00Cómo leer este documento
Este documento contiene todas las condiciones que rigen el uso de la plataforma Luqen: qué se contrata y por cuánto, cómo se trata la información, qué nivel de servicio se compromete, qué proveedores intervienen y qué ocurre cuando la relación termina. No remite a ningún otro texto ni deja nada fuera.
Se compone de treinta cláusulas y de los anexos que las cierran. Los anexos no son documentación complementaria: contienen el encargo de tratamiento del artículo 28 del RGPD y el acuerdo de nivel de servicio, y obligan igual que el resto.
Este es el ejemplar público. El que firma cada centro al contratar es este mismo texto, con dos diferencias: lleva los datos del centro en la cláusula 01, y en la cláusula 06 aparece únicamente el plan contratado en lugar de los cuatro. Ninguna cláusula cambia, ni se añade ni se quita nada.
| Documento | Quién lo otorga | Qué regula |
|---|---|---|
| Condiciones de uso de la plataforma (este documento) | El Cliente, con firma electrónica al contratar | Todo: plan, precio, uso, protección de datos, nivel de servicio, subencargados, responsabilidad y terminación |
| Declaración responsable Verifactu | Luqen, unilateralmente | Conformidad del sistema de facturación con el Real Decreto 1007/2023. No es un acuerdo entre partes: es una declaración del productor del software |
Cuando el texto dice Luqen o el Prestador, se refiere a quien figura en la cláusula 01. Cuando dice el Cliente, al negocio o profesional que contrata. Las definiciones completas están en la cláusula 03.
Las partes y el servicio
Quién contrata con quién, qué se contrata y por cuánto.
01Identificación del prestador
En cumplimiento del artículo 10 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico:
| Nombre comercial | Luqen |
|---|---|
| Titular | Mario Fernández Luque |
| NIF | 54264113Y |
| Domicilio | Calle Alonso de Ojeda, 2, Bloque 1, Bajo F, 28660, Boadilla del Monte, Madrid, España |
| Actividad | Desarrollo y explotación de la plataforma Luqen |
| Correo electrónico | contacto@luqen.es |
| Plataforma | belleza.luqen.es |
| Sitio web | luqen.es |
El domicilio indicado es el señalado a efectos de notificaciones.
A efectos de estas condiciones, las referencias a «Luqen» o «el Prestador» se entenderán realizadas a Mario Fernández Luque, que desarrolla y explota la plataforma bajo el nombre comercial Luqen.
1.1El Prestador
| Prestador | Luqen, nombre comercial de Mario Fernández Luque |
|---|---|
| NIF | 54264113Y |
| Domicilio | Calle Alonso de Ojeda, 2, Bloque 1, Bajo F, 28660, Boadilla del Monte, Madrid, España |
| Correo electrónico | contacto@luqen.es |
02Objeto y aceptación
El Prestador concede al Cliente un derecho de uso no exclusivo, intransferible y revocable de la plataforma Luqen, un servicio de software en la nube destinado a la gestión de negocios y de servicios, a la atención automatizada de sus comunicaciones y a la emisión de facturas conforme a la normativa fiscal española.
El acceso a la plataforma, la creación de una cuenta o su uso por cualquier medio suponen la aceptación plena y sin reservas de estas condiciones en la versión vigente en ese momento. Quien no las acepte debe abstenerse de usar la plataforma.
La licencia se concede exclusivamente para el uso interno del negocio del Cliente, sin límite de usuarios. Queda prohibida su cesión, sublicencia, reventa o puesta a disposición de terceros.
Luqen es un servicio dirigido exclusivamente a profesionales y empresas en el ejercicio de su actividad. No se dirige a consumidores, y la normativa de consumo no le resulta de aplicación.
03Definiciones
| Luqen o el Prestador | El titular identificado en la cláusula 01, y la plataforma que explota. |
|---|---|
| Cliente | El profesional, centro o empresa que contrata el servicio y responde de la cuenta. Es el responsable del tratamiento de los datos que introduce. |
| Usuario | Cada persona a la que el Cliente da acceso a su cuenta, con el rol que le asigne. |
| Cliente | La persona atendida por el Cliente y cuyos datos este trata en la plataforma. No es usuario de Luqen. |
| Contenido del Cliente | Toda la información que el Cliente o sus usuarios introducen o generan en la plataforma. |
| Ficha técnica | El conjunto de datos que el Cliente anota sobre cada servicio prestado —parámetros, fórmulas, productos y lotes usados, resultado y observaciones— junto con los datos de contacto y los antecedentes que el propio Cliente decida recoger. |
| Plan | La modalidad de suscripción contratada, que determina qué funcionalidades se activan, qué precio se aplica y qué subencargados intervienen. Los planes vigentes están en la cláusula 06. |
| SIF | Sistema Informático de Facturación conforme al Real Decreto 1007/2023. |
| Subencargado | Proveedor tecnológico al que Luqen recurre para prestar el servicio y que trata datos por cuenta del Cliente. Relación en el Anexo III. |
04Quién puede usar Luqen
Tres tipos de personas entran en contacto con la plataforma, y no tienen los mismos derechos ni las mismas obligaciones.
4.1El Cliente
Al crear una cuenta, el Cliente declara y garantiza que:
- Es mayor de edad y tiene capacidad legal para obligarse.
- Actúa en el ejercicio de una actividad profesional o empresarial legalmente habilitada.
- Cuenta con las autorizaciones, licencias y registros que su comunidad autónoma o su ayuntamiento exijan para la actividad que ejerce, y con la formación acreditada que se requiera para los tratamientos que aplica.
- Los profesionales que da de alta en la plataforma están habilitados para las funciones que ejercen.
- Los datos que facilita son veraces, completos y actuales, y los mantendrá así.
Luqen no comprueba ninguna de estas circunstancias. No verifica titulaciones, colegiaciones, seguros de responsabilidad civil ni licencias de actividad. Proporciona una herramienta; la habilitación para usarla es del Cliente.
4.2Los usuarios de la cuenta
El Cliente da acceso a las personas que considere y les asigna un rol. La plataforma distingue entre acceso técnico —que permite leer y escribir fichas técnicas— y acceso administrativo, que no.
El Cliente es el único responsable de:
- Quién tiene acceso y con qué rol. Asignar mal un rol es dar acceso a fichas técnicas a quien no debe tenerlo.
- Dar de baja a quien deja de trabajar en el negocio. Un usuario activo es un usuario que entra.
- La custodia de las credenciales. Luqen no puede distinguir un acceso legítimo de otro hecho con una contraseña compartida.
- Todos los actos realizados desde su cuenta, se hayan autorizado o no.
4.3Los clientes
Los clientes no son usuarios de Luqen y no tienen relación contractual con Luqen. Interactúan con la plataforma en tres situaciones, siempre por iniciativa de su negocio:
- Al firmar un documento desde el enlace o el código QR que les facilita su profesional.
- Al pedir cita desde el enlace público de reservas del negocio.
- Al recibir recordatorios de sus citas por correo electrónico o por WhatsApp.
En todas ellas, el responsable del tratamiento de sus datos es el negocio, no Luqen. Un cliente que quiera ejercer sus derechos, corregir un dato u obtener su ficha técnica debe dirigirse a su negocio: Luqen no es dueño de esos datos y no tiene forma de verificar su identidad.
05Qué hace la plataforma
Según el plan contratado y la configuración de cada Cliente, Luqen incluye:
5.1Agenda y clientes
Agenda por profesional con horario propio, bloqueos y recursos compartidos —cabinas, tocadores, aparatos—. Ficha de cliente con datos de contacto, avisos visibles antes de atender, personas de contacto y representantes legales cuando la persona sea menor. Lista de espera. Reserva en línea desde un enlace público. Recordatorios automáticos de cita y confirmación por parte del cliente.
5.2Ficha técnica por servicio
Los campos que se rellenan en cada cita los define el propio servicio: la fórmula y el color de partida en una coloración, el fototipo, la zona, el equipo y la potencia en una depilación láser, el pigmento y el lote en una micropigmentación. El Cliente puede añadir los campos que necesite y elegir de qué tipo son. Historial por persona, exportación en PDF y exportación de datos en formato legible por máquina.
