Política de Privacidad de Luna Solutions

Efectivo a partir de 1 febrero 2023

Luna Solutions, LLC y sus afiliados Ditto Technologies Inc., y 6over6 Vision Ltda. (cada “Entidad de Luna” y colectivamente como “Entidades de Luna”, “nosotros” o “nuestro”) ofrece un conjunto integrado de tecnologías y servicios particulares hacia personas (“Usuarios Finales”), comerciantes de lentes, marcas y doctores en todo el mundo (el “Cliente(s)”) 

Cada uno de los servicios y productos enumerados en el cuadro a continuación (“Soluciones”) es brindado a través de una entidad distinta de Luna. Dependiendo de la solución que use, el controlador de información (o procesador, según corresponda) de su información personal será la siguiente entidad:

La Política de Privacidad describe cómo recolectamos, almacenamos y divulgamos la información personal (como se describe más abajo) de los usuarios finales quienes usan una (o más) de las soluciones detalladas anteriormente.  

Específicamente, esta Política de Privacidad describe nuestras prácticas respecto a:

• Recopilación y Procesamiento de Información 
• Usos de la Información 
• Ubicación de la Información 
• Retención de información 
• Divulgación de Información 
• Tecnologías de Cookies y Recopilación de Información 
• Comunicaciones 
• Seguridad de la Información 
• Derechos de la Información de las Personas 
• Controlador/Procesador de Información 
• Avisos Adicionales 

Por favor lea atentamente la Política de Privacidad y asegúrese de comprenderla y aceptarla por completo. Si no está de acuerdo con la Política de Privacidad, suspenda y evite usar nuestras soluciones por favor. 

No está legalmente obligado a entregarnos información personal (definida a continuación) y puede hacerlo (o evitar hacerlo) por su propia voluntad. Si no desea facilitarnos su información o que sea procesada por nosotros o cualquiera de nuestros proveedores de servicios, simplemente no ingrese o interactúe con nuestros sitios, ni use nuestras soluciones por favor. También puede optar por no facilitarnos información personal “opcional” (cuando corresponda), pero por favor tenga en mente que sin esta información es posible que no podamos brindarle un rango de soluciones o la mejor experiencia de usuario al utilizar nuestras soluciones. 

1. Recopilación y Procesamiento de Información

Cuando usamos el término “información personal” en la Política de Privacidad, nos referimos a información que identifica, relaciona, describe, que es razonablemente capaz de ser asociado con, o puede vincularse directa o indirectamente, con una persona. No incluye información agregada o no identificada que se mantiene en una forma que no es razonablemente capaz de ser asociado o vinculado con una persona. 

En algunas ocasiones recopilamos información personal automáticamente cuando una persona interactúa con nuestras soluciones y en algunas ocasiones recopilamos información personal directamente desde la persona. En ocasiones, podemos recopilar información personal de una persona desde otras fuentes y de terceros (tales como clientes y proveedores de servicio), incluso antes de nuestra primera interacción directa.  

La siguiente lista describe qué categorías de información personal recopilamos o generamos acerca de las personas a través de las soluciones. Algunas de estas categorías son procesadas por la respectiva Entidad de Luna como procesador de información en nombre de su cliente o socio de negocios. Aunque elegimos presentar todos los tipos de información que recopilamos a continuación (también en nuestra capacidad de procesador de información) por el bien de la claridad y transparencia, la presente política de privacidad solo aplica para la información personal que recopilamos y procesamos como controlador de información. Nuestro rol como procesador de información (controlador/procesador) respecto a cada categoría procesada se explica detalladamente en la Sección 10 descrita más adelante.  

