En Lunna nos tomamos en serio la privacidad de tu familia. Esta Política explica qué datos personales tratamos, con qué finalidad, sobre qué base legal, con quién los compartimos y qué derechos tienes. Lunna trata datos de adultos y de niñas y niños (tu bebé), incluyendo datos relacionados con su salud, por lo que aplicamos un estándar reforzado de protección.
Esta Política se rige por la Ley N° 19.628 sobre Protección de la Vida Privada y por la Ley N° 21.719 que la moderniza, además de la normativa de protección al consumidor aplicable.
Si nos dejas tus datos en nuestro sitio web
Si completas el formulario de contacto de nuestro sitio (por ejemplo, como coach de sueño), tratamos el nombre, teléfono o WhatsApp, ciudad y el mensaje que nos envías con una sola finalidad: comunicarnos contigo sobre Lunna. La base legal es tu consentimiento, que otorgas al marcar la casilla y enviar el formulario.
Conservamos esos datos mientras gestionamos tu solicitud y nuestra conversación. Puedes pedirnos que los eliminemos en cualquier momento escribiendo a lunna.admin@gmail.com. El resto de esta Política aplica cuando creas una cuenta y usas la aplicación.
1. Quién es responsable de tus datos
El responsable del tratamiento de los datos personales es:
- Razón social: Lunna Sleep SpA
- RUT: 78.412.213-1
- Domicilio: Padre Damián Deveuster N° 2251, departamento T23, Vitacura, Santiago, Chile
- Representantes legales: María Trinidad Fuenzalida Mery y Constanza Leiva Larrañaga
- Contacto de privacidad: lunna.admin@gmail.com
2. Qué datos tratamos
Tratamos las siguientes categorías de datos personales:
- De ti (madre, padre o cuidador/a): nombre, correo electrónico, y datos de la cuenta (identificador, fecha de registro, preferencias).
- De tu bebé: nombre, fecha de nacimiento, género (opcional), peso (opcional), edad gestacional, y los eventos que registras sobre su sueño y alimentación (horarios, duraciones, tomas).
- Si trabajas con un sleep coach: notas, configuración del método de acompañamiento del sueño y comentarios asociados.
- Datos técnicos: los necesarios para operar la aplicación de forma segura (registros de acceso y de actividad).
Datos sensibles: la información sobre el peso, la edad gestacional y los patrones de sueño y alimentación de tu bebé puede constituir dato sensible relativo a la salud. Le damos un tratamiento reforzado y solo lo tratamos con tu consentimiento explícito (ver sección 4).
3. Para qué usamos tus datos y con qué base legal
Tratamos tus datos para las siguientes finalidades:
- Prestar el servicio (crear tu cuenta, registrar y mostrar los eventos del bebé, calcular estadísticas de sueño): base legal = ejecución del contrato que aceptas en nuestros Términos y Condiciones.
- Tratar datos de salud del bebé para mostrarte sus patrones y generar resúmenes: base legal = tu consentimiento explícito.
- Compartir datos con tu sleep coach o cuidadores que invites: base legal = tu consentimiento al vincular a esa persona.
- Enviarte comunicaciones operativas (invitaciones, avisos del servicio): base legal = ejecución del contrato.
- Seguridad y prevención de fraude: base legal = interés legítimo y cumplimiento de obligaciones legales.
No usamos tus datos para publicidad de terceros ni los vendemos.
4. Datos de niñas y niños
Lunna trata datos de menores de edad. Por eso:
- Solo pueden crear una cuenta personas mayores de 18 años.
- Al registrar a un bebé, declaras ser su madre, padre o cuidador/a y tener la facultad legal de autorizar el tratamiento de sus datos.
- Tratamos los datos del bebé atendiendo siempre a su interés superior.
- El tratamiento de los datos de salud del bebé se realiza sobre la base de tu consentimiento explícito, que puedes revocar en cualquier momento eliminando los datos o la cuenta.
5. Con quién compartimos tus datos
Para operar la aplicación trabajamos con proveedores que actúan como encargados de tratamiento, obligados por contrato a proteger tus datos y a usarlos solo según nuestras instrucciones:
- Google Firebase: almacenamiento de la cuenta y de los datos.
- Anthropic (Claude): generación de resúmenes mediante inteligencia artificial. Le enviamos datos seudonimizados (disociados de tu nombre y del nombre de tu bebé) —edad, métricas y horarios de sueño/alimentación—, nunca el nombre tuyo ni de tu bebé. Ver sección 6.