5.3Documentos y consentimientos
Documentos que redacta el propio Cliente con su texto —Luqen no aporta ninguno de fábrica—, emisión con el texto congelado en el momento de emitir, entrega al cliente y firma manuscrita desde su propio dispositivo, con registro de evidencias.
5.4Cobros y facturación
Cobros, deuda por cliente, cierre de caja y bonos de sesiones. Facturación electrónica conforme al Real Decreto 1007/2023 en modalidad Verifactu, a través de un proveedor homologado por la Agencia Tributaria, en los términos de la cláusula 15.
5.5Bonos de sesiones
Paquetes de sesiones prepagadas asociados a un servicio, con su precio, su número de sesiones y su caducidad. Descuento automático de sesión al marcar la cita como atendida, y devolución si se deshace.
5.6Asistente de inteligencia artificial
Solo en los planes que lo incluyen: atención automática por WhatsApp o por teléfono para consultar disponibilidad y gestionar citas, con transferencia de la llamada al personal designado por el Cliente cuando la configuración lo requiera,. Su alcance y sus límites se detallan en la cláusula 12.
5.7Lo que la licencia incluye en todos los planes
- Acceso a la plataforma para todo el personal del Cliente, sin límite de usuarios.
- Envío de recordatorios por correo electrónico sin límite de volumen.
- Módulo de facturación Verifactu, incluidos los costes de alta y mantenimiento del NIF del Cliente en el sistema.
- Configuración e implantación inicial, sin coste adicional.
- Las actualizaciones y mejoras que el Prestador desarrolle durante la vigencia del contrato.
- El soporte técnico del Anexo II.
Luqen puede modificar, añadir o retirar funcionalidades para mejorar el servicio o adaptarlo a cambios normativos, siempre que ello no suponga una disminución sustancial de las funcionalidades contratadas. Cuando un cambio afecte de forma sustancial al uso que el Cliente venía haciendo, se avisará con antelación razonable.
06Plan contratado, precio y forma de pago
Las funcionalidades activas, el precio y los proveedores que intervienen dependen del plan. Esta es la parte de estas condiciones que cambia con la suscripción; el resto se aplica igual a todos los Clientes.
| Plan | Cuota | Incluye |
|---|---|---|
| Agenda | 39,99 €/mes + IVA |
|
| Agenda + IA WhatsApp | 49,99 €/mes + IVA |
|
En el ejemplar que firma cada Cliente figura únicamente el plan contratado, con su cuota. El resto de este documento es idéntico para todos.
| Servicio adicional | Precio |
|---|---|
| Agente de voz para atención telefónica | 0,20 € por minuto + IVA, sin cuota fija |
- Agente de voz con inteligencia artificial
- Atención telefónica automática 24 horas
- Sin cuota fija: solo se paga lo que se habla
- 0,20 € por minuto + IVA, contados por segundo y no por minuto empezado
- Se facturan todas las llamadas atendidas, incluidas las de corta duración y las equivocadas
- El consumo del mes se puede consultar en cualquier momento desde la plataforma
6.1Duración y ausencia de permanencia
El contrato tiene duración indefinida y no está sujeto a permanencia mínima. Se mantiene vigente por mensualidades sucesivas, renovándose automáticamente, mientras ninguna de las partes lo resuelva conforme a la cláusula 20.
6.2Forma de pago
El importe se abona por adelantado mediante cargo en el método de pago designado por el Cliente —tarjeta bancaria o adeudo directo SEPA, entre otros— a través de la pasarela de pago Stripe. El primer cobro se realiza al activarse el servicio y los siguientes conforme al ciclo mensual de facturación comunicado al Cliente. En el caso de adeudo directo SEPA, el Cliente autoriza mediante la contratación la domiciliación de los cobros recurrentes en la cuenta bancaria facilitada.
El Prestador emite factura mensual, que queda a disposición del Cliente en su área privada de la plataforma.
Luqen nunca ve ni almacena datos de tarjeta. El cobro lo procesa Stripe, que es quien los trata.
6.3Impago
Si el cobro resulta fallido, el Prestador lo comunica al Cliente y puede suspender el servicio transcurridos siete (7) días naturales sin que se haya regularizado la situación. La suspensión no exime del pago de las cantidades devengadas y no afecta al derecho del Cliente a exportar su información negocio, conforme a la cláusula 09.5.
6.4Revisión de precios
El Prestador puede modificar el precio comunicándolo al Cliente con al menos treinta (30) días de antelación. Si el Cliente no aceptase la modificación, podrá resolver el contrato antes de su entrada en vigor sin penalización.
6.5Cambio de plan
El Cliente puede cambiar de plan en cualquier momento desde su área privada. Los cambios a un plan superior se aplican de forma inmediata, con proración del importe correspondiente al periodo restante del ciclo en curso. Los cambios a un plan inferior se aplican al finalizar el ciclo mensual en curso.
Un cambio de plan puede modificar la relación de subencargados aplicable. El Anexo III identifica qué proveedores intervienen en cada plan.
Uso de la plataforma
Quién entra, con qué permisos y qué no se puede hacer con ella.
07Cuenta, accesos y seguridad
Cada usuario accede con credenciales personales e intransferibles. Las contraseñas se almacenan cifradas y Luqen no puede consultarlas.
El Cliente se obliga a:
- No compartir credenciales entre personas ni usar cuentas genéricas de centro.
- Comunicar sin demora cualquier uso no autorizado o sospecha de compromiso de sus credenciales.
- Revisar periódicamente quién tiene acceso y con qué rol.
Luqen aplica medidas técnicas y organizativas apropiadas al riesgo, detalladas en el apartado d) del Anexo I: cifrado en tránsito y en reposo, aislamiento de los datos de cada negocio mediante control de acceso a nivel de fila, segregación de permisos por rol, registro de auditoría de los accesos y exportaciones de ficha técnica, y copias de seguridad cifradas y separadas del sistema principal.
Ninguna medida de seguridad es absoluta. Luqen no garantiza que la plataforma sea invulnerable, y responde en los términos de la cláusula 18 y de la normativa de protección de datos.
08Obligaciones de las partes
8.1El Prestador se obliga a
- Mantener la plataforma operativa y accesible conforme al Anexo II.
- Realizar la configuración inicial completa según los datos facilitados por el Cliente.
- Formar al Cliente en el uso de la plataforma en el momento de la entrega.
- Prestar soporte técnico en los plazos comprometidos.
- Aplicar medidas técnicas y organizativas adecuadas para proteger la información del Cliente.
- Realizar copias de seguridad periódicas de los datos alojados en la plataforma.
- Notificar con antelación cualquier interrupción programada del servicio.
- Guardar confidencialidad sobre toda la información del Cliente a la que acceda.
- Mantener actualizada la declaración responsable del software conforme al Real Decreto 1007/2023.
8.2El Cliente se obliga a
- Abonar puntualmente el precio acordado.
- Introducir en la plataforma información veraz, suficiente y actualizada para configurar y prestar correctamente el servicio, y mantenerla así.
- Custodiar sus credenciales de acceso y las de su personal, comunicando de inmediato cualquier acceso no autorizado.
- Informar a sus clientes del tratamiento de sus datos y, cuando aplique, de la grabación de las llamadas, conforme al modelo de aviso que el Prestador pone a su disposición.
- Determinar la calificación fiscal correcta de sus operaciones y asegurar la veracidad de los datos que se envían a la Agencia Tributaria a través del módulo de facturación.
- Utilizar la plataforma conforme a la legalidad vigente y a lo pactado en estas condiciones.
- No intentar acceder al código fuente, descompilar, replicar o realizar ingeniería inversa sobre la plataforma.
- Exportar y conservar por su cuenta la documentación que la ley le obliga a custodiar, conforme a la cláusula 13.
09Uso aceptable
El Cliente y sus usuarios se obligan a no:
9.1Sobre el acceso
- Compartir credenciales o permitir el acceso a personas ajenas al negocio.
- Acceder o intentar acceder a datos de otro centro.
- Eludir, sondear o explotar las medidas de seguridad de la plataforma.
