Ultima actualizacion: 4 de agosto de 2026
Politica de privacidad
1. Responsable del tratamiento
De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Organica 3/2018 (LOPDGDD), el responsable del tratamiento es Luis Moreno Villar, NIF 79035115P, con domicilio en Camino Coin 29, Malaga, Espana. Correo electronico: techslumo@gmail.com.
2. Datos personales que se recaban
A traves de LumoTech se pueden tratar datos de identificacion y contacto, datos profesionales o de empresa, datos de facturacion, informacion tecnica de uso, registros de actividad y datos necesarios para soporte. En los servicios contratados por empresas tambien pueden tratarse, por cuenta del cliente, datos de sus trabajadores y proveedores, como nombre, DNI, numero de afiliacion a la Seguridad Social, informacion retributiva, nominas, contratos, turnos, fichajes, facturas y documentos relacionados con la gestion operativa.
3. Finalidades y bases juridicas
Los datos se tratan para gestionar solicitudes comerciales, prestar los servicios contratados, autenticar usuarios, mantener la relacion contractual, emitir facturas, atender soporte, proteger el servicio y enviar comunicaciones operativas. Cuando el cliente activa funciones de lectura automatizada, los documentos se procesan para extraer informacion estructurada y facilitar su revision; la extraccion no adopta decisiones con efectos juridicos sobre las personas. Las bases juridicas aplicables son la ejecucion contractual, el cumplimiento de obligaciones legales, el interes legitimo y, cuando corresponda, el consentimiento. En los tratamientos realizados por cuenta de un cliente, LumoTech actua siguiendo sus instrucciones documentadas.
4. Conservacion
Los datos se conservaran durante la vigencia de la relacion contractual y durante los plazos necesarios para atender responsabilidades legales, fiscales o tecnicas. Los datos de facturacion se conservaran conforme a la normativa mercantil y tributaria aplicable. Los datos tecnicos y logs se limitaran al tiempo necesario para seguridad, soporte y mejora del servicio.
5. Destinatarios y encargados
Los datos podran ser tratados por proveedores tecnicos necesarios para prestar cada servicio: Supabase (base de datos, autenticacion y almacenamiento), Railway y Vercel (alojamiento y ejecucion), Anthropic (extraccion automatizada cuando el cliente usa funciones de IA), Sentry (diagnostico de errores), Google (correo saliente) y Stripe cuando exista un flujo de pago. Solo intervienen los proveedores necesarios para el producto concreto. No se realizaran cesiones a terceros ajenos a la prestacion del servicio salvo obligacion legal.
6. Transferencias internacionales
La base de datos principal de LumoTech se aloja con Supabase en Irlanda (eu-west-1) y Los Olivos se ejecuta en Railway en Amsterdam, Paises Bajos (europe-west4). Determinados tratamientos pueden realizarse fuera del Espacio Economico Europeo: las funciones de Vercel verificadas se ejecutan en Estados Unidos (iad1), Anthropic y Sentry son proveedores estadounidenses y Google puede realizar tratamiento internacional. Cuando exista una transferencia internacional se aplicaran las garantias exigidas por el RGPD, incluidas las Clausulas Contractuales Tipo y las medidas complementarias correspondientes. Puede solicitarse informacion adicional escribiendo a techslumo@gmail.com.
7. Derechos de los usuarios
El usuario puede ejercer los derechos de acceso, rectificacion, supresion, oposicion, limitacion del tratamiento y portabilidad escribiendo a techslumo@gmail.com. Tambien puede presentar reclamacion ante la Agencia Espanola de Proteccion de Datos si considera que el tratamiento no se ajusta a la normativa.
8. Seguridad
LumoTech aplica medidas tecnicas y organizativas orientadas a proteger la informacion, incluyendo control de accesos, cifrado en transito, separacion logica por clientes, politicas de seguridad a nivel de fila, copias fisicas periodicas de la base de datos, registro de incidencias y monitorizacion operativa.
9. Responsable y encargado del tratamiento
LumoTech es responsable de los datos que recoge directamente para gestionar su web, contactos comerciales, facturacion y relacion profesional. Cuando una empresa cliente introduce datos de sus trabajadores, proveedores u otras personas en una aplicacion contratada, el cliente es el responsable del tratamiento y LumoTech actua como encargado. Las solicitudes relativas a esos datos deben dirigirse en primer lugar al cliente responsable, sin perjuicio de la asistencia que LumoTech deba prestarle.
10. Modificaciones
Esta politica puede actualizarse para adaptarse a cambios legales, tecnicos o de servicio. Cuando los cambios sean relevantes, se comunicaran por medios razonables.