Aviso de privacidad
Lumata · versión 1.0 · vigente desde el 24 de septiembre de 2026
1. Quién es responsable de tus datos
Alejandro (persona física), con domicilio en Ciudad de México, México, es responsable del tratamiento de los datos personales que recabamos a través de lumata.app.
Para cualquier tema de privacidad, escribe a privacidad@lumata.app.
Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.
2. Qué datos tratamos
Datos de cuenta. Nombre, correo electrónico, contraseña (guardada cifrada, nunca en claro), segundo factor de autenticación, passkeys registradas, fecha de alta y de último acceso.
Datos de perfil. Fecha de nacimiento, sexo y estatura, que usamos para calcular edad, índices y rangos de referencia por sexo y edad.
Datos personales sensibles (de salud). Resultados de laboratorio y los PDF originales, mediciones de báscula y de composición corporal (InBody), medidas corporales, medicación, recetas y las fotografías o textos de esas recetas, notas de consulta que escriba tu médico si usas el perfil Médico, y las interpretaciones generadas sobre esa información.
Datos de citas (si el consultorio usa el módulo de Citas). Nombre, correo, teléfono y el motivo que escribas al agendar, la fecha y hora de la consulta, el consultorio o el enlace de videoconsulta, los estudios que tu médico te pida llevar, y si confirmaste, asististe o cancelaste. Una cita revela que existe una relación médico–paciente, así que la tratamos como dato de salud. Puedes agendar sin tener cuenta: en ese caso solo guardamos lo anterior.
Datos técnicos. Dirección IP, tipo de navegador, país y ciudad aproximados únicamente cuando alguien abre un enlace que tú compartiste (para que puedas ver quién entró), y registros de actividad de la cuenta (alta, acceso, cargas, cambios, bajas) con fines de seguridad y auditoría.
No recabamos datos de ubicación precisa, contactos, cámara, micrófono, datos bancarios ni identificadores publicitarios. No hay analíticas de terceros ni rastreo entre sitios.
3. Para qué los usamos
Finalidades necesarias para darte el servicio:
- Crear y mantener tu cuenta, autenticarte y proteger el acceso.
- Guardar, ordenar y mostrar tu historial clínico personal; marcar valores fuera de rango.
- Leer los archivos que subes (PDF de laboratorio, CSV de báscula, hojas de InBody, recetas) y convertirlos en datos.
- Generar una lectura orientativa de tus resultados con inteligencia artificial (ver sección 5).
- Permitirte compartir una vista acotada con tu médico o tu familia, y llevar la bitácora de esos accesos.
- Si usas el perfil Médico: permitir que el médico que tú aceptes vea tu panel y lleve sus notas.
- Si el consultorio usa el módulo de Citas: agendar tu consulta, apartarte el horario, recordártela por correo una semana y un día antes, y avisarle al consultorio si la cancelas. Esos correos llevan la fecha, la hora, el lugar y el nombre de quien te atiende; nunca diagnósticos, resultados, estudios ni medicación.
- Atender tus solicitudes, avisarte de cambios de seguridad y cumplir obligaciones legales.
No usamos tus datos para publicidad, ni para perfilar, ni para entrenar modelos de inteligencia artificial, ni los vendemos ni los compartimos con nadie fuera de lo que dice la sección 5.
4. Consentimiento
Los datos de salud son datos personales sensibles. Al crear tu cuenta te pedimos tu consentimiento expreso para tratarlos con las finalidades de la sección 3, marcando la casilla correspondiente. Guardamos la fecha y la versión de este aviso que aceptaste.
Puedes revocar tu consentimiento en cualquier momento escribiendo a privacidad@lumata.app o eliminando tu cuenta desde Cuenta → Datos. Al revocarlo dejamos de tratar tus datos y los eliminamos, salvo los registros mínimos de auditoría que debamos conservar.
5. Con quién se comparten
No vendemos ni rentamos datos. Solo intervienen los proveedores necesarios para que el servicio funcione:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Cloudflare, Inc. | Alojamiento, base de datos, archivos, correo | Todo lo que guardas, cifrado en reposo y en tránsito |
| Anthropic, PBC (Claude) | Leer los PDF y fotos que subes y redactar la interpretación | El archivo que subes y un resumen de tus resultados |
Sobre la inteligencia artificial. Cuando subes un PDF de laboratorio, una receta o una hoja de InBody, ese archivo se envía a Anthropic para extraer los valores. Para la interpretación del panel enviamos un resumen compacto (últimos valores por marcador, tendencias, edad, sexo, estatura y nombres de medicamentos); no enviamos tu nombre ni tu correo. Puedes pedirnos que desactivemos la lectura con IA para tu cuenta escribiéndonos.
Ambos proveedores tratan la información por cuenta nuestra y no están autorizados a usarla para fines propios. Al ser empresas estadounidenses, esto implica una transferencia internacional de datos, necesaria para prestar el servicio que solicitas.
También podremos divulgar datos cuando una autoridad competente lo requiera por escrito y conforme a la ley.
6. Cuánto tiempo los conservamos
Mientras tu cuenta esté activa. Si la eliminas, borramos tus datos —incluidos los archivos guardados— de forma inmediata e irreversible, y conservamos solo el registro de auditoría mínimo (que no contiene información clínica) por el tiempo necesario para acreditar el cumplimiento de la ley.
Los enlaces que compartes caducan cuando tú lo indiques, y puedes revocarlos en cualquier momento.
7. Tus derechos (ARCO)
Puedes acceder a tus datos, pedir su rectificación, su cancelación u oponerte a su tratamiento:
- Acceso: en cualquier momento puedes descargar todo lo tuyo en Excel, CSV o ZIP desde Cuenta → Datos.
- Rectificación: puedes corregir valores desde Cargar datos → Historial y tu perfil desde Cuenta.
- Cancelación: puedes eliminar tu cuenta y todos sus datos desde Cuenta → Datos.
- Oposición y revocación: escribe a privacidad@lumata.app.
También puedes limitar el uso o divulgación de tus datos, y retirar el acceso a un médico desde Cuenta → Datos.
Para ejercer estos derechos por escrito, manda a privacidad@lumata.app tu nombre, el correo de tu cuenta, qué derecho ejerces y un documento que acredite tu identidad. Responderemos en un plazo máximo de 20 días hábiles. Si no quedas conforme, puedes acudir a la autoridad competente en materia de protección de datos personales.
8. Seguridad
Ciframos todo en tránsito (TLS) y en reposo (AES‑256). Las contraseñas se guardan con scrypt y nunca en claro. Ofrecemos verificación en dos pasos y passkeys. Cada dato vive bajo la cuenta de su dueño y todas las consultas filtran por la sesión: ni el administrador de la plataforma ve información clínica de nadie.
Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa tus datos, te lo avisaremos por correo y te diremos qué pasó y qué hacer.
9. Menores de edad
El servicio está pensado para personas mayores de 18 años. Si una cuenta corresponde a una persona menor de edad, debe crearla y administrarla su madre, padre o tutor.
10. Cookies
Usamos únicamente cookies estrictamente necesarias para que puedas iniciar sesión y para verificar los enlaces compartidos. No usamos cookies de analítica, publicidad ni de terceros. El detalle está en la Política de cookies.
11. Cambios a este aviso
Si cambiamos este aviso, publicaremos la nueva versión en esta misma dirección y actualizaremos la fecha de arriba. Si el cambio afecta finalidades esenciales, te pediremos de nuevo tu consentimiento al entrar.