- Resend: envío de correos de invitación y notificación.
- Daily.co: videollamadas con tu sleep coach (cuando corresponde).
- Vercel: hosting de la aplicación.
- Upstash: contadores de uso (identificador de usuario / IP) para límites de uso y seguridad.
- Google Sign-In: inicio de sesión (correo y perfil básico).
Sleep coaches y cuidadores: si vinculas a un sleep coach o invitas a un cuidador/a, esa persona accederá a los datos del bebé necesarios para acompañarte. Esto ocurre solo con tu autorización y puedes revocar el acceso en cualquier momento.
6. Inteligencia artificial y decisiones automatizadas
Usamos inteligencia artificial (Anthropic / Claude) para generar resúmenes y sugerencias sobre el sueño de tu bebé. Sobre esto:
- Los datos que enviamos a la IA están seudonimizados: no incluyen el nombre tuyo ni de tu bebé. No son datos anónimos, porque siguen referidos a tu bebé dentro de tu cuenta.
- Los resúmenes y sugerencias son de apoyo informativo y no constituyen consejo médico ni decisiones con efectos jurídicos para ti.
- Tienes derecho a solicitar intervención humana, a expresar tu punto de vista y a oponerte a este tratamiento.
7. Transferencia internacional de datos
Algunos de nuestros proveedores (Firebase, Anthropic, Daily.co, Vercel, Resend, Upstash) almacenan o procesan datos fuera de Chile, principalmente en Estados Unidos, bajo los acuerdos de tratamiento de datos de dichos proveedores. Al aceptar esta Política, consientes esta transferencia internacional para las finalidades descritas.
8. Por cuánto tiempo conservamos tus datos
- Conservamos tus datos mientras tu cuenta esté activa.
- Si eliminas tu cuenta, borramos de forma inmediata y en cascada tus datos, los de tu bebé y tu cuenta de acceso (previa confirmación escribiendo tu correo electrónico en la app), salvo los que debamos conservar por obligación legal.
- Mantenemos respaldos de seguridad: recuperación puntual por 7 días y respaldos periódicos por hasta 14 semanas; los datos eliminados desaparecen de los respaldos al expirar esos plazos.
- Los registros de acceso del equipo de soporte se conservan por 12 meses y luego se eliminan automáticamente.
- La falta de pago de una eventual suscripción no elimina tus datos: solo limita la funcionalidad.
9. Tus derechos
Puedes ejercer en cualquier momento tus derechos de:
- Acceso: saber qué datos tratamos.
- Rectificación: corregir datos inexactos (también desde Configuración).
- Supresión / cancelación: eliminar tu cuenta y los datos asociados desde Configuración.
- Oposición: oponerte a un tratamiento determinado.
- Bloqueo: suspender temporalmente el tratamiento.
- Portabilidad: descargar tus datos en formato CSV/JSON.
- Decisiones automatizadas: solicitar revisión humana de los resultados generados por IA.
Para ejercerlos, escríbenos a lunna.admin@gmail.com. Responderemos dentro de los plazos legales (en general, hasta 30 días). Si consideras que no respetamos tus derechos, puedes reclamar ante la autoridad de protección de datos competente.
10. Seguridad y notificación de incidentes
Aplicamos medidas técnicas y organizativas para proteger tus datos. En caso de una vulneración de seguridad que afecte tus datos personales, notificaremos a la autoridad competente y, cuando exista riesgo para tus derechos, a ti, en los plazos que exige la ley (sin dilación indebida).
11. Acceso del equipo Lunna a tus datos
Para garantizar el correcto funcionamiento del servicio, miembros autorizados del equipo de Lunna pueden acceder a tus datos personales en:
- Soporte técnico: cuando reportas un problema y necesitamos reproducirlo.
- Mantenimiento y QA: para verificar que nuevas funcionalidades operan correctamente.
- Investigación de incidentes de seguridad o disponibilidad.
Estos accesos se limitan a lo necesario para cada caso; los realizados desde las vistas de soporte de la aplicación quedan registrados en un log interno con fecha, identidad del miembro autorizado y motivo del acceso. Solo personas con rol de administrador pueden hacerlo.
12. Cambios a esta Política
Podemos actualizar esta Política. Si los cambios son relevantes, te lo avisaremos y, cuando corresponda, te pediremos que vuelvas a aceptarla antes de seguir usando el servicio.