Política de Privacidad de Luara

Versión: 1.3 Fecha de entrada en vigor: 5 de junio de 2025 Última actualización: 16 de octubre de 2026

Esta Política de Privacidad describe cómo Luara recopila, utiliza y protege los datos personales de sus usuarios (terapeutas y pacientes), cumpliendo con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la normativa española aplicable en materia de protección de datos. Al utilizar Luara, confirmas que has leído y entendido esta política, y en su caso, consientes explícitamente los tratamientos aquí descritos.

1. Identidad del responsable del tratamiento

El responsable del tratamiento de tus datos personales es Luara AI Sociedad Limitada, con CIF B26594663 y domicilio social en carrer Pere Dezcallar i Net, número 11, 1, 3, CP 07003, Palma de Mallorca, España. Email de contacto: proteccion-de-datos@luara.ai. Esta entidad determina los fines y medios del tratamiento de datos conforme a esta política. Para cualquier consulta sobre protección de datos, puedes usar el email de contacto indicado.

2. Datos personales que recopilamos

Luara únicamente recopila los datos personales necesarios para prestar y mejorar el servicio. Estos datos pueden proporcionarse directamente por los usuarios (al registrarse o usar la app) o generarse durante el uso de la plataforma. Categorías de datos recopilados:

Datos de registro y perfil: Nombre y apellidos, correo electrónico, contraseña (almacenada de forma cifrada), edad o fecha de nacimiento, género (opcional y solo con fines de personalización), y cualquier otra información básica que se solicite al crear una cuenta. Estos datos identificativos permiten crear tu perfil y, en el caso de pacientes, asociarlos con su terapeuta.
Datos de salud y sensibles (introducidos durante la terapia): Información que los terapeutas introducen sobre pacientes en el contexto terapéutico, como notas de sesiones, observaciones clínicas, posibles diagnósticos o evaluaciones, historial de síntomas, planes de tratamiento, y cualquier otro detalle escrito en los campos de texto libre de la aplicación. También incluye las respuestas de los pacientes a ejercicios o cuestionarios y transcripciones de sesiones o interacciones relevantes. Luara solo tratará estos datos con el consentimiento explícito del interesado (paciente) y en el marco del servicio terapéutico prestado por profesionales sanitarios autorizados.
Datos del chat con IA: Los mensajes que los usuarios escriben en el chat de la aplicación, tanto pacientes como terapeutas. Estos mensajes pueden contener información personal o sensible que el propio usuario revele. Asimismo, se almacenan las respuestas generadas por el asistente virtual de Luara, para que puedas revisarlas y para mejorar la experiencia.
Datos de uso y dispositivo: Información técnica generada automáticamente al usar Luara, como dirección IP (anonimizamos o truncamos la IP cuando es posible), tipo de dispositivo, sistema operativo y versión, identificadores de dispositivo o de navegador, idioma preferido, fechas y horas de acceso, y registros de actividad. Estos datos nos ayudan a monitorizar el correcto funcionamiento de la plataforma, realizar estadísticas de uso agregadas, solucionar errores y garantizar la seguridad de las cuentas.
Datos de comunicaciones: Si nos contactas por correo electrónico, chat de soporte u otros medios, podemos conservar el contenido de la comunicación, tu información de contacto y nuestra respuesta, con el fin de llevar un seguimiento de tu caso y mejorar nuestro servicio de atención.
Datos de navegación en la web pública (solo con tu consentimiento): Si aceptas las cookies de análisis o de publicidad, se generan identificadores de navegador y datos sobre las páginas públicas que visitas, la campaña por la que llegaste y tu interacción con nuestros anuncios. Estos datos se limitan a la web pública de captación y no se recogen dentro de la aplicación. Si eres terapeuta y llegaste por una campaña, ver también la sección 5 sobre medición de conversiones. Ver la sección 10.

