Política de Privacidad

Recopilamos diferentes tipos de información dependiendo de cómo interactúa con nuestros servicios:

1.1 Información proporcionada directamente por usted:

• Datos de registro: Nombre completo, dirección de correo electrónico, número de teléfono, nombre del negocio, dirección comercial, NIT o documento de identidad.
• Información de pago: Datos de tarjetas de crédito/débito, información bancaria para procesamiento de pagos (procesados de forma segura por proveedores certificados PCI-DSS).
• Datos del negocio: Información sobre su restaurante, menús, productos, precios, inventario, empleados y configuraciones operativas.
• Comunicaciones: Mensajes que nos envía a través de soporte, correo electrónico, chat o WhatsApp.

1.2 Información recopilada automáticamente:

• Datos de uso: Información sobre cómo utiliza nuestra plataforma, funciones accedidas, tiempo de uso, patrones de navegación.
• Datos del dispositivo: Tipo de dispositivo, sistema operativo, identificadores únicos, dirección IP, tipo de navegador.
• Datos de ubicación: Ubicación aproximada basada en IP o, con su consentimiento, ubicación precisa para funciones específicas.
• Cookies y tecnologías similares: Información recopilada mediante cookies, píxeles y otras tecnologías de seguimiento.

1.3 Información de terceros:

• Plataformas de mensajería: Cuando conecta su cuenta de WhatsApp Business, recibimos información necesaria para operar el servicio, incluyendo números de teléfono e identificadores de cuenta.
• Proveedores de pago: Confirmaciones de transacciones y datos necesarios para procesar pagos.
• Redes sociales: Si inicia sesión mediante redes sociales, recibimos información básica de su perfil según sus configuraciones de privacidad.

Utilizamos la información recopilada para los siguientes propósitos:

2.1 Prestación de servicios:

• Crear y administrar su cuenta en Lumus.
• Procesar transacciones y pagos.
• Proporcionar funcionalidades de punto de venta, gestión de inventario, reportes y análisis.
• Habilitar comunicaciones con sus clientes a través de WhatsApp Business y otros canales.
• Enviar notificaciones transaccionales (confirmaciones de pedidos, estados de entrega, facturas).

2.2 Mejora del servicio:

• Analizar patrones de uso para mejorar nuestros productos.
• Desarrollar nuevas funcionalidades basadas en las necesidades de los usuarios.
• Realizar investigaciones y análisis estadísticos (de forma agregada y anónima).
• Entrenar y mejorar nuestros modelos de inteligencia artificial para asistencia automatizada.

2.3 Comunicaciones:

• Enviar información importante sobre su cuenta y nuestros servicios.
• Responder a sus consultas y solicitudes de soporte.
• Enviar comunicaciones de marketing (con su consentimiento previo).
• Notificar sobre cambios en nuestros términos o políticas.

2.4 Seguridad y cumplimiento:

• Detectar, prevenir y responder a fraudes, abusos y actividades ilegales.
• Cumplir con obligaciones legales y regulatorias.
• Proteger los derechos, propiedad y seguridad de Lumus, nuestros usuarios y terceros.

3.1 Datos de WhatsApp que procesamos:

• Identificadores de cuenta: WhatsApp Business Account ID (WABA ID), Phone Number ID, tokens de acceso encriptados.
• Mensajes: Contenido de mensajes enviados y recibidos entre el negocio y sus clientes a través de nuestra plataforma.
• Metadatos: Timestamps, estados de entrega, información del remitente/destinatario.
• Plantillas de mensajes: Plantillas aprobadas para notificaciones y comunicaciones.

3.2 Propósito del procesamiento:

• Facilitar la comunicación entre negocios y sus clientes finales.
• Enviar notificaciones automatizadas de pedidos, confirmaciones y actualizaciones.
• Proporcionar asistencia automatizada mediante chatbots e inteligencia artificial.
• Permitir la gestión centralizada de conversaciones desde nuestra plataforma.

3.3 Compartir datos con Meta:

Al utilizar la integración de WhatsApp Business, usted reconoce que:

• Los mensajes son transmitidos a través de la infraestructura de Meta (WhatsApp).
• Meta puede procesar datos según sus propias políticas de privacidad.
• Lumus actúa como procesador de datos en nombre del negocio (controlador de datos).
• El uso está sujeto a los Términos de Servicio de WhatsApp Business y la Política de Privacidad de WhatsApp.

3.4 Consentimiento de clientes finales:

Los negocios que utilizan nuestra integración de WhatsApp son responsables de obtener el consentimiento apropiado de sus clientes finales antes de enviarles mensajes. Lumus proporciona herramientas para gestionar opt-ins y opt-outs conforme a las políticas de WhatsApp Business.

3.5 Retención de datos de WhatsApp:

• Los mensajes se almacenan por un período máximo de 90 días para fines operativos.
• Los metadatos pueden conservarse por períodos más largos para análisis y cumplimiento.
• Los usuarios pueden solicitar la eliminación de sus datos en cualquier momento.

No vendemos su información personal. Podemos compartir datos en las siguientes circunstancias:

4.1 Proveedores de servicios:

• Procesadores de pago: Para procesar transacciones de forma segura (ej. Stripe, PayU, Mercado Pago).
• Servicios de infraestructura: Proveedores de hosting y almacenamiento en la nube (ej. AWS, Google Cloud).
• Servicios de comunicación: Meta (WhatsApp Business API), proveedores de correo electrónico y SMS.
• Servicios de análisis: Herramientas de análisis para mejorar nuestros servicios.