1. Información del cliente: información personal que recopilamos y procesamos que se relaciona con el representante(s) de nuestro cliente. Esto incluye nombre, correo electrónico, número de teléfono y otra información de contacto.  
2. Datos de la Cuenta Existen ciertas soluciones en relación con las cuales somos controladores de información (más detalles en la Sección 10), en tal caso recopilaremos la siguiente información, tal como: nombre y apellido, fecha de nacimiento, dirección, correo electrónico, número de teléfono, género (en relación con el producto de prueba virtual) y otra información básica de contacto, al igual que cualquier otra información personal que decida facilitar cuando crea una cuenta con una solución.  
3. Imágenes faciales: imágenes faciales frontales (que están contraídas u ofuscadas, y, por lo tanto, no permiten la re-identificación de ninguna persona y de ninguna manera); y una “Imagen de Calibración” (que es una imagen de un tamaño estandarizado tales como tarjetas magnéticas para establecer como un objeto de referencia). Una vez que la “Imagen de Calibración” está identificada como la imagen que usted facilitó, nosotros hacemos los esfuerzos razonables para aplicar un proceso de ofuscación para evitar guardar cualquier detalle reconocible que pueda haber en la tarjeta de “Imagen de Calibración” en nuestros sistemas. Esta “Imagen de Calibración” no estará vinculada a usted o a su información personal. 
4. Medidas de su rostro: Una captura de su rostro y un escáner de su geometría facial, que puede incluir la unión de la oreja, el ancho de la esquina del ojo, la forma del rostro, la altura y el ancho del puente nasal y la longitud de la sien, entre otras medidas calculadas en el escáner facial. Podrá decidir si da su consentimiento para el escaneo, la captura, el procesamiento y el almacenamiento de las imágenes de su rostro para usar nuestras tecnologías de la prueba Virtual y la Percepciones del Rostro. Al presionar para continuar o al aceptar nuestra tecnología, usted acepta la captura de su rostro. Utilizaremos tal información con el único propósito de mostrar lentes virtuales en su rostro y proporcionar información personalizada y recomendaciones acerca del lente. Utilizamos escaneos de su geometría facial para mostrar a través de nuestros servicios cómo se vería el lente y para garantizar el ajuste adecuado. Podremos compartir su información de medidas con los proveedores de lentes, con el objetivo de brindar nuestro servicio y para que cualquier par de lentes que pida le queden bien. Sus escaneos faciales son mantenidos por nosotros en nuestros sistemas o en los de nuestros proveedores de servicio, tales como servicios del servidor web. Los proveedores de servicio, tales como organizaciones del servidor web, pudieron haber tenido acceso a sus escaneos faciales con el fin de brindarnos sus servicios. 
5. Información Óptica: Estos podrán incluir parámetros de los lentes; análisis del lente, potencia del lente, error de refracción de los ojos y la distancia de las pupilas; su receta óptica; resultados de la AV; examen completo actualizado de la vista y verificación de identidad (booleano); información personal recibida a través de un cuestionario personal de salud ocular; información profunda (la cual es solicitada para medir la distancia de los ojos y el ángulo de la cabeza al mismo tiempo);  
6. Información de Uso Cuando instale o use nuestras soluciones, nosotros automáticamente recopilaremos o generaremos información personal técnica de usted. Recopilamos o generamos tal información de uso independientemente o con la ayuda de servicios externos (como se detalla en la Sección 4, descrita más adelante), incluyendo a través del uso de “cookies” y otras tecnologías de recopilación de otra información (como se detalla en la Sección 5, descrita más adelante). Tal información de uso consiste principalmente en conectividad, información técnica y agregada, tales como direcciones IP, ID de sesión, datos no identificados acerca de un dispositivo (como tipo de dispositivo, resolución de la pantalla, etc.), sistema operativo, diferentes estadísticas de uso de aplicaciones, versión del navegador, configuración local y de idioma usada, ubicación general (país), fecha y hora, y otra información recopilada por Cookies y otras tecnologías de recopilación de información, como se explica con más detalle en la Sección 6, descrita más adelante.

Específicamente, nosotros recopilamos las siguientes categorías de información personal en relación con cada solución. Tal información es recopilada y procesada por la Entidad Luna indicada en la columna de la derecha. 

2. Usos de la Información

Cuando procesamos información personal como controlador de información (como se explica con más detalle en la Sección 10, descrita más adelante), la usamos para los siguientes propósitos (y en base a las bases legales para el procesamiento indicada junto a ellas, según corresponda): 

Si esta utilizando las soluciones en un territorio gobernado por leyes de privacidad en donde el “consentimiento” es la única o la base legal única para el procesamiento de información personal como se describe en la presente Política de Privacidad (“Consentimiento”), su aprobación de nuestros Términos de Uso y la Política de Privacidad se considerarán como su consentimiento para el procesamiento de información personal para todos los propósitos detallados en la Política de Privacidad. Si desea anular dicho consentimiento, por favor contáctenos en privacy@luna.io.  

