Política de privacidad
Última actualización: 3 de octubre de 2026
1. Quién es el responsable
Lumy es un servicio de Glow&Go Estética S.L. (CIF B19415140), con domicilio en Av. Mistral, 65, 08015 Barcelona. Puedes escribirnos sobre cualquier tema de privacidad a holalumy.es@gmail.com.
2. Dos tipos de datos, dos papeles distintos
Datos de los negocios que contratan Lumy y de las personas que nos contactan. Aquí Glow&Go Estética S.L. es responsable del tratamiento.
Datos de las clientas y los clientes de esos negocios. Cuando una persona escribe por WhatsApp o Instagram a un centro que usa Lumy, el responsable de sus datos es ese centro. Lumy actúa como encargado del tratamiento (artículo 28 del RGPD): trata los datos solo para prestar el servicio al centro y siguiendo sus instrucciones.
3. Qué datos tratamos
- Datos de identificación y contacto: nombre, número de teléfono, nombre de perfil de WhatsApp o Instagram y, en el caso de los negocios, email y datos de facturación.
- El contenido de los mensajes que se intercambian con el centro.
- Datos de las citas: tratamiento, fecha, hora, centro y profesional.
- Si el centro lo configura, las respuestas a preguntas previas a un tratamiento (por ejemplo, embarazo o contraindicaciones). Se usan solo para decidir si se puede confirmar la cita, por cuenta del centro.
4. Datos que recibimos de Meta
Cuando un negocio conecta su cuenta de WhatsApp Business o de Instagram a Lumy mediante el registro oficial de Meta, recibimos a través de la plataforma de Meta los mensajes, los números de teléfono y los datos de perfil necesarios para responder. Usamos esos datos únicamente para prestar el servicio a ese negocio. No los vendemos, no los cedemos a terceros para publicidad y no creamos perfiles publicitarios con ellos.
5. Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Prestar el servicio al negocio: responder mensajes, gestionar citas y enviar recordatorios. | Contrato con el negocio. Para los datos de sus clientas, la base legal la determina el propio centro. |
| Atender a quien nos escribe o pide una demostración. | Consentimiento e interés legítimo. |
| Facturación y obligaciones contables y fiscales. | Obligación legal. |
6. Cuánto tiempo los conservamos
Mientras el negocio tenga contratado el servicio. Cuando termina, eliminamos o devolvemos al negocio los datos de sus clientas en un plazo máximo de 30 días, salvo los que la ley nos obligue a conservar (por ejemplo, las facturas).
7. Con quién se comparten
Solo con los proveedores que necesitamos para que el servicio funcione, con contrato de encargo y las garantías que exige el RGPD:
- Meta Platforms (WhatsApp e Instagram), para recibir y enviar los mensajes.
- Proveedores de alojamiento y de servidores en la nube, donde funcionan la agenda y el sistema de respuestas.
- Un proveedor de procesamiento de lenguaje (Anthropic, PBC), que procesa el texto de los mensajes para redactar las respuestas y no lo usa para entrenar sus modelos.
Algunos de estos proveedores están en Estados Unidos. Las transferencias se hacen con las garantías previstas en el RGPD, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. Si quieres la lista actualizada de proveedores, pídenosla por email.
8. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos escribiendo a holalumy.es@gmail.com. Si eres clienta o cliente de un centro que usa Lumy, puedes dirigirte al centro o a nosotros; si nos escribes a nosotros, se lo trasladamos al centro y te ayudamos. Para borrar tus datos, sigue los pasos de eliminación de datos.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
Las conexiones van cifradas (HTTPS), el acceso a los datos está limitado a quien lo necesita y hacemos copias de seguridad diarias.
10. Cambios
Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha.