1. Acerca de Lumiya
Lumiya es una plataforma digital de parentalidad con sede en Turquía que ofrece servicios en varios idiomas a usuarios internacionales.
Lumiya tiene como objetivo proporcionar a padres y familias contenidos informativos, experiencias personalizadas, contenidos guardados, herramientas de planificación, herramientas digitales y otros servicios que puedan incorporarse con el tiempo.
La presente Política de Privacidad y Protección de Datos Personales («Política de Privacidad») explica cómo pueden recopilarse, utilizarse, almacenarse, protegerse y, cuando sea necesario, compartirse los datos personales en relación con el sitio web de Lumiya, las cuentas de usuario, las funciones de personalización, los contenidos guardados, las herramientas de planificación, los servicios de comunicación y asistencia, así como las experiencias digitales dirigidas a niños que puedan ofrecerse en el futuro.
Los usuarios pueden consultar esta Política de Privacidad para comprender cómo pueden tratarse sus datos personales al utilizar los servicios de Lumiya.
Cuando una determinada actividad de tratamiento de datos personales requiera consentimiento explícito, dicho consentimiento se solicitará por separado.
2. Responsable del tratamiento
De conformidad con la Ley turca n.º 6698 sobre la Protección de Datos Personales («KVKK»), el responsable del tratamiento de los datos personales relacionados con los servicios ofrecidos bajo la marca Lumiya es la marca Lumiya.
Dirección de contacto:
Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50
Maltepe, İstanbul, Türkiye
Contacto para cuestiones de privacidad y datos personales:
privacy@lumiya.com.tr
A efectos de la presente Política de Privacidad, los servicios ofrecidos bajo la marca Lumiya se denominarán en adelante «Lumiya».
3. Datos personales que podemos tratar
Dependiendo de los servicios y funciones de Lumiya que utilice, pueden tratarse diferentes categorías de datos personales.
Estas pueden incluir:
nombre y apellidos,
dirección de correo electrónico,
información de la cuenta y de la sesión,
identificadores de cuenta,
preferencias de idioma,
preferencias de contenido,
información de perfil proporcionada por un padre, madre o tutor,
contenidos guardados o añadidos a favoritos,
datos de las herramientas de planificación,
otra información creada o introducida por el usuario,
dirección IP,
información sobre el dispositivo y el navegador,
información sobre el sistema operativo,
identificadores en línea,
datos de cookies y tecnologías similares,
registros de uso,
registros de errores y seguridad,
y comunicaciones con el servicio de asistencia de Lumiya.
Cuando se utilice Google Sign-In u otro método de autenticación de terceros, Lumiya podrá recibir la información de autenticación que el proveedor correspondiente esté autorizado a compartir dentro del alcance de los permisos concedidos por el usuario.
Lumiya aplica el principio de minimización de datos y procura no recopilar datos personales que no sean necesarios para la prestación de sus servicios.
4. Cómo recopilamos los datos personales
Los datos personales pueden recopilarse directamente de los usuarios cuando estos:
utilizan el sitio web de Lumiya,
crean una cuenta de usuario,
inician sesión con Google,
proporcionan información de perfil,
guardan contenidos o los añaden a favoritos,
utilizan herramientas de planificación,
seleccionan sus preferencias,
completan formularios,
envían solicitudes de asistencia,
o se comunican electrónicamente con Lumiya.
Determinada información técnica también puede generarse o recopilarse automáticamente mediante el sitio web, los servidores, los sistemas de seguridad, las cookies, las tecnologías de análisis y los proveedores de servicios externos utilizados por Lumiya.
El alcance de los datos personales recopilados puede variar en función de los servicios utilizados y de las decisiones tomadas por el usuario.
5. Finalidades del tratamiento de datos personales
Los datos personales pueden tratarse, entre otras, para las siguientes finalidades:
crear y gestionar cuentas de usuario,
autenticar a los usuarios,
proteger la seguridad de las cuentas y de la plataforma,
prestar los servicios de Lumiya,
recordar las preferencias de idioma y contenido,
permitir el funcionamiento de los contenidos guardados y las herramientas de planificación,
personalizar la experiencia del usuario,
identificar y resolver problemas técnicos,
prevenir abusos, fraudes y accesos no autorizados,
responder a las solicitudes de asistencia,
medir el rendimiento y la fiabilidad de los servicios,
mejorar y desarrollar la plataforma Lumiya,
y cumplir las obligaciones legales aplicables.