3. Información de Naturaleza Biométrica

Nuestra prueba Virtual (“VTO”) de solución captura imágenes de su rostro y escanea la geometría facial, que puede incluir la unión de la oreja, el ancho de la esquina del ojo, la forma del rostro, la altura y el ancho del puente nasal y la longitud de la sien, entre otras medidas calculadas en el escáner facial. Esta información podrá constituir “identificadores biométricos” de acuerdo con leyes de determinados Estados.

4. Ubicación de la Información

Su información personal podrá ser mantenida, procesada y almacenada por las Entidades Luna y sus proveedores de servicio (como estos términos de definen en la Sección 4) en Estados Unidos, el EEE, Israel y otras jurisdicciones, según sea necesario para la entrega adecuada de nuestras soluciones, para el soporte y mantención, o según lo requiera la ley.

Mientras las leyes de privacidad podrían variar según la jurisdicción, las Entidades de Luna y sus proveedores de servicio están comprometidos en proteger la información personal de acuerdo con su Política de Privacidad y estándares para clientes de la industria, independientemente de los requisitos legales que pueden aplicar en su jurisdicción.

Los empleados autorizados de las Entidades de Luna podrán tener acceso a la información personal que se origina en la UE y/o Israel, una jurisdicción considerada por la Comisión Europea y el secretario de Estado del Reino Unido que ofrece un nivel adecuado de protección de información personal como se otorga en la UE y en el Reino Unido, respectivamente. Para la transferencia de información desde el EEA o el Reino Unido hacia países que no se consideran como oferentes de un nivel adecuado de protección de información personal, nosotros y los exportadores e importadores de información hemos ingresado a las Cláusulas Contractuales Estandarizadas aprobadas por la Comisión Europea y la ICO del Reino Unido. Puede obtener una copia al contactarnos según lo indicado en la Sección 11, descrita más adelante.

5. Retención de información

Retención de información: Nosotros conservamos información personal mientras no se haya completado una sesión y no hayamos sido notificados de lo contrario, o mientras lo consideremos necesario para los propósitos aquí descritos.

Adicionalmente, nosotros también conservaremos información personal mientras sea necesario para cumplir con nuestras obligaciones legales y contractuales o para protegernos de posibles disputas (es decir, según lo requieran las leyes vigentes al mantenimiento de registros, registros y contabilidad, y con el objetivo de tener pruebas y evidencias de nuestra relación, en caso de que existan problemas legales posterior a la interrupción de su uso), de acuerdo con nuestra política de retención de datos.

Tenga presente que a no ser que lo exija la ley vigente, no estaremos obligados a mantener su información personal durante ningún período de tiempo, y somos libres de eliminarlos de forma segura y en cualquier momento, con o sin previo aviso hacia su persona. Si tiene alguna consulta acerca de nuestra política de retención de información, por favor contáctanos en privacy@luna.io.

Cuando procesemos la información personal de tales usuarios finales como procesador de información en nombre de un cliente, solo la conservaremos según las instrucciones del cliente respectivo a través del anexo de procesamiento de información que tengamos vigente.

6. Divulgación de Información

Cumplimiento Legal: Podremos divulgar o permitir que funcionarios gubernamentales y encargados del cumplimiento de la ley accedan a su información personal, en respuesta a una citación, orden de allanamiento u orden judicial (o un requisito similar), o en cumplimiento de las leyes y reglamentos vigentes. Tal divulgación o acceso podrá ocurrir si creemos de buena fe que estamos legalmente obligados a hacerlo, o que la divulgación sea apropiada en relación con los esfuerzos para investigar, prevenir o tomar acción respecto a actividades ilegales, fraudes u otras malversaciones. 

Proveedores de Servicio: Podremos comprometer a terceras empresas o personas para realizar servicios complementarios a los nuestros (por ejemplo: servicios de servidor, servicios de análisis de información, servicio de participación de usuarios, servicios de distribución por correo o de monitoreo, y nuestros asesores de negocios, legales y financieros) (colectivamente ”Proveedores de Servicio”). Estos proveedores de servicio pueden tener acceso a su información personal, dependiendo de cada una de sus funciones y propósitos en facilitar y mejorar nuestras soluciones, y sólo podrá usarse para dichos fines. 

