Legal
Aviso de privacidad integral
Plantilla pendiente de revisión legal
Este documento es una plantilla de referencia y debe ser revisado y completado por un abogado antes de publicarse. Los campos marcados como [así] deben llenarse con los datos reales.
Última actualización: [fecha de publicación]
En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás normatividad aplicable, se emite el presente aviso de privacidad.
1. Identidad y domicilio del responsable
[Razón social del responsable] (en adelante, “Lumy”), con domicilio en [domicilio completo], es responsable del tratamiento de los datos personales que nos proporcione como visitante de este sitio, prospecto o cliente de Lumy. Contacto de privacidad: hola@lumy.com.mx [o correo específico de privacidad].
2. Datos personales que tratamos
a) Visitantes, prospectos y clientes de Lumy
- Datos de identificación y contacto: nombre, correo electrónico, teléfono/WhatsApp, nombre del negocio y giro.
- Datos de facturación y pago: RFC, razón social, domicilio fiscal [y los que procesen los proveedores de pago].
- Datos de uso del sitio y de la plataforma (ver sección de cookies).
b) Datos de los clientes finales de los negocios que usan Lumy
Cuando un negocio (por ejemplo, un consultorio) usa Lumy para atender su WhatsApp, Lumy trata por cuenta de ese negocio los datos de sus clientes o pacientes (nombre, número de WhatsApp, contenido de los mensajes y datos de las citas). En ese supuesto, el negocio es el responsable y Lumy actúa como encargado, tratando los datos únicamente conforme a sus instrucciones y al contrato correspondiente. Estos mensajes pueden contener datos personales sensibles (por ejemplo, información de salud) que el propio cliente final decide compartir. [Revisar con abogado: consentimiento expreso, medidas de seguridad y cláusulas de encargo.]
3. Finalidades del tratamiento
Finalidades primarias (necesarias)
- Atender solicitudes de información, demostraciones y pruebas gratuitas.
- Crear y administrar tu cuenta y prestar el servicio contratado.
- Configurar la conexión con la API de WhatsApp Business y, en su caso, con Google Calendar.
- Facturación, cobranza y cumplimiento de obligaciones legales.
- Soporte técnico y comunicación sobre el servicio.
Finalidades secundarias (no necesarias)
- Envío de novedades, promociones y encuestas de satisfacción.
- Análisis estadístico para mejorar nuestros servicios.
Si no deseas que tus datos se traten para finalidades secundarias, envía un correo a [correo de privacidad] indicándolo. Tu negativa no afectará la prestación del servicio.
4. Transferencias y remisiones
Para prestar el servicio, compartimos datos con proveedores que actúan como encargados, entre ellos: proveedores de infraestructura y alojamiento [nombre], Meta Platforms (API de WhatsApp Business), el proveedor de inteligencia artificial que procesa las conversaciones [p. ej. Anthropic], Google (solo si activas la sincronización de calendario) y proveedores de pago [nombre]. Algunos de estos proveedores pueden estar ubicados fuera de México. [Revisar si existen transferencias que requieran consentimiento.]
5. Derechos ARCO
Tienes derecho a Acceder a tus datos, Rectificarlos, Cancelarlos u Oponerte a su tratamiento (derechos ARCO). Para ejercerlos, envía una solicitud a [correo de privacidad] que incluya: tu nombre y un medio para comunicarte la respuesta; documentos que acrediten tu identidad o, en su caso, la representación legal; la descripción clara de los datos y del derecho que deseas ejercer; y cualquier elemento que facilite la localización de tus datos.
Responderemos en un plazo máximo de [20 días hábiles] contados desde la recepción de la solicitud y, de resultar procedente, se hará efectiva dentro de los [15 días hábiles] siguientes. [Verificar plazos conforme a la ley vigente.]
Si eres cliente o paciente de un negocio que usa Lumy, dirige tu solicitud a ese negocio, que es el responsable de tus datos; Lumy le apoyará para atenderla.
6. Revocación del consentimiento y limitación del uso
Puedes revocar tu consentimiento o limitar el uso y divulgación de tus datos por el mismo medio señalado para los derechos ARCO. También puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de PROFECO.
7. Cookies y tecnologías similares
Este sitio [no utiliza / utiliza] cookies de analítica o publicidad. [Si se agregan herramientas como Google Analytics o píxeles, describirlas aquí y cómo deshabilitarlas.]
8. Medidas de seguridad
Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. [Describir de forma general.]
9. Cambios al aviso de privacidad
Cualquier cambio a este aviso se publicará en esta página. [Indicar otros medios, p. ej. correo a clientes.]
10. Autoridad
Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir a la autoridad competente en materia de protección de datos personales en México. [Confirmar autoridad competente vigente.]