1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recopilados a través del sitio web beta.lumo.coach y de la plataforma dashboard.lumo.coach (incluyendo la aplicación móvil de Lumo) es Lumo (en adelante, "Lumo", "nosotros" o "la Empresa").
Para consultas relacionadas con el tratamiento de tus datos o el ejercicio de tus derechos, podés contactarnos en: privacidad@lumo.coach
2. Marco normativo aplicable
Esta Política se rige por:
- Ley 25.326 de Protección de Datos Personales de la República Argentina y sus normas reglamentarias.
- Disposición AAIP 4/2019 sobre tratamiento de datos personales de niños, niñas y adolescentes (NNyA).
- Resolución AAIP 161/2023 sobre evaluaciones de impacto en protección de datos en proyectos con uso de inteligencia artificial, en lo que resulte aplicable.
- Convención sobre los Derechos del Niño (rango constitucional, art. 75 inc. 22 CN).
Esta política cubre exclusivamente datos de personas en Argentina. Si Lumo se extiende a otras jurisdicciones, se realizará un análisis adicional sobre la normativa local aplicable.
3. A quiénes cubre esta política
Lumo es una plataforma B2B2C con tres tipos de personas involucradas:
- Orientadores vocacionales: profesionales que contratan el servicio de Lumo y lo usan con sus alumnos.
- Tutores legales: padres o tutores de los alumnos que otorgan el consentimiento para el uso de la plataforma.
- Alumnos: adolescentes de entre 14 y 18 años que usan la plataforma bajo la supervisión de su orientador y con el consentimiento de su tutor legal.
Esta política aplica a los datos de las tres personas. En los casos donde el tratamiento difiere, lo indicamos expresamente.
4. Datos que recopilamos
4.1 Datos de orientadores
- Nombre completo, correo electrónico y contraseña (para el acceso al dashboard).
- Datos de facturación si los hay.
- Historial de uso del dashboard (alumnos gestionados, narrativas generadas, acciones registradas).
4.2 Datos de tutores legales
- Nombre y correo electrónico (registrado por el orientador al dar de alta al alumno).
- Historial de solicitudes y confirmaciones de consentimiento.
4.3 Datos de alumnos (menores de edad)
- Identificación: nombre de pantalla, correo electrónico, fecha de nacimiento, año escolar.
- Actividades gamificadas: respuestas y señales de interacción dentro de las actividades de la plataforma (tiempo, selecciones, patrones de uso).
- Microconversaciones de reflexión: los mensajes intercambiados entre el alumno y el asistente de IA en las sesiones de reflexión post-actividad.
- Características extraídas por IA: resúmenes de las reflexiones y señales interpretadas automáticamente (sin identificación individual, usadas para generar la narrativa).
- Narrativa vocacional: el texto generado por IA que el orientador usa como insumo en la sesión.
- Representaciones vectoriales (embeddings): a partir del lanzamiento de las funciones de retrieval semántico, se generan representaciones matemáticas de los resúmenes de reflexión y las narrativas. Estas representaciones solo se usan para enriquecer la propia sesión del alumno y nunca se comparan entre alumnos distintos.
4.4 Datos del sitio web (beta.lumo.coach)
- Correo electrónico y nombre (si te suscribís a la lista de espera).
- Datos de navegación: dirección IP, tipo de navegador, páginas visitadas.
- Parámetros UTM de campañas de marketing.
5. Finalidad del tratamiento
Usamos los datos para los siguientes fines:
- Proveer el servicio de orientación vocacional: procesar las señales y reflexiones del alumno para generar hipótesis vocacionales que el orientador usa como insumo profesional.
- Permitir el retrieval semántico dentro de la sesión del propio alumno: recuperar fragmentos relevantes de reflexiones anteriores para enriquecer la narrativa actual.
- Gestionar el acceso y la autenticación de orientadores.
- Enviar notificaciones a tutores relacionadas con el proceso de orientación de su hijo/a.
- Gestionar los consentimientos de tutores.
- Mejorar el servicio internamente mediante análisis agregados y anonimizados.
- Cumplir con obligaciones legales aplicables.
No usamos los datos de alumnos para: clasificarlos en perfiles fijos, recomendarles carreras de manera definitiva, compararlos con otros alumnos en respuestas individualizadas, entrenar modelos de IA, ni ofrecer contenido publicitario.
6. Procesamiento mediante inteligencia artificial
Lumo usa modelos de lenguaje (IA generativa) para analizar las respuestas de actividades y microconversaciones de reflexión, y para generar narrativas vocacionales. Este procesamiento:
- Se realiza a través de proveedores de IA (ver sección 9) que procesan los datos como encargados del tratamiento, no como responsables independientes.
- No implica que los datos del alumno se usen para entrenar los modelos de IA del proveedor. Los controles de data sharing de OpenAI están desactivados para la cuenta de Lumo.
- Produce resultados que son hipótesis vocacionales provisorias, no diagnósticos ni recomendaciones definitivas. El orientador es quien interpreta y contextualiza estos resultados en la sesión con el alumno.
7. Base legal del tratamiento
- Alumnos menores de edad: consentimiento informado del tutor legal, otorgado de manera explícita antes del primer uso de la plataforma por el alumno, conforme al art. 5 de la ley 25.326 y la Disposición AAIP 4/2019.
- Orientadores: aceptación de los Términos y Condiciones al registrarse, que constituye consentimiento para el tratamiento de sus datos profesionales.