Nuestro Socio ECP (Profesional del Cuidado Visual): Cuando usted utiliza el Examen de solución de Refracción myRx, nosotros compartiremos su información óptica con nuestro socio ECP, con el objetivo de brindarle una receta aprobada por ECP. Cada ECP usado por nosotros está autorizado para recibir su información óptica y está instruido para procesarla de acuerdo con sus instrucciones. 

Transacciones de Negocios: Podremos compartir su información personal con un socio comercial aprobado sólo con el propósito de permitirle realizar transacciones de negocios cuando lo solicite (por ejemplo: transferir los parámetros de sus lentes [usando protocolos estándar de SSL y HTTPS] a un comerciante en línea elegido por usted, para que pueda comprar lentes). 

Protección de los Derechos y la Seguridad: Podremos compartir su información personal con terceros si creemos de buena fe que será de ayuda para proteger los derechos, la propiedad o la seguridad personal de las Entidades de Luna, de cualquiera de nuestros usuarios finales, clientes o cualquier miembro del público general. 

Las Entidades de Luna Podremos compartir su información personal internamente dentro de nuestro grupo de compañías compuesto por Entidades de Luna para los propósitos descritos en las Políticas de Privacidad. Además, en caso de que cualquier Entidad de Luna sufra algún cambio de control, incluyendo por medio de una combinación, adquisición o compra de prácticamente todos sus activos, su información personal puede ser compartida con las partes involucradas en dicho evento. Si creemos que tal cambio de control puede afectar materialmente su información personal almacenada con nosotros, lo notificaremos de dicho evento y las opciones que pueda tener a través de correo electrónico, o un aviso destacado en la respectiva solución o a través de nuestra página web en www.luna.io.  

Para evitar dudas, podemos compartir su información personal en otras maneras, en conformidad con su aprobación explícita o si somos obligados legalmente a hacerlo, o hemos logrado convertir tal información en no personal y anónima. Podemos transferir, compartir o utilizar información no personal a nuestro criterio y sin la necesidad de mayor aprobación. 

7. Tecnologías de Cookies y Recopilación de Información

Nosotros y nuestros proveedores de servicio usan cookies y otras tecnologías con fines de rendimiento, análisis de seguimiento y personalización. Podemos compartir extractos de dicha información que sean no identificables o agregados con nuestros socios o proveedores de servicio para nuestros propósitos legítimos comerciales. 

Las Cookies son paquetes de información enviados a su navegador y luego devueltos por el navegador cada vez que accede al servidor que envió la cookie. Algunas cookies son removidas cuando usted cierra la sesión en su navegador. Esas son la “Cookies de Sesión”. Algunas están presentes por períodos más largos y son llamadas “Cookies persistentes”. Nosotros utilizamos ambos tipos. 

Para conocer más acerca de nuestras prácticas de cookies y las tecnologías de recopilación de información, por favor lea nuestra Política de Cookie. 

8. Comunicaciones

Servicio de Comunicación: Podremos contactarlo por información relevante respecto a nuestras soluciones. Por ejemplo: lo podremos notificar (a través de cualquier medio disponible para nosotros) de cambios o actualizaciones de nuestras soluciones, reportes, cambios de servicio, etc. Además, también podemos enviarle notificaciones, mensajes y otras actualizaciones. Usualmente, usted no podrá optar por no recibir dichas notificaciones mientras use nuestras soluciones, ya que son parte integral de su uso. 

Notificaciones y Comunicación Promocional: Podemos enviarle notificaciones acerca de mensajes y otras actualizaciones en su cuenta. Podemos también enviarle notificaciones de nuevas funciones, ofertas, eventos y oportunidades especiales u otra información que creemos que nuestros usuarios finales encontrarán valiosa. Podemos proporcionar dichos avisos a través de cualquier medio de contacto disponible para nosotros (por ejemplo: teléfono, notificaciones automáticas o correo electrónico), a través de soluciones o nuestras campañas de marketing o de otro sitio o plataforma. 