- Realizar ingeniería inversa, descompilar o extraer el código fuente.
- Extraer datos de forma masiva por medios automatizados, al margen de las funciones de exportación que la propia plataforma ofrece.
9.2Sobre los datos
- Introducir datos de personas sobre las que no se tenga base jurídica para tratarlos.
- Incorporar a la ficha técnica de un cliente información que no le corresponda.
- Emplear los datos de los clientes para fines ajenos a la asistencia, incluidas la publicidad de terceros, la cesión y la venta.
- Enviar comunicaciones comerciales no solicitadas.
9.3Sobre la facturación
- Emitir facturas que no correspondan a operaciones reales.
- Utilizar el módulo de facturación para simular, alterar u ocultar operaciones.
- Manipular o intentar manipular los registros de facturación, su encadenamiento o su huella.
9.4Sobre el servicio
- Sobrecargar deliberadamente la infraestructura.
- Revender, sublicenciar o ceder el acceso a terceros sin autorización escrita.
- Emplear la plataforma para cualquier actividad ilícita.
9.5Consecuencias
El incumplimiento de esta cláusula faculta a Luqen para suspender el acceso de forma inmediata, sin perjuicio de reclamar los daños causados. Cuando la suspensión no responda a un riesgo inminente para la seguridad o para terceros, Luqen avisará previamente y concederá un plazo razonable para corregir.
Aun con la cuenta suspendida, el Cliente conservará el derecho a exportar su información negocio. La suspensión es una medida frente al uso indebido del servicio, no un modo de retener datos de clientes.
Protección de datos
Qué información se trata, con qué papel y bajo qué garantías.
10Qué datos trata la plataforma
Este apartado existe para que el Cliente sepa exactamente qué introduce en Luqen antes de firmar nada, y para que su propio registro de actividades de tratamiento pueda reflejarlo. El detalle por categorías está en el Anexo IV.
10.1Datos del Cliente y de su cuenta
Identificación y contacto del negocio y de cada usuario; datos fiscales; datos de suscripción y pago; credenciales cifradas; registros de auditoría, dirección IP y agente de usuario en los actos que dejan constancia legal —firma de contrato, aceptación de la responsabilidad sobre facturación, firma de un consentimiento—.
10.2Datos de los clientes
Datos identificativos y de contacto; datos de salud —categoría especial del artículo 9 del RGPD— cuando el Responsable los recoge, que incluyen alergias e intolerancias, medicación relevante, embarazo o lactancia, tipo y reactividad de la piel, fototipo y reacciones observadas tras un tratamiento; la ficha técnica de cada servicio —fórmulas, parámetros, equipo, productos y lotes usados y resultado—, los documentos firmados y los archivos adjuntos; datos de terceros vinculados al cliente; datos económicos; y el contenido y los metadatos de las comunicaciones cursadas por el asistente.
10.3Datos que Luqen trata por su cuenta
Como responsable de su propio tratamiento, y no por cuenta del Cliente, Luqen trata los datos de contacto y facturación de sus clientes para gestionar la relación contractual, y datos técnicos de uso agregados para mantener y mejorar el servicio.
Luqen no utiliza los datos de los clientes para fines propios en ningún caso, ni para elaborar estadísticas comerciales, ni para entrenar modelos de inteligencia artificial. Esta prohibición se desarrolla, con carácter contractual y vinculante, en el apartado b) del Anexo I.
11Protección de datos
11.1Quién es quién
| Responsable del tratamiento | El Cliente: el negocio o profesional |
|---|---|
| Encargado del tratamiento | Luqen |
Luqen trata los datos únicamente siguiendo las instrucciones documentadas del Cliente y con la única finalidad de prestarle el servicio. El encargo de tratamiento, con todo el contenido que exige el artículo 28 del RGPD, es el Anexo I de este documento y forma parte inseparable de él.
11.2Lo que corresponde al Cliente
Como responsable del tratamiento, y sin que Luqen pueda hacerlo en su lugar, el Cliente debe:
- Contar con una base jurídica para tratar datos de salud, si los recoge. El Cliente no presta asistencia sanitaria, así que no puede ampararse en el artículo 9.2.h) del RGPD: la base habitual será el consentimiento explícito del artículo 9.2.a), recabado antes del tratamiento que lo requiera. Determinarlo corresponde al Cliente.
- Informar a sus clientes y recabar los consentimientos que procedan.
- Llevar su registro de actividades de tratamiento.
- Valorar si necesita delegado de protección de datos o una evaluación de impacto.
- Atender los derechos de sus clientes: acceso, rectificación, supresión, limitación, portabilidad y oposición. Luqen le proporciona las herramientas —un registro de solicitudes con el cómputo del plazo del artículo 12.3, exportación en PDF, exportación de datos, archivado y anonimización— pero no responde por él.
11.3Subencargados
Luqen recurre a proveedores tecnológicos para prestar el servicio. Todos ellos están sujetos a obligaciones equivalentes por contrato. La relación vigente, con la ubicación de cada uno y el plan en que interviene, figura en el Anexo III.
Luqen comunicará al Cliente cualquier incorporación o sustitución de un subencargado con una antelación mínima de treinta (30) días naturales, y el Cliente podrá oponerse por motivos fundados. En caso de oposición, el Cliente podrá resolver el contrato sin penalización.
11.4Ubicación de los datos y transferencias
La base de datos y los documentos se alojan en la Unión Europea. Algunos proveedores auxiliares operan desde terceros países amparados por decisión de adecuación o por cláusulas contractuales tipo. El detalle, por proveedor, está en el Anexo III.
11.5Violaciones de seguridad
Si Luqen tiene conocimiento de una violación de la seguridad que afecte a datos tratados por cuenta del Cliente, se lo notificará sin dilación indebida y, en todo caso, dentro de las veinticuatro (24) horas siguientes, con la información de que disponga para que el Cliente pueda cumplir sus propias obligaciones de notificación a la autoridad de control y, en su caso, a los afectados.
Luqen prestará al Cliente la asistencia razonable en la investigación y mitigación. La obligación de notificar a la Agencia Española de Protección de Datos y a los interesados corresponde al Cliente, en su condición de responsable.
11.6Auditoría
El Cliente puede solicitar la información razonable que necesite para acreditar el cumplimiento del encargo. Las auditorías presenciales requieren preaviso de treinta (30) días naturales, se limitan a una al año salvo requerimiento de una autoridad, se realizan en horario laboral sin interferir en la operativa del servicio, y no pueden comprometer la confidencialidad de otros clientes. Salvo que se detecten incumplimientos, los costes corren a cargo del Cliente.
12Datos de salud e inteligencia artificial
Ninguna función de la plataforma escribe en la ficha técnica. No hay dictado, ni redacción automática de evoluciones, ni resúmenes de la historia. Lo que consta en una ficha técnica de Luqen lo ha escrito y firmado un profesional, palabra por palabra.
12.1El asistente de citas
El asistente de WhatsApp y de voz consulta disponibilidad y gestiona citas. No accede a la ficha técnica, no orienta sobre tratamientos y no responde consultas de salud.
12.2Lo que Luqen no hace
Luqen no valora si un tratamiento es adecuado para alguien, no recomienda tratamientos, no interpreta un fototipo ni una reacción de la piel y no toma decisiones técnicas, ni por medios automatizados ni de ninguna otra forma. No constituye producto sanitario en el sentido del Reglamento (UE) 2017/745, y no debe emplearse como tal.
Los avisos, cálculos y agregados que la plataforma muestra —ocupación, plazos de conservación, alertas de la ficha, sesiones que quedan de un bono— son ayudas a la organización del trabajo, no dictámenes técnicos ni jurídicos.
12.3Los datos de salud no entrenan modelos
Los datos de los clientes no se utilizan para entrenar, ajustar ni evaluar modelos de inteligencia artificial, ni de Luqen ni de sus proveedores. Cuando el servicio incorpora funcionalidades asistidas por inteligencia artificial, se emplean únicamente para producir el resultado que el Cliente ha solicitado en ese momento. Luqen exige contractualmente a sus proveedores que no conserven ni empleen esos datos con finalidad propia. El compromiso completo, con rango de obligación del encargado, está en el apartado b) del Anexo I.
