Política de Privacidad.
Claridad que transforma.
1. Identificación del Responsable del Tratamiento
La presente Política de Privacidad describe cómo 3-102-959622 Sociedad de Responsabilidad Limitada, que opera bajo el nombre comercial "LÚMINA" (en adelante, "LÚMINA", "nosotros" o "la Empresa") recolecta, usa, almacena y protege los datos personales de quienes visitan nuestro sitio web, se suscriben a nuestras comunicaciones, registran cuenta en el portal Mi LÚMINA o nos contactan por cualquier vía digital.
Sin perjuicio de lo anterior, en el marco de los servicios de consultoría en recursos humanos contratados por organizaciones cliente, cuando LÚMINA trata datos personales de empleados o colaboradores del cliente, actúa en calidad de encargada de tratamiento por cuenta del cliente, quien ostenta la condición de responsable del tratamiento. Esta relación se rige por un acuerdo de encargo de tratamiento específico suscrito entre LÚMINA y el cliente, que define las instrucciones, finalidades, medidas de seguridad y obligaciones aplicables al tratamiento de dichos datos.
2. Marco normativo aplicable
Esta Política se rige principalmente por la Ley N.° 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica y su reglamento, y se complementa, cuando resulta aplicable según la residencia o nacionalidad del titular, con el Reglamento (UE) 2016/679 (RGPD), la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México, la Ley 1581 de 2012 de Colombia y demás regulaciones de protección de datos vigentes en las jurisdicciones donde LÚMINA opera.
3. Datos personales que recolectamos
Recolectamos únicamente los datos necesarios para los fines descritos en esta Política. Las categorías son:
3.1 Datos de contacto y comunicación
- Nombre y apellidos.
- Dirección de correo electrónico corporativo o personal.
- Número telefónico (cuando se proporciona voluntariamente).
- Empresa, cargo, sector e industria.
- País y ciudad.
- Mensajes, consultas o información incluida en formularios de contacto.
3.2 Datos de suscripción a comunicaciones
- Correo electrónico y nombre para envío de boletines, contenidos especializados y comunicaciones comerciales.
- Preferencias de contenido, idioma y frecuencia de envío.
- Métricas de interacción con nuestras campañas (aperturas, clics, rebotes), gestionadas a través de nuestra plataforma de marketing por correo.
3.3 Datos del portal Mi LÚMINA
- Credenciales de acceso (correo electrónico y contraseña cifrada).
- Información de perfil profesional asociada a la cuenta.
- Registros de actividad dentro del portal: contenidos consultados, materiales descargados, fechas y horas de acceso, dirección IP de la sesión.
- Cualquier dato que el Usuario decida cargar voluntariamente en su perfil o en los espacios de trabajo asignados a su organización.
3.4 Datos de navegación y analítica
- Dirección IP, tipo y versión de navegador, sistema operativo, dispositivo, idioma del navegador.
- Páginas visitadas, tiempo de permanencia, rutas de navegación, fuentes de tráfico, términos de búsqueda que llevaron al Sitio.
- Identificadores de cookies y tecnologías similares (ver sección 10, Política de Cookies).
- Datos derivados de píxeles de remarketing y plataformas publicitarias, en caso de haber prestado consentimiento.
4. Datos de categoría especial en el contexto de servicios de consultoría
En el marco de la prestación de servicios de consultoría en recursos humanos, LÚMINA puede acceder a datos personales de categoría especial (datos sensibles) de empleados o colaboradores del cliente, tales como evaluaciones de desempeño, resultados de pruebas psicométricas, información de salud ocupacional y datos relativos a afiliación sindical.
El tratamiento de estos datos se realiza exclusivamente bajo las instrucciones documentadas del cliente responsable y con base en el consentimiento explícito del titular o en las demás bases legales que resulten aplicables conforme a la normativa de protección de datos vigente en cada jurisdicción. LÚMINA aplica medidas de seguridad reforzadas para la protección de estos datos, incluyendo controles de acceso estrictos, cifrado, minimización de datos y limitación de la finalidad del tratamiento a lo estrictamente necesario para la prestación del servicio contratado.
5. Finalidades del tratamiento
Los datos personales serán tratados para una o varias de las siguientes finalidades:
- Atender solicitudes de información, propuestas comerciales y consultas recibidas a través de los formularios del Sitio.
- Enviar comunicaciones comerciales, boletines, contenido especializado y novedades sobre nuestros enfoques de servicio (IGNITE, SPEED, CLARITY y SPARK), siempre que el Usuario haya prestado su consentimiento.