Los datos personales se tratan únicamente en la medida en que sean pertinentes, necesarios y proporcionales a estas finalidades.
6. Bases jurídicas para el tratamiento de datos personales
Dependiendo de la naturaleza de la actividad de tratamiento correspondiente, los datos personales pueden tratarse sobre la base de los fundamentos jurídicos establecidos en los artículos 5 y, cuando corresponda, 6 de la KVKK.
Los datos personales necesarios para crear una cuenta de usuario y prestar los servicios solicitados por el usuario podrán tratarse cuando dicho tratamiento esté directamente relacionado con la celebración o ejecución de un contrato.
Las actividades relacionadas con la seguridad de la plataforma, la prevención del fraude y los abusos, el mantenimiento de registros técnicos y la garantía de fiabilidad de los servicios de Lumiya podrán realizarse sobre la base de intereses legítimos, siempre que no se perjudiquen los derechos y libertades fundamentales del interesado.
Los datos personales que deban conservarse o comunicarse en virtud de la legislación aplicable podrán tratarse para cumplir obligaciones legales.
Los datos personales también podrán tratarse cuando sea necesario para el establecimiento, ejercicio o protección de un derecho.
Cuando se requiera consentimiento explícito para actividades de análisis, marketing, personalización u otros tratamientos similares, dicho consentimiento se solicitará por separado.
Cuando resulte aplicable, los usuarios podrán retirar su consentimiento en cualquier momento.
7. Nuestros proveedores de servicios
Lumiya puede utilizar diferentes proveedores de servicios tecnológicos para operar sus servicios de manera segura, eficiente y fiable.
Lumiya utiliza Amazon Web Services (AWS) para su infraestructura principal de aplicaciones. La región principal de AWS puede configurarse como eu-central-1, Frankfurt, Alemania.
Lumiya también puede utilizar:
Cloudflare para la gestión del tráfico, la distribución de contenidos, el rendimiento y la seguridad,
Google Analytics para medir el uso y el rendimiento, sujeto a las preferencias del usuario y a los requisitos de consentimiento aplicables,
Google Login / OAuth para la autenticación,
y Resend para la verificación de cuentas, notificaciones de seguridad, comunicaciones relacionadas con el servicio y otros correos electrónicos generados por el sistema.
Los proveedores de servicios y la infraestructura técnica utilizados por Lumiya pueden cambiar con el tiempo.
Cuando dichos cambios afecten de forma significativa al tratamiento de datos personales, esta Política de Privacidad podrá actualizarse en consecuencia.
8. Comunicación y transferencia de datos personales
En la medida necesaria para prestar los servicios de Lumiya, los datos personales pueden compartirse con:
proveedores de infraestructura en la nube,
proveedores de alojamiento,
proveedores de distribución de contenidos y seguridad,
proveedores de servicios de autenticación,
proveedores de correo electrónico y comunicaciones,
proveedores de análisis y medición del rendimiento,
y otros proveedores técnicos que presten apoyo a Lumiya.
Los datos personales también podrán comunicarse a autoridades públicas competentes, autoridades judiciales, autoridades administrativas u otras instituciones autorizadas cuando sea necesario para cumplir una obligación legal o responder a una solicitud legalmente válida.
Cualquier transferencia o comunicación de este tipo se limitará a la finalidad correspondiente y a los datos personales razonablemente necesarios para dicha finalidad.
9. Transferencias internacionales de datos
Lumiya tiene su sede en Turquía, pero presta servicios a usuarios internacionales y utiliza proveedores tecnológicos que operan a nivel mundial.
Como consecuencia, determinados datos personales pueden procesarse o almacenarse en servidores o infraestructuras situados fuera de Turquía.
Debido a la infraestructura global de proveedores como Amazon Web Services, Cloudflare, Google y Resend, los datos personales pueden tratarse en Turquía, el Espacio Económico Europeo, Estados Unidos u otros países en los que estos proveedores mantengan infraestructura.
Dependiendo de la configuración y el funcionamiento de cada servicio, determinados proveedores pueden procesar o almacenar datos personales fuera de la Unión Europea o de Turquía.
Cuando los datos personales se transfieran fuera de Turquía, se tendrán en cuenta el artículo 9 de la KVKK y las normas aplicables relativas a las transferencias internacionales de datos personales.
El mecanismo jurídico de transferencia y las garantías adecuadas se determinarán de acuerdo con la naturaleza y las circunstancias de la transferencia correspondiente.
