Privacidad y límites de Lúmina

Quién es responsable de tus datos

Si usas Lúmina por tu cuenta, la responsable es CriterIA Nutrition SpA, RUT 78.515.572-6, domicilio en Avenida Vitacura 10171, depto. C22, Vitacura, dueña de la marca Lúmina. Para cualquier pregunta o para ejercer tus derechos puedes escribir a hola@luminanutricion.cl.

Si llegas por invitación de tu nutricionista, la responsable de tu ficha y de tu pauta es ella, y Lúmina las trata por encargo suyo, solo para el acompañamiento que ella habilitó (punto 07).

El tratamiento se rige por la Ley 19.628 sobre protección de la vida privada y, desde que entre en vigencia (la ley fija el 1 de diciembre de 2026), por la Ley 21.719. Los Términos y condiciones son el otro documento que aceptas al registrarte.

Qué información se guarda

Al registrarte: tu nombre, fecha de nacimiento, sexo, ciudad o comuna, correo y celular, y, si lo eliges, qué te interesa trabajar.

Del chat: el identificador de tu chat de WhatsApp (tu número o el identificador que entrega WhatsApp) y el texto de la conversación. Si por WhatsApp mandas una nota de voz, se guarda su texto y no el audio; si mandas una foto de tu comida, se guarda solo que la enviaste, lo que escribiste junto a ella y la respuesta, nunca la foto.

Lo que decidas contar o anotar: alimentación, objetivos, presupuesto, salud, alergias, medicamentos, actividad física, indicaciones profesionales, tu ficha para el plan, tu plan y las medidas que anotes.

Si solicitas una consulta con nutricionista, se guardan tu nombre, correo, teléfono opcional y lo que escribas, solo para contactarte y coordinarla. Lo lee la nutricionista en el panel; el aviso que le llega por correo no incluye tus datos.

Si te anotas en la lista de espera, se guarda solo tu correo, a qué público te interesa Lúmina (personas o nutricionistas) y cuándo aceptaste que lo guardáramos. Lo usamos únicamente para avisarte cuando abramos, no lo compartimos y puedes pedir que lo borremos escribiendo al correo de más arriba.

Si le escribes al chat sin estar registrado, no se guarda lo que escribiste ni tu número: solo que un chat escribió, por qué canal, cuándo y cuántas veces, con una huella que no permite saber quién eres ni escribirte. Sirve para saber cuántas personas llegan al chat antes que al registro, y se borra sola a los noventa días.

Para qué se usa, y con qué base

Para conversar contigo, personalizar la orientación y armar tu plan; para supervisar la calidad de las respuestas y del plan; y para detectar señales de riesgo y avisar al equipo para que responda. La base es tu consentimiento expreso (artículo 16 de la Ley 21.719): lo das al registrarte, en una casilla aparte para los datos de salud, y puedes retirarlo cuando quieras, sin dar razones; retirarlo no afecta lo que se hizo antes. Ante un riesgo para tu vida, avisar al equipo no espera a que vuelvas a autorizarlo.

Para contar cuántos chats llegan sin registrarse, la base es el interés legítimo de saber cuánta gente llega, porque ese dato no identifica a nadie. Para avisarte cuando abramos, tu consentimiento. Las valoraciones que entregues sobre una respuesta quedan asociadas a esa conversación.

Tus datos no se venden, no se usan para publicidad y no se usan para entrenar modelos de inteligencia artificial. Las respuestas las redacta una inteligencia artificial, que no toma decisiones con efectos jurídicos sobre ti; las señales de riesgo se detectan con reglas fijas, no con la IA, y puedes pedir que una persona del equipo revise una respuesta.

Quién puede ver tus conversaciones

Las personas autorizadas del equipo de Lúmina, y solo en dos casos: cuando hay una alerta, para responder ante una señal de riesgo, o para revisar la calidad. En ese caso tienen que volver a escribir usuario y clave, elegir el motivo de una lista cerrada y abrir una conversación a la vez, por quince minutos.

Cada vez que alguien abre una conversación queda registrado quién fue, cuándo y por qué, y ese registro viene en la copia de tus datos. El panel del equipo nunca muestra tu correo ni tu teléfono. Lúmina no ofrece vigilancia permanente ni garantiza atención inmediata.

Servicios que participan y transferencia fuera de Chile

Lúmina usa proveedores para funcionar, y cada uno recibe solo lo que necesita para su parte:

• Railway (Estados Unidos) aloja la aplicación y la base de datos: todo lo guardado, con el perfil de salud y los mensajes cifrados.
• OpenAI (Estados Unidos) genera las respuestas, pasa a texto las notas de voz y comenta las fotos de comida que envías por WhatsApp. Recibe el texto necesario para cada respuesta; el audio de una nota de voz, solo para transcribirlo; y la foto, solo para comentarla, achicada y sin sus datos internos (como el lugar donde se tomó). No se le pide almacenar nada de eso. Si la foto no es de comida, no se comenta: envía solo fotos de tu comida, sin personas ni documentos.
• WhatsApp, de Meta (fuera de Chile) transporta los mensajes: recibe tus mensajes y los del asistente, y tu número. Es un servicio que tú usas con tu propia cuenta y también trata tus datos según su propia política de privacidad.
• Resend (Estados Unidos) envía los correos: códigos, avisos y tu pauta.