Luara no solicita ni requiere datos personales excesivos o no necesarios para la finalidad terapéutica. La plataforma está destinada exclusivamente a usuarios adultos (mayores de 18 años). No recopilamos deliberadamente datos de menores de edad. Si detectamos que un menor ha sido registrado indebidamente, cancelaremos la cuenta y borraremos la información de acuerdo con la normativa.

3. Finalidades del tratamiento de datos

Utilizamos tus datos personales para las siguientes finalidades explícitas y legítimas, siempre dentro del contexto de apoyo terapéutico que brinda Luara:

Prestación del servicio principal: Para permitir tu uso de la plataforma y sus funciones.
Apoyo terapéutico personalizado: Analizamos los datos para brindar funcionalidades inteligentes de apoyo y recomendaciones adaptadas.
Mejora de la plataforma y desarrollo de nuevas funciones: Analizamos datos de uso (preferentemente agregados o anonimizados) para mejorar la experiencia y funcionalidades. Quedan excluidos de cualquier análisis de mejora los datos obtenidos a través de las APIs de Google Workspace (ver sección 12).
Comunicación con el usuario: Usamos tus datos de contacto para enviarte comunicaciones operativas y de servicio.
Recordatorios y avisos de cita a pacientes, por cuenta del terapeuta: Si el terapeuta lo tiene activado, Luara envía en su nombre al paciente recordatorios antes de sus citas y avisos cuando una cita se agenda, se reprograma, cambia de modalidad (presencial u online) o se cancela. Se envían al correo electrónico y, si el terapeuta ha declarado contar con su consentimiento para ello, por SMS al teléfono de contacto que figuran en la ficha del paciente; y, si consta la autorización del paciente para ese canal, también por WhatsApp a ese mismo teléfono (ver el apartado siguiente). Estos mensajes contienen solo los datos necesarios de la cita (fecha, hora y modalidad), el nombre del terapeuta y, en el correo y en WhatsApp, el nombre de pila del paciente; nunca incluyen información clínica. Si la cita es online, el recordatorio puede incluir además el enlace a la sala de videollamada del terapeuta con ese paciente: por correo y, en el recordatorio más cercano a la cita, también como botón del mensaje de WhatsApp. El enlace no da acceso por sí solo: el paciente debe iniciar sesión o esperar a que el terapeuta le admita. Si el terapeuta lo activa, el paciente puede además guardar la cita en su propio calendario (Google Calendar, Outlook, Apple Calendar…): el aviso por correo lleva el evento adjunto, y los mensajes de WhatsApp y la página del enlace de confirmación ofrecen un botón para añadirlo. Ese evento solo indica «Cita con» el nombre de pila del terapeuta, la fecha y la modalidad. La copia que el paciente guarda desde el enlace o el botón no menciona a Luara; la invitación adjunta al correo incluye además, como remitente de la invitación, la dirección desde la que se la enviamos, que es la misma desde la que recibe el mensaje. En cualquier caso, la copia que el paciente guarde es suya y no se mantiene actualizada: si la cita se reprograma o se cancela se lo comunicamos por estos avisos y no en ese calendario. En estos envíos Luara actúa como encargado del tratamiento del terapeuta, que es el responsable y quien debe disponer de la base jurídica para realizarlos.
Envío de esos recordatorios y avisos por WhatsApp (solo si el paciente lo autoriza): Los recordatorios y avisos anteriores pueden enviarse además por WhatsApp, al teléfono de contacto que conste en la ficha del paciente en cada momento. Este canal exige una autorización separada del paciente, que puede constar de dos formas: declarada por su terapeuta, que es quien responde de haberla obtenido y de haber informado al paciente de este tratamiento —igual que ocurre con el canal SMS—, o dada directamente por el paciente desde el portal de firma de sus documentos, desde su área personal en Luara o desde la página del enlace de confirmación de asistencia. El paciente puede retirarla cuando quiera respondiendo BAJA a cualquiera de esos mensajes, desde su área personal o pidiéndoselo a su terapeuta, con independencia de quién la hubiera registrado; la retirada cancela también los mensajes de WhatsApp que estuvieran pendientes de enviarse. Para prestar este canal, Meta Platforms Ireland Limited (WhatsApp Business / Cloud API) actúa como encargado del tratamiento y trata el número de teléfono del paciente y el contenido del mensaje, que se limita a: el nombre de pila del paciente, el nombre de pila del terapeuta y la fecha, la hora y la modalidad de la cita (y, en una reprogramación, la fecha y la hora anteriores); en los mensajes que llevan botones de confirmación de asistencia, el identificador técnico asociado a cada botón; y, únicamente en el recordatorio más cercano a una cita online, la ruta del enlace de la sala de videollamada, que tampoco da acceso por sí sola; cuando el terapeuta ofrece añadir la cita al calendario, la ruta del enlace para añadirla, que solo permite volver a leer los datos de la cita que el propio mensaje ya contiene, junto con su hora de finalización; y, cuando el paciente ya ha respondido sobre su asistencia, el nombre técnico de la plantilla utilizada, que indica si confirmó o si no podrá asistir, sin ningún otro dato; y el texto de las respuestas automáticas que se describen a continuación. Nunca incluye información clínica ni el motivo de la consulta, ni el apellido, el correo o cualquier otro dato del paciente. Si el paciente escribe a ese número, Luara no conserva el texto: solo se comprueba de forma automática si contiene una palabra de baja y se descarta; ese número de WhatsApp no es un canal para hablar con el terapeuta ni un canal clínico. Sí responde de forma automática, con cuatro mensajes breves y predefinidos que no escribe ninguna persona y que se limitan a acusar recibo de lo que el paciente acaba de hacer: la confirmación de la respuesta que ha dado sobre su asistencia, que repite la fecha y la hora de esa cita solo cuando ha confirmado que asistirá; un aviso de que el botón pulsado ya no es válido, cuando ese botón ya no admite respuesta o no corresponde al teléfono que consta en la ficha; la confirmación de que se ha dado de baja del canal (indicando, si procede, que seguirá recibiendo los avisos por correo electrónico o por SMS); y, ante cualquier otro mensaje, un aviso de que ese número no lee mensajes. Cada uno de los tres últimos se envía como máximo una vez por cada periodo de doce horas y número.
Confirmación de asistencia (pacientes): Si el terapeuta lo activa, los recordatorios y los avisos de cita (cita nueva, reprogramación o cambio de modalidad) incluyen un enlace personal para que el paciente indique si asistirá («Confirmo» o «No podré asistir»), sin necesidad de tener cuenta en Luara. El enlace viaja tanto en los mensajes por correo electrónico como en los enviados por SMS. En los mensajes de WhatsApp la confirmación no viaja como enlace, sino como botones del propio mensaje: «Confirmo asistencia» y «No podré asistir» mientras el paciente no haya respondido y, una vez ha respondido, solo el que le permite cambiar de respuesta. La respuesta se registra al pulsarlos, comprobando antes que llega desde el teléfono que consta en la ficha; en ese caso no se registran la dirección IP ni el navegador, porque la respuesta no se da desde una página web. En el correo resumen de una serie de citas periódicas el enlace se refiere solo a la primera de ellas. Los avisos de cancelación no llevan enlace ni botones. La página del enlace solo muestra la fecha, la hora y la modalidad de la cita y el nombre de pila del terapeuta, y no permite escribir texto libre; si el terapeuta lo tiene activado, ofrece además un botón para añadir la cita al calendario del paciente. El terapeuta ve la respuesta en su agenda y en la ficha del paciente, y puede recibir un correo cada vez que el paciente responde (cuando confirma, cuando indica que no asistirá o cuando cambia su respuesta); la respuesta nunca cancela la cita. Al responder registramos la respuesta, la fecha y hora, y la dirección IP y el navegador desde los que se respondió, como constancia de cuándo y desde dónde se respondió. El enlace deja de funcionar al empezar la cita o si esta se reprograma o se cancela. También aquí Luara actúa como encargado del tratamiento del terapeuta.
Facturación y administración (si procede): Para gestionar la relación contractual económica con terapeutas u organizaciones que contraten planes de pago.
Detección de errores y mantenimiento de seguridad: Usamos datos técnicos y de usuario para diagnosticar incidencias y prevenir fraudes o usos indebidos.

