Política de privacidad
Última actualización: 29 de abril de 2026
1. RESPONSABLE DEL TRATAMIENTO
«PMC Baltic» FZ-LLC (N.º DE LICENCIA: 45001684) («nosotros», «nos», «nuestro») es el responsable del tratamiento de tus datos personales.
Dirección: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, Emiratos Árabes Unidos
Correo electrónico: hello@lumius-app.com
2. ¿QUÉ CATEGORÍAS DE DATOS PERSONALES RECOPILAMOS?
Recopilamos tanto los datos que nos facilitas voluntariamente (por ejemplo, tu dirección de correo electrónico o tu nombre) como los datos que se generan automáticamente cuando usas el Producto (por ejemplo, tu dirección IP o el tipo de dispositivo).
2.1. Datos que facilitas
Facilitas datos al registrarte o usar el Producto, al responder a nuestros correos electrónicos o al informar de un problema.
2.2. Datos recopilados automáticamente
Cómo nos encontraste: recopilamos información sobre cómo llegaste a nuestro Producto (por ejemplo, desde qué sitio web o enlace publicitario accediste a él).
Cookies y otras tecnologías: utilizamos cookies y otras tecnologías de seguimiento para recopilar información sobre tu uso del Producto. Para más información, consulta nuestra Política de Cookies.
Datos del navegador y del dispositivo: recopilamos información sobre tu dispositivo, incluidos la configuración de idioma, la dirección IP, la zona horaria, el sistema operativo, el modelo de dispositivo y otros datos técnicos.
Datos de pago: si realizas pagos a través del Producto, nuestros proveedores de servicios externos pueden recopilar tu información financiera (por ejemplo, el número de tu tarjeta de crédito o la fecha y hora de la transacción).
| Categoría | Campos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| Dirección de correo electrónico | correo electrónico | Entregar resultados personalizados del test, crear la cuenta y enviar correos transaccionales | Consentimiento (art. 6.1.a) | Cuentas activas: mientras dure la cuenta. Sesiones abandonadas: 90 días |
| Respuestas del test relacionadas con la salud | quiz_answers (JSONB) | Generar una recomendación personalizada de salud y bienestar | Consentimiento explícito (art. 9.2.a): datos de categoría especial | Cuentas activas: mientras dure la cuenta. Sesiones abandonadas: 90 días |
| Segmento de comportamiento | result_segment | Adaptar las recomendaciones de productos al resultado del test | Interés legítimo (art. 6.1.f) o consentimiento | Cuentas activas: mientras dure la cuenta. Sesiones abandonadas: 90 días |
| Identificadores de pago | stripe_customer_id, default_payment_method, stripe_payment_intent_id, solidgate_order_id, solidgate_subscription_id, solidgate_customer_account_id, solidgate_card_token | Procesar pagos, habilitar las ventas adicionales en un clic y gestionar reembolsos | Ejecución del contrato (art. 6.1.b) | 7 años (obligación fiscal y contable) |
| Historial de pedidos | amount_cents, currency, status, product_name | Tramitar las compras, proporcionar recibos de los pedidos y gestionar disputas | Contrato (art. 6.1.b) + obligación legal (art. 6.1.c) | 7 años (obligación fiscal y contable) |
| Progreso de escucha | day_number, listen_duration_seconds, language | Hacer un seguimiento de tu progreso en el programa de audio y reanudar la reproducción | Ejecución del contrato (art. 6.1.b) | Mientras dure la cuenta |
| Intentos de inicio de sesión con OTP | email, ip_address, success, attempted_at | Supervisión de seguridad y protección frente a ataques de fuerza bruta | Interés legítimo (art. 6.1.f): seguridad | 30 días |
| Eventos de comportamiento en el embudo | event_type, step_number, metadata | Analítica, optimización de conversiones y detección de abandonos | Consentimiento (art. 6.1.a) | Sesiones sin compra: 90 días. Sesiones con compra: 2 años |
| Derechos de acceso | product_slug, access_level, granted_at, expires_at | Conceder y verificar el acceso a los productos digitales comprados | Ejecución del contrato (art. 6.1.b) | Mientras dure la cuenta |
3. ¿CON QUÉ FINES TRATAMOS TUS DATOS PERSONALES?
Tratamos tus datos personales con los siguientes fines:
- 3.1. Prestación del servicio: tus datos se utilizan para garantizar una prestación fluida del servicio y para resolver incidencias técnicas.