13Titularidad, conservación y portabilidad
13.1Los datos son del Cliente
El Contenido del Cliente es de su exclusiva propiedad. Luqen no adquiere sobre él ningún derecho más allá del estrictamente necesario para prestar el servicio, y lo trata en calidad de encargado del tratamiento conforme al Anexo I.
La titularidad y la custodia de la ficha de sus clientes corresponden al Cliente. Luqen es el soporte donde se guarda, no su titular.
13.2Conservación
No hay una norma sectorial que imponga un plazo de conservación a esta actividad, a diferencia de lo que ocurre en el ámbito sanitario. Rige la regla general del artículo 5.1.e) del RGPD: los datos se conservan mientras sean necesarios para la finalidad que los originó, y el Cliente es quien fija ese plazo y quien responde de él. Las facturas van aparte, con los plazos fiscales y contables que fije la ley.
Luqen ofrece una pantalla que calcula ese plazo desde el alta de cada proceso asistencial y lo ajusta a la comunidad autónoma que el Cliente declare, señalando qué historias podrían destruirse. Cuando la normativa autonómica cuenta el plazo desde el fallecimiento del cliente —un dato que la plataforma no trata ni tiene por qué tratar—, no se propone ninguna fecha y la decisión queda íntegramente en manos del Cliente. En todo caso el cálculo es una ayuda, no un dictamen: comprobar el plazo aplicable a cada centro y cumplirlo es del Cliente.
Las grabaciones de llamadas se conservan un máximo de 7 días, y las elimina el proveedor de voz, en cuyos sistemas residen. Los registros de facturación se conservan durante los plazos que exige la normativa fiscal.
13.3Portabilidad
El Cliente puede exportar en cualquier momento y sin coste: la ficha técnica de cada cliente en PDF, la totalidad de sus datos en formato estructurado, de uso común y lectura mecánica, y sus facturas.
13.4Al terminar: qué se lleva el Cliente
Terminada la relación contractual, el Cliente dispone de treinta (30) días naturales para exportar toda su información desde la propia plataforma. Si lo solicita dentro de ese plazo, Luqen le entrega además una copia completa en formato legible por máquina. Transcurrido el plazo, Luqen podrá suprimirla con las salvedades del apartado 13.6.
Antes de que Luqen suprima nada, el Cliente debe haber conservado por su cuenta lo que la ley le obliga a custodiar. La supresión por parte de Luqen no exime al Cliente de conservar lo que la normativa fiscal y contable le obligue a guardar.
13.5Cambio de proveedor
El Reglamento (UE) 2023/2854 (Reglamento de Datos) es aplicable a los servicios de tratamiento de datos desde el 12 de septiembre de 2025 y exige que el contrato explique con claridad cómo puede el Cliente cambiar de proveedor y llevarse su información. Este apartado lo desarrolla y se aplica con independencia del motivo por el que termine la relación.
- Preaviso. El Cliente puede iniciar el cambio comunicándolo con un preaviso máximo de dos (2) meses.
- Periodo de transición. Luqen completará la salida en un plazo máximo de treinta (30) días naturales desde la solicitud. Si por razones técnicas ese plazo resultase inviable, Luqen lo notificará al Cliente dentro de los catorce (14) días hábiles siguientes a la solicitud, explicando el motivo y proponiendo un periodo alternativo que en ningún caso excederá de siete (7) meses.
- Qué se lleva. Clientes y sus fichas, ficha técnica completa, documentos emitidos y firmados con sus evidencias, citas, bonos y autorizaciones, facturación y registros de auditoría relevantes. En formato estructurado, de uso común y lectura mecánica, y además en formato legible para la ficha técnica.
- Ventana de recuperación. Tras la exportación, el Cliente dispondrá de treinta (30) días naturales para solicitar una nueva copia antes de que se ejecute la supresión.
- Confirmación de supresión. Ejecutada la supresión, Luqen emitirá al Cliente una confirmación por escrito indicando qué se ha suprimido y en qué fecha.
- Costes. Luqen no repercute cargo alguno por el cambio de proveedor ni por la exportación de los datos. A partir del 12 de enero de 2027 esta gratuidad es además una obligación legal.
13.6La ficha técnica no se destruye sin más
Antes de suprimir nada, Luqen facilitará la exportación íntegra de las fichas en formato estructurado y en formato legible, y no procederá a la supresión hasta que el Cliente confirme haberla recibido. Aquí no hay bloqueo por obligación legal de conservar, a diferencia de lo que ocurre con la historia clínica de un centro sanitario: ninguna norma obliga al Cliente a guardar la ficha de sus clientes, de modo que la supresión se ejecuta. Quedan al margen las facturas ya emitidas, que sí obliga a conservar la normativa fiscal.
Los registros de facturación remitidos a la Agencia Tributaria permanecen inalterables y se conservan durante los plazos legalmente exigidos, con acceso limitado a los fines de conservación y cumplimiento. La terminación del contrato no afecta a su validez ni a las obligaciones fiscales que de ellos se deriven.
Servicio, facturación y responsabilidad
Qué se compromete Luqen y hasta dónde responde.
14Disponibilidad, mantenimiento y copias
Luqen se compromete a una disponibilidad mensual del 99% en los términos, con las exclusiones y con las bonificaciones que detalla el Anexo II, que forma parte inseparable de este documento. Fuera de ese compromiso, Luqen pone los medios razonables para que la plataforma esté disponible de forma continua, pero no garantiza un funcionamiento ininterrumpido ni libre de errores.
No se computa como indisponibilidad:
- El mantenimiento programado, comunicado con al menos cuarenta y ocho (48) horas de antelación y realizado preferentemente entre las 23:00 y las 07:00.
- Las interrupciones causadas por proveedores de infraestructura, de conectividad o de servicios de terceros.
- Los fallos derivados del equipo, la red o la configuración del Cliente.
- El uso indebido de la plataforma por parte del Cliente o de su personal.
- Los supuestos de fuerza mayor de la cláusula 27.
- La suspensión por impago o por incumplimiento de estas condiciones.
14.1Copias de seguridad
Luqen realiza copias periódicas cifradas de la información alojada, almacenadas en ubicación independiente del sistema principal, con las frecuencias y retenciones del Anexo II.
Las copias son una medida de continuidad del servicio, no un servicio de archivo a disposición del Cliente, y no sustituyen a su obligación de exportar y conservar por su cuenta lo que la ley le obliga a custodiar.
15Facturación electrónica
La plataforma Luqen constituye un Sistema Informático de Facturación conforme al artículo 29.2.j) de la Ley 58/2003, General Tributaria, y cumple los requisitos técnicos y funcionales del Real Decreto 1007/2023 y de la Orden HAC/1177/2024. Opera en modalidad Verifactu, remitiendo cada registro de facturación a la Agencia Tributaria de forma automática y en el momento de su generación, a través del proveedor homologado Verifacti (Digital Docs S.L.).
15.1De qué responde Luqen
De que el sistema cumpla los requisitos de integridad, conservación, accesibilidad, legibilidad, trazabilidad e inalterabilidad exigidos por el reglamento, y de mantener vigente la declaración responsable del software conforme al artículo 13.1 del Real Decreto 1007/2023, accesible en luqen.es/declaracion-responsable.
15.2De qué responde el Cliente
- La veracidad y exactitud de todo lo que factura: importes, conceptos, fechas, destinatarios y tipos impositivos.
- La correcta calificación fiscal de sus operaciones.
- Sus obligaciones censales, contables y de conservación ante la Agencia Tributaria.
- Activar la facturación únicamente cuando sus datos fiscales sean correctos y completos.
15.3Activación
La activación del módulo de facturación es voluntaria y requiere el registro previo del NIF del Cliente ante la Agencia Tributaria a través del proveedor homologado. Para emitir facturas con validez fiscal en producción, el Cliente debe firmar previamente el modelo de otorgamiento de representación establecido por la Agencia Tributaria en su resolución de 31 de diciembre de 2024, gestionado mediante el prestador cualificado de servicios de confianza Namirial. Los costes de alta y mantenimiento del NIF en el sistema están incluidos en la cuota mensual.