4. Base legal para el tratamiento de datos

Nos basamos en distintas bases jurídicas según el tipo de dato y la finalidad del tratamiento, en cumplimiento del RGPD:

Consentimiento explícito del interesado: Para tratar datos personales sensibles, en particular datos de salud.
Ejecución de un contrato: Para prestar el servicio solicitado.
Cumplimiento de obligaciones legales: Para cumplir con la normativa fiscal, sanitaria o responder a requerimientos legales.
Interés legítimo: Para mejorar la seguridad, prevenir fraudes, mejorar la plataforma y enviar comunicaciones sobre mejoras equivalentes.
Consentimiento para cookies de análisis y publicidad: Para las cookies no necesarias de nuestra web pública (artículo 6.1.a del RGPD), que puedes retirar en cualquier momento desde el enlace «Configurar cookies» del pie de página.

En cualquier tratamiento basado en interés legítimo, respetaremos tus derechos y puedes oponerte cuando lo desees.

5. Cómo compartimos tus datos (Destinatarios)

En Luara tratamos tus datos con confidencialidad y no vendemos ni cedemos tus datos personales a terceros para usos propios de éstos. Solo compartiremos datos con terceros en las siguientes circunstancias y con las debidas garantías:

Con el terapeuta o paciente correspondiente: Para el funcionamiento de la plataforma y la relación terapéutica.
Encargados del tratamiento (proveedores de servicios): Trabajamos con terceros que nos prestan servicios de infraestructura, IA, pagos, análisis técnico, y comunicación (por ejemplo, alojamiento en la nube, modelos de lenguaje, procesamiento de pagos, videollamadas, o el envío de correos electrónicos y SMS, incluidos los recordatorios y avisos de cita, a través de Amazon Web Services en la Unión Europea). Todos ellos actúan como encargados del tratamiento, han firmado acuerdos conforme al RGPD, y sólo acceden a los datos en la medida estrictamente necesaria para prestar el servicio.
Meta Platforms Ireland Limited, solo si el paciente autoriza WhatsApp: Si el paciente ha autorizado expresamente el canal de WhatsApp (apartado 3), Meta Platforms Ireland Limited presta el servicio de mensajería (WhatsApp Business / Cloud API) como encargado del tratamiento por cuenta de Luara, bajo los términos de tratamiento de datos de Meta conformes al artículo 28 del RGPD. Recibe únicamente el número de teléfono del paciente, el contenido del mensaje descrito en el apartado 3 y el nombre técnico de la plantilla utilizada —que, cuando el paciente ya ha respondido sobre su asistencia, indica si confirmó o si no podrá asistir, sin ningún otro dato—, y devuelve el estado de entrega y, en su caso, la pulsación del botón de confirmación de asistencia. No recibe ninguna información clínica, ni notas de sesión, ni transcripciones, ni datos de calendario, y estos datos no se usan con fines publicitarios ni se cruzan con los tratamientos de Meta descritos en el apartado 10.
El proveedor de calendario del paciente, solo si él lo decide: Si el paciente añade una cita a su calendario —desde el evento adjunto al aviso por correo, desde un mensaje de WhatsApp o desde la página del enlace de confirmación—, esa copia se guarda en la cuenta del paciente con su proveedor (Google, Microsoft, Apple…), bajo las condiciones que, en su caso, tenga con él y visible para las personas con quienes comparta ese calendario. En un iPhone, un iPad o un Mac el evento viaja como fichero y Luara no se comunica con ningún proveedor. En los demás dispositivos, cuando el paciente pulsa «Añadir al calendario» su