10. Cookies y tecnologías similares
Lumiya puede utilizar cookies esenciales y tecnologías similares para:
hacer funcionar el sitio web,
mantener las sesiones de usuario,
proteger la seguridad de las cuentas,
recordar las preferencias de los usuarios,
y permitir las funciones esenciales de la plataforma.
Las tecnologías de análisis, medición u otras tecnologías similares que no sean esenciales podrán activarse de acuerdo con las preferencias del usuario y, cuando así lo exija la legislación aplicable, con su consentimiento.
Los usuarios pueden gestionar o modificar sus preferencias relativas a las cookies no esenciales mediante los mecanismos de configuración de cookies proporcionados por Lumiya.
Encontrará información más detallada sobre las cookies, sus finalidades, proveedores y períodos de conservación en la Política de Cookies de Lumiya.
11. Inicio de sesión con Google
Lumiya puede utilizar Google Login / OAuth para permitir que los usuarios creen una cuenta o inicien sesión más fácilmente.
Cuando un usuario decide iniciar sesión con Google, Lumiya únicamente accede a la información facilitada dentro del alcance de los permisos concedidos por el usuario y del proceso de autorización de Google.
Esta información se utiliza generalmente para autenticar al usuario y asociar su identidad de Google con su cuenta de Lumiya.
El tratamiento de datos personales realizado por Google dentro de sus propios servicios se rige por las políticas de privacidad y condiciones de Google.
12. Datos de niños
La finalidad principal de Lumiya es ofrecer contenidos y herramientas digitales a padres y familias.
Si Lumiya introduce en el futuro cuentas, juegos, actividades o experiencias digitales personalizadas dirigidas directamente a niños, se tendrán especialmente en cuenta los siguientes principios:
minimización de datos,
control parental,
diseño adecuado a la edad,
seguridad,
y el interés superior del niño.
Lumiya procura tratar únicamente la cantidad mínima de datos personales necesaria para el funcionamiento de la función infantil correspondiente.
Los resultados de juegos, actividades, seguimiento del progreso o datos de uso relacionados con niños no están destinados a utilizarse para diagnosticar o determinar:
la inteligencia del niño,
su estado psicológico,
su personalidad,
una condición médica,
su estado de salud,
o su nivel de desarrollo.
Si las funciones futuras requieren el tratamiento de datos personales sensibles o categorías especiales de datos relacionados con niños, la base jurídica aplicable y las medidas de seguridad adicionales se evaluarán por separado.
13. Personalización
Lumiya puede personalizar la experiencia de la plataforma en función de información como:
el idioma seleccionado por el usuario,
el grupo de edad,
las categorías de contenido,
los contenidos guardados,
y las preferencias proporcionadas por el usuario.
La personalización tiene como finalidad ofrecer a los usuarios contenidos, recomendaciones y funciones de la plataforma más relevantes.
Lumiya no tiene la intención de adoptar decisiones que produzcan efectos jurídicos o efectos igualmente significativos sobre los usuarios basándose exclusivamente en sistemas automatizados.
14. Conservación de los datos personales
Los datos personales se conservarán únicamente durante el tiempo necesario para las finalidades para las que fueron tratados, teniendo en cuenta los períodos legales aplicables de conservación, prescripción y prueba.
Cuando una cuenta de usuario sea cancelada o deje de existir la finalidad correspondiente del tratamiento, los datos personales podrán eliminarse, destruirse o anonimizarse, salvo que exista otra base jurídica u obligación legal que requiera su conservación.
Podrán aplicarse períodos adicionales limitados de conservación debido a sistemas de copia de seguridad, sistemas de seguridad o procesos técnicos gestionados por Lumiya o sus proveedores de servicios.
15. Seguridad de los datos
Lumiya adopta medidas técnicas y organizativas adecuadas a la naturaleza y al nivel de riesgo con el fin de:
prevenir el tratamiento ilícito de datos personales,
evitar el acceso no autorizado a los datos personales,
y garantizar el almacenamiento seguro de los datos personales.
Estas medidas pueden incluir:
controles de acceso,
controles de autorización,
tecnologías de conexión segura,
seguridad de cuentas y sesiones,
registros de sistemas,
seguridad de la infraestructura,
actualizaciones de software,
y controles y supervisión de seguridad.
Sin embargo, ningún método de transmisión electrónica a través de Internet ni ningún sistema de almacenamiento electrónico puede ofrecer una garantía absoluta de seguridad.
