Política de privacidad.

Responsable y contacto

El responsable de esta política es 3-101-957266 SOCIEDAD ANÓNIMA, cédula jurídica 3-101-957266, con domicilio en San José, Costa Rica, que opera comercialmente como Luma Solutions.

Para ejercer derechos o realizar consultas sobre datos personales, escriba a esteban.jimenez@lumasolutions.tech. Podremos solicitar información razonable para verificar la identidad de quien presenta la solicitud.

Información que podemos recopilar

Según la interacción o el servicio, podemos tratar las siguientes categorías:

• datos de contacto y relación comercial, como nombre, empresa, cargo, correo, teléfono y país;
• consultas, comunicaciones, solicitudes, propuestas y contexto del proyecto;
• el correo usado para entregar recursos prácticos que usted pide voluntariamente;
• datos administrativos, contractuales y de facturación necesarios para una relación comercial;
• datos del cliente tratados al prestar un servicio, conforme a sus instrucciones y al acuerdo aplicable; y
• datos técnicos no relacionados con contenido, como eventos de seguridad, errores, rendimiento, disponibilidad, dispositivo, país aproximado y métricas agregadas de uso.

No solicitamos deliberadamente contraseñas, llaves privadas, secretos de acceso, datos sensibles ni información de menores mediante formularios públicos. Si un proyecto requiere categorías especiales de información, deberá evaluarse y documentarse previamente en un acuerdo específico.

Finalidades del tratamiento

Podemos utilizar la información para:

• responder consultas y enviar recursos solicitados;
• coordinar diagnósticos, reuniones y evaluaciones;
• preparar propuestas, contratos, facturas y prestar los servicios contratados;
• autenticar accesos, mantener continuidad, brindar soporte y proteger sistemas;
• cumplir instrucciones documentadas del cliente y obligaciones legales;
• prevenir abuso, fraude, accesos no autorizados o incidentes; y
• medir de forma agregada el funcionamiento del sitio y mejorar la experiencia.

No utilizamos datos personales para publicidad comportamental ni vendemos bases de datos personales.

Consentimiento y carácter del suministro

Cuando la ley lo requiera, solicitaremos consentimiento expreso, informado y verificable antes de recolectar, usar o transferir datos personales. El consentimiento puede revocarse por el mismo medio o escribiendo al contacto de privacidad, sin efecto retroactivo sobre tratamientos lícitos ya realizados.

Completar formularios públicos es voluntario. Si no proporciona un dato marcado como necesario, podremos no enviar el recurso solicitado, no responder por el canal elegido o no evaluar la solicitud. La decisión de no proporcionar datos para contacto no impide consultar el contenido público del sitio ni completar el diagnóstico.

Cuando Luma Solutions trate datos por cuenta de un cliente, el cliente es responsable de contar con las autorizaciones, avisos y demás fundamentos jurídicos necesarios para compartirlos e instruir su tratamiento.

Datos del cliente y datos técnicos del servicio

El cliente conserva los derechos que tenga sobre la información, archivos, bases de datos, contenido y demás materiales que proporcione a Luma Solutions. Asimismo, en la medida permitida por la ley y sin perjuicio de derechos de terceros, el cliente será titular de los datos, contenido, entradas y resultados que el cliente, Luma Solutions o los servicios creen o generen específicamente para el cliente. Esto no otorga al cliente derechos sobre la infraestructura, el software, las herramientas, los componentes reutilizables ni demás propiedad intelectual de Luma Solutions que se utilicen para prestar el servicio o generar esos resultados, salvo los derechos de uso expresamente indicados en la propuesta o contrato aplicable.

Luma Solutions no adquiere propiedad sobre esos datos y no los utilizará para fines comerciales independientes, para beneficiar a otros clientes, para entrenar o mejorar modelos ni para ningún otro fin ajeno al servicio prestado al cliente. Podemos tratarlos únicamente en la medida necesaria para prestar, proteger, mantener y dar soporte al servicio, cumplir instrucciones del cliente o atender obligaciones legales. Esta restricción se refiere a los datos y materiales del cliente: no impide que Luma Solutions aplique en otros proyectos conocimiento general, experiencia, técnicas, patrones, metodologías, mejoras no específicas y know-how de forma abstracta y generalizada, siempre que no use, revele, reproduzca, memorice como activo reutilizable ni permita identificar datos del cliente, información confidencial, contenido, resultados o materiales de propiedad del cliente.