navegador se dirige al formulario de un proveedor de calendario en línea (Google Calendar, Microsoft Outlook, Outlook.com o Microsoft 365) con el título neutro, la fecha, la hora y la modalidad ya rellenados: la iniciativa es del paciente y, desde ese momento, ese proveedor trata esos datos bajo las condiciones que, en su caso, tenga con él, no como encargado de Luara. La copia que el paciente guarde es suya y no se mantiene actualizada: si la cita se reprograma o se cancela, se lo comunicamos por los avisos y no en ese calendario.
Google, cuando el terapeuta conecta su Google Calendar: Si tu terapeuta decide conectar su cuenta de Google Calendar y activar la exportación, Luara copia en esa cuenta las citas de su agenda: fecha y hora, tu nombre (completo o solo las iniciales, según haya elegido el terapeuta) y, en las sesiones, el enlace de acceso a la sala y, si son presenciales, la dirección de la consulta. Nunca se copian notas clínicas, transcripciones ni ningún otro contenido terapéutico. Esa copia se guarda en la cuenta de Google del propio terapeuta, bajo su contrato con Google: Google no actúa como encargado de Luara y Luara no firma con Google un acuerdo de tratamiento para esa cuenta. El detalle está en el apartado 12.
Comunicaciones legales: Si es necesario para cumplir con una obligación legal, orden judicial o requerimiento gubernamental.
Transacciones corporativas: En caso de fusión, adquisición o venta de activos, bajo las mismas garantías de privacidad.
Proveedores de analítica y publicidad, solo con tu consentimiento: Google (Google Analytics y Google Ads) y Meta (Meta Pixel) reciben identificadores de navegador y datos de navegación de nuestras páginas públicas de captación. A diferencia de los anteriores, estos proveedores actúan como responsables independientes de ese tratamiento. Nunca reciben datos de pacientes, notas de sesión, transcripciones ni datos de calendario, ni operan dentro de la aplicación. El detalle está en la Política de Cookies.
Medición de conversiones de profesionales: Si eres terapeuta y aceptaste las cookies de publicidad en nuestra web pública, cuando te registras o contratas una suscripción comunicamos a esas plataformas que la conversión se ha producido, para poder medir qué campañas funcionan. Para que puedan asociarla a tu visita enviamos tu dirección de correo cifrada con una función hash irreversible (SHA-256), nunca en claro, junto con los identificadores publicitarios del navegador y, si llegaste desde un anuncio, el identificador de ese clic. No enviamos tu nombre, tu teléfono ni ningún dato de tu actividad en la plataforma: ni cuántas sesiones has hecho, ni cuántos pacientes tienes, ni nada relacionado con tu ejercicio profesional. Esto no se aplica nunca a los pacientes. Puedes retirar tu consentimiento en cualquier momento desde «Configurar cookies» en el pie de página.

Fuera de los casos anteriores, ningún tercero ajeno accederá a tus datos personales.

6. Transferencias internacionales de datos

Como regla general, tratamos de mantener tus datos dentro del Espacio Económico Europeo (EEA). Si algún proveedor procesa datos fuera del EEA, Luara se asegura de que estén implementadas garantías adecuadas (Cláusulas Contractuales Tipo, cifrado, etc.) para cumplir con la normativa europea.

Cuando un terapeuta conecta su Google Calendar (apartado 12), las copias de las citas se almacenan en su cuenta de Google, que puede tratar esos datos fuera del EEE conforme a las condiciones que el terapeuta tenga con Google.