- Gestionar el alta, autenticación y operación del portal Mi LÚMINA, incluyendo soporte técnico y comunicaciones de servicio.
- Ejecutar y dar seguimiento a contratos de consultoría, programas de formación y acompañamiento profesional.
- Cumplir con obligaciones legales, contables, tributarias y regulatorias aplicables.
- Realizar análisis estadísticos agregados, mejorar la experiencia del Sitio y optimizar nuestros servicios.
- Realizar campañas de remarketing y publicidad personalizada en plataformas de terceros, exclusivamente cuando el Usuario haya consentido el uso de cookies de marketing.
- Prevenir fraude, abuso, accesos no autorizados y velar por la seguridad del Sitio.
6. Base legal del tratamiento
LÚMINA trata datos personales con base en alguna de las siguientes causas de legitimación, según corresponda:
- Consentimiento informado y expreso: para envío de comunicaciones comerciales, suscripción a boletines, uso de cookies no esenciales y participación en campañas.
- Ejecución de un contrato o medidas precontractuales: para gestionar propuestas, contratos de servicio y operación del portal Mi LÚMINA.
- Cumplimiento de obligaciones legales: para conservación de registros tributarios, contables y societarios.
- Interés legítimo: para seguridad de la información, analítica básica del Sitio y prevención de fraude, siempre balanceado contra los derechos del Usuario.
7. Conservación de los datos
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con las finalidades descritas, atendiendo a los siguientes plazos orientativos:
- Datos de contacto comercial sin contratación posterior: hasta veinticuatro (24) meses desde la última interacción significativa.
- Suscriptores de boletines: hasta que el Usuario solicite la baja o se determine inactividad por más de doce (12) meses consecutivos.
- Datos asociados a contratos de servicio: durante la vigencia del contrato y por el plazo legal de prescripción de obligaciones civiles, tributarias y mercantiles aplicable, que en Costa Rica es generalmente de cuatro (4) a diez (10) años según el régimen.
- Cuentas del portal Mi LÚMINA: durante la vigencia de la relación con la organización contratante y hasta seis (6) meses después de su finalización, salvo solicitud expresa de eliminación anticipada.
- Registros de cookies y analítica: según el período definido por cada cookie en la sección 10.
Una vez transcurridos los plazos aplicables, los datos serán bloqueados y posteriormente eliminados o anonimizados de forma segura.
8. Destinatarios y transferencias internacionales
LÚMINA podrá compartir datos personales con los siguientes destinatarios, exclusivamente para los fines autorizados:
- Socios fundadores, colaboradores y consultores afiliados a LÚMINA, sujetos a obligaciones de confidencialidad.
- Proveedores de servicios tecnológicos en calidad de encargados de tratamiento, tales como plataformas de email marketing, CRM, hosting, autenticación, analítica web, gestión de membresías y suite de productividad. El listado detallado se encuentra en el Anexo I de esta Política.
- Autoridades públicas competentes, cuando exista una obligación legal o requerimiento judicial.
- Asesores legales, contables y auditores externos sujetos a deber de confidencialidad.
Algunos de nuestros encargados de tratamiento se encuentran ubicados fuera de Costa Rica, incluyendo Estados Unidos, la Unión Europea y Australia. En estos casos, LÚMINA garantiza que las transferencias internacionales se realizan únicamente cuando el destinatario ofrece un nivel adecuado de protección, o bajo cláusulas contractuales tipo, certificaciones reconocidas (como el EU-US Data Privacy Framework), o consentimiento informado del Usuario, según lo exigido por la legislación aplicable.
El Usuario puede solicitar a info@luminalatam.com el listado actualizado de subprocesadores y la información correspondiente a las garantías adoptadas para las transferencias internacionales.
9. Derechos del titular de los datos
Toda persona titular de datos personales tratados por LÚMINA podrá ejercer, de forma gratuita, los siguientes derechos:
- Acceso: conocer qué datos personales tratamos y obtener copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios o el tratamiento sea ilícito.
- Oposición: oponerse al tratamiento por motivos legítimos, en particular para fines de marketing directo.
- Limitación: solicitar que se restrinja el tratamiento en determinados supuestos.
- Portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica.
- Revocación del consentimiento: retirar el consentimiento en cualquier momento, sin afectar la licitud del tratamiento previo.
- No ser objeto de decisiones automatizadas: incluida la elaboración de perfiles que produzcan efectos jurídicos significativos.