Eso es una transferencia internacional de tus datos, incluidos los de salud (la ley manda informarlo: artículo 14 ter de la Ley 21.719). Se hace solo para operar el servicio y la autorizas con tu consentimiento. Si se suma otro proveedor —por ejemplo, el que procese los pagos cuando exista el cobro en línea—, se te avisa antes y se actualiza esta política.

Cómo controlas tus datos

Puedes hacer todo esto por tu cuenta, sin pedírselo a nadie, escribiendo en el chat de WhatsApp:

• /perfil te muestra lo que Lúmina recuerda de ti.
• /misdatos te entrega una copia de todo lo que guardamos de ti —tu perfil, tus conversaciones completas, las derivaciones y el registro de quién abrió tu conversación—, en un archivo legible y en otro que puedes llevarte. Te pedimos el correo con el que te registraste: si alguien más tiene tu teléfono, no basta con escribir el comando.
• /olvidar elimina un área (salud, alergias, medicamentos, medidas, acompañamiento).
• /revocar retira tu autorización de datos de salud sin perder la cuenta.
• /borrar_datos borra tu perfil, mensajes, valoraciones, alertas, planes de alimentación, medidas y las autorizaciones que diste. Funciona también si nunca completaste el registro. Se borra también el texto de las respuestas que quedaba en el registro técnico del canal. Pueden conservarse conteos anónimos que no contienen tu identidad ni el contenido del chat, y el registro de qué profesional abrió tu conversación y cuándo, que existe justamente para poder responderte esa pregunta.
• /recordatorios apaga los recordatorios que pediste. Lúmina no te escribe por su cuenta: solo lo hace si tú le pides un recordatorio —por ejemplo, tomar la vitamina B12— y únicamente sobre eso, a la hora que elegiste.

Si no tienes un chat vinculado, o ya no lo tienes, puedes borrar tu registro en Borrar mi registro: te mandamos un código al correo con que te registraste y, al escribirlo, se borra lo mismo que con /borrar_datos. El equipo también puede eliminar a una persona desde su panel, con el mismo borrado; no puede hacerlo mientras haya una alerta abierta sin revisar.

Y puedes escribirnos a hola@luminanutricion.cl para ejercer cualquiera de tus derechos —acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal—. Ejercerlos no tiene costo y te responderemos dentro de treinta días corridos. Si no quedas conforme con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales cuando esté en funcionamiento y, mientras tanto, ante los tribunales según la ley vigente.

Si eres paciente de una nutricionista

En el acompañamiento por invitación de tu nutricionista —por el chat web o por WhatsApp—, ella carga tu ficha y tu pauta. Antes de conversar aceptas el uso de esos datos y tus mensajes con IA y revisión profesional; guardamos la versión y fecha del consentimiento, el historial y qué consultas fueron revisadas. Si tu nutricionista te envía la pauta por correo, ese envío usa el correo anotado en tu ficha.

Puedes retirar el consentimiento desde el chat (se desactiva el acceso), recibir una copia de tu ficha, tu pauta, tus consentimientos y la conversación («Descargar mis datos» en el chat web o /misdatos con el correo de tu ficha en WhatsApp), y borrar tu acompañamiento («Borrar mis datos» o /borrar_datos): se eliminan la conversación, los consentimientos y el acceso. Tu ficha clínica y tu pauta son el registro profesional de tu nutricionista, que las conserva y a quien puedes pedírselas: la ley obliga a las y los prestadores de salud a guardar la ficha clínica al menos quince años (Ley 20.584, artículo 13); ella recibe un aviso sin contenido clínico cuando borras tu acompañamiento. También puede pausar el acceso o generar una invitación nueva.

Cuánto tiempo se guarda

Tu información se conserva mientras uses Lúmina. Hoy no hay un plazo de borrado automático para tu perfil y tus conversaciones: preferimos decírtelo así antes que prometerte un plazo que no se cumple. Cuando definamos uno te lo avisaremos antes de que empiece a correr, con tiempo para llevarte tu copia.

Puedes borrar lo tuyo cuando quieras, en el momento y sin pedírselo a nadie: /borrar_datos en el chat, «Borrar mis datos» en el chat web o Borrar mi registro con tu correo.

Tres cosas sí se borran solas. La constancia de que un chat sin registro escribió, a los noventa días. El registro técnico de los canales —el que evita que un mensaje se procese dos veces— se limpia a los treinta días, y antes si borras tus datos. Y el registro de quién abrió tu ficha se conserva un año: lo suficiente para responder por un incidente, no para siempre, porque ese registro también es un dato tuyo.

Seguridad

Todo viaja cifrado. Tu perfil de salud, tu ficha y tus mensajes se guardan además cifrados dentro de la base de datos —y, si eres paciente de una nutricionista, también tu ficha clínica, tu pauta y tu conversación con el asistente—, con una llave que no vive en la base: quien consiguiera una copia no podría leerlos. Todavía se guardan sin ese cifrado tu plan semanal y tu registro de comidas.

Las contraseñas se guardan como resumen y nunca en claro, cada nutricionista solo puede abrir las fichas de su propia cuenta y cada acceso a una ficha queda registrado. Si ocurre un incidente que afecte tus datos, te avisaremos como exige la ley. Aun así, ningún sistema digital puede garantizar riesgo cero.