Cuando el paciente autoriza el canal de WhatsApp (apartados 3 y 5), el encargado es Meta Platforms Ireland Limited, entidad establecida en el Espacio Económico Europeo, pero el servicio puede implicar el acceso de Meta Platforms, Inc. desde Estados Unidos. Esa transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), al que Meta Platforms, Inc. está adherida, y, subsidiariamente, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea que forman parte de los términos de tratamiento de datos de Meta.

En particular, si consientes las cookies de análisis o publicidad de nuestra web pública, Google y Meta pueden tratar los identificadores de navegación asociados en Estados Unidos. Estas transferencias están amparadas por la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y, subsidiariamente, por Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

7. Conservación de los datos

Mantendremos tus datos personales solo durante el tiempo necesario para cumplir con las finalidades descritas en esta política y conforme a la ley. Por ejemplo:

Datos de perfil: mientras la cuenta esté activa.
Datos terapéuticos: mientras exista la relación terapéutica y la cuenta asociada activa.
Registros de chat con la IA: durante la vigencia de la cuenta.
Datos de uso y logs técnicos: generalmente 12 meses, salvo logs críticos.
Registro de recordatorios y avisos de cita enviados a pacientes: generalmente 90 días desde el envío, incluido el estado de entrega que devuelve WhatsApp (enviado, entregado, leído o fallido); se elimina en todo caso cuando el terapeuta elimina la ficha del paciente.
Registro técnico de las notificaciones recibidas de WhatsApp: 30 días desde su recepción. No guarda el contenido del mensaje ni el número de teléfono: únicamente una huella criptográfica irreversible del identificador de cada notificación, cuya única función es descartar los reenvíos que hace Meta de una misma notificación. Para no contestar más de una vez cada doce horas al mismo número, ese registro incluye además una huella irreversible —calculada con una clave secreta, de modo que el número no puede deducirse de ella— del número que ha escrito; esas anotaciones se eliminan a los 2 días.
Respuestas de confirmación de asistencia: mientras exista la ficha del paciente; la dirección IP y el navegador asociados a cada respuesta se eliminan a los 12 meses.
Datos de facturación: según la ley fiscal, normalmente 6 años.
Comunicaciones de soporte: hasta resolver la consulta y un tiempo prudencial adicional.

Cuando ya no necesitemos tus datos, los eliminaremos o anonimizaremos de forma segura.

8. Tus derechos como titular de los datos

Como usuario de Luara tienes derecho a:

Acceso: Obtener confirmación y copia de tus datos.
Rectificación: Corregir datos inexactos o incompletos.
Supresión: Solicitar la eliminación de tus datos en determinadas circunstancias.
Limitación: Solicitar la restricción temporal del tratamiento.
Portabilidad: Recibir tus datos en formato estructurado y transmitirlos a otro responsable.
Oposición: Oponerte al tratamiento basado en interés legítimo.
No ser sometido a decisiones automatizadas individuales: Luara no realiza decisiones sin intervención humana que produzcan efectos jurídicos o significativos sobre ti.

Si eres paciente, además puedes dejar de recibir los recordatorios o los avisos de cambios de cita desde la configuración de tu cuenta en Luara, si la tienes, o pidiéndoselo a tu terapeuta, que es el responsable de esos envíos. En particular, puedes retirar en cualquier momento la autorización del canal de WhatsApp respondiendo BAJA a cualquiera de esos mensajes, sin que ello afecte a los recordatorios y avisos que recibas por correo electrónico o por SMS.

Para ejercer estos derechos, puedes escribir a proteccion-de-datos@luara.ai o usar las opciones automáticas en tu perfil si están disponibles. Si no atendemos adecuadamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

9. Seguridad de los datos

En Luara implementamos medidas técnicas y organizativas apropiadas para proteger la información personal frente a accesos no autorizados, alteración, divulgación o destrucción. Entre ellas:

Cifrado: Comunicación segura (HTTPS/TLS) y almacenamiento cifrado de datos sensibles.
Control de acceso: Solo personal autorizado y bajo el principio de mínimo privilegio.
Registro de accesos y auditorías: Trazabilidad y revisiones periódicas de seguridad.
Almacenamiento seguro en la nube: Proveedores con altos estándares de seguridad física y lógica.
Plan de respuesta a incidentes: Procedimiento para gestionar cualquier incidente de seguridad y notificación en plazo legal.

