Política de Privacidad

Lumina es una plataforma SaaS de agendamiento de citas online, accesible en luminaagenda.click. Esta política describe cómo recolectamos, usamos y protegemos los datos personales tuyos y de tus clientes cuando usás el servicio.

Contacto para cualquier consulta de privacidad: soporte@luminaagenda.click.

2.1 De vos (dueño de la cuenta Lumina)

• Email, nombre, contraseña (almacenada hasheada, nunca en texto plano)
• Información del negocio: nombre comercial, tipo, bio, dirección, foto de perfil, banner
• Zona horaria de tu negocio
• Profesionales que cargás: nombre, bio, foto (estos son tus empleados o miembros del equipo, no clientes)
• Servicios que ofrecés: nombre, precio, duración, color, tiempo de preparación
• Disponibilidad semanal y excepciones

2.2 De tus clientes finales (cuando reservan a través de tu URL pública)

• Nombre y email (obligatorios para la reserva)
• Teléfono (si lo proveen)
• Notas que adjuntan a la reserva
• Histórico de citas que reservan con vos
• Zona horaria del dispositivo desde el que reservan

2.3 Datos técnicos

• Logs de servidor (dirección IP, user agent, timestamps) — solo por seguridad y debugging
• Cookies esenciales de autenticación (de Supabase Auth, para mantener tu sesión)
• NO usamos cookies de tracking, publicidad, ni analytics de terceros como Google Analytics, Facebook Pixel, etc.

• Proveer el servicio: crear y gestionar tu cuenta, procesar reservas, mostrar tu agenda
• Enviar emails transaccionales: confirmación de reserva, cancelación, recordatorio 24h, reagendamiento
• Cumplir obligaciones legales (atender requerimientos de autoridades cuando correspondan)
• Detectar y prevenir fraude o uso indebido

NO vendemos datos a terceros. NO usamos tus datos ni los de tus clientes para entrenar modelos de inteligencia artificial. NO compartimos datos con anunciantes ni brokers de datos.

Para operar Lumina, compartimos datos mínimos necesarios con los siguientes proveedores. Todos son contratistas que solo procesan datos siguiendo nuestras instrucciones.

• Supabase (sede en Estados Unidos) — base de datos, autenticación, almacenamiento de imágenes. Política de Supabase.
• Vercel (sede en Estados Unidos) — hosting de la aplicación web. Política de Vercel.
• Resend (sede en Estados Unidos) — envío de emails transaccionales (confirmaciones, recordatorios). Política de Resend.

Estos proveedores son empresas reconocidas con certificaciones de seguridad estándar de la industria.

• Datos de tu cuenta: mientras la cuenta esté activa, + 30 días después de la eliminación.
• Datos de tus clientes finales: igual que arriba (porque están asociados a tu cuenta).
• Logs de servidor: 30 días.
• Backups: hasta 90 días, luego rotados/borrados.

Según GDPR (Unión Europea), CCPA (California), LGPD (Brasil), Ley 25.326 (Argentina) y leyes equivalentes, tenés derecho a:

• Acceso: pedir copia de los datos personales que tenemos sobre vos.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: pedir que borremos tus datos ("derecho al olvido").
• Portabilidad: recibir tus datos en formato estructurado y machine-readable (CSV, JSON).
• Oposición y limitación: oponerte al procesamiento o pedir que lo limitemos.
• No discriminación: no recibir un servicio degradado por ejercer tus derechos.

Para ejercer cualquiera de estos derechos, escribinos a soporte@luminaagenda.click. Respondemos en máximo 30 días.

Para usuarios en la Unión Europea: tenés derecho a presentar una queja ante tu autoridad de protección de datos local.

Para usuarios en Argentina: la autoridad de aplicación es la Agencia de Acceso a la Información Pública.

Lumina está dirigido a profesionales adultos. No recolectamos conscientemente datos de menores de 16 años. Si tu negocio recibe citas de menores (por ejemplo, peluquería infantil), vos sos responsable de obtener el consentimiento parental para los datos de esos clientes.

Los datos pueden ser procesados fuera del país desde el que accedés al servicio. Específicamente:

• Servidores de aplicación: Vercel (Estados Unidos, posibles réplicas en otras regiones)
• Base de datos: Supabase (Estados Unidos)
• Envío de emails: Resend (Estados Unidos)

Estos proveedores tienen mecanismos de protección de datos que se alinean con estándares internacionales (Standard Contractual Clauses para transferencias UE-USA, certificación EU-US Data Privacy Framework, etc.).

• Comunicación cifrada en tránsito (HTTPS/TLS) en todo el sitio
• Contraseñas hasheadas usando bcrypt (nunca almacenadas en texto plano)
• Row Level Security (RLS) en la base de datos: cada usuario solo puede acceder a sus propios datos y a los de sus clientes
• Acceso administrativo a la base de datos restringido a unas pocas personas autorizadas y auditado
• Backups periódicos automáticos

Ningún sistema es 100% seguro. Si detectamos una brecha de seguridad que te afecte, te notificaremos en máximo 72 horas según GDPR y plazos equivalentes en otras jurisdicciones.

Lumina solo usa cookies esenciales, exentas del requisito de consentimiento explícito según GDPR:

• Cookies de autenticación de Supabase: necesarias para mantener tu sesión iniciada. Sin estas, no podés usar la app autenticada.

NO usamos: cookies de tracking, cookies publicitarias, Google Analytics, Facebook Pixel, Hotjar, ni herramientas similares de terceros.

Si modificamos sustancialmente esta política, te avisaremos vía email y mostraremos un aviso visible en la app con al menos 30 días de anticipación al cambio. Si no aceptás los cambios, podés cancelar tu cuenta sin penalidad antes de que entren en vigor.

Para cualquier consulta sobre privacidad, ejercer tus derechos, o reportar un problema:

soporte@luminaagenda.click