Luma Solutions conserva los derechos sobre los datos técnicos y operativos no relacionados con contenido que sus propios servicios y software generen automáticamente, tales como telemetría del sistema, métricas de rendimiento, disponibilidad, consumo de recursos, errores y eventos de seguridad. En la medida en que un registro técnico contenga datos personales, contenido, información propietaria, entradas o resultados del cliente, esos elementos seguirán tratándose como datos del cliente conforme a esta política. Luma Solutions puede utilizar los datos técnicos restantes únicamente para operar, asegurar, mantener y mejorar sus servicios.

Formularios, correo y WhatsApp

Este sitio puede incluir formularios voluntarios para enviarle recursos prácticos que usted solicita, como una guía y plantilla de seguimiento. La autorización necesaria para entregar cada recurso se presenta separada de las opciones para solicitar una conversación con Esteban o recibir contenido ocasional. No usamos la solicitud del material como autorización automática para otros correos.

Si solicita una conversación, podemos escribirle sobre el recurso relacionado para coordinarla. Si autoriza contenido ocasional, podemos enviarle ideas relacionadas con capacidad operativa, automatización e IA. Puede retirar cualquiera de esas autorizaciones en cualquier momento respondiendo el correo o escribiendo al contacto de privacidad.

No comparta contraseñas, accesos, llaves API, datos financieros sensibles ni información confidencial por canales abiertos.

Evaluaciones automatizadas

El Diagnóstico de Operaciones calcula localmente una lectura y recomendaciones orientativas a partir de las respuestas seleccionadas. Luma no recibe esas respuestas. El diagnóstico no produce efectos jurídicos, no determina acceso a crédito, empleo o servicios esenciales y no sustituye una evaluación profesional. Puede solicitar explicación o revisión humana escribiendo al contacto indicado en esta política.

En servicios contratados no adoptaremos decisiones exclusivamente automatizadas que produzcan efectos jurídicos o consecuencias similares significativas sobre personas salvo instrucción documentada, base jurídica válida, controles apropiados y acuerdo específico con el cliente.

Rol de Luma Solutions y tratamiento por cuenta del cliente

Luma Solutions actúa como responsable cuando decide las finalidades y medios del tratamiento, por ejemplo respecto de contactos comerciales, facturación y seguridad de sus propios sistemas.

Cuando un cliente determina la finalidad del tratamiento y Luma Solutions procesa datos únicamente para prestarle el servicio y seguir sus instrucciones documentadas, Luma Solutions actúa como encargado o procesador. En esos casos, las responsabilidades, categorías de datos, duración, medidas de seguridad, subencargados, asistencia, devolución y eliminación deben establecerse en el contrato o acuerdo de tratamiento de datos aplicable.

Destinatarios, subencargados y transferencias internacionales

La información puede ser accesible únicamente, según necesidad, para personal autorizado de Luma Solutions; proveedores de infraestructura, hosting, correo, analítica, soporte, seguridad y modelos de IA; asesores profesionales sujetos a confidencialidad; y autoridades cuando exista una obligación legal válida.

Algunos proveedores pueden procesar información fuera de Costa Rica o del país del cliente. Antes de una transferencia solicitaremos el consentimiento informado cuando lo exija la Ley N.° 8968 o utilizaremos otro mecanismo jurídico válido. Para datos sujetos al GDPR u otra normativa internacional, implementaremos el acuerdo de tratamiento, cláusulas contractuales tipo u otras salvaguardas exigidas cuando correspondan.

Los subencargados materiales, su función y las ubicaciones relevantes se identificarán en el contrato, anexo de tratamiento o documentación del servicio. Luma Solutions exigirá obligaciones de confidencialidad, seguridad, uso limitado a la finalidad autorizada y devolución o eliminación, en la medida aplicable al proveedor y al servicio contratado.

Uso de modelos de IA en la nube

Algunos servicios contratados pueden utilizar modelos de inteligencia artificial operados por terceros fuera del servidor o infraestructura asignada al cliente. En esos casos, los datos de entrada necesarios se transmiten al proveedor del modelo para su procesamiento y la respuesta generada regresa al entorno asignado al cliente.

Luma Solutions se compromete a configurar los sistemas bajo su control para que las copias operativas persistentes de los datos de entrada y salida que administra directamente se almacenen en la infraestructura asignada al cliente. Las excepciones necesarias, como procesamiento transitorio, respaldos protegidos, registros de seguridad o sistemas de soporte expresamente acordados, deben limitarse a su finalidad, conservar las protecciones de los datos del cliente y documentarse en el contrato o anexo aplicable. Una vez que la información se transmite al proveedor del modelo, su procesamiento técnico ocurre dentro de sistemas que Luma Solutions no opera ni controla directamente.