- Análisis de mejora interna: interés legítimo del responsable, sobre datos agregados y anonimizados sin posibilidad de identificar a personas individuales.
8. Menores de edad
Lumo está diseñada para alumnos de entre 14 y 18 años, bajo supervisión de un orientador profesional y con el consentimiento explícito del tutor legal.
Conforme a la Disposición AAIP 4/2019:
- Ningún alumno menor de 14 años puede usar la plataforma.
- Para alumnos de 14 a 17 años, el tutor legal ejerce los derechos ARCO (acceso, rectificación, cancelación, oposición) en nombre del alumno.
- Un alumno que cumple 18 años durante el uso de la plataforma puede ejercer sus derechos directamente.
Si tomás conocimiento de que un menor de 14 años está usando la plataforma, escribinos a privacidad@lumo.coach y eliminamos la cuenta de inmediato.
9. Encargados del tratamiento (proveedores externos)
Para operar el servicio, trabajamos con los siguientes proveedores que procesan datos en nuestro nombre:
- Neon (Postgres): base de datos principal donde se almacenan todos los datos. Servidores en EE.UU. Encriptación at-rest e in-transit. SOC 2 Type II.
- OpenAI: generación de narrativas, análisis de reflexiones y, a partir del lanzamiento de las funciones de retrieval, generación de embeddings. Servidores en EE.UU. Los datos enviados vía API no se usan para entrenar modelos (data sharing controls desactivados).
- Vercel: hosting de la plataforma web y el dashboard. Multi-región.
- Resend: envío de emails transaccionales (consent, notificaciones). Servidores en EE.UU./EU.
- Firebase (Google): autenticación de orientadores y alumnos. Multi-región. Encriptación at-rest e in-transit.
- Formspree: procesamiento del formulario de lista de espera en el sitio web beta.lumo.coach únicamente.
Estos proveedores solo pueden tratar los datos según nuestras instrucciones y están sujetos a sus propias políticas de seguridad y privacidad, que cumplen con estándares internacionales reconocidos.
10. Transferencias internacionales de datos
Varios de nuestros proveedores tienen servidores en Estados Unidos. La AAIP considera a EE.UU. como un país sin nivel adecuado de protección de datos en los términos de la ley 25.326, por lo que las transferencias se respaldan en:
- Las cláusulas contractuales de los proveedores sobre procesamiento de datos (Data Processing Agreements).
- El consentimiento informado del tutor, que incluye la mención explícita de que el procesamiento ocurre parcialmente en servidores en el extranjero.
11. Retención de los datos
- Datos de alumnos: se conservan mientras el alumno tenga una cuenta activa. Al solicitar la baja o la cancelación, se eliminan en un plazo máximo de 30 días hábiles. El borrado es en cascada: eliminar al alumno borra automáticamente todos sus datos derivados (señales, reflexiones, narrativas, embeddings).
- Plazo máximo absoluto: 5 años desde la última actividad del alumno, salvo solicitud contraria del tutor o del alumno una vez mayor de edad.
- Datos de orientadores: mientras el contrato de servicio esté activo y hasta 2 años posteriores al cierre, salvo obligación legal que requiera conservación por más tiempo.
- Lista de espera: hasta que solicites la baja o hasta 24 meses desde el registro, lo que ocurra primero.
12. Tus derechos (ARCO)
De acuerdo con la Ley 25.326, tenés los siguientes derechos:
- Acceso: podés solicitar un informe con todos los datos que Lumo tiene sobre vos o tu hijo/a.
- Rectificación: podés pedir que corrijamos datos inexactos o incompletos.
- Cancelación (supresión): podés solicitar la eliminación de los datos personales.
- Oposición: podés oponerte al uso de los datos para una finalidad específica (por ejemplo, que no se generen embeddings de las reflexiones).
Para ejercer cualquiera de estos derechos, escribinos a privacidad@lumo.coach con el asunto "Derechos sobre mis datos personales". Respondemos en un plazo de 24 horas hábiles para acusar recibo y completamos el pedido en un máximo de 10 días hábiles desde la verificación de identidad.
También tenés derecho a presentar una reclamación ante la Agencia de Acceso a la Información Pública (AAIP) si considerás que el tratamiento de tus datos no cumple con la normativa vigente. Más información en argentina.gob.ar/aaip.
13. Seguridad de los datos
Implementamos medidas técnicas y organizativas para proteger los datos personales: toda comunicación usa cifrado HTTPS/TLS, el acceso a la base de datos está restringido a la aplicación autenticada, la autenticación de orientadores usa Firebase con verificación de email, y las APIs están protegidas por control de acceso basado en roles (RBAC).
Si tomás conocimiento de alguna vulnerabilidad de seguridad, te pedimos que nos lo comuniques a privacidad@lumo.coach.
14. Cambios a esta política
Podemos actualizar esta Política de Privacidad cuando sea necesario. Cuando lo hagamos, actualizaremos la fecha de "Última actualización". Si los cambios son significativos y afectan el tratamiento de datos de alumnos, se notificará al tutor por email antes de que entren en vigencia.
Los alumnos y tutores que aceptaron una versión anterior de la política conservan sus derechos ARCO intactos independientemente de las actualizaciones.
15. Contacto
Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de datos:
Lumo
Email: privacidad@lumo.coach
Sitio web: beta.lumo.coach