Luqen es a la vez un sitio web informativo y una plataforma de software que usan negocios y profesionales. Tres tipos de personas distintas dejan datos aquí, y de cada una responde alguien distinto. Localiza tu caso antes de seguir leyendo:
| Tu situación | Quién responde de tus datos | Dónde se explica |
|---|---|---|
| Has rellenado un formulario en luqen.es pidiendo información, una demostración o una cuenta de prueba | Luqen, como responsable | Apartados 3 y 4 |
| Tienes contratada la plataforma para tu negocio | Luqen, como responsable, respecto de tus datos de cuenta y facturación | Apartado 5 |
| Eres cliente o paciente de un negocio que usa Luqen: te dieron cita, recibiste un recordatorio o escribiste a su WhatsApp | Ese negocio, como responsable. Luqen es únicamente encargado del tratamiento y actúa siguiendo sus instrucciones | Apartados 6 y 7 |
El sitio web tiene formularios de contacto y de solicitud de demostración repartidos por sus páginas —la portada, los sectores, las páginas de cada oficio y las de precios y contacto—. Todos recogen las mismas categorías de datos, siempre facilitados de forma voluntaria por el propio usuario:
| Dato | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Nombre y apellidos | Identificar al solicitante y poder dirigirse a él o a ella | Consentimiento (art. 6.1.a RGPD) | Hasta atender la solicitud, máx. 12 meses |
| Teléfono | Contactar telefónicamente o por WhatsApp | Consentimiento (art. 6.1.a RGPD) | Hasta atender la solicitud, máx. 12 meses |
| Correo electrónico | Responder por escrito a la solicitud | Consentimiento (art. 6.1.a RGPD) | Hasta atender la solicitud, máx. 12 meses |
| Nombre del negocio y sector o tipo de actividad | Adaptar la respuesta y la demostración al oficio del solicitante | Consentimiento (art. 6.1.a RGPD) | Hasta atender la solicitud, máx. 12 meses |
| Mensaje y respuestas opcionales (plataforma que usa hoy, necesidades) | Conocer el contexto de la solicitud | Consentimiento (art. 6.1.a RGPD) | Hasta atender la solicitud, máx. 12 meses |
Los doce meses son un techo, no un compromiso de retención: si retiras tu consentimiento o solicitas la supresión antes, los datos se eliminan en ese momento, sin esperar a que venza el plazo.
No se recogen datos de categorías especiales —salud, ideología, religión— a través de estos formularios, ni se solicita ningún dato que no sea necesario para responder a la solicitud planteada.
Estos datos se almacenan en una hoja de cálculo de Google Sheets, gestionada mediante un script de Google Apps Script.
El formulario de «Probar gratis» no es una simple solicitud de información: crea una cuenta real y operativa en la plataforma. Conviene saber exactamente qué ocurre al enviarlo:
La base jurídica de este tratamiento es la aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD): sin estos datos no es posible crear la cuenta que se ha solicitado. Los datos se conservan mientras la cuenta exista y, si no se contrata ningún plan, hasta un máximo de doce (12) meses desde su creación.
Si durante la prueba se introducen datos de clientes o pacientes reales, esos datos pasan a regirse por lo previsto en el apartado 6: quien los introduce es su responsable, y Luqen es encargado.
Cuando un negocio contrata un plan, Luqen trata como responsable sus datos identificativos, fiscales, de contacto, de suscripción y de pago, así como los registros de auditoría de los actos que dejan constancia legal —la firma del contrato, la aceptación de la responsabilidad sobre la facturación—, que incluyen la dirección IP y el agente de usuario.
La base jurídica es la ejecución del contrato (art. 6.1.b RGPD) y, en lo relativo a la facturación y la conservación de registros, el cumplimiento de obligaciones legales (art. 6.1.c RGPD). El cobro lo procesa la pasarela Stripe: Luqen nunca ve ni almacena datos de tarjeta.
Las condiciones completas de esa relación están en los Términos y condiciones del servicio.
