Tus datos, tu control.

01Quiénes somos

El responsable del tratamiento es Lumex, plataforma de gestión comercial y fidelización de clientes con domicilio en la República Argentina. Cumplimos con la normativa local en materia de protección de datos personales (Ley 25.326).

02Qué datos recopilamos

Recopilamos solo los datos necesarios para que la plataforma funcione bien. Los distinguimos según el tipo de usuario:

2.1 Comercio (Modo Empresa)

• Datos de identificación del negocio (razón social o nombre, datos fiscales).
• Datos de contacto del titular y del equipo (email, teléfono).
• Datos de la suscripción: plan, facturas, pagos y los comprobantes de transferencia que nos envíes.
• Constancias de aceptación (términos, planes a medida): fecha, usuario, IP y navegador.
• Información operativa del comercio (productos, stock, ventas, gastos, métricas).
• Datos técnicos del dispositivo (IP, navegador, logs de actividad).

2.2 Cliente final (Modo Cliente)

• Datos de identificación (nombre, DNI, email y, si lo cargás, teléfono y foto de perfil).
• Información del programa de puntos (saldo, premios canjeados, comercios vinculados).
• Historial de compras, señas, pagos y gift cards en los comercios adheridos.
• Ubicación aproximada, solamente si la autorizás explícitamente.

03Para qué los usamos

Tratamos tus datos solo para finalidades específicas y declaradas:

• Prestación del servicio — operar el punto de venta, sincronizar stock, registrar ventas, calcular puntos.
• Facturación — emitir comprobantes y procesar suscripciones.
• Atención al cliente — responder consultas y brindar soporte.
• Mejora del producto — analítica agregada y anonimizada del uso.
• Comunicaciones operativas — alertas de cobros, fallas de sincronización, novedades.
• Seguridad — detección de fraude, abuso y accesos no autorizados.

04Base legal del tratamiento

• Ejecución contractual — para prestar el servicio que contrataste.
• Obligación legal — para cumplir con normativa fiscal y comercial.
• Consentimiento — para marketing, geolocalización y cookies no esenciales.
• Interés legítimo — para seguridad, prevención de fraude y mejora del producto.

05Con quién compartimos los datos

Comercios adheridos. Si usás la app como cliente, el comercio al que te adherís o en el que comprás accede a tu nombre, DNI, email y a tus compras, pagos y puntos en ese comercio, para operar su programa de fidelización. Cada comercio es responsable del uso que haga de esos datos.

Además compartimos información con proveedores que nos ayudan a operar la plataforma. Actúan como encargados del tratamiento, bajo contrato y solo para finalidades específicas:

• Infraestructura y hosting.
• Procesamiento de pagos (Mercado Pago y los procesadores que active el comercio, como MODO).
• Facturación electrónica con organismos públicos (ARCA/AFIP).
• Envío de emails y notificaciones push.
• Almacenamiento de imágenes (fotos de perfil y de productos).
• Sincronización con tiendas online que active el comercio (TiendaNube, Mercado Libre o su tienda web propia).
• Mensajería y asistente con inteligencia artificial (WhatsApp de Meta y el proveedor de IA), solo si el comercio activa el asistente.
• Monitoreo de errores y rendimiento.

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines publicitarios.

06Transferencias internacionales

Algunos proveedores pueden procesar datos fuera de Argentina. En esos casos, exigimos garantías equivalentes a las previstas en la normativa local: cláusulas contractuales tipo, certificaciones de seguridad reconocidas y mecanismos de transferencia válidos.

07Retención y conservación

Conservamos los datos solo el tiempo necesario para cada finalidad:

• Cuenta activa — mientras dure la relación con el comercio o cliente.
• Comprobantes y registros fiscales — por el plazo que exige la ley.
• Datos del programa de puntos — mientras la cuenta esté activa.
• Logs técnicos y de seguridad — un período acotado para auditoría.
• Cuenta dada de baja — 90 días para permitir la reactivación; después se elimina, salvo lo que la ley obliga a conservar.

08Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito y en reposo, control de acceso por roles y permisos, sesiones que vencen y se validan en cada solicitud, una sola sesión activa por usuario, monitoreo continuo y copias de seguridad.

8.1 Notificación de incidentes

Si detectamos un incidente que comprometa tus datos, te notificaremos en un plazo razonable, junto con la autoridad competente cuando corresponda, indicando alcance, datos afectados y medidas tomadas.

09Tus derechos

Como titular de los datos, tenés cuatro derechos fundamentales reconocidos por la normativa argentina (Ley 25.326). Podés ejercerlos en cualquier momento, sin costo, escribiéndonos a hola@lumex.com.ar.

Respondemos los pedidos de acceso en un plazo de 10 días corridos y los de rectificación, actualización o supresión en 5 días hábiles (Ley 25.326). Si usás la app como cliente, podés eliminar tu cuenta desde Perfil → Eliminar mi cuenta. Si sos dueño de un comercio, podés pedir la eliminación de sus datos desde Configuración → Mi plan → Eliminar los datos del comercio.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

10Cookies y tecnologías similares

Usamos tres categorías de cookies. La primera siempre está activa; las otras dos requieren tu consentimiento:

• Esenciales — sesión, preferencias e idioma, seguridad. Sin estas, la plataforma no funciona.
• Analíticas — métricas agregadas y anónimas de uso. En las páginas públicas de presentación también podemos registrar, de forma anónima, cómo se recorre la página (clics, desplazamiento y mapas de calor) con Microsoft Clarity; lo que se escribe en los formularios se oculta. No se usa dentro del sistema ni en los catálogos de los comercios.
• Marketing — solo si das consentimiento; no usamos píxeles de redes sociales por defecto.

11Menores de edad

Lumex está dirigido a mayores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos una cuenta de un menor sin autorización del representante legal, la suspendemos y eliminamos la información asociada.

12Contacto

Si tenés cualquier consulta sobre esta política o querés ejercer tus derechos, podés escribirnos. También podés acudir a la autoridad de aplicación si considerás que tus derechos fueron vulnerados.