Política de privacidad

El responsable del tratamiento es Casa Numa (casanuma.biz), titular de Luma Grid. Contacto: contacto@lumagrid.app.

Identificación fiscal (NIF/CIF): pendiente de publicación. Este campo se completará cuando Casa Numa facilite el dato; no se inventa un identificador.

En el plan Terapeuta, el centro (logopeda u organización) decide qué pacientes da de alta y qué notas o informes clínicos guarda. Casa Numa actúa como encargado del tratamiento (art. 28 RGPD). El acuerdo de encargo se publica en /centros/encargado y el titular del centro lo acepta al configurar el plan. El centro sigue siendo responsable de la licitud del tratamiento de los datos de las personas a las que da de alta.

Cuenta: correo, nombre si lo indicas, contraseña protegida o inicio de sesión con Google, 2FA, passkeys, preferencias de interfaz y opciones del tablero (incluida la de compartir uso para predicción).

Comunicador: tableros, símbolos, imágenes que subas, frases guardadas, audio de celda, ajustes de acceso y configuración de voz.

Predicción y evaluación (opt-in): si activas compartir uso para predicción e informes, se pueden guardar pulsaciones, transiciones, navegación y enunciados completos (texto hablado, símbolos usados e intención estimada) para sugerencias y para informes de uso en el panel. Por defecto esta opción está desactivada en cuentas nuevas. Puedes cambiarla en Cuenta.

Escucha (voz a pictogramas): el audio se envía a OpenAI (Whisper) para transcribirlo en español. Luma Grid no guarda el fichero de audio en su base de datos; sí cuenta conversiones y minutos de uso. El proveedor puede tratar el audio según su política y su ubicación (fuera del EEE).

Voz: texto enviado a ElevenLabs para síntesis; caché de frases ya sintetizadas en servidor; si clonas una voz, las muestras de audio que envíes.

Pagos: Stripe trata los datos de pago. Luma Grid guarda identificadores de cliente y suscripción, plan y fechas, no el número de tarjeta.

Centro / pacientes: etiquetas, invitaciones, notas internas del centro, informes clínicos y registro de cuándo un profesional entra en la cuenta de un paciente.

Marketing: waitlist (nombre y correo), opiniones (mensaje y correo opcional) y, si lo consientes, medición de visitas con Umami en páginas públicas.

Dispositivo: cookies de sesión, localStorage (tema, consentimiento de cookies) e IndexedDB (cola de uso si está activa, caché).

Luma Grid es un comunicador AAC. El contenido del tablero, las frases y los informes pueden revelar o permitir inferir información relativa a la salud o a la discapacidad, aunque no pidas un diagnóstico. Ese tipo de dato solo se trata cuando es necesario para el servicio que pides (contrato, art. 6.1.b) y, cuando se trata de predicción, evaluación, Escucha o clonación de voz, con tu consentimiento (arts. 6.1.a y 9.2.a), que puedes retirar en Cuenta o dejando de usar esa función.

Si la persona que usa el tablero tiene menos de 14 años (LOPDGDD), el consentimiento debe prestarlo el titular de la patria potestad o tutor. En el registro y en Cuenta se pide esa declaración (correo del tutor y consentimiento). No sustituye una identificación documental del tutor.

Prestar el comunicador, la cuenta, los tableros, la voz, Escucha, la predicción si la activas, los informes de uso, los planes de pago y la seguridad del servicio. No se usan los datos para publicidad de terceros.

Según el despliegue, intervienen entre otros:

• Alojamiento y PostgreSQL (p. ej. Vercel / Railway u otro Postgres gestionado) en el EEE o con garantías equivalentes.
• OpenAI (transcripción Whisper, Escucha); puede implicar tratamiento en Estados Unidos.
• ElevenLabs (síntesis y clonación de voz).
• Stripe (pagos).
• Google si inicias sesión con Google.
• Correo transaccional (p. ej. Resend) para verificar cuenta y restablecer contraseña.
• Almacenamiento de objetos (Cloudflare R2) para imágenes de símbolos que subas.
• Umami en páginas de marketing, solo si aceptas cookies de analítica.

Cuando el proveedor está fuera del EEE se aplican las garantías del RGPD (cláusulas contractuales tipo u otras adecuadas) en la medida en que el proveedor las ofrezca. Puedes oponerte a Escucha y a las voces en la nube no usándolas (voz del navegador) y a la analítica rechazando cookies no necesarias.

Datos de cuenta y tablero: mientras la cuenta exista y, tras la baja, el tiempo técnico de copias de seguridad (orientativamente hasta 30 días, salvo obligación legal).

Eventos de uso y enunciados: mientras la opción esté activa y la cuenta exista; al desactivar la opción se deja de recoger. La baja de cuenta los elimina con el usuario (cascade en base de datos).

Waitlist y feedback: hasta 24 meses o hasta que pidas la supresión.

Logs de acceso de terapeuta e informes del centro: mientras el centro mantenga al paciente o hasta la baja de la organización, salvo obligación de conservación clínica que corresponda al centro.

Acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento. Puedes solicitar la baja de la cuenta en el panel (Cuenta) o escribiendo a contacto@lumagrid.app. En Cuenta puedes descargar un export JSON de datos personales (cuenta, tableros, frases, eventos de uso, organización). El archivo .luma de un tablero cubre símbolos y frases de ese perfil.

Reclamación: Agencia Española de Protección de Datos (aepd.es).

Medidas razonables (cifrado de secretos 2FA, cookies de sesión, control de acceso, HTTPS). Ningún sistema es infalible.

Si ocurre una brecha de datos personales con riesgo para tus derechos, se notificará a la autoridad y, cuando proceda, a las personas afectadas, en los plazos del RGPD (arts. 33 y 34).