Luqen propone por defecto el tipo general del IVA para los servicios de este sector, que es lo que les corresponde con carácter ordinario. Esa propuesta es una configuración inicial, no es asesoramiento fiscal, y el Cliente debe validarla con su asesor.
Luqen no presta asesoramiento fiscal, contable ni jurídico, y no responde de las consecuencias de una calificación incorrecta realizada por el Cliente. El rechazo por la Agencia Tributaria de una factura por causas imputables al Cliente —datos fiscales incorrectos, NIF no censado, calificación errónea— no constituye incumplimiento del Prestador.
16Propiedad intelectual
El software, su código fuente y objeto, su arquitectura, diseño, interfaz, documentación, marca y nombre comercial son propiedad exclusiva de Luqen. Estas condiciones no transmiten al Cliente derecho de propiedad alguno sobre la plataforma, sino únicamente el derecho de uso no exclusivo, intransferible, revocable y limitado a la vigencia de la suscripción descrito en la cláusula 02.
Las mejoras, correcciones y funcionalidades desarrolladas durante la vigencia del contrato pertenecen a Luqen, incluidas las que respondan a sugerencias del Cliente, sin que ello genere derecho a contraprestación.
Los iconos de la interfaz se basan en obra de terceros bajo licencia Apache 2.0, cuyo texto se conserva en la propia aplicación.
Lo que es del Cliente sigue siendo del Cliente: su información, su marca y los documentos que genere.
17Confidencialidad
Ambas partes se obligan a mantener la confidencialidad de cuanta información de la otra parte conozcan con ocasión de esta relación, y a no divulgarla ni utilizarla para fines distintos de su ejecución.
Esta obligación permanece vigente durante toda la relación contractual y los dos (2) años siguientes a su finalización.
El deber de secreto sobre los datos personales a los que Luqen acceda por cuenta del Cliente no está sujeto a plazo: subsiste indefinidamente conforme al apartado c) del Anexo I y al artículo 9.3 del RGPD.
18Responsabilidad
18.1Lo que Luqen no decide
Luqen es una herramienta de registro y organización. No practica actos de la actividad, no emite diagnósticos, no valida tratamientos y no sustituye el criterio del profesional. En particular, no responde:
- De las decisiones técnicas del Cliente ni de sus consecuencias.
- Del contenido de las fichas técnicas, informes y documentos que el Cliente elabore.
- De la exactitud de los datos introducidos por el Cliente, sus usuarios o sus clientes.
- De que el Cliente cuente con las habilitaciones, licencias y seguros que su actividad requiera.
- De que el Cliente no atienda los derechos de sus clientes.
- Del uso que el Cliente haga de los avisos y cálculos automáticos de la plataforma.
- De la pérdida de información imputable a que el Cliente no haya exportado y conservado lo que debía.
18.2Lo que depende de terceros
El Prestador presta el servicio con la diligencia debida, empleando medios técnicos adecuados y proveedores de reconocida solvencia. No obstante, el Cliente reconoce y acepta que:
- La plataforma depende de servicios de terceros —telefonía, alojamiento, procesamiento de voz, envío de correo, proveedor homologado de facturación— cuyas incidencias quedan fuera del control directo del Prestador.
- El sistema de atención automatizada, por voz o por WhatsApp, puede excepcionalmente no interpretar correctamente una solicitud. El Cliente debe supervisar periódicamente su agenda.
- El envío de recordatorios por correo electrónico depende de que el cliente haya facilitado una dirección válida y de que su proveedor de correo lo entregue.
18.3Límite cuantitativo
Salvo dolo o culpa grave, y salvo los daños cuya exclusión no permita la ley, la responsabilidad total de Luqen frente al Cliente por cualquier concepto y con independencia de su fundamento queda limitada a las cantidades efectivamente abonadas por el Cliente en los doce (12) meses anteriores al hecho que la origine.
Luqen no responde en ningún caso de daños indirectos: lucro cesante, pérdida de clientela, pérdida de oportunidad, sanciones tributarias imputables al Cliente, daño reputacional o pérdida de datos que el Cliente pudiera haber evitado exportando.
18.4Lo que la ley no permite excluir
Nada en estas condiciones excluye ni limita la responsabilidad de Luqen por dolo, por culpa grave, por daños a la vida o a la integridad física de las personas, ni en aquellos supuestos en que la normativa aplicable —incluida la de protección de datos— impida su exclusión.
18.5Indemnidad
El Cliente mantendrá indemne a Luqen frente a reclamaciones de terceros —incluidos sus clientes, sus profesionales y las autoridades de control— derivadas de un uso de la plataforma contrario a estas condiciones, a la ley o a las instrucciones del propio Cliente.
Vigencia del contrato
Desde cuándo, hasta cuándo y qué pasa al terminar.
19Cuenta de prueba
Luqen ofrece un periodo de prueba gratuito. Durante ese periodo:
- La cuenta nace con datos de ejemplo —clientes, citas e historias ficticios— que el Cliente puede borrar en cualquier momento desde la configuración.
- Los avisos a clientes se envían por correo electrónico; el canal de WhatsApp se activa al contratar cualquiera de los planes.
- La facturación electrónica nace desactivada. Activarla es un acto deliberado del Cliente, que además debe aceptar expresamente la responsabilidad sobre lo que facture.
- Luqen puede suspender o eliminar cuentas de prueba inactivas o creadas de forma abusiva.
El Cliente no debe introducir datos de clientes reales en una cuenta de prueba hasta haber comprobado que la configuración de su negocio es correcta. Si lo hace, todas las obligaciones de este documento le son aplicables desde ese momento.
20Suspensión, terminación y modo lectura
20.1Terminación por el Cliente
El Cliente puede resolver el contrato en cualquier momento, sin preaviso ni justificación, desde su área privada o comunicándolo por escrito al correo del Prestador. La baja surte efecto al finalizar el periodo mensual ya abonado, sin que proceda devolución del importe correspondiente al mes en curso.
20.2Terminación por el Prestador
El Prestador puede resolver el contrato con treinta (30) días de preaviso, o de forma inmediata en caso de impago reiterado, uso fraudulento de la plataforma o incumplimiento grave de las obligaciones del Cliente.
20.3Modo lectura
Efectiva la baja, la cuenta pasa automáticamente a modo lectura durante treinta (30) días naturales: el Cliente puede consultar y exportar su información —clientes, historias, citas y facturas— pero no crear ni modificar.
Es deliberado. Un centro que se da de baja sigue teniendo la obligación legal de custodiar sus fichas técnicas, y perder el acceso a ellas le impediría cumplirla. Desde el modo lectura, el Cliente puede reactivar su suscripción o solicitar la supresión definitiva de la cuenta.
Transcurrido ese plazo, la cuenta queda suspendida y los datos se conservan o se suprimen conforme a la cláusula 13.
21Continuidad y cese de actividad
Si Luqen decidiera cesar en la prestación del servicio, lo comunicará a los Clientes con una antelación mínima de noventa (90) días naturales.
Durante ese plazo:
- La plataforma seguirá operativa, al menos en modo lectura y exportación.
- El Cliente podrá exportar la totalidad de su información en PDF y en formato estructurado.
- Luqen prestará la asistencia razonable para la migración a otro sistema, sin que ello implique obligación de desarrollar integraciones a medida.
Esta cláusula existe porque un negocio no puede quedarse sin acceso a sus fichas técnicas de un día para otro: la obligación de custodia es suya y le sobrevive a cualquier proveedor.
22Modificación de estas condiciones
Luqen puede modificar estas condiciones para adaptarlas a cambios normativos, a nuevas funcionalidades o a cambios en sus proveedores.
Los cambios sustanciales se comunicarán con treinta (30) días de antelación por correo electrónico y mediante aviso en la plataforma. Si el Cliente no está conforme, podrá cancelar sin penalización antes de su entrada en vigor. El uso continuado con posterioridad a esa fecha supone su aceptación.
Los cambios que se limiten a corregir errores materiales o a aclarar la redacción sin alterar derechos ni obligaciones podrán aplicarse de inmediato.
