Política de privacidad

Dos funciones distintas

Lumea es operada por C Software Systems Ltd. Desempeña dos funciones distintas, y la diferencia determina quién responde a una solicitud sobre los datos.

Para la cuenta propia de un negocio (nombre del propietario, correo, teléfono, plan elegido y facturación), Lumea es el responsable del tratamiento. Diríjase directamente a nosotros.

Para todo lo que un negocio registra sobre sus propios clientes (nombres, teléfonos, citas, facturas, mensajes, fotos), el negocio es el responsable del tratamiento y Lumea solo trata esos datos siguiendo sus instrucciones. Por tanto, el cliente de un salón debe dirigirse al salón; actuamos únicamente según las instrucciones del salón y no usamos su lista de clientes para fines propios.

Qué se recopila

Cuenta del negocio: nombre, correo electrónico, número de teléfono, nombre del negocio, identificadores fiscales, dirección, plan de suscripción y nombres y funciones de los miembros del equipo.

Registros de clientes introducidos por el negocio: nombre, teléfono, correo, número de documento de identidad si el negocio decide registrarlo, notas, historial de citas y compras, saldo de la cuenta, membresías y tarjetas de regalo.

Documentos financieros: facturas, recibos y notas de crédito, incluidos los importes, los datos del pagador y los números fiscales impresos en ellos. Una vez emitidos quedan congelados y, por ley, no se pueden editar ni eliminar.

Mensajes: WhatsApp y SMS enviados y recibidos a través de Lumea, junto con las imágenes o archivos adjuntos.

Imágenes subidas por el negocio: logotipos, fotos de servicios, imágenes del portafolio y fotos de clientes.

Datos técnicos necesarios para ejecutar el servicio: sesiones de inicio de sesión, el idioma, el formato regional de fecha y el tema que elija, y registros del servidor de errores y solicitudes.

Datos del dispositivo: si permite las notificaciones, el token de notificaciones del teléfono; si inicia sesión con Face ID o huella dactilar, solo un hash unidireccional de un token de inicio de sesión aleatorio (el rostro o la huella permanece en el teléfono y nunca se nos envía). En las aplicaciones también se guarda un token de inicio de sesión aleatorio en el almacenamiento seguro del teléfono para que la aplicación mantenga su sesión iniciada; nosotros solo guardamos un hash unidireccional de él, y se elimina cuando cierra sesión, cambia su contraseña o tras 90 días sin uso.

Para qué se usa

Hacer funcionar el producto: mostrar calendarios, reservar citas, emitir documentos, enviar recordatorios y mantener correctos los saldos.

Enviar los mensajes que un negocio pide enviar: recordatorios de citas, confirmaciones y respuestas en una conversación iniciada por el cliente.

Mantener las cuentas seguras y prestarles asistencia cuando algo falla.

Cumplir las obligaciones contables y fiscales aplicables a los documentos financieros emitidos.

Lumea no vende datos personales, no los comparte con anunciantes y no usa los registros de clientes para entrenar modelos.

Por qué podemos tratarlos

Ejecución de un contrato: prestar el servicio al que se suscribió un negocio.

Obligación legal: conservar los documentos fiscales emitidos durante el plazo que exige la ley.

Intereses legítimos: mantener la seguridad del servicio, prevenir abusos y diagnosticar fallos.

Consentimiento: cuando un negocio pide a sus clientes su consentimiento antes de enviarles publicidad. Obtener ese consentimiento es responsabilidad del negocio.

Quién más los ve

Solo los encargados del tratamiento necesarios para prestar el producto, y solo los datos que cada uno necesita:

019SMS: la pasarela que entrega los SMS. Recibe el número de teléfono del destinatario y el texto del mensaje.

Meta (WhatsApp Business Cloud API): se usa cuando un negocio conecta WhatsApp. Recibe el número de teléfono del destinatario, el mensaje y cualquier adjunto.

Google: solo si un miembro del equipo conecta Google Calendar, y entonces solo los horarios y títulos de las citas que se sincronizan.

El proveedor de alojamiento que opera los servidores y el almacenamiento.

SUMIT, Tranzila y PayPal: proveedores de pago. Los pagos con tarjeta y PayPal se realizan en sus propias páginas; reciben los datos del pago y el importe. En el caso de un depósito pagado en la página de reservas de un negocio, el proveedor es el que ese negocio ha conectado.

Apple (APNs) y Google (Firebase Cloud Messaging): solo si las notificaciones están permitidas en la aplicación. Reciben el token de notificaciones del teléfono y el texto de la notificación.

Google reCAPTCHA: solo en la página de registro, y se carga únicamente cuando pulsa su casilla. Google recibe entonces su dirección IP y datos del navegador.

VIES de la Comisión Europea: para negocios de la Unión Europea. Recibe el número de IVA para confirmar que es válido.

También divulgamos datos cuando lo exige una orden legal vinculante. No transferimos datos a nadie más.

Cuánto tiempo se conservan

Los registros de clientes, las citas y los mensajes se conservan mientras la cuenta del negocio esté activa, y se eliminan cuando el negocio los borra o cierra la cuenta.

Las facturas y recibos emitidos se conservan durante el tiempo que exija la ley fiscal, incluso después de cerrar una cuenta. No se pueden eliminar antes; esa inmutabilidad la impone la propia base de datos.

Los registros del servidor se conservan durante un breve período operativo y luego se descartan.

Cómo se protegen

Cada negocio tiene su propia base de datos independiente, de modo que las consultas de una cuenta no pueden alcanzar los datos de otra.

Los archivos subidos (logotipos, fotos, PDF) se almacenan en un depósito privado por negocio, sin URL pública. Cada descarga se sirve a través de la aplicación tras comprobar la sesión.

Las credenciales de la base de datos se cifran en reposo y nunca se envían al navegador.

Las sesiones son cookies firmadas, marcadas como HttpOnly y SameSite, y las contraseñas se almacenan solo como hashes con sal.

Ningún sistema es perfectamente seguro y no afirmamos lo contrario. Si una brecha afecta a datos personales, lo notificaremos a los negocios afectados y al regulador según exija la ley.

Sus derechos

Puede solicitar ver los datos personales que se conservan sobre usted, corregirlos, eliminarlos, recibir una copia en un formato portátil u oponerse a un uso concreto.

Si es un negocio suscrito a Lumea, escríbanos a la dirección indicada abajo.

Si es cliente de un negocio que usa Lumea, póngase en contacto con ese negocio: él conserva el registro y decide qué se hace con él. Si no puede contactarlo, escríbanos y le ayudaremos a establecer contacto.

También puede presentar una reclamación ante su autoridad de protección de datos. En Israel es la Privacy Protection Authority.

Cookies

Lumea solo usa las cookies que necesita para funcionar: una que mantiene su sesión iniciada y pequeñas preferencias de idioma, formato regional de fecha y tema claro u oscuro.

No hay cookies publicitarias ni seguimiento de terceros, por lo que el sitio no le pide que acepte ninguna.

Menores

Lumea es una herramienta para negocios y no está dirigida a menores. Un negocio puede registrar una cita de un menor; en ese caso, el negocio es responsable de obtener el consentimiento de un progenitor o tutor.

Dónde se almacenan los datos

Los datos se almacenan en servidores de la región elegida para la implantación. Cuando un encargado de los indicados arriba opera fuera de esa región (Meta y Google en particular), la transferencia se apoya en las garantías que esos proveedores ofrecen conforme a la ley aplicable.

Cambios en esta política

Si esta política cambia, la fecha de arriba cambia con ella, y los cambios importantes se anuncian dentro del producto antes de que entren en vigor.