Política de Privacidad
Cómo Lumavia Health recopila, utiliza y protege tus datos personales.
Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Serenidadexpoente LDA (NIPC 518621642), con domicilio en Rua Alfeu Gaspar do Amaral 100, 1685-754 Famões, Portugal, que opera la plataforma Lumavia Health. Para cualquier cuestión sobre privacidad, escríbenos a lumaviahealth@gmail.com.
Datos que recopilamos
Recopilamos únicamente los datos necesarios para el funcionamiento del servicio: datos de cuenta (dirección de email y códigos de inicio de sesión), el perfil de salud que nos facilitas al registrarte y durante el uso (respuestas al cuestionario de seguridad y registros de dolor y progreso), datos de facturación tratados por nuestro proveedor de pagos (nunca guardamos números de tarjeta) y datos técnicos (registros de acceso y cookies estrictamente necesarias para la sesión). No utilizamos cookies publicitarias ni de análisis de terceros. El servicio está destinado a mayores de 18 años y no recopilamos conscientemente datos de menores.
Datos de salud
Tus respuestas al cuestionario de seguridad y tus registros de dolor son datos de salud — una categoría especial de datos personales (artículo 9 del RGPD). Los tratamos únicamente con tu consentimiento explícito, solicitado al registrarte, y exclusivamente para adaptar los contenidos de ejercicio que se te muestran. Puedes retirar el consentimiento en cualquier momento en tu área de cuenta, sin que ello afecte a la licitud del tratamiento anterior; sin él, las funciones que dependen del perfil de salud dejan de estar disponibles.
Base jurídica del tratamiento
Tratamos tus datos sobre las siguientes bases (artículo 6 del RGPD): ejecución del contrato, para crear la cuenta, prestar el servicio y procesar los pagos; consentimiento explícito, para los datos de salud (artículo 9.2.a); cumplimiento de obligaciones legales, en particular fiscales y contables; e interés legítimo, limitado a la seguridad de la plataforma y a la prevención de abusos.
Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y recibirlos en un formato portable (artículos 15 a 22 del RGPD). Puedes ejercer la supresión y la exportación directamente en tu área de cuenta, o escribirnos para cualquier otra solicitud. También tienes derecho a presentar una reclamación ante una autoridad de control — en Portugal, la CNPD (www.cnpd.pt) — o ante la autoridad de tu país de residencia, como la AEPD en España. No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente de modo similar (artículo 22 del RGPD); el cuestionario de seguridad limita automáticamente, como precaución, los contenidos que se te muestran, y siempre puedes pedirnos una revisión humana por email.
Conservación de los datos
Conservamos los datos solo durante el tiempo necesario: los datos de cuenta y de salud hasta que elimines la cuenta o retires el consentimiento; los datos de facturación durante los plazos legales fiscales y contables; los registros técnicos durante períodos breves, con fines de seguridad. Transcurridos esos plazos, los datos se suprimen o anonimizan.
Subencargados
Recurrimos a encargados del tratamiento que actúan por cuenta nuestra, con contratos conforme al artículo 28 del RGPD: Supabase (base de datos y autenticación), Stripe (pagos), Resend (envío de emails) y Cloudflare (seguridad y distribución de contenidos). Cuando algún tratamiento tiene lugar fuera del Espacio Económico Europeo, se apoya en una decisión de adecuación de la Comisión Europea — como el EU-US Data Privacy Framework — o en cláusulas contractuales tipo.
Contacto
Para ejercer tus derechos o plantear cualquier cuestión sobre esta política, escríbenos a lumaviahealth@gmail.com. Respondemos en el plazo máximo de un mes, como prevé el RGPD. Si consideras que el tratamiento vulnera la ley, puedes reclamar ante la CNPD (www.cnpd.pt).