Política de Privacidad

Esta política aplica al sitio lumorastudio.net y a todos los servicios prestados bajo la marca Lumora Studio (en adelante "Lumora", "nosotros"). Lumora Studio es una marca operada por Shopery S.A.C., RUC 20610086297, una empresa con sede en Lima, Perú, que actúa como responsable del tratamiento de tus datos personales. Para cualquier pregunta sobre privacidad, ejercicio de derechos sobre tus datos, o reportes de incidentes, escríbenos a info@lumorastudio.net con el asunto "Privacidad". Respondemos dentro de 20 días hábiles, conforme exige la Ley N.º 29733 del Perú.

Recopilamos las siguientes categorías de datos: • Datos de contacto que tú nos das: nombre, email, WhatsApp, empresa, mensaje. Estos llegan vía el formulario de /contacto, la pestaña 'Reservar reunión', el formulario de 'Empezar diagnóstico', el botón de WhatsApp flotante y respuestas a nuestros emails. • Datos generados durante el uso del Asistente Lumora: la conversación del diagnóstico (industria, reto, contexto, preguntas y respuestas), el diagnóstico generado por la IA, el identificador anónimo de sesión y la marca de tiempo de cada interacción. • Datos de reservas: si reservas una reunión, guardamos la fecha y hora elegidas, el slot asignado, el estado (pendiente / confirmada / cancelada), las notas internas que el equipo añada y la fecha de confirmación. • Datos técnicos automáticos: dirección IP (hasheada antes de guardar), tipo de navegador y dispositivo, páginas visitadas, tiempo en sitio, referrer. Algunos de estos se recogen vía cookies o almacenamiento local del navegador (ver Política de Cookies). • Datos de cliente activo: si firmas un proyecto con nosotros, además guardamos contratos, facturas, comunicaciones de proyecto y cualquier dato necesario para entregarte el servicio acordado.

El Asistente Lumora usa el modelo Claude de Anthropic, PBC (Estados Unidos) para generar diagnósticos. Lo que necesitas saber: • Cuando interactúas con el asistente, tu industria, tu reto, tu contexto y el texto libre que escribas se envían a la API de Anthropic para que el modelo pueda generar la respuesta. La conversación también se guarda en nuestra infraestructura para mejorar el servicio y dar seguimiento si dejas tus datos. • Anthropic actúa como sub-encargado del tratamiento. Según su política comercial vigente, no entrenan sus modelos con los datos enviados a la API. Su política completa: https://www.anthropic.com/legal/privacy • El diagnóstico generado por IA es orientativo y puede contener imprecisiones. Decisiones de negocio importantes deben revisarse con un humano de Lumora. • La IP del usuario se hashea antes de cualquier registro de sesión. No guardamos identificadores personales en los logs de la conversación a menos que tú nos los des explícitamente al final del flujo. • Puedes pedir la eliminación de cualquier conversación o diagnóstico asociado a tu email; ver sección 7.

Usamos los datos que recopilamos para: • Responder a tus consultas y solicitudes de contacto. • Generar el diagnóstico personalizado del Asistente Lumora. • Coordinar y ejecutar reuniones de diagnóstico que reserves. • Ejecutar el servicio contratado si firmas un proyecto. • Enviarte emails transaccionales (confirmación de reserva, recordatorio, reporte de proyecto, factura). Estos no requieren consentimiento porque son parte del servicio que solicitaste. • Enviarte comunicaciones de marketing o newsletter, solo si optas explícitamente. • Cumplir con obligaciones contables, tributarias y legales aplicables. • Mejorar el sitio, el asistente y los servicios analizando datos agregados y anonimizados. No vendemos, alquilamos ni cedemos tus datos personales para marketing de terceros.

Conforme a la Ley N.º 29733 (Perú), la LFPDPPP (México) y el RGPD (UE) según aplique al usuario, las bases legales que invocamos son: • Ejecución de un contrato o medidas precontractuales: para responder a una solicitud de cotización, reservar una reunión, o ejecutar un proyecto firmado. • Consentimiento expreso: para enviar marketing por email, instalar cookies analíticas o publicitarias, y para procesar tu conversación con el Asistente Lumora. • Interés legítimo: para mejorar el sitio y los servicios, y para proteger nuestra infraestructura contra abuso (rate limiting, detección de inyecciones de prompt). • Obligación legal: para conservar facturas y registros contables el tiempo que exige la SUNAT.

