Este documento es una base redactada conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada el 20 de marzo de 2025. Los campos marcados entre corchetes deben completarse, y el texto debe ser revisado por un abogado especialista en protección de datos antes de su publicación. Elimina este recuadro al publicar.
Contenido
- Quién es el responsable
- Alcance: a quién aplica este aviso
- Datos personales que tratamos
- Finalidades necesarias y voluntarias
- Cómo negar las finalidades voluntarias
- Datos de pacientes: LUMIA como encargado
- Terceros y transferencias
- Derechos ARCO
- Revocación del consentimiento
- Medidas de seguridad
- Conservación de los datos
- Cookies y tecnologías de rastreo
- Cambios a este aviso
- Autoridad competente
- Aviso de privacidad simplificado
1. Quién es el responsable
Luz María Rangel Vargas, quien opera comercialmente bajo la marca LUMIA y la plataforma LUMIA OS (en adelante, «LUMIA», «nosotros»), es responsable del tratamiento de tus datos personales conforme a este aviso.
| Domicilio | Circuito Mirabella 404, Col. Venta Prieta, C.P. 42083, Pachuca de Soto, Hidalgo, México |
|---|---|
| Correo electrónico | luz@lumiaos.ai |
| Teléfono | 55 2215 5933 |
| Sitio web | lumiaos.ai |
| Contacto en materia de datos personales | [correo dedicado, p. ej. privacidad@lumiaos.ai] |
2. Alcance: a quién aplica este aviso
Este aviso aplica a las personas cuyos datos LUMIA trata por cuenta propia, es decir, actuando como responsable:
- Visitantes del sitio lumiaos.ai
- Personas que solicitan información, una demostración o la prueba gratuita
- Médicos y clínicas que contratan LUMIA OS, así como su personal usuario de la plataforma
- Proveedores, colaboradores y candidatos a colaborar con LUMIA
Este aviso no cubre los datos de los pacientes de nuestros clientes. Respecto de esa información, el responsable es el médico o la clínica, y LUMIA actúa únicamente como encargado. Ver la sección 6.
3. Datos personales que tratamos
Tratamos las siguientes categorías de datos personales, según tu relación con nosotros:
| Categoría | Datos |
|---|---|
| Identificación | Nombre completo, cédula profesional, especialidad médica, fotografía o imagen cuando se usa en producción de contenido |
| Contacto | Correo electrónico, teléfono, número de WhatsApp, domicilio del consultorio, perfiles en redes sociales |
| Fiscales | RFC, razón social, domicilio fiscal, constancia de situación fiscal, régimen fiscal |
| Financieros | Datos de facturación y de pago del servicio contratado |
| Biométricos de voz e imagen | Grabaciones de voz y video que nos proporciones para la producción de contenido, incluida la generación de una voz sintética |
| Navegación | Dirección IP, tipo de navegador y dispositivo, páginas visitadas, origen del tráfico |
Cuando nos proporcionas grabaciones de tu voz o de tu imagen para clonar tu voz o generar contenido con tu rostro, estos datos pueden constituir datos biométricos, considerados datos personales sensibles. Su tratamiento requiere tu consentimiento expreso y por escrito, que recabamos mediante un documento específico e independiente de este aviso.
LUMIA no recaba datos de salud tuyos en su calidad de responsable.
4. Finalidades necesarias y voluntarias
Finalidades necesarias
Sin estos tratamientos no podemos darte el servicio ni cumplir la relación jurídica contigo:
- Identificarte y contactarte para atender tu solicitud de información, demostración o prueba gratuita
- Habilitar, configurar y operar tu cuenta en LUMIA OS
- Configurar tu asistente conversacional con tu información profesional
- Producir el contenido que nos solicitas
- Facturar, cobrar y administrar la relación comercial
- Dar soporte técnico y atender aclaraciones
- Cumplir obligaciones fiscales, contables y legales aplicables
- Atender requerimientos de autoridad competente fundados y motivados
Finalidades voluntarias
No son necesarias para el servicio. Puedes negarte sin que ello afecte la prestación:
- Enviarte comunicaciones comerciales sobre nuevos módulos, funciones o promociones
- Invitarte a webinars, capacitaciones y eventos
- Elaborar encuestas de satisfacción y estudios de mercado
- Usar tu nombre, especialidad, logotipo o testimonio como referencia comercial en nuestros materiales, previo consentimiento por escrito
- Elaborar perfiles de uso para mejorar y personalizar la plataforma
5. Cómo negar las finalidades voluntarias
Puedes manifestar tu negativa desde ahora o en cualquier momento posterior:
- Enviando un correo a [privacidad@lumiaos.ai] con el asunto «Negativa de finalidades voluntarias», indicando tu nombre y a cuáles te opones
- Usando el enlace de baja incluido en cada comunicación comercial
Atenderemos tu solicitud en un plazo máximo de cinco días hábiles. La negativa no afecta el servicio contratado ni las finalidades necesarias.