Seleccionamos y configuramos los servicios procurando utilizar opciones que no empleen la información para entrenar modelos y que reduzcan o desactiven la retención cuando el proveedor lo permita. Aun así, salvo que exista un compromiso contractual específico del proveedor, Luma Solutions no puede garantizar retención cero ni verificar de manera independiente todo el tratamiento interno que realice dicho proveedor. La identidad del proveedor y el tipo de tratamiento deberán quedar indicados en la propuesta, contrato o anexo cuando el servicio procese datos del cliente.

Si el cliente requiere retención cero respaldada contractualmente, debe comunicarlo antes de iniciar el servicio. Ese requisito puede necesitar un plan empresarial o un contrato directo con el proveedor del modelo, sujeto a disponibilidad, condiciones, negociación y costos adicionales. La retención cero solo se considerará garantizada cuando conste expresamente en un acuerdo vinculante con el proveedor aplicable.

Cookies y analítica

Usamos una instalación de Umami alojada por Luma Solutions para entender el uso general del sitio y mejorar la experiencia. Recibimos métricas agregadas sobre páginas visitadas, país aproximado, tipo de dispositivo y sitio de referencia, además de acciones aprobadas como clics hacia WhatsApp o correo, clics para abrir el diagnóstico, e inicio, avance por áreas y finalización del diagnóstico.

Esta analítica no usa cookies, no crea perfiles publicitarios, no vende datos y no se utiliza para identificar visitantes individuales. Las respuestas del diagnóstico, puntajes, nombres y direcciones de correo no se envían a Umami ni se incluyen en los eventos analíticos.

Si en el futuro activamos herramientas con cookies no esenciales, actualizaremos esta política antes de usarlas.

Servicios de terceros

Algunos enlaces pueden abrir servicios externos como WhatsApp, Instagram, LinkedIn o correo electrónico. Esos servicios tienen sus propias políticas de privacidad y condiciones de uso.

Seguridad e incidentes

Aplicamos medidas técnicas y organizativas razonables y proporcionales a la naturaleza del tratamiento, que pueden incluir controles de acceso y privilegio mínimo, autenticación, cifrado en tránsito cuando esté disponible, actualizaciones, respaldos, registro de eventos, separación de entornos y compromisos de confidencialidad. Ningún sistema conectado puede garantizar seguridad absoluta.

Ante un incidente confirmado, procuraremos contenerlo, investigar su alcance, preservar evidencia y aplicar medidas correctivas. Si actuamos como encargado, notificaremos al cliente responsable sin demora indebida y proporcionaremos la información razonablemente disponible. Si actuamos como responsable, realizaremos las comunicaciones a PRODHAB, a las personas afectadas o a otras autoridades cuando lo exija la ley aplicable.

Conservación, devolución y eliminación

Conservamos información solo mientras sea razonablemente necesaria para la finalidad informada, prestar el servicio, mantener seguridad, atender una solicitud o cumplir obligaciones legales y plazos de prescripción. Los criterios consideran la duración de la relación, instrucciones del cliente, sensibilidad de los datos, riesgo, existencia de controversias y requisitos fiscales, contractuales o regulatorios.

Cuando actuamos como encargado, al terminar el servicio devolveremos o eliminaremos los datos del cliente según su elección y el acuerdo aplicable, salvo conservación exigida por ley. Copias residuales en respaldos protegidos pueden permanecer hasta su rotación ordinaria, sin reutilización para fines activos. La eliminación dentro de proveedores externos depende además de sus capacidades y compromisos contractuales.

Cuando la información deje de ser necesaria, será eliminada, anonimizada o bloqueada frente a usos no permitidos. Una obligación de preservación, investigación de seguridad o controversia puede suspender temporalmente la eliminación.

Derechos del usuario

Puede solicitar gratuitamente confirmación sobre el tratamiento, acceso a sus datos, información sobre su finalidad y uso, rectificación, actualización, cancelación o eliminación, y manifestar su decisión sobre transferencias cuando corresponda. Responderemos en el plazo aplicable; para solicitudes sujetas a la Ley costarricense N.° 8968, el plazo es de cinco días hábiles desde la recepción, salvo que una norma permita algo distinto.

Una solicitud puede limitarse cuando debamos conservar información por obligación legal, proteger derechos de terceros, mantener evidencia necesaria para una controversia o cuando otra excepción legal sea aplicable. Si considera vulnerados sus derechos, también puede acudir a la Agencia de Protección de Datos de los Habitantes de Costa Rica (PRODHAB) o a la autoridad competente de su jurisdicción.

Contacto

Para consultas relacionadas con privacidad, escriba a esteban.jimenez@lumasolutions.tech.