Política de Privacidad de Luara

Versión: 1.2 Fecha de entrada en vigor: 5 de junio de 2025 Última actualización: 12 de agosto de 2026

Esta Política de Privacidad describe cómo Luara recopila, utiliza y protege los datos personales de sus usuarios (terapeutas y pacientes), cumpliendo con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la normativa española aplicable en materia de protección de datos. Al utilizar Luara, confirmas que has leído y entendido esta política, y en su caso, consientes explícitamente los tratamientos aquí descritos.

1. Identidad del responsable del tratamiento

El responsable del tratamiento de tus datos personales es Luara AI Sociedad Limitada, con CIF B26594663 y domicilio social en carrer Pere Dezcallar i Net, número 11, 1, 3, CP 07003, Palma de Mallorca, España. Email de contacto: proteccion-de-datos@luara.ai. Esta entidad determina los fines y medios del tratamiento de datos conforme a esta política. Para cualquier consulta sobre protección de datos, puedes usar el email de contacto indicado.

2. Datos personales que recopilamos

Luara únicamente recopila los datos personales necesarios para prestar y mejorar el servicio. Estos datos pueden proporcionarse directamente por los usuarios (al registrarse o usar la app) o generarse durante el uso de la plataforma. Categorías de datos recopilados:

Datos de registro y perfil: Nombre y apellidos, correo electrónico, contraseña (almacenada de forma cifrada), edad o fecha de nacimiento, género (opcional y solo con fines de personalización), y cualquier otra información básica que se solicite al crear una cuenta. Estos datos identificativos permiten crear tu perfil y, en el caso de pacientes, asociarlos con su terapeuta.
Datos de salud y sensibles (introducidos durante la terapia): Información que los terapeutas introducen sobre pacientes en el contexto terapéutico, como notas de sesiones, observaciones clínicas, posibles diagnósticos o evaluaciones, historial de síntomas, planes de tratamiento, y cualquier otro detalle escrito en los campos de texto libre de la aplicación. También incluye las respuestas de los pacientes a ejercicios o cuestionarios y transcripciones de sesiones o interacciones relevantes. Luara solo tratará estos datos con el consentimiento explícito del interesado (paciente) y en el marco del servicio terapéutico prestado por profesionales sanitarios autorizados.
Datos del chat con IA: Los mensajes que los usuarios escriben en el chat de la aplicación, tanto pacientes como terapeutas. Estos mensajes pueden contener información personal o sensible que el propio usuario revele. Asimismo, se almacenan las respuestas generadas por el asistente virtual de Luara, para que puedas revisarlas y para mejorar la experiencia.
Datos de uso y dispositivo: Información técnica generada automáticamente al usar Luara, como dirección IP (anonimizamos o truncamos la IP cuando es posible), tipo de dispositivo, sistema operativo y versión, identificadores de dispositivo o de navegador, idioma preferido, fechas y horas de acceso, y registros de actividad. Estos datos nos ayudan a monitorizar el correcto funcionamiento de la plataforma, realizar estadísticas de uso agregadas, solucionar errores y garantizar la seguridad de las cuentas.
Datos de comunicaciones: Si nos contactas por correo electrónico, chat de soporte u otros medios, podemos conservar el contenido de la comunicación, tu información de contacto y nuestra respuesta, con el fin de llevar un seguimiento de tu caso y mejorar nuestro servicio de atención.
Datos de navegación en la web pública (solo con tu consentimiento): Si aceptas las cookies de análisis o de publicidad, se generan identificadores de navegador y datos sobre las páginas públicas que visitas, la campaña por la que llegaste y tu interacción con nuestros anuncios. Estos datos se limitan a la web pública de captación y no se recogen dentro de la aplicación. Si eres terapeuta y llegaste por una campaña, ver también la sección 5 sobre medición de conversiones. Ver la sección 10.

Luara no solicita ni requiere datos personales excesivos o no necesarios para la finalidad terapéutica. La plataforma está destinada exclusivamente a usuarios adultos (mayores de 18 años). No recopilamos deliberadamente datos de menores de edad. Si detectamos que un menor ha sido registrado indebidamente, cancelaremos la cuenta y borraremos la información de acuerdo con la normativa.