Cada versión se identifica con su número y su fecha en el Anexo VI. Las versiones anteriores se conservan y se facilitan a quien las solicite.
23Cesión
El Cliente no puede ceder su posición contractual sin autorización previa y por escrito de Luqen.
Luqen podrá ceder el contrato en supuestos de reestructuración, fusión o transmisión de su actividad, comunicándolo previamente al Cliente. Si la cesión implicara un cambio en las condiciones del tratamiento de datos personales, el Cliente podrá resolver el contrato sin penalización.
Disposiciones finales
Notificaciones, reclamaciones y ley aplicable.
24Comunicaciones
Las comunicaciones de Luqen al Cliente se dirigirán al correo electrónico asociado a su cuenta y, cuando proceda, mediante aviso dentro de la plataforma. Es responsabilidad del Cliente mantener esa dirección operativa y actualizada.
Las comunicaciones del Cliente a Luqen se dirigirán a contacto@luqen.es.
Ambas partes aceptan el correo electrónico como medio válido de comunicación y notificación a los efectos de estas condiciones.
25Cookies y tecnologías similares
La plataforma utiliza exclusivamente cookies y almacenamiento local técnicos, necesarios para mantener la sesión iniciada, recordar la preferencia de tema y garantizar la seguridad del acceso. Estas cookies están exentas del deber de consentimiento previo conforme al artículo 22.2 de la LSSI.
Luqen no utiliza cookies publicitarias, de perfilado ni de analítica de terceros dentro de la plataforma. Si en el futuro se incorporase alguna, se solicitaría el consentimiento previo mediante el mecanismo correspondiente y se publicaría la política de cookies aplicable.
26Reclamaciones y autoridad de control
Cualquier reclamación relativa al servicio puede dirigirse a contacto@luqen.es. Luqen acusará recibo y responderá en un plazo razonable.
En materia de protección de datos, los clientes deben dirigirse a su negocio, que es el responsable del tratamiento. Sin perjuicio de ello, cualquier interesado puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
27Fuerza mayor
Ninguna de las partes responderá del incumplimiento derivado de causas ajenas a su control razonable: catástrofes naturales, conflictos armados, disturbios, huelgas generales, caídas generalizadas de las redes de comunicación o del suministro eléctrico, ciberataques de gran escala, actos de autoridad o cambios normativos que impidan la prestación.
La parte afectada lo comunicará sin demora. Si la causa se prolonga más de treinta (30) días, cualquiera de las partes podrá resolver el contrato sin penalización.
28Disposiciones generales
Nulidad parcial. Si alguna cláusula fuera declarada nula o inaplicable, las restantes mantendrán su vigencia. La cláusula afectada se sustituirá por otra válida que, siendo lícita, persiga la misma finalidad y tenga efecto económico y jurídico equivalente.
Integridad. Estas condiciones y sus anexos constituyen el acuerdo íntegro entre las partes sobre su objeto, y sustituyen a cualquier acuerdo, oferta o comunicación anterior. No existe ningún otro documento contractual entre las partes.
Renuncia. La tolerancia ante un incumplimiento no supone renuncia a exigir su cumplimiento en el futuro.
Supervivencia. Las cláusulas relativas a titularidad y conservación de datos, propiedad intelectual, responsabilidad, confidencialidad y ley aplicable subsistirán a la terminación del contrato.
Idioma. La versión en español es la única auténtica. Cualquier traducción se facilita a título informativo y no prevalece sobre ella.
29Ley aplicable y jurisdicción
Estas condiciones se rigen por la legislación española.
Para la resolución de cualquier controversia, las partes se someten a los juzgados y tribunales de Madrid capital, domicilio del Prestador, con renuncia expresa a cualquier otro fuero que pudiera corresponderles, salvo que una norma imperativa disponga otra cosa.
Esta sumisión expresa se pacta entre profesionales. Luqen no presta servicio a consumidores; si en el futuro lo hiciera, esta cláusula no les sería de aplicación.
Anexos
Forman parte inseparable de este documento y obligan igual que las cláusulas. El Anexo I es el contrato de encargado del tratamiento del artículo 28 del RGPD; el Anexo II, el acuerdo de nivel de servicio.
A.IEncargo del tratamiento de datos
Contrato de encargado del tratamiento conforme al artículo 28 del Reglamento (UE) 2016/679 y a la Ley Orgánica 3/2018. Regula el tratamiento de datos personales que Luqen (el Encargado) realiza por cuenta del Cliente (el Responsable) para prestarle los servicios contratados. Forma parte inseparable de estas condiciones y se acepta con la misma firma.
A.I.1Objeto y naturaleza
El tratamiento tiene por objeto permitir la configuración, prestación, mantenimiento y soporte de los servicios contratados, incluidos la gestión de la actividad del negocio y de su ficha técnica, la atención automatizada de comunicaciones, el envío de comunicaciones operativas a los clientes y, cuando el Responsable lo active, la emisión de facturas conforme a la normativa fiscal española.
A.I.2Duración
El tratamiento se mantiene durante toda la vigencia del contrato y hasta la supresión o devolución de los datos conforme a la cláusula 13 y al apartado A.I.7.l). Las grabaciones de llamadas se conservan un máximo de 7 días en los sistemas del proveedor de voz, que es quien las elimina. Los registros de facturación se conservan durante los plazos de la normativa fiscal.
A.I.3Categorías de interesados
- Clientes y personas que contacten con el Responsable, soliciten o reciban sus servicios, o cuyos datos sean incorporados a la plataforma para gestionar la relación asistencial.
- Representantes legales y personas de contacto vinculadas a un cliente.
- Representantes, empleados, colaboradores y usuarios autorizados por el Responsable.
- El propio titular del Responsable, en cuanto sus datos pueden ser objeto de identificación biométrica remota para la firma del modelo de representación fiscal, cuando active la modalidad Verifactu en producción.
A.I.4Categorías de datos tratados
El detalle está en el Anexo IV. A los efectos de este encargo, y con carácter destacado:
Categorías especiales: datos de salud. El tratamiento puede incluir datos relativos a la salud en el sentido del artículo 4.15 del RGPD, y de hecho lo hace siempre que el Responsable presta servicios que lo exigen: alergias e intolerancias, medicación fotosensibilizante, embarazo o lactancia, tipo y reactividad de la piel, fototipo y reacciones observadas tras un tratamiento. No es el contenido central del servicio contratado —a diferencia de un centro sanitario— pero sí un contenido previsto, y se trata con las garantías propias del artículo 9.
Cuando el Responsable recoja datos de salud —alergias, medicación, embarazo, reacciones cutáneas o cualquier otro antecedente que necesite conocer antes de aplicar un tratamiento— esos datos son categoría especial del artículo 9 del RGPD. El Responsable no presta asistencia sanitaria, de modo que la cobertura habitual será el consentimiento explícito del artículo 9.2.a), obtenido con anterioridad al tratamiento. El Encargado los trata exclusivamente por cuenta del Responsable y bajo esa misma cobertura, con acceso restringido y registro de accesos, y su personal queda sujeto a deber de confidencialidad.
Corresponde al Responsable determinar la necesidad y las condiciones concretas del tratamiento y configurar el servicio conforme al principio de minimización. Se incluyen además datos biométricos del titular del Responsable en el supuesto excepcional de firma remota descrito en el apartado A.I.3, tratados exclusivamente por Namirial: Luqen no accede a ellos.
A.I.5Operaciones de tratamiento realizadas
- Recogida o recepción de información a través de los canales y funcionalidades habilitados.
- Registro, organización, estructuración y almacenamiento en los sistemas de la plataforma.
- Consulta, utilización, modificación y gestión por usuarios autorizados.
- Envío de comunicaciones operativas a los interesados mediante los canales habilitados.
- Grabación, transcripción, resumen y clasificación automatizada de las llamadas telefónicas.
- Generación y remisión electrónica a la AEAT de registros de facturación conforme al Reglamento Verifactu.
- Realización de copias de seguridad.
- Supresión al término de la relación contractual, sin perjuicio de los deberes legales de conservación.
