Política de privacidad

El responsable del tratamiento es Casa Numa (casanuma.biz), titular de Luma Grid. Contacto: contacto@lumagrid.app.

Identificación fiscal (NIF/CIF): pendiente de publicación. Este campo se completará cuando Casa Numa facilite el dato; no se inventa un identificador.

En una cuenta de centro, el centro (logopeda u organización) decide qué pacientes da de alta y qué notas o informes clínicos guarda. Casa Numa actúa como encargado del tratamiento (art. 28 RGPD). El acuerdo de encargo se publica en /centros/encargado y el titular del centro lo acepta al configurar el espacio. El centro sigue siendo responsable de la licitud del tratamiento de los datos de las personas a las que da de alta.

Cuenta: correo, nombre si lo indicas, contraseña protegida o inicio de sesión con Google, 2FA, passkeys, preferencias de interfaz y opciones del tablero (incluida la de compartir uso para predicción, informes y mejora del producto).

Comunicador: tableros, símbolos, imágenes que subas, frases guardadas, audio de celda, ajustes de acceso y configuración de voz.

Predicción, evaluación y mejora (opt-in): si activas compartir uso, se pueden guardar pulsaciones, transiciones, navegación y enunciados completos (texto hablado, símbolos usados e intención estimada) para sugerencias, informes de uso en el panel y para que Casa Numa investigue cómo mejorar el comunicador. Esos datos no se venden ni se ceden a terceros. Por defecto esta opción está desactivada en cuentas nuevas. Puedes cambiarla en Cuenta.

Escucha (voz a pictogramas): el audio se envía a OpenAI (Whisper) para transcribirlo en español. Luma Grid no guarda el fichero de audio en su base de datos. El proveedor puede tratar el audio según su política y su ubicación (fuera del EEE).

Voz: si usas voces naturales, el texto se envía a ElevenLabs para sintetizarlo; puede haber caché de frases ya sintetizadas en servidor. Si conectas tu propia API key y Voice ID de ElevenLabs, el texto se sintetiza con tu cuenta: Luma Grid guarda la clave cifrada y no usa la cuota de Luma Grid. La clonación por grabación de muestras no está disponible.

Luma Grid no cobra por el uso. No se recogen datos de tarjeta.

Centro / pacientes: etiquetas, invitaciones, notas internas del centro, informes clínicos y registro de cuándo un profesional entra en la cuenta de un paciente.

Marketing: waitlist (nombre y correo), opiniones (mensaje y correo opcional) y, si lo consientes, medición de visitas con Umami en páginas públicas.

Dispositivo: cookies de sesión, localStorage (tema, consentimiento de cookies) e IndexedDB (cola de uso si está activa, caché).

Luma Grid es un comunicador AAC. El contenido del tablero, las frases y los informes pueden revelar o permitir inferir información relativa a la salud o a la discapacidad, aunque no pidas un diagnóstico. Ese tipo de dato solo se trata cuando es necesario para el servicio que pides (contrato, art. 6.1.b) y, cuando se trata de predicción, evaluación o Escucha, con tu consentimiento (arts. 6.1.a y 9.2.a), que puedes retirar en Cuenta o dejando de usar esa función.

Si la persona que usa el tablero tiene menos de 14 años (LOPDGDD), el consentimiento debe prestarlo el titular de la patria potestad o tutor. En el registro y en Cuenta se pide esa declaración (correo del tutor y consentimiento). No sustituye una identificación documental del tutor.

Prestar el servicio: cuenta, tableros, voz, Escucha, predicción si la activas, informes de uso y seguridad. Base: ejecución del contrato (art. 6.1.b RGPD).

Investigar y mejorar Luma Grid: si activas compartir uso, las pulsaciones, transiciones y enunciados nos ayudan a entender cómo se usa el comunicador y a mejorar la predicción, los informes y el producto. Las opiniones y, si lo consientes, la medición de visitas de la web pública (Umami) sirven para el mismo fin. Ese trabajo lo hace Casa Numa. No se usa para publicidad de terceros ni para perfilado comercial. Base: tu consentimiento (arts. 6.1.a y, cuando el contenido pueda revelar salud o discapacidad, 9.2.a), que puedes retirar en Cuenta, dejando de usar esa función o rechazando cookies no necesarias.

