Política de privacidad de Lumediq

1. Responsable del tratamiento

La persona responsable del tratamiento de tus datos personales en Lumediq es Alejandro Guerrero Altamirano. Lumediq utiliza la marca comercial MALCO Soluciones.

• Nombre comercial: MALCO Soluciones (malcosol.com).
• Persona responsable: Alejandro Guerrero Altamirano.
• Ubicación pública: Naucalpan de Juárez, Estado de México. Domicilio de contacto: Av de los Arcos, Naucalpan, Estado de México.

Para el tratamiento general de datos de MALCO Soluciones fuera de Lumediq puedes consultar su aviso de privacidad de MALCO Soluciones. Esta política es independiente de ese aviso y es la que aplica a Lumediq.

2. Contacto de privacidad

Para cualquier duda sobre esta política o para ejercer tus derechos escribe a: [email protected].

También puedes consultar la página de contacto y soporte.

3. Información de registro y autenticación

Para crear y proteger tu cuenta, Lumediq trata:

• Nombre y correo electrónico que escribes al registrarte.
• Contraseña: nunca se guarda en texto legible; solo se almacena el resultado de un algoritmo de hash.
• Estado de la cuenta: si el correo está verificado, si la cuenta está activa, el número de intentos de inicio de sesión fallidos y, en su caso, el bloqueo temporal por exceso de intentos.
• Códigos de verificación: para confirmar tu correo, recuperar tu contraseña y confirmar la eliminación desde la web se genera un código de un solo uso con vigencia limitada. En la base de datos solo se guarda un valor de verificación derivado del código (no el código), su finalidad, su vigencia, el número de intentos fallidos y si ya se usó.
• Sesiones: para mantener tu sesión se guarda la huella (hash) de un token de renovación y las fechas de emisión, expiración y revocación de cada sesión.
• Fechas de creación y actualización de tu cuenta.

Hoy el registro y el inicio de sesión se hacen únicamente con correo y contraseña. Lumediq no ofrece inicio de sesión con redes sociales.

4. Datos personales del usuario

Los datos personales identificativos que Lumediq solicita son tu nombre y tu correo electrónico. Lumediq no solicita tu dirección, teléfono, fecha de nacimiento, documentos de identidad ni datos bancarios.

5. Información de salud que introduces voluntariamente

Lumediq existe para ayudarte a organizar tu tratamiento, por lo que los datos que capturas son información de salud. Decides tú qué escribir. Puede incluir, según lo que captures:

• El nombre del tratamiento y, de forma opcional, su motivo (texto libre) y notas.
• Los medicamentos que tomas, su presentación (por ejemplo tableta o cápsula), el envase, la concentración, y las indicaciones y observaciones que escribas.
• Las dosis, los horarios y el calendario de cada etapa de tu tratamiento.
• Las opciones personalizadas que agregues a las listas de envases y de unidades de dosis (solo las ve tu cuenta).
• Si decides controlar existencias: cuántas unidades tienes de cada medicamento, el contenido por envase, el umbral de aviso de reposición y el historial de movimientos (existencia inicial, descuentos al confirmar tomas, arqueos y reposiciones, con su fecha y el motivo opcional que escribas).

Escribe solo lo que necesites para organizar tu tratamiento. Evita introducir datos de otras personas sin su permiso.

6. Medicamentos, tratamientos, dosis y horarios

7. Registros de tomas e historial

Cuando confirmas, pospones u omites una toma, Lumediq guarda ese registro: qué dosis fue, su hora programada, la hora en que realizaste la acción, el nuevo aviso si pospusiste y cuántas veces lo hiciste. Para que el historial no cambie si después editas o retiras un medicamento, el registro conserva una copia del nombre del tratamiento y del medicamento, de la cantidad y la unidad, y de la versión de la etapa que originó la dosis.

Una toma sin registro se muestra como «sin registrar»: Lumediq nunca marca una toma como tomada por ti.

8. Datos técnicos y de funcionamiento

En tu teléfono

• Los datos de tu sesión se guardan en el almacenamiento seguro del teléfono.
• Los recordatorios son notificaciones locales programadas en tu dispositivo; su texto incluye el nombre del medicamento y la cantidad. Según la configuración de tu teléfono, pueden verse en la pantalla de bloqueo.
• Si registras una acción sin conexión, se guarda temporalmente en el teléfono (identificador de la dosis y acción elegida) hasta enviarla al servicio.
• La zona horaria del teléfono se envía al crear una etapa para calcular tus horarios.

