Lua Care

1. Introducción

Lua Care utiliza datos personales y de salud para ofrecerte acompañamiento, registros y funciones de IA. Esta política cubre la app y sus superficies web vinculadas. Revisada el 23 de octubre de 2026.

Tus datos de salud siguen siendo sensibles aunque usemos identificadores internos o eliminemos nombre y correo de un flujo. No afirmamos que tus conversaciones, archivos o historial sean anónimos. Los mensajes, notas y adjuntos pueden contener información que te identifique.

Limitamos el contexto a la función. En los flujos que separan identidad y contexto no adjuntamos automáticamente los datos de contacto de tu cuenta; el contenido que envías y el perfil que decides compartir pueden incluir nombre u otros identificadores. Evita proporcionar datos de otras personas sin autorización.

Aceptar los términos no sustituye los permisos específicos de IA, salud o conexiones. Mantienes los controles de cada función. Esta actualización no activa la exportación de conversaciones para aprendizaje ni un programa de entrenamiento.

2. Información que recopilamos

Recopilamos la siguiente información que tú nos proporcionas voluntariamente:

Datos de perfil:

• Nombre o apodo (puede ser anónimo).
• Año de nacimiento.
• Etapa hormonal (ciclo menstrual, perimenopausia, menopausia).
• Método anticonceptivo (si aplica).

Datos de salud, conversaciones y documentos:

• Síntomas físicos y emocionales que registras.
• Fechas y datos del ciclo menstrual.
• Nivel diario de sangrado menstrual y notas de texto libre que decidas registrar.
• Información de sueño (horas, calidad).
• Peso y estatura (si decides proporcionarlos, son opcionales).
• Información sobre PCOS/SOP (si decides proporcionarla).
• Registro de alimentos y actividad física.
• Antecedentes y estudios que proporcionas, resultados y rangos de laboratorio, suplementos, dosis y tomas reportadas.
• Preguntas, respuestas, planes, preferencias, correcciones, notas, imágenes y documentos que envías; texto y datos extraídos para analizarlos. Audio y transcripciones cuando usas voz.

Datos de dispositivos y servicios que conectas:

• Según los permisos y la fuente: sueño y sus fases, actividad y entrenamientos, pasos, frecuencia cardíaca, variabilidad cardíaca, recuperación, temperatura, oxigenación, peso y datos de ciclo disponibles. No todos los dispositivos ni conexiones entregan todas las categorías.
• Los usamos para mostrar tus registros, tendencias, contexto y seguimiento personal; sólo se incorporan a funciones de IA cuando tus permisos y las condiciones de la fuente lo permiten. No se destinan a publicidad ni se incorporan por este aviso a entrenamiento de modelos.
• Cuando autorizas una conexión de cuenta, podemos tratar identificadores de la cuenta, tokens o sesiones y el estado de sincronización. Si el flujo de Lua te pide usuario, contraseña o código de verificación, Lua los recibe para completar ese acceso: se envían cifrados al servicio de conexión, no al bot. Los tokens o sesiones persistentes se protegen cifrados; puede requerirse una nueva autenticación.

Módulo opcional de salud íntima:

• Puedes activar opcionalmente el módulo de salud íntima para registrar nivel de libido, actividad sexual y comodidad durante las relaciones. Esta información es completamente opcional, se almacena de forma privada bajo tus controles de privacidad y solo se usa para detectar patrones relacionados con el síndrome genitourinario de la menopausia (GSM) y tu bienestar hormonal. Puedes desactivar el módulo en cualquier momento y los datos previos se conservan solo si decides mantenerlos.

Datos técnicos:

• Identificadores internos de cuenta y sesión; versión de app, bot, modelo, configuración y herramientas cuando se registran.
• Fecha, hora, zona horaria para rutinas, duración, consumo, reintentos, errores y estado de las operaciones; registros técnicos de seguridad y soporte.
• Permisos y consentimientos, sus versiones y fechas cuando se recogen. Los registros técnicos pueden seguir vinculados a tu cuenta mediante identificadores internos.