3. Finalidades del tratamiento de datos

Utilizamos tus datos personales para las siguientes finalidades explícitas y legítimas, siempre dentro del contexto de apoyo terapéutico que brinda Luara:

Prestación del servicio principal: Para permitir tu uso de la plataforma y sus funciones.
Apoyo terapéutico personalizado: Analizamos los datos para brindar funcionalidades inteligentes de apoyo y recomendaciones adaptadas.
Mejora de la plataforma y desarrollo de nuevas funciones: Analizamos datos de uso (preferentemente agregados o anonimizados) para mejorar la experiencia y funcionalidades. Quedan excluidos de cualquier análisis de mejora los datos obtenidos a través de las APIs de Google Workspace (ver sección 12).
Comunicación con el usuario: Usamos tus datos de contacto para enviarte comunicaciones operativas y de servicio.
Facturación y administración (si procede): Para gestionar la relación contractual económica con terapeutas u organizaciones que contraten planes de pago.
Detección de errores y mantenimiento de seguridad: Usamos datos técnicos y de usuario para diagnosticar incidencias y prevenir fraudes o usos indebidos.

4. Base legal para el tratamiento de datos

Nos basamos en distintas bases jurídicas según el tipo de dato y la finalidad del tratamiento, en cumplimiento del RGPD:

Consentimiento explícito del interesado: Para tratar datos personales sensibles, en particular datos de salud.
Ejecución de un contrato: Para prestar el servicio solicitado.
Cumplimiento de obligaciones legales: Para cumplir con la normativa fiscal, sanitaria o responder a requerimientos legales.
Interés legítimo: Para mejorar la seguridad, prevenir fraudes, mejorar la plataforma y enviar comunicaciones sobre mejoras equivalentes.
Consentimiento para cookies de análisis y publicidad: Para las cookies no necesarias de nuestra web pública (artículo 6.1.a del RGPD), que puedes retirar en cualquier momento desde el enlace «Configurar cookies» del pie de página.

En cualquier tratamiento basado en interés legítimo, respetaremos tus derechos y puedes oponerte cuando lo desees.

5. Cómo compartimos tus datos (Destinatarios)

En Luara tratamos tus datos con confidencialidad y no vendemos ni cedemos tus datos personales a terceros para usos propios de éstos. Solo compartiremos datos con terceros en las siguientes circunstancias y con las debidas garantías:

Con el terapeuta o paciente correspondiente: Para el funcionamiento de la plataforma y la relación terapéutica.
Encargados del tratamiento (proveedores de servicios): Trabajamos con terceros que nos prestan servicios de infraestructura, IA, pagos, análisis técnico, y comunicación (por ejemplo, alojamiento en la nube, modelos de lenguaje, procesamiento de pagos, videollamadas). Todos ellos actúan como encargados del tratamiento, han firmado acuerdos conforme al RGPD, y sólo acceden a los datos en la medida estrictamente necesaria para prestar el servicio.
Comunicaciones legales: Si es necesario para cumplir con una obligación legal, orden judicial o requerimiento gubernamental.
Transacciones corporativas: En caso de fusión, adquisición o venta de activos, bajo las mismas garantías de privacidad.
Proveedores de analítica y publicidad, solo con tu consentimiento: Google (Google Analytics y Google Ads) y Meta (Meta Pixel) reciben identificadores de navegador y datos de navegación de nuestras páginas públicas de captación. A diferencia de los anteriores, estos proveedores actúan como responsables independientes de ese tratamiento. Nunca reciben datos de pacientes, notas de sesión, transcripciones ni datos de calendario, ni operan dentro de la aplicación. El detalle está en la Política de Cookies.
Medición de conversiones de profesionales: Si eres terapeuta y aceptaste las cookies de publicidad en nuestra web pública, cuando te registras o contratas una suscripción comunicamos a esas plataformas que la conversión se ha producido, para poder medir qué campañas funcionan. Para que puedan asociarla a tu visita enviamos tu dirección de correo cifrada con una función hash irreversible (SHA-256), nunca en claro, junto con los identificadores publicitarios del navegador y, si llegaste desde un anuncio, el identificador de ese clic. No enviamos tu nombre, tu teléfono ni ningún dato de tu actividad en la plataforma: ni cuántas sesiones has hecho, ni cuántos pacientes tienes, ni nada relacionado con tu ejercicio profesional. Esto no se aplica nunca a los pacientes. Puedes retirar tu consentimiento en cualquier momento desde «Configurar cookies» en el pie de página.

Fuera de los casos anteriores, ningún tercero ajeno accederá a tus datos personales.

6. Transferencias internacionales de datos

Como regla general, tratamos de mantener tus datos dentro del Espacio Económico Europeo (EEA). Si algún proveedor procesa datos fuera del EEA, Luara se asegura de que estén implementadas garantías adecuadas (Cláusulas Contractuales Tipo, cifrado, etc.) para cumplir con la normativa europea.