Para ejercer cualquiera de estos derechos, el Usuario podrá enviar una solicitud al correo info@luminalatam.com indicando el derecho que desea ejercer y acompañando, cuando corresponda, copia de un documento de identidad. LÚMINA responderá en un plazo máximo de cinco (5) días hábiles desde la recepción de la solicitud, según lo dispuesto por la Ley 8968. Para titulares sujetos al Reglamento General de Protección de Datos (RGPD), el plazo de respuesta será de un (1) mes a partir de la recepción de la solicitud, prorrogable por dos (2) meses adicionales en caso de solicitudes complejas o numerosas, previa notificación al titular. En las demás jurisdicciones, se aplicarán los plazos que disponga la legislación correspondiente.
Adicionalmente, en Costa Rica el titular podrá presentar denuncias ante la Agencia de Protección de Datos de los Habitantes (PRODHAB). En otras jurisdicciones, ante la autoridad de control competente.
10. Política de Cookies
El Sitio utiliza cookies y tecnologías similares para garantizar su funcionamiento, analizar el uso, recordar preferencias del Usuario y, cuando corresponda, ofrecer contenido publicitario personalizado.
10.1 Tipos de cookies utilizadas
- Cookies estrictamente necesarias: imprescindibles para el funcionamiento del Sitio, la autenticación en Mi LÚMINA y la prestación de los servicios solicitados. No requieren consentimiento.
- Cookies de preferencia: permiten recordar idioma, región y opciones de visualización seleccionadas.
- Cookies de analítica: recogen información agregada sobre el uso del Sitio (páginas visitadas, fuentes de tráfico, dispositivos), para mejorar el desempeño y el contenido. Se utilizan herramientas como Google Analytics u otras equivalentes.
- Cookies de marketing y remarketing: permiten mostrar contenido publicitario relevante en plataformas de terceros (por ejemplo, LinkedIn, Meta y Google) a usuarios que han visitado el Sitio. Solo se activan con consentimiento explícito.
10.2 Gestión del consentimiento
Al ingresar por primera vez al Sitio, el Usuario verá un aviso de cookies que permite aceptar todas, rechazar las no esenciales o configurar sus preferencias de manera granular. El Usuario podrá modificar sus preferencias en cualquier momento desde el panel de configuración de cookies disponible en el pie del Sitio.
La desactivación de ciertas cookies puede afectar parcialmente la experiencia o restringir el acceso a determinadas funcionalidades, en particular el portal Mi LÚMINA.
11. Seguridad de la información
LÚMINA aplica medidas técnicas, administrativas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, alteración, pérdida, destrucción o comunicación indebida. Entre otras medidas, utilizamos cifrado en tránsito mediante protocolos TLS, control de accesos por roles, copias de seguridad, segregación de entornos y políticas internas de manejo de información confidencial.
Pese a estas medidas, ningún sistema de transmisión o almacenamiento es absolutamente seguro. En caso de incidente de seguridad que comprometa datos personales, LÚMINA notificará a los titulares y a las autoridades competentes en los plazos exigidos por la legislación aplicable.
12. Datos de menores de edad
El Sitio y los servicios de LÚMINA están dirigidos exclusivamente a personas mayores de edad y a representantes de organizaciones. No recolectamos de manera consciente datos personales de menores de edad. Si tomamos conocimiento de que se ha registrado información de un menor sin autorización, procederemos a su eliminación.
13. Modificaciones a esta Política
LÚMINA podrá modificar la presente Política de Privacidad en cualquier momento, atendiendo a cambios normativos, operativos o estratégicos. Las modificaciones entrarán en vigor a partir de su publicación en el Sitio. Cuando los cambios afecten significativamente los derechos del Usuario, se notificará por los medios razonables disponibles.
14. Contacto
Cualquier consulta, reclamación o solicitud relacionada con la presente Política de Privacidad puede dirigirse a:
Anexo I — Listado de Subprocesadores
LÚMINA recurre a los siguientes proveedores de servicios tecnológicos en calidad de encargados de tratamiento de datos personales. Cada uno está sujeto a obligaciones contractuales de confidencialidad y seguridad, y el tratamiento se limita estrictamente a los fines indicados. Este listado se actualiza periódicamente; la versión vigente puede solicitarse en cualquier momento al correo info@luminalatam.com.
Nota: este listado refleja los subprocesadores activos a la fecha de última actualización. LÚMINA notificará oportunamente cualquier alta, modificación o sustitución relevante a través del Sitio o por los canales de comunicación habituales con el Usuario o el cliente.