Modo de pausa por embarazo:

• La aplicación Lua Care NO es funcional para el seguimiento del embarazo. No recopilamos información relevante a ese estado. Cuando activas el modo de embarazo, la app deja de calcular fases del ciclo y realizar las funciones habituales de seguimiento hormonal. Aunque puedes seguir registrando alimentos, sueño u otros datos, estos no se procesan para seguimiento gestacional. Recomendamos consultar a un médico o ginecólogo y utilizar una aplicación específica diseñada para el seguimiento del embarazo.

3. Cómo usamos tu información

Tratamos los datos necesarios para las funciones que utilizas:

• Mantener tu cuenta, registros e historial y atender solicitudes de soporte.
• Relacionar señales de ciclo, síntomas, alimentación, sueño, actividad, estudios y suplementos, con sus fechas y procedencia.
• Responder preguntas, analizar adjuntos y preparar planes, registros, recordatorios y seguimiento con los permisos de cada función.
• Permitir que Lua y los especialistas revisen contexto pertinente y preparen seguimiento en la nube, incluso con la app cerrada. Las notificaciones dependen de tus ajustes y permisos.
• Medir funcionamiento, consumo y fallos mediante metadatos técnicos y diagnosticar problemas. Esto no significa que todos los errores se detecten ni que cada conversación sea revisada por una persona.

No vendemos tus datos de salud ni los usamos para publicidad personalizada. No utilizamos tus conversaciones o archivos de salud para entrenar modelos de IA. El archivo técnico de calidad puede conservar metadatos de errores, versiones y consumo; la exportación de preguntas y respuestas reales a una revisión longitudinal externa no está activa. Cualquier programa futuro de aprendizaje o investigación que requiera otra finalidad deberá explicarse y obtener la autorización específica necesaria antes de iniciarse.

La revisión técnica de calidad puede usar servicios externos de análisis con acceso limitado a metadatos de fallos, versiones y referencias seudonimizadas. Ese circuito no entrega el contenido de chats, adjuntos, audio ni credenciales. Las referencias permiten investigar un incidente con acceso interno autorizado; no vuelven anónimos los registros ni conceden al revisor acceso general a tu cuenta. La revisión no ejecuta por sí sola entrenamiento ni publicación automática de cambios.

4. Procesamiento con inteligencia artificial

Con la autorización de IA correspondiente, utilizamos proveedores según la función habilitada. Una función automática o proactiva conserva los mismos permisos que su uso desde el chat; no se activa por haber abierto un mensaje. El contexto puede incluir historial pertinente, mensajes, notas, estudios y adjuntos, y no se vuelve anónimo por quitar identificadores directos.

• Datos que se envían: según la función, contexto de salud, mensajes, notas, imágenes y documentos que seleccionas, texto extraído, planes y resultados de herramientas; audio y transcripciones si usas voz. El contenido puede contener identificadores que hayas incluido. No envíes contraseñas, códigos de acceso ni documentos ajenos que no puedas autorizar.
• Amazon Web Services (Amazon Bedrock) y Anthropic (Claude): procesan el contexto, mensajes y adjuntos necesarios para insights, chats, especialistas, análisis y seguimiento, según el modelo y la función habilitados.
• ElevenLabs: puede procesar audio o transcripciones en las funciones de voz que lo habiliten; no es el destinatario de toda conversación.
• Fish Audio: procesa el audio y las transcripciones cuando eliges la conversación por voz y este proveedor está habilitado.
• OpenRouter y OpenAI: procesan la descripción necesaria para imágenes educativas o de alimentos cuando esa función los utiliza; no reciben por ello tu perfil completo.
• Estos proveedores están sujetos a obligaciones de confidencialidad y protección de datos que exigen el mismo o un nivel equivalente de protección.
• Los datos no se utilizan para entrenar modelos de IA de terceros.
• El procesamiento se realiza en servidores seguros con cifrado en tránsito.
• Cuando compartes tu perfil con un médico, el copiloto médico también procesa el resumen estructurado con inteligencia artificial de forma read-only. Para contextualizar el perfil, ese procesamiento puede incluir tu nombre, por lo que es seudonimizado, no anónimo.