En el servicio

• Para limitar intentos abusivos, el servicio usa de forma temporal la dirección IP de la conexión en la memoria del servidor; la dirección IP no se guarda en la base de datos de Lumediq.
• Los registros técnicos de la aplicación usan identificadores internos de cuenta y no incluyen tu correo ni los códigos de verificación.
• Los registros técnicos de operación y seguridad se conservan durante un máximo de 30 días. Pueden contener la dirección IP, fecha de acceso, resultado de la operación e identificadores internos; no deben contener contraseñas, códigos de verificación ni contenido de tratamientos. Se utilizan para seguridad y diagnóstico y no para publicidad.

Lo que Lumediq no recopila

Lumediq no recopila tu ubicación, tus contactos, fotografías, datos biométricos ni datos de otras aplicaciones. No incluye publicidad ni herramientas de analítica o de seguimiento de uso, y este sitio web no usa cookies de seguimiento.

La aplicación utiliza permisos de notificaciones y, en Android compatible, acceso a alarmas y recordatorios para avisarte de tus tomas. Puedes gestionarlos en los ajustes del dispositivo. Esta versión no utiliza cámara ni selección de archivos.

9. Finalidades del tratamiento

Tus datos se usan para:

• Crear, verificar y proteger tu cuenta, y permitirte iniciar sesión y recuperarla.
• Prestarte el servicio: registrar tus tratamientos y medicamentos, calcular tus próximas tomas, programar los recordatorios y mostrar tu seguimiento e historial.
• Garantizar la seguridad del servicio (por ejemplo, limitar intentos repetidos de acceso).
• Atender tus solicitudes de soporte, de ejercicio de derechos y de eliminación de cuenta.
• Cumplir obligaciones legales aplicables.

Lumediq no usa tus datos para publicidad, para perfilarte con fines comerciales ni los vende. Tampoco toma decisiones médicas automatizadas sobre ti.

10. Fundamento y consentimiento

El tratamiento de tus datos se basa en tu consentimiento y en la necesidad de prestarte el servicio que solicitas. Como la información de tu tratamiento es información de salud, se trata como dato personal sensible y su tratamiento requiere tu consentimiento expreso. Puedes retirarlo en cualquier momento solicitando la eliminación de tu cuenta, lo que implica dejar de usar Lumediq.

Antes de crear una cuenta puedes consultar esta política y los términos. El registro requiere aceptar los términos y autorizar expresamente el tratamiento de la información de salud para organizar tus medicamentos, horarios e historial. Puedes retirar tu consentimiento solicitando la eliminación de la cuenta.

11. Tratamiento de datos sensibles de salud

• Los datos de salud los introduces tú, de forma voluntaria.
• Se usan solo para las finalidades de la sección 9.
• Cada cuenta solo puede consultar y modificar sus propios datos.
• No se comparten con terceros para publicidad ni se venden.
• Lumediq no diagnostica, no recomienda tratamientos y no sustituye a un profesional de la salud.

12. Proveedores tecnológicos

Para operar el servicio, MALCO Soluciones se apoya en estos proveedores, que tratan datos por su cuenta y bajo sus propias condiciones:

La base de datos del servicio se aloja en Microsoft Azure SQL Database. El sitio público de Lumediq es https://lumediq.com.mx. La información introducida en la app se envía al servicio de Lumediq para las finalidades descritas; los recordatorios se programan localmente en tu teléfono.

13. Almacenamiento y protección de la información

Estas son las medidas de seguridad que Lumediq tiene implementadas hoy:

• Las contraseñas se guardan solo como hash; los códigos de verificación y los tokens de renovación de sesión se guardan solo como valores derivados, no en claro.
• Los códigos de verificación son de un solo uso, con vigencia de 5 minutos, con número limitado de intentos y con límite de envíos.
• Tras varios intentos fallidos de inicio de sesión la cuenta se bloquea temporalmente.
• El acceso al servicio requiere autenticación y cada cuenta solo puede acceder a sus propios datos.
• Al cerrar sesión se borran las credenciales locales y se intenta revocar la sesión de ese dispositivo. Si no hay conexión, la revocación queda pendiente cuando el almacenamiento seguro lo permite. Un token de acceso ya emitido puede seguir siendo válido hasta 15 minutos; esto no permite acceder a una cuenta ya eliminada.
• El servicio accede a la base de datos mediante una identidad de Microsoft Entra, sin contraseñas de base de datos incluidas en la aplicación móvil.