En particular, si consientes las cookies de análisis o publicidad de nuestra web pública, Google y Meta pueden tratar los identificadores de navegación asociados en Estados Unidos. Estas transferencias están amparadas por la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y, subsidiariamente, por Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

7. Conservación de los datos

Mantendremos tus datos personales solo durante el tiempo necesario para cumplir con las finalidades descritas en esta política y conforme a la ley. Por ejemplo:

Datos de perfil: mientras la cuenta esté activa.
Datos terapéuticos: mientras exista la relación terapéutica y la cuenta asociada activa.
Registros de chat con la IA: durante la vigencia de la cuenta.
Datos de uso y logs técnicos: generalmente 12 meses, salvo logs críticos.
Datos de facturación: según la ley fiscal, normalmente 6 años.
Comunicaciones de soporte: hasta resolver la consulta y un tiempo prudencial adicional.

Cuando ya no necesitemos tus datos, los eliminaremos o anonimizaremos de forma segura.

8. Tus derechos como titular de los datos

Como usuario de Luara tienes derecho a:

Acceso: Obtener confirmación y copia de tus datos.
Rectificación: Corregir datos inexactos o incompletos.
Supresión: Solicitar la eliminación de tus datos en determinadas circunstancias.
Limitación: Solicitar la restricción temporal del tratamiento.
Portabilidad: Recibir tus datos en formato estructurado y transmitirlos a otro responsable.
Oposición: Oponerte al tratamiento basado en interés legítimo.
No ser sometido a decisiones automatizadas individuales: Luara no realiza decisiones sin intervención humana que produzcan efectos jurídicos o significativos sobre ti.

Para ejercer estos derechos, puedes escribir a proteccion-de-datos@luara.ai o usar las opciones automáticas en tu perfil si están disponibles. Si no atendemos adecuadamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

9. Seguridad de los datos

En Luara implementamos medidas técnicas y organizativas apropiadas para proteger la información personal frente a accesos no autorizados, alteración, divulgación o destrucción. Entre ellas:

Cifrado: Comunicación segura (HTTPS/TLS) y almacenamiento cifrado de datos sensibles.
Control de acceso: Solo personal autorizado y bajo el principio de mínimo privilegio.
Registro de accesos y auditorías: Trazabilidad y revisiones periódicas de seguridad.
Almacenamiento seguro en la nube: Proveedores con altos estándares de seguridad física y lógica.
Plan de respuesta a incidentes: Procedimiento para gestionar cualquier incidente de seguridad y notificación en plazo legal.

Ningún sistema es infalible, por lo que también es importante que protejas tus credenciales y nos avises ante cualquier sospecha.

10. Cookies y tecnologías similares

Luara utiliza cookies técnicas necesarias para el funcionamiento básico de la plataforma y, únicamente en nuestra web pública y solo si nos das tu consentimiento, cookies de análisis (Google Analytics) y de publicidad (Meta Pixel). Todo el detalle está en nuestra Política de Cookies.

Queremos ser explícitos sobre el límite que nos hemos impuesto:

Los datos de la terapia no se usan jamás con fines publicitarios. Los datos de pacientes, las notas de sesión, las transcripciones, los mensajes del chat y los datos de calendario no se comparten con plataformas de publicidad ni de analítica, ni se utilizan para segmentar audiencias, crear públicos similares o medir campañas. Este compromiso no depende de tu configuración de cookies y no admite excepciones.
No usamos cookies de publicidad dentro de la aplicación. No las hay en el área privada de profesionales ni de pacientes, ni en las salas de sesión, el chat, los flujos de firma, la facturación o el panel de administración. Tampoco en el directorio público de psicólogos, para no revelar a una red publicitaria que alguien consulta perfiles de profesionales de la salud mental.
Las cookies de análisis se limitan hoy a nuestra web pública. Si en el futuro quisiéramos medir el uso de la aplicación para mejorarla, actualizaríamos esta política, te lo notificaríamos y volveríamos a pedirte el consentimiento.
Con independencia de las cookies, registramos eventos técnicos propios dentro de la aplicación (inicio y fin de una sesión de vídeo, errores de conexión, fallos de grabación) para que el servicio funcione y podamos diagnosticar incidencias. No incluyen el contenido de tus sesiones ni de tus notas y nunca se comparten con terceros con fines publicitarios.