4.2 Por obligación legal:

• Cuando sea requerido por ley, orden judicial o proceso legal.
• Para cumplir con requerimientos de autoridades gubernamentales.
• Para proteger nuestros derechos legales o defendernos de reclamaciones.

4.3 Con su consentimiento:

Podemos compartir información con terceros cuando usted nos haya dado su consentimiento explícito para hacerlo.

4.4 Transferencias comerciales:

En caso de fusión, adquisición o venta de activos, su información puede ser transferida como parte de la transacción, sujeta a las mismas protecciones de esta política.

Lumus opera principalmente en Colombia, pero podemos transferir y procesar datos en otros países donde operan nuestros proveedores de servicios. Cuando transferimos datos fuera de Colombia, implementamos salvaguardas apropiadas:

• Cláusulas contractuales estándar aprobadas.
• Certificaciones de privacidad reconocidas.
• Evaluaciones de impacto de transferencia cuando sea necesario.
• Cumplimiento con la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia.

Implementamos medidas de seguridad técnicas, administrativas y físicas diseñadas para proteger su información:

• Encriptación: Datos en tránsito protegidos con TLS 1.3; datos sensibles encriptados en reposo con AES-256.
• Control de acceso: Acceso basado en roles, autenticación de múltiples factores para empleados.
• Monitoreo: Sistemas de detección de intrusiones y monitoreo continuo de seguridad.
• Auditorías: Evaluaciones de seguridad periódicas y pruebas de penetración.
• Respaldo: Copias de seguridad regulares con recuperación ante desastres.
• Capacitación: Entrenamiento regular de empleados en seguridad y privacidad.

A pesar de nuestros esfuerzos, ningún método de transmisión o almacenamiento es 100% seguro. Si tiene razones para creer que su interacción con nosotros ya no es segura, contáctenos inmediatamente.

Conservamos su información personal durante el tiempo necesario para:

• Proporcionar nuestros servicios mientras mantenga una cuenta activa.
• Cumplir con obligaciones legales, contables y fiscales (generalmente 5-10 años según la legislación colombiana).
• Resolver disputas y hacer cumplir nuestros acuerdos.
• Mantener registros de seguridad y prevención de fraude.

Cuando ya no necesitemos su información, la eliminaremos de forma segura o la anonimizaremos para que no pueda ser asociada con usted.

De acuerdo con la Ley 1581 de 2012 de Colombia y otras regulaciones aplicables, usted tiene los siguientes derechos:

• Acceso: Solicitar información sobre qué datos personales tenemos sobre usted.
• Rectificación: Corregir datos inexactos o incompletos.
• Eliminación: Solicitar la eliminación de sus datos personales (sujeto a obligaciones legales).
• Oposición: Oponerse al procesamiento de sus datos para ciertos fines.
• Portabilidad: Recibir sus datos en un formato estructurado y de uso común.
• Revocación del consentimiento: Retirar su consentimiento en cualquier momento.
• Presentar quejas: Ante la Superintendencia de Industria y Comercio (SIC) de Colombia.

Para ejercer estos derechos, contáctenos a través de los medios indicados en la sección de contacto. Responderemos a su solicitud dentro de los 15 días hábiles establecidos por la ley.

Utilizamos cookies y tecnologías similares para:

• Cookies esenciales: Necesarias para el funcionamiento del sitio (autenticación, seguridad).
• Cookies de rendimiento: Para analizar cómo se utiliza nuestro sitio y mejorar su funcionamiento.
• Cookies de funcionalidad: Para recordar sus preferencias y personalizar su experiencia.
• Cookies de marketing: Para mostrar anuncios relevantes (solo con su consentimiento).

Puede gestionar sus preferencias de cookies a través de la configuración de su navegador. Tenga en cuenta que deshabilitar ciertas cookies puede afectar la funcionalidad de nuestros servicios.

Nuestros servicios están dirigidos a negocios y no están destinados a menores de 18 años. No recopilamos intencionalmente información personal de menores. Si descubrimos que hemos recopilado datos de un menor sin el consentimiento parental verificable, tomaremos medidas para eliminar esa información.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o por razones operativas, legales o regulatorias. Cuando realicemos cambios materiales:

• Publicaremos la política actualizada en nuestro sitio web.
• Actualizaremos la fecha de "Última actualización".
• Le notificaremos por correo electrónico o mediante un aviso destacado en nuestra plataforma.

Le recomendamos revisar esta política periódicamente para estar informado sobre cómo protegemos su información.

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos:

También puede presentar quejas ante la Superintendencia de Industria y Comercio (SIC) de Colombia si considera que sus derechos de protección de datos han sido vulnerados.

Esta Política de Privacidad se rige por:

• Ley 1581 de 2012: Ley de Protección de Datos Personales de Colombia.
• Decreto 1377 de 2013: Reglamentario de la Ley 1581.
• Decreto 1074 de 2015: Decreto Único Reglamentario del Sector Comercio, Industria y Turismo.
• Ley 1266 de 2008: Habeas Data financiero.
• Políticas de WhatsApp Business: Para el uso de la API de WhatsApp Business.
• Términos de la Plataforma de Meta: Para integraciones con servicios de Meta.