- 3.2. Investigación y análisis: utilizamos tus datos para comprender mejor cómo interactúan los usuarios con el Producto y para mejorar su funcionalidad.
- 3.3. Personalización del Producto: tus datos pueden utilizarse para personalizar las ofertas de servicios, los métodos de pago y las campañas de marketing.
- 3.4. Procesamiento de pagos: tus datos se utilizan para procesar los pagos a través de proveedores de servicios externos.
- 3.5. Prevención del fraude y cumplimiento legal: utilizamos tus datos para prevenir actividades ilícitas y garantizar el cumplimiento de nuestras obligaciones legales.
- 3.6. Comunicación contigo: podemos contactarte por correo electrónico o mediante mensajes dentro del Producto.
- 3.7. Mensajes de marketing: podemos enviarte información sobre nuestro Producto, ofertas, promociones y otras novedades.
- 3.8. Atención al cliente: tus datos se utilizan para ofrecerte ayuda y responder a tus consultas.
- 3.9. Personalización de la publicidad: utilizamos tus datos para mostrarte publicidad personalizada.
- 3.10. Obligaciones legales: cuando lo exija la ley, podemos divulgar tus datos a las autoridades.
4. ALMACENAMIENTO Y TRANSFERENCIA DE DATOS
Conservamos tus datos durante el tiempo necesario para cumplir los fines descritos en esta Política de Privacidad. Si los requisitos legales exigen un periodo de conservación más largo, tus datos se conservarán durante el tiempo que exija la ley.
Los datos personales pueden transferirse fuera del EEE cuando sea necesario para la prestación del servicio, con sujeción a las garantías adecuadas.
5. DESTINATARIOS EXTERNOS DE LOS DATOS
Compartimos tus datos personales con los proveedores de servicios externos que se enumeran a continuación. Cada proveedor actúa como encargado del tratamiento y trata los datos únicamente siguiendo nuestras instrucciones. No vendemos tus datos personales a ningún tercero.
| Servicio | Función | Datos compartidos | Ubicación | Mecanismo de transferencia |
|---|---|---|---|---|
| Google Tag Manager / Google Ads | Encargado / responsable del tratamiento | Correo electrónico cifrado (SHA-256), ID de sesión, nombres de eventos, metadatos | EE. UU. (Google LLC) | Marco de Privacidad de Datos UE-EE. UU. + CCT |
| Stripe | Encargado del tratamiento | Correo electrónico, tarjeta de pago (tokenizada), importes, ID de cliente, metadatos | EE. UU. (Stripe Inc.) | Marco de Privacidad de Datos UE-EE. UU. + CCT |
| Solidgate | Encargado del tratamiento | Correo electrónico, tarjeta de pago (tokenizada), importes, ID de cliente, metadatos | Chipre (UE) | Tratamiento dentro de la UE/EEE |
| Vercel Analytics | Encargado del tratamiento | URL de páginas, Web Vitals, referente, agente de usuario | EE. UU. (Vercel Inc.) | Marco de Privacidad de Datos UE-EE. UU. + CCT |
| Vercel Speed Insights | Encargado del tratamiento | Métricas de carga de página, tipo de conexión | EE. UU. (Vercel Inc.) | Marco de Privacidad de Datos UE-EE. UU. + CCT |
| Supabase | Encargado del tratamiento | Todo el contenido de la base de datos (sesiones, pedidos, eventos, progreso, autenticación) | Consulta la región del proyecto | Consulta la región del proyecto |
| Meta Pixel | Encargado del tratamiento | Correo electrónico cifrado (SHA-256), ID de sesión, páginas vistas, eventos de compra | EE. UU. (Meta Platforms, Inc.) | Marco de Privacidad de Datos UE-EE. UU. + CCT |
| ActiveCampaign | Encargado del tratamiento | Dirección de correo electrónico, metadatos del contacto, etiquetas, estado de finalización del test | EE. UU. (ActiveCampaign, LLC) | Cláusulas Contractuales Tipo (CCT) |
6. TUS DERECHOS
Tienes derecho a:
- Consultar, actualizar o corregir tus datos;
- Solicitar la eliminación de tus datos personales;
- Restringir el tratamiento de tus datos u oponerte a él;
- Presentar una reclamación ante una autoridad de control;
- Recibir tus datos en un formato estructurado.
7. INFORMACIÓN DE CONTACTO
Si tienes alguna pregunta sobre esta Política de Privacidad o sobre el tratamiento de tus datos, escríbenos a: hello@lumius-app.com.