Compartimos datos solamente con los proveedores estrictamente necesarios para operar el servicio. Cada uno actúa como encargado del tratamiento bajo contrato: • Vercel Inc. (EE.UU.) — hosting del sitio y de las funciones serverless. Política: https://vercel.com/legal/privacy-policy • Upstash Inc. (EE.UU.) — base de datos Redis donde se almacenan reservas, leads, conversaciones del asistente y configuración. Política: https://upstash.com/privacy • Anthropic, PBC (EE.UU.) — modelo de IA Claude que genera el diagnóstico. Política: https://www.anthropic.com/legal/privacy • Resend Inc. (EE.UU.) — envío de emails transaccionales y de marketing. Política: https://resend.com/legal/privacy-policy • Google LLC (EE.UU.) — para ciertas integraciones internas del equipo (autenticación de equipo). Política: https://policies.google.com/privacy • Vercel Analytics y Speed Insights — métricas agregadas anonimizadas. No instalan cookies persistentes ni identificadores de usuario. Si en el futuro contratamos otro subprocesador con acceso a tus datos personales, lo añadiremos a esta lista y, cuando aplique, lo informaremos.

Tienes derecho a: • Acceso: pedir una copia de los datos personales que tenemos sobre ti. • Rectificación: corregir datos inexactos o incompletos. • Cancelación / Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios o cuando retires el consentimiento. • Oposición: oponerte al tratamiento por interés legítimo o marketing directo. • Portabilidad: recibir una copia estructurada y legible de los datos que nos diste. • Revocar el consentimiento en cualquier momento, sin afectar la legalidad del tratamiento previo. • Presentar reclamos ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Perú: https://www.gob.pe/anpd Para ejercer cualquiera de estos derechos, usa el formulario en /derechos o escríbenos a info@lumorastudio.net con el asunto "Derechos ARCO". Verificamos tu identidad y respondemos dentro de 20 días hábiles.

Plazos típicos de conservación: • Datos de leads y contactos: hasta 24 meses desde la última interacción, salvo que pidas eliminación antes. • Conversaciones del Asistente Lumora: hasta 12 meses, anonimizadas a partir del mes 6 si no se convierten en lead. • Datos de reservas: hasta 12 meses tras la reunión, salvo que se conviertan en proyecto firmado. • Datos contables (facturas, contratos): durante el plazo exigido por la legislación tributaria del Perú. • Datos en logs técnicos: hasta 90 días. Cuando un plazo vence, eliminamos o anonimizamos los datos de forma irreversible.

Aplicamos medidas técnicas y organizativas razonables: cifrado SSL/TLS para todas las transmisiones, hash de IPs antes de almacenarlas, acceso restringido al panel interno mediante autenticación de equipo con magic-link y caducidad de sesión, separación de entornos (producción vs preview), revisión de código con scanners de seguridad antes de cada release, y rate limiting en los endpoints públicos. Si detectamos un incidente de seguridad que afecte tus datos, te lo notificamos a la mayor brevedad y reportamos a la ANPD cuando la ley lo exija.

Algunos de nuestros subprocesadores están en EE.UU. (Vercel, Upstash, Anthropic, Resend, Google). En esos casos transferimos tus datos amparándonos en cláusulas contractuales tipo, en las certificaciones de privacidad reconocidas por la UE/Reino Unido cuando el proveedor las tenga, y en tu consentimiento informado al usar el servicio.

Nuestros servicios están dirigidos a empresas y a profesionales mayores de edad. No recopilamos a sabiendas datos personales de menores de 14 años. Si crees que un menor nos ha enviado información, escríbenos para eliminarla.

Podemos actualizar esta Política de Privacidad para reflejar cambios en la ley, en los servicios o en los subprocesadores. Cuando lo hagamos actualizamos la fecha de "Última actualización" al inicio del documento. Si los cambios son materiales, lo anunciamos en el sitio y, si tenemos tu email, te lo notificamos.