Las respuestas de IA pueden apoyarse en información científica y otras fuentes; no todas las afirmaciones se verifican individualmente. Consulta Fuentes y metodología.

5. Almacenamiento y seguridad

Tus datos se protegen mediante:

• Cifrado en tránsito (TLS/SSL) y en reposo.
• Autenticación segura con PKCE (Proof Key for Code Exchange).
• Controles de acceso por cuenta y políticas de seguridad a nivel de fila en las tablas que los requieren; los servicios autorizados procesan datos para operar las funciones.
• Acceso interno restringido a datos personales. El equipo de Lua no usa tu nombre ni correo para analizar tu perfil hormonal; los flujos operativos se manejan con identificadores internos siempre que es posible.
• Infraestructura de nube y servicios de conexión con acceso restringido. Ningún sistema puede garantizar seguridad absoluta.
• Limitación de tasa de peticiones para prevenir abusos.
• Headers de seguridad (CSP, HSTS, X-Frame-Options) para proteger la aplicación.

6. Compartición de datos

Solo compartimos datos en las siguientes circunstancias limitadas:

• Proveedores de servicio: Supabase para datos, almacenamiento y autenticación; Vercel y Amazon Web Services para alojamiento y ejecución; Cloudflare para archivo técnico de calidad y funciones de infraestructura; Cursor (Anysphere) para revisión técnica de metadatos de fallos, sin contenido de conversaciones en ese circuito; Amazon Bedrock y Anthropic para IA; Fish Audio y, cuando esté habilitado, ElevenLabs para voz; OpenRouter/OpenAI para las imágenes que los utilicen. Las conexiones pueden usar un gateway operado por Lua sobre servidores de Hetzner y el proveedor de tu dispositivo para autenticación y sincronización. No todos reciben toda tu información; el acceso depende de la función y su configuración.
• Obligación legal: Si es requerido por ley, orden judicial o procedimiento legal válido.
• Protección: Para proteger los derechos, propiedad o seguridad de Lua Care, nuestros usuarios u otros.

Compartir perfil hormonal con profesionales de salud:

• Consentimiento al compartir. Lua Care te permite generar un enlace para compartir un resumen estructurado de tu perfil hormonal (etapa, evidencia observada, patrones y resumen de historial) con el profesional de salud que tú elijas. Cada vez que generas un enlace, otorgas tu consentimiento expreso y específico para ese acto de compartición; registramos la fecha de ese consentimiento.
• Tú controlas el enlace. Es tu responsabilidad generar el enlace y decidir a quién se lo entregas. Lua Care no controla ni es responsable del uso, almacenamiento o divulgación que el profesional de salud haga de la información una vez compartida. El profesional actúa como responsable independiente de esos datos, no como encargado de Lua Care.
• Solo lectura. El acceso del profesional es de solo lectura; no puede modificar tus datos originales en Lua Care.
• Resumen asistido por IA. Para construir el resumen y asistir su lectura, un copiloto de inteligencia artificial operado mediante Amazon Bedrock y Anthropic Claude consulta tus datos históricos de forma read-only. Para contextualizar el perfil, este copiloto puede procesar datos que incluyan tu nombre; por ello, este flujo es seudonimizado, no anónimo. El procesamiento está sujeto a acuerdos de protección de datos y no se usa para entrenar sus modelos.
• Carácter educativo. El resumen es orientativo y educativo, generado de forma automatizada a partir de datos que tú registraste (autorreportados, no mediciones clínicas validadas), y puede contener imprecisiones. No constituye un diagnóstico ni debe ser la única base de una decisión clínica; la valoración corresponde al profesional de salud.
• Veracidad de los datos. Eres responsable de la exactitud de la información que registras; el resumen refleja esos datos.
• Revocación. Puedes revocar el acceso en cualquier momento desde la app. La revocación impide accesos futuros, pero no puede recuperar ni eliminar la información que el profesional ya haya visto, descargado o conservado.
• Alcance limitado. Los datos compartidos se limitan al resumen estructurado; no incluyen notas de texto libre ni el detalle de registros individuales ajenos a ese resumen.