En caso de que se produzca una violación de datos personales, se realizarán las evaluaciones necesarias y se cumplirán las obligaciones de notificación exigidas por la legislación aplicable.
16. Preferencias del usuario
Los usuarios pueden gestionar sus preferencias de idioma, contenido, notificaciones, cookies y otras configuraciones similares mediante las opciones disponibles en su cuenta de Lumiya o en la plataforma.
Los permisos relacionados con actividades de tratamiento de datos personales que no sean esenciales para el funcionamiento de una función determinada podrán modificarse o retirarse cuando resulte aplicable.
La retirada del consentimiento no afectará a la licitud del tratamiento realizado sobre la base de dicho consentimiento antes de su retirada.
17. Sus derechos en virtud de la KVKK
De conformidad con el artículo 11 de la KVKK, los interesados pueden tener, entre otros, los siguientes derechos:
saber si sus datos personales están siendo tratados,
solicitar información si sus datos personales han sido tratados,
conocer la finalidad del tratamiento de sus datos personales,
saber si sus datos personales se utilizan de acuerdo con las finalidades indicadas,
conocer los terceros a los que se han transferido sus datos personales dentro de Turquía o en el extranjero,
solicitar la corrección de datos personales incompletos o inexactos,
solicitar la eliminación o destrucción de los datos personales cuando se cumplan las condiciones legales aplicables,
solicitar que las operaciones de corrección, eliminación o destrucción se comuniquen a los terceros a los que se hayan transferido los datos personales,
oponerse a un resultado adverso derivado del análisis de datos personales realizado exclusivamente mediante sistemas automatizados,
y solicitar una indemnización por los daños sufridos como consecuencia de un tratamiento ilícito de datos personales.
18. Ejercicio de sus derechos y contacto
Para preguntas relacionadas con la privacidad, el tratamiento de datos personales o sus derechos en virtud de la KVKK, puede ponerse en contacto con Lumiya en:
Al evaluar una solicitud relacionada con datos personales, Lumiya podrá solicitar la información necesaria para verificar la identidad de la persona que presenta la solicitud.
Las solicitudes se evaluarán de acuerdo con los procedimientos y plazos establecidos en la KVKK y en la normativa secundaria aplicable.
19. Usuarios internacionales
Aunque Lumiya tiene su sede en Turquía, la plataforma puede ofrecer servicios en varios idiomas a usuarios situados en diferentes países.
Dependiendo del país de residencia o ubicación del usuario, pueden resultar aplicables leyes adicionales o diferentes en materia de protección de datos personales.
Cuando la legislación extranjera aplicable conceda derechos adicionales a los usuarios o imponga obligaciones adicionales a Lumiya en relación con sus servicios, dichos requisitos podrán evaluarse por separado.
El principal marco jurídico que rige esta Política de Privacidad es la legislación de la República de Turquía relativa a la protección de datos personales, en particular la Ley n.º 6698 sobre la Protección de Datos Personales (KVKK).
20. Enlaces de terceros
Lumiya puede contener enlaces a sitios web, aplicaciones, servicios, productos o contenidos de terceros.
Cuando un usuario abandona Lumiya y accede a un servicio de terceros, se aplicarán las prácticas de privacidad y tratamiento de datos personales de dicho tercero.
Lumiya no es responsable de las prácticas de privacidad, contenidos o actividades de tratamiento de datos de terceros independientes.
Se recomienda a los usuarios revisar las políticas de privacidad de los servicios de terceros antes de facilitarles datos personales.
21. Cambios en esta Política de Privacidad
Los servicios, la infraestructura técnica, los proveedores de servicios, las funciones de Lumiya y los requisitos legales aplicables pueden cambiar con el tiempo.
Por este motivo, esta Política de Privacidad podrá actualizarse cuando sea necesario.
Cuando se realicen cambios significativos, la Política de Privacidad actualizada se publicará en Lumiya y, cuando resulte apropiado o legalmente obligatorio, los usuarios podrán ser informados mediante métodos de comunicación adecuados.
La fecha de la versión vigente figura en la sección «Última actualización» situada al principio de esta Política de Privacidad.
22. Contacto
Para cualquier pregunta relacionada con esta Política de Privacidad, los datos personales o las prácticas de privacidad de Lumiya, puede ponerse en contacto con:
Lumiya
Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50
Maltepe, İstanbul, Türkiye
Correo electrónico:
privacy@lumiya.com.tr