Ningún sistema es infalible, por lo que también es importante que protejas tus credenciales y nos avises ante cualquier sospecha.

10. Cookies y tecnologías similares

Luara utiliza cookies técnicas necesarias para el funcionamiento básico de la plataforma y, únicamente en nuestra web pública y solo si nos das tu consentimiento, cookies de análisis (Google Analytics) y de publicidad (Meta Pixel). Todo el detalle está en nuestra Política de Cookies.

Queremos ser explícitos sobre el límite que nos hemos impuesto:

Los datos de la terapia no se usan jamás con fines publicitarios. Los datos de pacientes, las notas de sesión, las transcripciones, los mensajes del chat y los datos de calendario no se comparten con plataformas de publicidad ni de analítica, ni se utilizan para segmentar audiencias, crear públicos similares o medir campañas. Este compromiso no depende de tu configuración de cookies y no admite excepciones.
No usamos cookies de publicidad dentro de la aplicación. No las hay en el área privada de profesionales ni de pacientes, ni en las salas de sesión, el chat, los flujos de firma, la facturación o el panel de administración. Tampoco en el directorio público de psicólogos, para no revelar a una red publicitaria que alguien consulta perfiles de profesionales de la salud mental.
Las cookies de análisis se limitan hoy a nuestra web pública. Si en el futuro quisiéramos medir el uso de la aplicación para mejorarla, actualizaríamos esta política, te lo notificaríamos y volveríamos a pedirte el consentimiento.
Con independencia de las cookies, registramos eventos técnicos propios dentro de la aplicación (inicio y fin de una sesión de vídeo, errores de conexión, fallos de grabación) para que el servicio funcione y podamos diagnosticar incidencias. No incluyen el contenido de tus sesiones ni de tus notas y nunca se comparten con terceros con fines publicitarios.

No instalamos ninguna cookie de análisis ni de publicidad antes de que decidas, y puedes cambiar o retirar tu consentimiento cuando quieras desde el enlace «Configurar cookies» del pie de página. Además, puedes controlar o eliminar cookies desde tu navegador, pero deshabilitar las técnicas puede afectar al funcionamiento de la plataforma.

11. Modelo de IA y tratamiento de datos (Información adicional)

El modelo de IA procesa tus consultas de forma automática. Los mensajes pueden incluir datos personales o sensibles. Medidas adicionales:

Minimización y anonimización: Recomendamos no aportar identificadores directos innecesarios en el chat con la IA.
Acuerdos con los proveedores de IA: Anthropic, OpenAI y Google actúan bajo contrato y no usan los datos para entrenar modelos generales.
Revisiones humanas limitadas: Solo en casos excepcionales y justificados.
Mejora continua: Análisis estadístico y anonimizado para calibrar el modelo, excluyendo en todo caso los datos procedentes de las APIs de Google Workspace, que nunca se envían a modelos de IA (ver sección 12).

12. Integración con Google Calendar y Uso Limitado de datos de Google

Luara ofrece una integración opcional con Google Calendar que el terapeuta activa y revoca cuando quiere.