Respecto de la información que cada negocio introduce o genera en Luqen sobre sus propios clientes —fichas, citas, documentos, cobros y, cuando presta asistencia sanitaria, la historia clínica—, el responsable del tratamiento es el negocio y Luqen es únicamente encargado.
Esto significa que Luqen trata esos datos exclusivamente siguiendo las instrucciones documentadas del negocio y con la única finalidad de prestarle el servicio. La relación está regulada por un contrato de encargado del tratamiento conforme al artículo 28 del RGPD, que forma parte inseparable de las condiciones que cada negocio firma al contratar.
En consecuencia: si eres cliente o paciente de un negocio que usa Luqen y quieres ejercer tus derechos, tienes que dirigirte a ese negocio, no a Luqen. Luqen no es dueño de esos datos y no tiene forma de verificar por sí solo la identidad de una persona a la que nunca ha atendido. Aun así, existe un procedimiento para no dejarte sin salida: está explicado en la página de Eliminación de datos.
En los planes que lo incluyen, la plataforma envía y recibe mensajes de WhatsApp en nombre del negocio: recordatorios de cita, confirmaciones y la atención automática de un asistente que consulta disponibilidad y gestiona citas.
En los planes con atención telefónica automatizada se tratan además el contenido y los metadatos de las llamadas, incluidas grabaciones y transcripciones, que residen en los sistemas del proveedor de voz y se eliminan transcurrido un máximo de siete (7) días. El negocio debe informar previamente de la grabación; Luqen le facilita un modelo de aviso a tal efecto.
Para prestar el servicio, Luqen recurre a los siguientes proveedores, todos ellos sujetos por contrato a las obligaciones del artículo 28 del RGPD. Los tres primeros intervienen ya en el sitio web; el resto, solo en la plataforma y según el plan contratado:
| Proveedor | Para qué | Dónde está | Garantía para la transferencia internacional |
|---|---|---|---|
| Hoja de cálculo y script donde se guardan los formularios de la web; y almacenamiento de las copias de seguridad de la plataforma, cifradas antes de salir | Unión Europea / Estados Unidos | Certificación bajo el Marco de Privacidad de Datos UE-EE.UU. y Cláusulas Contractuales Tipo | |
| Supabase | Base de datos y almacenamiento de documentos | Unión Europea (Irlanda) | No procede: está en el Espacio Económico Europeo |
| Vercel | Alojamiento de la plataforma web | Estados Unidos | Cláusulas Contractuales Tipo y certificación bajo el Marco de Privacidad de Datos UE-EE.UU. |
| Resend | Envío de correos electrónicos operativos y recordatorios | Estados Unidos | Cláusulas Contractuales Tipo aprobadas por la Comisión Europea |
| Hostinger | Servidor de automatizaciones y dominio | Unión Europea (Lituania) | No procede: está en el Espacio Económico Europeo |
| Stripe | Procesamiento de los pagos de la licencia | Irlanda / Estados Unidos | Cláusulas Contractuales Tipo y certificación bajo el Marco de Privacidad de Datos UE-EE.UU. |
| Verifacti (Digital Docs S.L.) | Proveedor homologado por la AEAT para el envío de registros de facturación bajo el sistema Verifactu (RD 1007/2023) | Unión Europea (España) | No procede: está en el Espacio Económico Europeo |
| Namirial | Prestador cualificado de servicios de confianza: verificación de identidad remota y firma electrónica del modelo de otorgamiento de representación fiscal | Unión Europea (Italia) | No procede: está en el Espacio Económico Europeo |
| YCloud | Plataforma de gestión del canal WhatsApp Business y coexistencia con la app WhatsApp | Singapur, con puntos de presencia en la Unión Europea | Cláusulas Contractuales Tipo aprobadas por la Comisión Europea |
| Meta Platforms Ireland Ltd. | Infraestructura WhatsApp Business Platform | Irlanda / Estados Unidos | Cláusulas Contractuales Tipo y certificación bajo el Marco de Privacidad de Datos UE-EE.UU. |
| Anthropic | Procesamiento de lenguaje natural para la comprensión de los mensajes y la generación de las respuestas del agente de WhatsApp | Estados Unidos | Cláusulas Contractuales Tipo aprobadas por la Comisión Europea |
| OpenAI | Procesamiento de lenguaje natural de las conversaciones telefónicas atendidas por el agente de voz | Estados Unidos | Cláusulas Contractuales Tipo aprobadas por la Comisión Europea |
| ElevenLabs | Síntesis y procesamiento de voz durante la llamada | Estados Unidos | Cláusulas Contractuales Tipo aprobadas por la Comisión Europea |
| Retell AI | Procesamiento de voz y atención telefónica automatizada | Estados Unidos | Cláusulas Contractuales Tipo aprobadas por la Comisión Europea |
| Zadarma | Telefonía y numeración | Unión Europea | No procede: está en el Espacio Económico Europeo |
La relación de proveedores puede variar con el plan contratado y con la evolución del servicio. Cualquier incorporación o sustitución se comunica a los negocios clientes con una antelación mínima de treinta (30) días naturales, y pueden oponerse por motivos fundados.