Si usted no quiere recibir dichas notificaciones promocionales, nos puede notificar en cualquier momento enviando un correo electrónico a privacy@luna.io o siguiendo las instrucciones “cancelar suscripción”, “detener”, “cancelar”, “cambiar preferencias del correo” presentes en la notificación promocional que recibe. 

9. Seguridad de la Información

Con el objetivo de proteger su información personal almacenada por nosotros y nuestros proveedores de servicio, estamos usando medidas de seguridad físicas, procesales y electrónicas estándar en la industria, incluyendo el cifrado según corresponda. Sin embargo, por favor sea consciente que independiente de las medidas de seguridad usadas, no podemos y no garantizamos la protección y seguridad absoluta de cualquier información personal almacenada con nosotros o con cualquier tercero como los descritos en la Sección 4.

10. Derechos de la Información de las Personas

Las personas tienen derechos respecto de su información personal. Por favor contáctenos por correo electrónico a: privacy@luna.io si usted desea ejercer sus derechos de privacidad respecto a cualquier ley vigente, incluyendo las de UE o el Reglamento General de Protección de Datos del Reino Unido o la Ley de Privacidad del Consumidor de California, tales como, en la medida aplicable, el derecho de saber/solicitar acceso a (piezas específicas de información personal recopilada; categorías de información personal recopilada; categorías de fuentes desde las cuales la información fue recopilada; el propósito de recopilar información; categorías de terceros con quienes hemos compartido información personal), para solicitar la rectificación o eliminación de sus datos personales almacenados con una Entidad de Luna o para restringir u oponerse al procesamiento de información personal (incluyendo el derecho a indicarnos que no vendamos su información personal a terceros ahora o en el futuro), o portar dicha información personal, o el derecho de la igualdad de servicios y precios (por ejemplo: no discriminar) (cada uno en la medida que esté disponible bajo las leyes que le correspondan). Si es una persona protegida por el Reglamento General de Protección de Datos del Reino Unido, también tiene el derecho de presentar una queja ante la autoridad supervisora en la UE o el Reino Unido, según corresponda.  

Tenga en cuenta que cuando nos solicita ejercer cualquiera de sus derechos bajo esta política o ley vigente, es posible que debamos solicitar ciertas credenciales para asegurarnos que usted es quien dice ser, para evitar divulgación de información personal relacionada con otros y para solicitarle más información y entender de mejor manera la naturaleza y alcance de los datos a los que solicita acceder. Tal información adicional será retenida por nosotros para propósitos legales (por ejemplo: prueba de identidad de la persona que está enviando la solicitud). Podemos eliminar de la información que le facilitemos, cualquier información personal relacionado con otros. Si es una persona protegida por el Reglamento General de Protección de Datos del Reino Unido, también tiene el derecho de presentar una queja ante la autoridad supervisora en la UE. 

11. Controlador/Procesador de Información

Ciertas leyes y reglamentos de protección de información, como el Reglamento General de Protección de Datos del Reino Unido o la Ley de Privacidad del Consumidor de California, usualmente suelen distinguir entre dos roles principales para las partes que procesan la información personal: el “Controlador de Información” (o bajo la Ley de Privacidad del Consumidor de California) , quien determina los propósitos y medios de procesamiento; y el “Procesador de Información” (o bajo la Ley de Privacidad del Consumidor de California el “proveedor del servicio”) , quien procesa la información en nombre del Controlador de Información. En el cuadro de más abajo explicamos cómo estos roles aplican a nuestras soluciones, en la medida en que se aplican dichas leyes y reglamentos. 

Cuando una Entidad de Luna procesa información personal como un procesador de información (basado en la tabla de arriba) tal información es procesada en el nombre del respectivo cliente de la Entidad de Luna. Esto significa que en tales casos el cliente será el Controlador de Información de la información personal procesada por Entidad de Luna e instruirá razonablemente a la Entidad de Luna cómo procesar la información (y para qué propósitos), sujeto a nuestros Términos de Uso, Acuerdo de Procesamiento de Información y otros acuerdos comerciales con ellos. Esto también significa que el respectivo cliente será el único responsable de cumplir con cualquier requisito legal (tales como establecer una base legal para procesar y responder a las solicitudes de “Derechos Sujetos a la Información” respecto a los datos que controlan).  