No instalamos ninguna cookie de análisis ni de publicidad antes de que decidas, y puedes cambiar o retirar tu consentimiento cuando quieras desde el enlace «Configurar cookies» del pie de página. Además, puedes controlar o eliminar cookies desde tu navegador, pero deshabilitar las técnicas puede afectar al funcionamiento de la plataforma.

11. Modelo de IA y tratamiento de datos (Información adicional)

El modelo de IA procesa tus consultas de forma automática. Los mensajes pueden incluir datos personales o sensibles. Medidas adicionales:

Minimización y anonimización: Recomendamos no aportar identificadores directos innecesarios en el chat con la IA.
Acuerdos con los proveedores de IA: Anthropic, OpenAI y Google actúan bajo contrato y no usan los datos para entrenar modelos generales.
Revisiones humanas limitadas: Solo en casos excepcionales y justificados.
Mejora continua: Análisis estadístico y anonimizado para calibrar el modelo, excluyendo en todo caso los datos procedentes de las APIs de Google Workspace, que nunca se envían a modelos de IA (ver sección 12).

12. Integración con Google Calendar y Uso Limitado de datos de Google

Luara ofrece una integración opcional con Google Calendar que el terapeuta activa y revoca cuando quiere.

A qué accedemos y para qué: con el permiso calendar.events.readonly leemos los eventos del calendario del terapeuta con el único fin de mostrar su disponibilidad en la agenda de Luara y evitar solapamientos al planificar sesiones. Con el permiso calendar.app.created creamos y gestionamos un calendario propio llamado «Luara»; no podemos modificar ni eliminar los demás calendarios del usuario. No solicitamos permisos de escritura sobre el calendario principal.
Qué exportamos: únicamente título, fecha/hora y, cuando procede, el enlace a la sala de la sesión. Nunca se exportan notas clínicas, transcripciones ni ningún otro contenido terapéutico.
Uso Limitado (Limited Use): el uso que Luara hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de Google API, incluidos los requisitos de Uso Limitado. En particular, los datos obtenidos a través de las APIs de Google Workspace —en bruto, agregados o derivados— no se utilizan, transfieren ni venden para desarrollar, entrenar ni mejorar modelos de inteligencia artificial o aprendizaje automático, generalistas o fundacionales, propios o de terceros. Los datos de calendario no se envían en ningún caso a los proveedores de IA con los que trabaja Luara, ni siquiera para inferencia, y no se usan con fines publicitarios.

A efectos de la verificación de Luara ante Google, reproducimos a continuación esa misma declaración en inglés. En caso de discrepancia entre ambas versiones, prevalece la redactada en español:

Luara's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Data obtained through Google Workspace APIs — whether raw, aggregated or derived — is never used, transferred or sold to develop, train or improve generalized or foundational artificial intelligence or machine learning models.

Conservación y borrado: los eventos importados se conservan solo mientras la integración esté conectada. Al desconectarla, Luara elimina el calendario «Luara» que había creado en la cuenta de Google, borra de su base de datos los eventos importados y revoca el token de acceso. El terapeuta puede además revocar el acceso en cualquier momento desde https://myaccount.google.com/permissions.
Acceso del personal: el acceso del personal autorizado de Luara a estos datos se limita a lo estrictamente necesario para soporte y mantenimiento, bajo control de acceso y registro de auditoría.

13. Enlaces externos

La aplicación o sitio web de Luara podría incluir enlaces a sitios web externos de terceros. Luara no se hace responsable del contenido ni del tratamiento de datos que realicen dichos sitios. Te recomendamos revisar sus políticas antes de proporcionar información personal.

14. Cambios en la Política de Privacidad

Es posible que actualicemos esta Política de Privacidad en el futuro. Si realizamos cambios significativos, te lo notificaremos por los medios disponibles. La fecha de "Última actualización" indica la vigencia de la versión actual. Si continúas usando Luara tras los cambios, se entenderá que aceptas la política actualizada.

15. Contacto

Para cualquier consulta, duda o solicitud relacionada con esta Política de Privacidad o con el uso de tus datos personales en Luara, contacta a:

Email: proteccion-de-datos@luara.ai
Dirección Postal: Luara AI Sociedad Limitada, carrer Pere Dezcallar i Net, número 11, 1, 3, CP 07003, Palma de Mallorca, España
Delegado de Protección de Datos (DPO): Jordi Llull Chavarria (proteccion-de-datos@luara.ai)

Atenderemos tus inquietudes con la seriedad y confidencialidad que merecen. Tu privacidad es fundamental para Luara y estamos comprometidos a protegerla.