamos únicamente los datos necesarios para el funcionamiento del servicio: datos de cuenta (dirección de email y códigos de inicio de sesión), el perfil de salud que nos facilitas al registrarte y durante el uso (respuestas al cuestionario de seguridad y registros de dolor y progreso), datos de facturación tratados por nuestro proveedor de pagos (nunca guardamos números de tarjeta) y datos técnicos (registros de acceso y cookies estrictamente necesarias para la sesión). No utilizamos cookies publicitarias ni de análisis de terceros. El servicio está destinado a mayores de 18 años y no recopilamos conscientemente datos de menores.
Datos de salud
Tus respuestas al cuestionario de seguridad y tus registros de dolor son datos de salud — una categoría especial de datos personales (artículo 9 del RGPD). Los tratamos únicamente con tu consentimiento explícito, solicitado al registrarte, y exclusivamente para adaptar los contenidos de ejercicio que se te muestran. Puedes retirar el consentimiento en cualquier momento en tu área de cuenta, sin que ello afecte a la licitud del tratamiento anterior; sin él, las funciones que dependen del perfil de salud dejan de estar disponibles. Si rellenas campos de texto libre (por ejemplo «¿Cuál?»), ese texto también es un dato de salud, es opcional y se elimina con tu cuenta.
Base jurídica del tratamiento
Tratamos tus datos sobre las siguientes bases (artículo 6 del RGPD): ejecución del contrato, para crear la cuenta, prestar el servicio y procesar los pagos; consentimiento explícito, para los datos de salud (artículo 9.2.a); cumplimiento de obligaciones legales, en particular fiscales y contables; e interés legítimo, limitado a la seguridad de la plataforma y a la prevención de abusos.
Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y recibirlos en un formato portable (artículos 15 a 22 del RGPD). Puedes ejercer la supresión y la exportación directamente en tu área de cuenta, o escribirnos para cualquier otra solicitud. También tienes derecho a presentar una reclamación ante una autoridad de control — en Portugal, la CNPD (www.cnpd.pt) — o ante la autoridad de tu país de residencia, como la AEPD en España. No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente de modo similar (artículo 22 del RGPD); el cuestionario de seguridad limita automáticamente, como precaución, los contenidos que se te muestran, y siempre puedes pedirnos una revisión humana por email.
Conservación de los datos
Conservamos los datos solo durante el tiempo necesario: los datos de cuenta y de salud hasta que elimines la cuenta o retires el consentimiento; los datos de facturación durante los plazos legales fiscales y contables; los registros técnicos durante períodos breves, con fines de seguridad. Transcurridos esos plazos, los datos se suprimen o anonimizan.
Subencargados
Recurrimos a encargados del tratamiento que actúan por cuenta nuestra, con contratos conforme al artículo 28 del RGPD: Supabase (base de datos y autenticación), Stripe (pagos), Resend (envío de emails), Anthropic (respuestas del chat de atención) y Cloudflare (seguridad y distribución de contenidos). Cuando algún tratamiento tiene lugar fuera del Espacio Económico Europeo, se apoya en una decisión de adecuación de la Comisión Europea — como el EU-US Data Privacy Framework — o en cláusulas contractuales tipo.
Chat de atención al cliente
El sitio tiene un chat de atención en la esquina inferior derecha. Las preguntas que escriba allí, y las respuestas, se conservan para poder dar seguimiento a la solicitud y mejorar el servicio; también guardamos el idioma de la conversación y las fechas de los mensajes. No conservamos su dirección IP de ninguna forma. Para generar las respuestas, el texto de la conversación se envía a Anthropic, que lo trata por cuenta nuestra y no lo utiliza para entrenar modelos. Cuando una pregunta es clínica o es una reclamación, la conversación se marca para respuesta humana y recibimos un aviso con la categoría y el enlace a la conversación, nunca con el texto. Las conversaciones se eliminan seis meses después del fin del último plan de pago o, si nunca hubo plan, seis meses después del último mensaje. Le rogamos que no escriba en el chat datos de salud que no sean necesarios para su solicitud: para hablar de su caso clínico, utilice el contacto por email.
Contacto
Para ejercer tus derechos o plantear cualquier cuestión sobre esta política, escríbenos a lumaviahealth@gmail.com. Respondemos en el plazo máximo de un mes, como prevé el RGPD. Si consideras que el tratamiento vulnera la ley, puedes reclamar ante la CNPD (www.cnpd.pt).