Si usted es un usuario final de cualquiera de nuestras soluciones, por las que somos procesadores de información, por favor tenga en cuenta que procesamos información únicamente a nombre de nuestro cliente. En consecuencia, si usted desea realizar alguna solicitud o consulta respecto a su información personal que procesamos en su nombre,  por favor contactarse con dicho cliente directamente.  

Por ejemplo, si desea acceder, corregir o eliminar información procesada por nosotros en el nombre de un cliente, por favor dirija su solicitud al cliente correspondiente (que es el “Controlador de Información” de tal información). 

Si recibimos dichas solicitudes directamente, las derivaremos hacia nuestro cliente. 

12. Avisos Adicionales

Actualizaciones y Correcciones: Podemos actualizar y corregir esta Política de Privacidad periódicamente mediante la publicación de una versión mejorada en nuestras soluciones o en nuestra página web www.luna.io. La versión mejorada será efectiva desde la fecha de su publicación. Proporcionaremos un aviso previo de 10 días, si creemos que se trata de cambios importantes, a través de cualquiera de nuestros medios de comunicación disponible para nosotros o a través de las soluciones. Posterior a tal período, todas las correcciones se considerarán aceptadas por usted. 

Enlaces Externos: Si bien nuestras soluciones pueden contener enlaces a otros sitios web o servicios, no somos responsables de sus prácticas de privacidad y le sugerimos que esté atento cuando abandone nuestra página web de soluciones o la aplicación de tales terceros y que lea las políticas de privacidad de cada sitio y servicio que visite. Esta Política solo aplica a nuestras soluciones. 

Privacidad de los Niños: Nuestras soluciones están destinadas a personas mayores de 16 años. No recopilamos información deliberadamente de niños menores de 16 años. Si sabemos que una persona menor de 16 años está utilizando las soluciones, prohibiremos y bloquearemos tal uso y eliminaremos cualquier información personal almacenada con nosotros respecto a tal persona. Si cree que podemos tener tal información, por favor contáctanos al correo electrónico privacy@luna.io.  

Requisitos de California: Esta Política de Privacidad describe las categorías de información personal que podemos recopilar y las fuentes de tal información (en la Sección 1) y nuestras prácticas de retención y eliminación (Sección 3 y 8). También incluimos información acerca de cómo podemos procesar su información (de la Sección 2 hasta la 6), que incluye como “propósitos comerciales” bajo la Ley de Privacidad del Consumidor de California. No “vendemos” o “compartimos” su información personal para los fines y propósitos de la Ley de Privacidad del Consumidor de California. Podríamos divulgar información personal a terceros o permitirles recolectar información personal de nuestras soluciones como está descrito en la Sección 4, si dichos terceros fueran proveedores de servicios autorizados, afiliados o socios de negocios quienes han aceptado nuestras limitaciones contractuales en cuanto a su retención, uso y divulgación de tal información personal, o si integra los servicios de terceros con nuestras soluciones, o si nos señala que divulguemos su información personal a terceros, o como se describe en la Sección 4 descrita anteriormente. 

Preguntas, Inquietudes o Quejas: Si tiene algún comentario o pregunta acerca de nuestra Política de Privacidad o si tiene alguna inquietud respecto a su información personal, por favor contáctenos por correo electrónico privacy@luna.io.  

Representante de la UE y del Reino Unido: Prighter ha sido designado como el representante de Luna en la Unión Europea y en el Reino Unido para asuntos de protección de datos en conformidad con el Reglamento General de Protección de Datos o del Reglamento General de Protección de Datos del Reino Unido, según corresponda. Prighter puede ser contactado solo para asuntos relacionados con el procesamiento de información personal. Para realizar dicha consulta, por favor enviar un correo electrónico a privacy@luna.io o visite la página web https://prighter.com/q/15084591.  

Delegado de Protección de Datos (DPD): El Afiliado de Luna 6over6 Vision Ltda., ha designado un Equipo de Privacidad como su Delegado de Protección de Datos (DPD), para monitorear y asesorar acerca del cumplimiento continuo de privacidad de 6over6 y ser el punto de contacto en los asuntos de privacidad para los interesados y las autoridades supervisoras. Si tiene alguna inquietud respecto a su privacidad, o si desea enviar una queja acerca de cómo su información personal es procesada por 6over6, puede contactar a dpo@6over6.com.