Waitlist (avisarte del producto) y mensajes de contacto: al enviar el formulario nos das esos datos para responderte. Puedes pedir la supresión en cualquier momento.

Casa Numa no vende datos personales y no los cede a terceros para publicidad, perfilado comercial, reventa o investigación de otras empresas.

Los datos de uso que nos das para mejorar el comunicador se quedan en Casa Numa. No se comparten con anunciantes, redes publicitarias ni intermediarios de datos.

Eso no es lo mismo que los encargados del apartado siguiente: empresas que necesitamos para que Luma Grid funcione (alojamiento, voz, correo, identidad). Tratan datos solo para prestar ese encargo, no para sus propios fines comerciales con tu información. En el RGPD esa comunicación no es una cesión a terceros para que ellos usen tus datos a su aire.

Según el despliegue, intervienen encargados técnicos (no destinatarios a los que se ceden datos para sus propios fines). Entre otros:

• Alojamiento y PostgreSQL (p. ej. Vercel / Railway u otro Postgres gestionado) en el EEE o con garantías equivalentes.
• OpenAI (transcripción Whisper, Escucha); puede implicar tratamiento en Estados Unidos.
• ElevenLabs (síntesis de voz cuando usas voces naturales o tu propia API key y Voice ID).
• Google si inicias sesión con Google.
• Correo transaccional (p. ej. Resend) para verificar cuenta y restablecer contraseña.
• Almacenamiento de objetos (Cloudflare R2) para imágenes de símbolos que subas y pictogramas del catálogo.
• Catálogos de pictogramas: al buscar o autocompletar imágenes, Luma Grid puede consultar las APIs públicas de ARASAAC y de Global Symbols (Mulberry). Esas peticiones llevan el término de búsqueda, no tu cuenta.
• Umami en páginas de marketing, solo si aceptas cookies de analítica.

Cuando el proveedor está fuera del EEE se aplican las garantías del RGPD (cláusulas contractuales tipo u otras adecuadas) en la medida en que el proveedor las ofrezca. Puedes oponerte a Escucha y a las voces en la nube no usándolas (voz del navegador) y a la analítica rechazando cookies no necesarias.

Datos de cuenta y tablero: mientras la cuenta exista y, tras la baja, el tiempo técnico de copias de seguridad (orientativamente hasta 30 días, salvo obligación legal).

Eventos de uso y enunciados (predicción, informes y mejora del producto): mientras la opción esté activa y la cuenta exista; al desactivar la opción se deja de recoger. La baja de cuenta los elimina con el usuario (cascade en base de datos).

Waitlist y feedback: hasta 24 meses o hasta que pidas la supresión.

Luma Grid no cobra. Si de un periodo anterior quedara un identificador de cliente de pago, se conserva solo hasta suprimirlo con la cuenta.

Logs de acceso de terapeuta e informes del centro: mientras el centro mantenga al paciente o hasta la baja de la organización, salvo obligación de conservación clínica que corresponda al centro.

El detalle de uso de esas obras también está en los términos y condiciones.

Acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento. Puedes solicitar la baja de la cuenta en el panel (Cuenta) o escribiendo a contacto@lumagrid.app. En Cuenta puedes descargar un export JSON de datos personales (cuenta, tableros, frases, eventos de uso, organización). El archivo .luma de un tablero cubre símbolos y frases de ese perfil.

Reclamación: Agencia Española de Protección de Datos (aepd.es).

Medidas razonables (cifrado de secretos 2FA, cookies de sesión, control de acceso, HTTPS). Ningún sistema es infalible.

Si ocurre una brecha de datos personales con riesgo para tus derechos, se notificará a la autoridad y, cuando proceda, a las personas afectadas, en los plazos del RGPD (arts. 33 y 34).