6. Datos de pacientes: LUMIA como encargado
Esta sección es central para entender cómo funciona la plataforma.
Cuando un médico o clínica contrata LUMIA OS, el sistema recibe y almacena mensajes y datos de sus pacientes. Respecto de esa información:
| El médico o la clínica | Es el responsable. Decide qué datos se tratan, para qué finalidades y bajo qué aviso de privacidad. Debe contar con su propio aviso de privacidad y recabar el consentimiento expreso y por escrito de sus pacientes para el tratamiento de datos de salud. |
|---|---|
| LUMIA | Es el encargado. Trata los datos únicamente por cuenta e instrucción del responsable, para las finalidades que él determina, sin usarlos para fines propios y sin transferirlos salvo instrucción suya o mandato de autoridad. |
Convenio de encargado
Antes de conectar cualquier canal de comunicación —incluso durante la prueba gratuita— LUMIA y el cliente firman un convenio de tratamiento de datos personales que establece el objeto y alcance del tratamiento, las instrucciones del responsable, las medidas de seguridad, las obligaciones de confidencialidad, el régimen de subencargados y el procedimiento de devolución o supresión al terminar la relación.
Datos de salud
Los datos relativos al estado de salud son datos personales sensibles. Su tratamiento requiere el consentimiento expreso y por escrito del titular. LUMIA pone a disposición de sus clientes los mecanismos para recabarlo dentro del flujo conversacional, pero la obligación de obtenerlo y de contar con un aviso de privacidad propio corresponde al médico o clínica en su carácter de responsable.
Si eres paciente de un médico que usa LUMIA OS y quieres ejercer tus derechos sobre tus datos, debes dirigirte a tu médico o clínica, que es el responsable de tu información. Si nos escribes a nosotros, canalizaremos tu solicitud a quien corresponde y te lo notificaremos.
7. Terceros y transferencias
Para operar la plataforma nos apoyamos en proveedores de servicios tecnológicos que actúan como subencargados y que están obligados contractualmente a tratar los datos únicamente conforme a nuestras instrucciones y a mantener medidas de seguridad adecuadas. Estos servicios pueden implicar almacenamiento o procesamiento fuera de México:
| Proveedor | Función |
|---|---|
| Meta Platforms | Canales de mensajería: WhatsApp Business, Instagram, Facebook Messenger |
| Cloudflare | Almacenamiento de archivos e infraestructura de red |
| Servicios de calendario y correo electrónico | |
| Anthropic | Modelo de lenguaje que genera las respuestas del asistente |
| ElevenLabs | Generación de voz sintética |
| [Procesador de pagos] | Cobro de suscripciones |
No vendemos, rentamos ni comercializamos tus datos personales con terceros.
Solo transferimos datos personales sin requerir tu consentimiento en los supuestos previstos por la ley, entre ellos: cuando lo exija una norma jurídica, cuando sea necesario para el cumplimiento de obligaciones derivadas de una relación jurídica contigo, o en cumplimiento de una orden judicial, resolución o mandato fundado y motivado de autoridad competente.
8. Derechos ARCO
Tienes derecho a Acceder a tus datos, Rectificarlos cuando sean inexactos, Cancelarlos cuando consideres que no se requieren, y Oponerte a su tratamiento para fines específicos.
Cómo ejercerlos
Envía tu solicitud a [privacidad@lumiaos.ai] con el asunto «Solicitud de derechos ARCO», incluyendo:
- Tu nombre y un medio para comunicarte la respuesta
- Copia de tu identificación oficial, o del poder correspondiente si actúas como representante
- Descripción clara de los datos sobre los que ejerces el derecho y de cuál derecho ejerces
- Cualquier elemento que facilite localizar los datos
- Si solicitas rectificación: la corrección solicitada y la documentación que la sustente
Plazos
- 20 días hábiles para comunicarte la determinación
- 15 días hábiles adicionales para hacerla efectiva si procede
- Podemos requerirte información adicional dentro de los 5 días hábiles siguientes a la solicitud; tendrás 10 días hábiles para responder
El ejercicio de estos derechos es gratuito; solo deberás cubrir, en su caso, los gastos justificados de envío o reproducción.
