Política de Privacidad — LUMIK

Última actualización: 21 de julio de 2026

1. Introducción y Alcance

Esta Política de Privacidad describe cómo LUMIK TEC S.A.C., RUC 20504794637 ("LUMIK", "nosotros"), trata los datos personales dentro de la plataforma LUMIK.

Existen dos relaciones distintas que esta política regula:

1. LUMIK como Titular del tratamiento, respecto a los datos de las Clínicas que contratan el Servicio y de los Usuarios (personal) que acceden a la plataforma (nombre, correo, datos de la cuenta, información de facturación de la Clínica).
2. LUMIK como Encargado del tratamiento, respecto a los datos de los Pacientes que la Clínica ingresa en la plataforma. En esta relación, la Clínica es la Titular de los datos de sus pacientes, y LUMIK únicamente los procesa por instrucción de la Clínica, para prestar el Servicio.

Si usted es paciente de una clínica que usa LUMIK y tiene consultas sobre sus datos personales, debe dirigirse directamente a su clínica, quien es la responsable primaria (Titular) de dicha información.

2. Base Legal

Esta política se fundamenta en:

• Ley N° 29733, Ley de Protección de Datos Personales, y su Reglamento (D.S. N° 003-2013-JUS).
• Ley N° 26842, Ley General de Salud (secreto profesional y confidencialidad de la información de salud).
• NTS N° 139-MINSA/2018/DGAIN, Norma Técnica de Salud para la Gestión de la Historia Clínica.
• NTS aplicables a registros clínicos específicos (ej. NTS N° 188-MINSA/DGIESP-2022 para el odontograma), en cuanto establecen estándares de registro que la Clínica debe seguir al usar la plataforma.

3. Datos que Recopilamos

3.1. Datos de la Clínica y sus Usuarios (LUMIK como Titular)

Nombre o razón social, RUC, dirección, teléfono, correo electrónico, credenciales de acceso, rol dentro de la plataforma (administrador, doctor, recepción), y datos de uso del Servicio.

3.2. Datos de Pacientes (LUMIK como Encargado, por instrucción de la Clínica)

La Clínica ingresa en LUMIK información de sus pacientes que puede incluir: datos de identificación y contacto, historia clínica y odontograma, planes de tratamiento y presupuestos, información de pagos asociada a su atención, y comunicaciones relacionadas a su atención (ej. recordatorios de cita).

Esta información constituye, en su mayoría, datos sensibles de salud bajo la Ley N° 29733, y su tratamiento requiere el consentimiento del paciente, el cual es responsabilidad de la Clínica obtener y gestionar.

3.3. Datos técnicos

Dirección IP, tipo de dispositivo y navegador, registros de acceso (logs) y cookies de sesión necesarias para el funcionamiento de la plataforma.

4. Finalidad del Tratamiento

Utilizamos los datos descritos para: (a) proveer y mantener el Servicio; (b) brindar soporte técnico; (c) procesar el acceso mediante enlaces públicos con token para pacientes; (d) cumplir obligaciones legales y regulatorias; y (e) mejorar la plataforma mediante análisis agregado y anonimizado de uso.

LUMIK no utiliza los datos de los pacientes ingresados por la Clínica para fines publicitarios, comerciales propios, ni los comparte con terceros ajenos a la prestación del Servicio.

5. Rol de Encargado de Tratamiento

Respecto a los datos de pacientes, LUMIK actúa exclusivamente conforme a las instrucciones de la Clínica, implementando las medidas técnicas y organizativas necesarias para proteger dicha información, y no accede a dichos datos salvo para fines de soporte técnico, con las restricciones de acceso correspondientes por rol.

6. Consentimiento del Paciente

La obtención del consentimiento informado del paciente para el tratamiento de sus datos de salud dentro de LUMIK es responsabilidad de la Clínica, como Titular de dicho tratamiento. LUMIK provee las herramientas necesarias para que la Clínica pueda gestionar y dejar constancia de dicho consentimiento dentro de la plataforma.

7. Acceso Anónimo mediante Enlaces con Token

LUMIK permite que ciertos documentos (por ejemplo, presupuestos de tratamiento o confirmaciones de reserva) sean compartidos con el paciente mediante un enlace público protegido por un token opaco y único. Este mecanismo: no requiere que el paciente inicie sesión ni se registre en la plataforma; expone únicamente la información estrictamente necesaria para el documento correspondiente, sin acceso a la historia clínica completa ni a datos de otros pacientes; puede tener condiciones de expiración o invalidación según la configuración del documento compartido.

8. Medidas de Seguridad

LUMIK implementa medidas técnicas para proteger los datos, incluyendo: aislamiento de datos entre clínicas (arquitectura multi-tenant con Row Level Security), de forma que ninguna clínica puede acceder a los datos de otra; cifrado de datos en tránsito; control de acceso basado en roles dentro de cada Clínica; registros de auditoría sobre operaciones sensibles (ej. correcciones de registros financieros).

9. Terceros Proveedores del Servicio

Para operar LUMIK, utilizamos proveedores de infraestructura tecnológica que actúan como sub-encargados de tratamiento, entre ellos: proveedor de base de datos e infraestructura backend; proveedor de hosting y despliegue de la aplicación (Vercel); proveedor de envío de correos electrónicos transaccionales (Resend); procesador de pagos (Culqi), cuando aplique. Estos proveedores procesan datos únicamente en la medida necesaria para prestar sus servicios a LUMIK, bajo sus propios compromisos de seguridad y confidencialidad.

10. Conservación de Datos

Los datos de la Clínica y sus pacientes se conservan mientras la cuenta permanezca activa. Los datos de historias clínicas se conservan conforme a los plazos establecidos por la normativa de salud peruana aplicable (Ley N° 26842 y normas complementarias del MINSA), incluso si la Clínica cancela su cuenta, salvo instrucción distinta compatible con dicha normativa.

11. Derechos del Titular de los Datos (Derechos ARCO)

Toda persona tiene derecho a Acceder, Rectificar, Cancelar y Oponerse (derechos ARCO) al tratamiento de sus datos personales, conforme a la Ley N° 29733.

• Si usted es una Clínica o Usuario de LUMIK, puede ejercer estos derechos sobre sus propios datos de cuenta escribiendo a soporte@lumikapp.com.
• Si usted es Paciente de una clínica que usa LUMIK, debe dirigir su solicitud directamente a dicha clínica, quien es la Titular responsable de sus datos de salud.

12. Cookies y Tecnologías Similares

LUMIK utiliza cookies estrictamente necesarias para el funcionamiento de la sesión y autenticación. No utilizamos cookies de rastreo publicitario de terceros.

13. Datos de Menores de Edad

Dado que las clínicas dentales atienden pacientes menores de edad, LUMIK permite el registro de datos de pacientes menores. El consentimiento para el tratamiento de dichos datos debe ser otorgado por el padre, madre o tutor legal, y es responsabilidad de la Clínica recabarlo y documentarlo conforme a la normativa aplicable.

14. Cambios a esta Política

Podremos actualizar esta Política de Privacidad periódicamente. Los cambios materiales serán comunicados a las Clínicas con anticipación razonable.

15. Autoridad de Protección de Datos y Contacto

Si considera que sus derechos han sido vulnerados, puede presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Perú.

Para consultas sobre esta política: soporte@lumikapp.com