A qué accedemos y para qué: con el permiso calendar.events.readonly leemos los eventos del calendario del terapeuta con el único fin de mostrar su disponibilidad en la agenda de Luara y evitar solapamientos al planificar sesiones. Con el permiso calendar.app.created creamos y gestionamos un calendario propio llamado «Luara»; no podemos modificar ni eliminar los demás calendarios del usuario. No solicitamos permisos de escritura sobre el calendario principal.
Qué exportamos: si el terapeuta activa la exportación, copiamos en el calendario «Luara» de su cuenta de Google las citas de su agenda. De cada sesión, la fecha y hora, el nombre del paciente como título —completo o solo las iniciales, según elija el terapeuta— y el enlace a la sala de la sesión, cuyo acceso sigue controlando Luara; en las sesiones presenciales, también la dirección de la consulta. De los demás eventos, el título que haya escrito el terapeuta. Nunca se exportan notas clínicas, transcripciones ni ningún otro contenido terapéutico.
Quién responde de la copia en Google: la copia se guarda en la cuenta de Google del propio terapeuta, bajo su contrato con Google. Google no es encargado del tratamiento de Luara para esta integración y Luara no firma con Google un acuerdo de tratamiento de datos para esa cuenta; el terapeuta lo acepta expresamente al conectarla. Si eres paciente y no quieres que tus citas aparezcan en el calendario de Google de tu terapeuta, díselo: puede exportar solo las iniciales —lo que también cambia las citas ya copiadas— o desconectar la integración, que elimina de Google el calendario «Luara» con todas las copias. Dejar solo de exportar no borra las copias que ya existen.
Uso Limitado (Limited Use): el uso que Luara hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de Google API, incluidos los requisitos de Uso Limitado. En particular, los datos obtenidos a través de las APIs de Google Workspace —en bruto, agregados o derivados— no se utilizan, transfieren ni venden para desarrollar, entrenar ni mejorar modelos de inteligencia artificial o aprendizaje automático, generalistas o fundacionales, propios o de terceros. Los datos de calendario no se envían en ningún caso a los proveedores de IA con los que trabaja Luara, ni siquiera para inferencia, y no se usan con fines publicitarios.

A efectos de la verificación de Luara ante Google, reproducimos a continuación esa misma declaración en inglés. En caso de discrepancia entre ambas versiones, prevalece la redactada en español:

Luara's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Data obtained through Google Workspace APIs — whether raw, aggregated or derived — is never used, transferred or sold to develop, train or improve generalized or foundational artificial intelligence or machine learning models.

Conservación y borrado: cuando una cita o un paciente se elimina en Luara, Luara borra también su copia en Google. Los eventos importados se conservan solo mientras la integración esté conectada. Al desconectarla, Luara elimina el calendario «Luara» que había creado en la cuenta de Google, borra de su base de datos los eventos importados y revoca el token de acceso. El terapeuta puede además revocar el acceso en cualquier momento desde https://myaccount.google.com/permissions.
Acceso del personal: el acceso del personal autorizado de Luara a estos datos se limita a lo estrictamente necesario para soporte y mantenimiento, bajo control de acceso y registro de auditoría.

13. Enlaces externos

La aplicación o sitio web de Luara podría incluir enlaces a sitios web externos de terceros. Luara no se hace responsable del contenido ni del tratamiento de datos que realicen dichos sitios. Te recomendamos revisar sus políticas antes de proporcionar información personal.

14. Cambios en la Política de Privacidad

Es posible que actualicemos esta Política de Privacidad en el futuro. Si realizamos cambios significativos, te lo notificaremos por los medios disponibles. La fecha de "Última actualización" indica la vigencia de la versión actual. Si continúas usando Luara tras los cambios, se entenderá que aceptas la política actualizada.

15. Contacto

Para cualquier consulta, duda o solicitud relacionada con esta Política de Privacidad o con el uso de tus datos personales en Luara, contacta a:

Email: proteccion-de-datos@luara.ai
Dirección Postal: Luara AI Sociedad Limitada, carrer Pere Dezcallar i Net, número 11, 1, 3, CP 07003, Palma de Mallorca, España
Delegado de Protección de Datos (DPO): Jordi Llull Chavarria (proteccion-de-datos@luara.ai)

Atenderemos tus inquietudes con la seriedad y confidencialidad que merecen. Tu privacidad es fundamental para Luara y estamos comprometidos a protegerla.