A.I.6Obligaciones del Responsable
- Entregar al Encargado los datos necesarios para la prestación del servicio.
- Determinar la base jurídica que legitima el tratamiento de los datos de sus clientes.
- Informar a los interesados sobre el tratamiento de sus datos, incluida la grabación de llamadas y el envío de comunicaciones. El Encargado pone a su disposición un modelo de aviso a tal efecto.
- Determinar la correcta calificación fiscal de sus operaciones y velar por la exactitud de los datos remitidos a la AEAT.
- Atender las solicitudes de ejercicio de derechos de los interesados.
- Realizar, cuando proceda, la evaluación de impacto relativa a la protección de datos.
- Velar por el cumplimiento de la normativa en el ámbito de su organización, incluida la gestión de las credenciales de acceso de su personal.
- Supervisar el tratamiento, incluida la realización de inspecciones y auditorías cuando lo considere oportuno.
A.I.7Obligaciones del Encargado
El Encargado y todo su personal se obligan a:
a) Tratar los datos conforme a instrucciones.
Tratar los datos personales únicamente siguiendo instrucciones documentadas del Responsable, incluso en lo relativo a transferencias internacionales, salvo que esté obligado por el Derecho de la Unión o del Estado miembro que le sea aplicable, en cuyo caso informará previamente al Responsable, salvo prohibición legal. El Encargado informará inmediatamente al Responsable si considera que alguna instrucción infringe la normativa de protección de datos.
b) No destinar los datos a fines propios.
No utilizar ni aplicar los datos personales con finalidad distinta a la ejecución del servicio contratado, ni comunicarlos a terceros salvo en los supuestos legalmente previstos o autorizados por el Responsable.
En particular, y sin que quepa interpretación en contrario: los datos de los clientes tratados por cuenta del Responsable no serán utilizados por el Encargado para publicidad, para la elaboración de perfiles comerciales propios, para su venta o cesión a terceros, ni para el entrenamiento, ajuste o evaluación de modelos de inteligencia artificial con finalidades propias del Encargado o de sus proveedores. Cuando el servicio incorpore funcionalidades asistidas por inteligencia artificial, se utilizarán únicamente para producir el resultado que el Responsable ha solicitado en ese momento, y el Encargado exigirá contractualmente a sus proveedores que no conserven ni empleen esos datos para entrenar sus modelos. Cualquier uso distinto requerirá una base jurídica propia y un acuerdo independiente y expreso.
c) Confidencialidad.
Mantener el deber de secreto respecto a los datos personales a los que tenga acceso, obligación que subsistirá aun después de finalizar la relación contractual. Garantizar que las personas autorizadas para tratar los datos se comprometan expresamente a respetar la confidencialidad y a cumplir las medidas de seguridad correspondientes.
d) Seguridad del tratamiento.
Aplicar las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD. En particular:
- Cifrado de las comunicaciones mediante protocolo TLS en todos los accesos a la plataforma.
- Cifrado de los datos en reposo en los sistemas de almacenamiento.
- Control de acceso mediante autenticación individual con credenciales personales.
- Aislamiento lógico de los datos de cada Responsable mediante políticas de seguridad a nivel de registro, de modo que ningún cliente pueda acceder a datos de otro.
- Segregación de permisos por rol, distinguiendo el acceso técnico del administrativo.
- Copias de seguridad periódicas almacenadas de forma cifrada y separada del sistema principal.
- Registro de accesos y operaciones relevantes sobre los datos, incluidas las lecturas y exportaciones de ficha técnica.
- Aislamiento y no acceso por parte de Luqen a las credenciales de facturación del proveedor Verifacti, gestionadas mediante sistemas de secretos cifrados con acceso restringido.
- Revisión periódica de la eficacia de las medidas implantadas.
e) Asistencia al Responsable.
Asistir al Responsable, teniendo en cuenta la naturaleza del tratamiento y la información de que disponga, en el cumplimiento de sus obligaciones, en particular en la respuesta a las solicitudes de ejercicio de derechos de los interesados; en la realización de evaluaciones de impacto cuando procedan; en la consulta previa a la autoridad de control cuando resulte necesaria; y en la notificación de violaciones de seguridad.
f) Derechos de los interesados.
Cuando un interesado ejerza sus derechos ante el Encargado, este lo comunicará al Responsable a la mayor brevedad, y en todo caso dentro de las cuarenta y ocho (48) horas siguientes, junto con cualquier información relevante para resolver la solicitud. El Encargado facilitará al Responsable los medios técnicos necesarios para atender dichas solicitudes, incluida la extracción de los datos de un interesado concreto.
g) Notificación de violaciones de seguridad.
El Encargado notificará al Responsable, sin dilación indebida y en cualquier caso dentro de las veinticuatro (24) horas siguientes a tener conocimiento de ella, cualquier violación de la seguridad de los datos personales, proporcionando: descripción de la naturaleza de la violación y, cuando sea posible, las categorías y número aproximado de interesados y registros afectados; datos de contacto para obtener más información; descripción de las posibles consecuencias; y medidas adoptadas o propuestas para poner remedio y mitigar los posibles efectos negativos.
h) Subencargados.
El Responsable autoriza al Encargado a recurrir a los subencargados relacionados en el Anexo III, necesarios para la prestación del servicio. El Encargado informará al Responsable de cualquier cambio previsto en la incorporación o sustitución de subencargados con una antelación mínima de treinta (30) días, dando al Responsable la oportunidad de oponerse motivadamente. En caso de oposición, el Responsable podrá resolver el contrato sin penalización. El Encargado impondrá a los subencargados, mediante contrato, las mismas obligaciones de protección de datos que le corresponden, y responderá ante el Responsable del cumplimiento por parte de aquellos.
i) Transferencias internacionales.
Algunos de los subencargados relacionados en el Anexo III están establecidos fuera del Espacio Económico Europeo. En tales casos, el Encargado garantiza que las transferencias se amparan en alguno de los mecanismos previstos en el Capítulo V del RGPD, ya sea decisión de adecuación de la Comisión Europea o cláusulas contractuales tipo, complementadas en su caso con medidas adicionales.
j) Registro de actividades de tratamiento.
El Encargado lleva un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta del Responsable, conforme al artículo 30.2 del RGPD, y lo pondrá a su disposición cuando le sea requerido.
k) Auditoría.
El Encargado pondrá a disposición del Responsable toda la información necesaria para demostrar el cumplimiento de las obligaciones del artículo 28 del RGPD, y permitirá la realización de auditorías, incluidas inspecciones, por parte del Responsable o de un auditor autorizado por este, en los términos de la cláusula 11.6.
l) Devolución y supresión de los datos.
A la finalización del contrato, y a elección del Responsable, el Encargado devolverá los datos personales o procederá a su supresión, junto con las copias existentes, en los plazos y con las garantías de la cláusula 13. El Encargado conservará los registros de facturación durante los plazos legalmente exigidos por la normativa fiscal, con acceso limitado a los fines de conservación y cumplimiento.
Fichas de clientes. A diferencia del ámbito sanitario, aquí no hay ninguna norma que obligue al Responsable a conservar la ficha de sus clientes, de modo que la supresión se ejecuta sin bloqueo previo. Antes de suprimir nada, el Encargado facilitará al Responsable la exportación íntegra de las fichas en formato estructurado y en formato legible, y no procederá a la supresión hasta que el Responsable confirme haberla recibido. Quedan al margen las facturas ya emitidas, que el Responsable está obligado a conservar por la normativa fiscal y contable y que no contienen datos del tratamiento aplicado.
A.IIAcuerdo de nivel de servicio
Compromisos de disponibilidad y soporte. Entra en vigor junto con el resto del documento y permanece vigente mientras dure la relación contractual. Luqen podrá revisar sus términos comunicándolo al Cliente con treinta (30) días de antelación, siempre que ello no suponga una reducción sustancial de los niveles comprometidos.
A.II.1Compromiso de disponibilidad
Luqen se compromete a mantener una disponibilidad mensual del 99% para: plataforma web y funcionalidades de gestión; módulo de facturación; sistemas de comunicaciones y automatizaciones; y, cuando el plan lo incluya, recepción telefónica automatizada y agente de WhatsApp. El cálculo se realiza sobre el total de minutos del mes natural, descontando las paradas programadas comunicadas con antelación. Las exclusiones son las de la cláusula 14.