Ningún sistema es completamente invulnerable. Lumediq no ofrece cifrado de extremo a extremo: el servicio necesita procesar tu información para calcular tus tomas; los avisos se programan localmente en tu teléfono.

La base de datos Azure SQL tiene habilitado el cifrado transparente de datos en reposo (TDE). Esta medida no es cifrado de extremo a extremo.

El acceso público al sitio y a la API debe realizarse mediante HTTPS. No introduzcas datos de cuenta en páginas con advertencias de seguridad o direcciones ajenas a Lumediq.

14. Transferencias o procesamiento por terceros

Lumediq no vende ni cede tus datos a terceros para publicidad. Los proveedores de la sección 12 tratan datos solo en la medida necesaria para prestar su servicio a Lumediq. Es posible que algunos de ellos procesen datos fuera de México. Podremos comunicar datos cuando una autoridad competente lo exija conforme a la ley.

La base de datos de Azure SQL está en la región Central US, Estados Unidos. Resend informa que almacena los datos de sus mensajes y registros de entrega en Estados Unidos. Este tratamiento internacional es necesario para almacenar tu cuenta y enviar los códigos que solicitas; no tiene fines publicitarios.

15. Conservación y eliminación de datos

Tus datos se conservan mientras tu cuenta exista. Puedes pedir la eliminación de tu cuenta y de tus datos siguiendo el procedimiento de Eliminar mi cuenta de Lumediq.

Al completar la eliminación, se borran la cuenta y sus datos de la base de datos principal. Las copias de seguridad y los registros técnicos pueden persistir fuera de ella. Consulta el alcance del borrado y los límites en Qué podría conservarse. La información de conservación figura a continuación y en la página de eliminación de cuenta.

La base de datos tiene configurada una retención de recuperación a un punto en el tiempo de 7 días. No tiene retención de largo plazo configurada. Esto describe la recuperación de la base y no garantiza que cada copia física se purgue exactamente a los 7 días.

Al completar el borrado se elimina la cuenta de la base principal. Los registros técnicos tienen un máximo de 30 días. Resend publica una retención de 30 días para mensajes y registros en sus planes estándar y de 7 días para sus copias de seguridad; el borrado de la cuenta de Lumediq no equivale a purgar inmediatamente esas copias. Puedes solicitar la revisión de los datos conservados a través del contacto de privacidad.

16. Derechos ARCO y otros derechos

De acuerdo con la legislación mexicana de protección de datos personales en posesión de los particulares, tienes derecho a:

• Acceso: conocer qué datos tuyos tratamos y cómo los usamos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de tus datos cuando proceda.
• Oposición: oponerte al tratamiento de tus datos para fines específicos.
• Revocar tu consentimiento y limitar el uso o la divulgación de tus datos, en los términos de la ley aplicable.

17. Procedimiento para solicitar acceso, corrección o eliminación

1. Escribe a [email protected] desde, de preferencia, el correo con el que registraste tu cuenta.
2. Indica tu nombre, el correo de tu cuenta de Lumediq, el derecho que quieres ejercer y una descripción clara de lo que solicitas.
3. Podremos pedirte información adicional razonable para comprobar que eres la persona titular de la cuenta antes de entregar o modificar datos.
4. Te responderemos dentro de los plazos que establece la legislación aplicable.

Conforme al artículo 31 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, comunicaremos la determinación de tu solicitud ARCO en un máximo de 20 días desde su recepción y, si procede, la haremos efectiva dentro de los 15 días siguientes a la respuesta. Las ampliaciones justificadas y demás reglas aplicables se comunicarán conforme a la ley. Puedes acudir a la autoridad competente en protección de datos personales si consideras que tu solicitud no fue atendida debidamente.

Para eliminar tu cuenta puedes usar también la página Eliminar mi cuenta de Lumediq.

18. Información de menores de edad

Lumediq está destinada a personas de 18 años o más. No está dirigida a menores de edad. Si crees que una persona menor ha creado una cuenta, escribe al contacto de privacidad para que se revise y se atienda la solicitud correspondiente.

19. Cambios a esta política

Podemos actualizar esta política, por ejemplo cuando cambien las funciones de Lumediq o los proveedores. Publicaremos la versión vigente en esta misma página con su fecha de actualización. Si el cambio es importante, te lo informaremos por los medios disponibles en la aplicación o por correo.

20. Fecha efectiva y última actualización

• Fecha de entrada en vigor: Desde su publicación en https://lumediq.com.mx.
• Última actualización de este documento: 20 de octubre de 2026.

Consulta también los Términos y condiciones de uso de Lumediq.