7. Retención de datos

Conservamos tus datos mientras mantengas tu cuenta activa. Si solicitas la eliminación de tu cuenta, procederemos a eliminar tus datos personales en un plazo máximo de 30 días, salvo que la ley exija su conservación por un periodo mayor.

Los datos de usuarios invitados (anónimos) se conservan mientras la sesión permanezca activa en el dispositivo.

Desconectar una fuente detiene nuevas lecturas desde esa conexión cuando se completa la revocación. En conexiones de sesión se revoca su autorización en Lua; también puedes retirar permisos desde el proveedor. Esto no borra por sí solo los datos ya importados, registros derivados o copias que tú compartiste. Puedes solicitar su eliminación desde los controles disponibles o soporte.

Los intentos de autenticación tienen caducidad y sus credenciales cifradas se procesan de forma temporal. Las sesiones o tokens necesarios para sincronización persisten protegidos hasta revocación o expiración. Los registros técnicos, respaldos y datos que deban conservarse por seguridad o ley pueden tener un ciclo distinto; no prometemos su eliminación instantánea. La compactación de un informe no borra automáticamente sus originales.

8. Tus derechos

Como usuaria de Lua Care, tienes derecho a:

• Acceso: Solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: Corregir datos inexactos o incompletos.
• Eliminación: Solicitar la eliminación de tu cuenta y todos tus datos.
• Portabilidad: Solicitar tus datos en un formato estructurado y de uso común.
• Revocación: Retirar tu consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos, contáctanos en soporte@lua.care. Atenderemos tu solicitud en un plazo máximo de 15 días hábiles.

9. Mayores de edad

Lua Care es una aplicación exclusivamente para personas mayores de 18 años. No está permitido el uso por menores de edad. No recopilamos intencionalmente datos de menores de 18 años.

Si descubrimos que hemos recopilado datos de un menor de 18 años, los eliminaremos de inmediato.

10. Cookies y tecnologías similares

La app usa almacenamiento protegido del dispositivo para sesión, preferencias y contenido necesario para funcionar. Las superficies web pueden usar cookies y almacenamiento del navegador para autenticación, idioma, seguridad y preferencias. Los registros técnicos de acceso no son por ello anónimos. No utilizamos tus datos de salud para seguimiento publicitario.

11. Transferencias internacionales

Tus datos pueden ser procesados en servidores ubicados fuera de tu país de residencia. En esos casos, nos aseguramos de que existan medidas de protección adecuadas conforme a la legislación aplicable.

12. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos de cambios significativos a través de la App. La fecha de "última actualización" al inicio de este documento indica cuándo se realizó la última revisión.

Si un cambio requiere una autorización nueva, no lo consideraremos aceptado sólo por seguir usando la app o por actualizar esta página.

13. Marco legal

Aplicamos las obligaciones de privacidad y protección del consumidor que correspondan al servicio y a tu situación. Esta política no certifica cumplimiento universal de todas las leyes ni renuncia a derechos imperativos. Los datos seudonimizados pueden seguir siendo datos personales y de salud; eliminar identificadores directos no elimina automáticamente esas obligaciones.

14. Contacto

Si tienes preguntas, comentarios o solicitudes relacionadas con esta Política de Privacidad o el manejo de tus datos personales, contáctanos en:

soporte@lua.care