9. Revocación del consentimiento
Puedes revocar en cualquier momento el consentimiento que nos hayas otorgado, escribiendo a [privacidad@lumiaos.ai] con el asunto «Revocación de consentimiento». El procedimiento y los plazos son los mismos que para los derechos ARCO.
La revocación no tiene efectos retroactivos. En algunos casos no podremos concluir el tratamiento de inmediato, por existir obligaciones legales que nos exigen conservar cierta información, o porque ello implicaría la terminación del servicio contratado. Te lo informaremos en la respuesta.
10. Medidas de seguridad
Hemos implementado medidas de seguridad administrativas, técnicas y físicas para proteger tus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado:
- Cifrado de la información en tránsito y en reposo
- Control de acceso por usuario y contraseña, con privilegios mínimos según la función
- Registro de accesos y operaciones sobre la información
- Respaldos periódicos con procedimiento de recuperación
- Acuerdos de confidencialidad con todo el personal y los proveedores que intervienen en el tratamiento
- Procedimiento de notificación de vulneraciones de seguridad al responsable afectado
Ninguna medida garantiza seguridad absoluta. En caso de una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo notificaremos sin demora para que puedas tomar las medidas correspondientes.
11. Conservación de los datos
Conservamos tus datos personales durante el tiempo necesario para cumplir las finalidades descritas y, posteriormente, únicamente durante los plazos de conservación que nos imponga la legislación fiscal, mercantil y de protección de datos aplicable. Concluidos esos plazos, los datos se suprimen mediante procedimientos que impiden su recuperación.
Respecto de los datos que tratamos como encargado, la conservación y supresión se rige por lo pactado en el convenio con el responsable.
13. Cambios a este aviso
Podemos modificar este aviso para reflejar cambios en nuestros servicios, en nuestras prácticas o en la legislación aplicable. Publicaremos la versión vigente en lumiaos.ai/aviso-privacidad.html, indicando la fecha de la última actualización.
Si el cambio implica tratar tus datos para una finalidad distinta de las previstas en este aviso, te lo comunicaremos y solicitaremos nuevamente tu consentimiento antes de llevarlo a cabo.
14. Autoridad competente
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, o presumes un incumplimiento por parte de LUMIA, puedes acudir ante la autoridad competente en la materia.
Con la entrada en vigor de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada el 20 de marzo de 2025, el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) desapareció y sus atribuciones en materia de datos personales en posesión de particulares fueron asumidas por la Secretaría Anticorrupción y Buen Gobierno.
Antes de acudir ante la autoridad, te pedimos contactarnos: la mayoría de las inquietudes se resuelven directamente y en menos tiempo.
Aviso de privacidad simplificado
Texto breve para formularios, landing pages y el primer mensaje del asistente conversacional.
Luz María Rangel Vargas, con domicilio en Circuito Mirabella 404, Col. Venta Prieta, C.P. 42083, Pachuca de Soto, Hidalgo, es responsable del tratamiento de tus datos personales.
Usaremos tus datos para contactarte, atender tu solicitud, darte de alta en LUMIA OS, prestarte el servicio y facturarte. De forma adicional y voluntaria, podemos usarlos para enviarte información comercial e invitaciones a eventos; puedes negarte escribiendo a [privacidad@lumiaos.ai].
Consulta el aviso de privacidad integral para conocer las finalidades completas, los terceros involucrados y cómo ejercer tus derechos ARCO.
«Hola. Antes de continuar: los datos que compartas aquí serán tratados por [nombre del consultorio] para atender tu consulta y agendar tu cita. Consulta el aviso de privacidad completo en [liga]. Responde ACEPTO para continuar.»
El texto del asistente lo emite el consultorio, no LUMIA: el responsable frente al paciente es el médico. Cada perfil de doctor debe tener su propia liga a su aviso de privacidad, y el consentimiento debe quedar registrado en el historial de la conversación con fecha y hora. Si el paciente no acepta, el flujo no debe continuar recabando datos de salud.