Fuera de esta lista, no se ceden ni se comunican datos a ningún tercero, salvo obligación legal.
La base de datos y los documentos de la plataforma se alojan en la Unión Europea. Algunos de los proveedores auxiliares de la tabla anterior están establecidos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en alguno de los mecanismos del Capítulo V del RGPD —decisión de adecuación de la Comisión Europea o cláusulas contractuales tipo, complementadas en su caso con medidas adicionales—, tal y como se indica en la última columna.
Cualquier persona tiene derecho a obtener confirmación sobre si en Luqen se están tratando datos personales que le conciernan, y en tal caso a:
Estos derechos se ejercen escribiendo a contacto@luqen.es, indicando el derecho que se desea ejercer. Podrá solicitarse información adicional para verificar la identidad cuando existan dudas razonables (art. 12.6 RGPD). La respuesta se da en el plazo de un (1) mes que establece el artículo 12.3 del RGPD, prorrogable dos meses más en solicitudes complejas, informando del retraso dentro del primer mes.
El procedimiento detallado, con lo que hay que aportar en cada caso y lo que ocurre después, está en la página de Eliminación de datos.
Si eres cliente o paciente de un negocio que usa Luqen, dirígete a ese negocio, que es el responsable de tus datos. Si no sabes cómo, escríbenos y trasladamos tu solicitud al negocio responsable en un plazo máximo de cuarenta y ocho (48) horas.
Asimismo, cualquier interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.
Luqen aplica medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD: cifrado de las comunicaciones mediante TLS, cifrado de los datos en reposo, autenticación individual con credenciales personales, aislamiento lógico de los datos de cada negocio mediante políticas de seguridad a nivel de registro, segregación de permisos por rol, registro de accesos y exportaciones, y copias de seguridad cifradas y almacenadas separadas del sistema principal.
Ninguna medida de seguridad es absoluta. Si se produjera una violación de la seguridad que afecte a datos personales, Luqen la notificará sin dilación indebida y, en todo caso, dentro de las veinticuatro (24) horas siguientes a tener conocimiento de ella, al negocio responsable, para que este pueda cumplir sus propias obligaciones de notificación.
Este sitio web no utiliza ninguna cookie. Lo único que guarda en el navegador es la decisión del visitante sobre el aviso de cookies, mediante almacenamiento local. El detalle está en la Política de Cookies.
Las tipografías del sitio se sirven desde luqen.es, de modo que la navegación por estas páginas no genera ninguna petición a servidores de terceros.
Los campos marcados como obligatorios en los formularios son necesarios para poder atender la solicitud planteada o crear la cuenta de prueba. La negativa a facilitarlos implica la imposibilidad de procesar la solicitud. Los campos de mensaje y las respuestas adicionales tienen carácter facultativo.
Luqen se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, a cambios en sus proveedores o a nuevas funcionalidades. En dichos casos se anunciarán en el sitio web los cambios introducidos con razonable antelación a su puesta en práctica, indicando la fecha de la última actualización.