A.II.2Mantenimiento programado
Las intervenciones que requieran interrupción del servicio se realizarán preferentemente entre las 23:00 y las 07:00, y se comunicarán con antelación mínima de cuarenta y ocho (48) horas.
A.II.3Soporte técnico
| Canal de contacto | contacto@luqen.es |
|---|---|
| Horario de atención | De lunes a viernes, de 9:00 a 19:00 (hora peninsular española) |
| Incidencias críticas | Atención también fuera del horario indicado |
A.II.4Clasificación de incidencias
| Nivel | Descripción | Respuesta | Resolución |
|---|---|---|---|
| Crítica | El servicio está completamente caído: la plataforma es inaccesible o el módulo de facturación no puede emitir | 2 horas | 8 horas |
| Alta | Una funcionalidad principal no opera correctamente, aunque el servicio sigue disponible | 8 horas | 2 días hábiles |
| Media | Comportamiento anómalo que no impide el uso del servicio | 1 día hábil | 5 días hábiles |
| Baja | Consultas, dudas de uso y sugerencias de mejora | 2 días hábiles | Según valoración |
Tiempo de respuesta: plazo máximo en que Luqen acusará recibo de la incidencia e informará de las acciones a emprender. Tiempo de resolución: plazo objetivo para restablecer el servicio o aplicar una solución provisional que permita continuar operando. En incidencias imputables a proveedores externos, el plazo queda condicionado a la respuesta de estos.
A.II.5Cambios y configuración
El Cliente puede modificar directamente desde la plataforma la información operativa y de configuración de su negocio. Los cambios que no estén disponibles para edición directa deberán solicitarse por correo electrónico y se atenderán en un plazo máximo de tres (3) días hábiles.
A.II.6Copias de seguridad
Además de las copias que realiza el proveedor de la base de datos, Luqen mantiene copias propias cifradas y alojadas fuera de la infraestructura principal, de modo que la pérdida o el bloqueo de la cuenta del proveedor no se lleve por delante también los respaldos. Cada copia comprende la base de datos completa y los ficheros —documentos firmados y adjuntos de la ficha técnica—.
| Frecuencia | Retención | Alcance |
|---|---|---|
| Diaria | 30 días | Base de datos completa y ficheros |
| Semanal (domingo) | 90 días | Base de datos completa y ficheros |
Las copias se cifran antes de salir hacia el almacén, con una clave cuya parte privada no reside en el sistema que las genera ni en el que las guarda. Quien tenga acceso al almacén tiene ficheros ilegibles.
Los registros de facturación remitidos a la AEAT se conservan adicionalmente en el proveedor homologado durante los plazos legalmente exigidos.
A.II.7Incumplimiento del nivel de servicio
Si en un mes natural la disponibilidad efectiva fuese inferior al compromiso establecido, el Cliente tendrá derecho a la siguiente bonificación sobre la cuota del mes siguiente:
| Disponibilidad mensual | Bonificación |
|---|---|
| Entre el 95% y el 99% | 10% de la cuota mensual |
| Entre el 90% y el 95% | 25% de la cuota mensual |
| Inferior al 90% | 50% de la cuota mensual |
La bonificación deberá solicitarse por escrito dentro de los quince (15) días naturales siguientes a la finalización del mes afectado, y constituye el remedio único y exclusivo por el incumplimiento del nivel de disponibilidad comprometido.
A.IIISubencargados y transferencias internacionales
Todos los proveedores de esta relación tienen la consideración de subencargados del tratamiento conforme al artículo 28.4 del RGPD. Con cada uno se ha suscrito el correspondiente acuerdo de tratamiento de datos, imponiéndole las mismas obligaciones de protección que corresponden a Luqen frente al Responsable.
Actualización del listado. Cualquier incorporación o sustitución será comunicada al Responsable con una antelación mínima de treinta (30) días naturales, pudiendo este oponerse motivadamente y, en su caso, resolver el contrato sin penalización.
A.III.1Relación de subencargados
| Proveedor | Finalidad | Ubicación | Planes en que interviene |
|---|---|---|---|
| Supabase | Base de datos y almacenamiento de documentos | Unión Europea (Irlanda) | Todos |
| Vercel | Alojamiento de la plataforma web | Estados Unidos | Todos |
| Resend | Envío de correos electrónicos operativos y recordatorios | Estados Unidos | Todos |
| Hostinger | Servidor de automatizaciones y dominio | Unión Europea (Lituania) | Todos |
| Almacenamiento de las copias de seguridad, cifradas antes de salir | Unión Europea / Estados Unidos | Todos | |
| Stripe | Procesamiento de los pagos de la licencia | Irlanda / Estados Unidos | Todos |
| Verifacti (Digital Docs S.L.) | Proveedor homologado por la AEAT para el envío de registros de facturación bajo el sistema Verifactu (RD 1007/2023) | Unión Europea (España) | Todos |
| Namirial | Prestador cualificado de servicios de confianza: verificación de identidad remota y firma electrónica del modelo de otorgamiento de representación fiscal | Unión Europea (Italia) | Todos |
| YCloud | Plataforma de gestión del canal WhatsApp Business y coexistencia con la app WhatsApp | Singapur, con puntos de presencia en la Unión Europea | Los que incluyen WhatsApp |
| Meta Platforms Ireland Ltd. | Infraestructura WhatsApp Business Platform | Irlanda / Estados Unidos | Los que incluyen WhatsApp |
| OpenAI | Procesamiento de lenguaje natural para las funcionalidades de los agentes de inteligencia artificial | Estados Unidos | Los que incluyen WhatsApp |
| Retell AI | Procesamiento de voz y atención telefónica automatizada | Estados Unidos | Los que incluyen agente de voz |
| Zadarma | Telefonía y numeración | Unión Europea | Los que incluyen agente de voz |
A.III.2Transferencias internacionales
Los subencargados establecidos fuera del Espacio Económico Europeo tratan datos personales al amparo de los siguientes mecanismos de garantía previstos en el Capítulo V del RGPD:
| Proveedor | Mecanismo de garantía aplicable |
|---|---|
| Vercel | Cláusulas Contractuales Tipo y certificación bajo el Marco de Privacidad de Datos UE-EE.UU. |
| Resend | Cláusulas Contractuales Tipo aprobadas por la Comisión Europea |
| Certificación bajo el Marco de Privacidad de Datos UE-EE.UU. y Cláusulas Contractuales Tipo | |
| Stripe | Cláusulas Contractuales Tipo y certificación bajo el Marco de Privacidad de Datos UE-EE.UU. |
| YCloud | Cláusulas Contractuales Tipo aprobadas por la Comisión Europea |
| Meta Platforms Ireland Ltd. | Cláusulas Contractuales Tipo y certificación bajo el Marco de Privacidad de Datos UE-EE.UU. |
| OpenAI | Cláusulas Contractuales Tipo aprobadas por la Comisión Europea |
| Retell AI | Cláusulas Contractuales Tipo aprobadas por la Comisión Europea |
Luqen verifica periódicamente que los mecanismos de transferencia de sus proveedores permanecen vigentes. Si alguno dejase de ser válido, se procederá a su sustitución o a la adopción de medidas adicionales, informando al Responsable.
A.III.3Medidas de minimización aplicadas
- Las grabaciones de llamadas viven en los sistemas del proveedor de voz y se eliminan allí pasados 7 días. Luqen no las copia ni las almacena.
- El resumen y la clasificación de cada llamada se almacenan en la base de datos propia, sin necesidad de conservar el audio original.
- Las copias de seguridad se almacenan cifradas y en ubicación separada del sistema principal.
- Cada Responsable dispone de aislamiento lógico de sus datos, sin posibilidad de acceso cruzado entre clientes.
- Las credenciales del proveedor de facturación se almacenan cifradas en un espacio de secretos con acceso restringido.
- Los datos biométricos del proceso de firma remota permanecen exclusivamente en Namirial, sin exposición a Luqen ni a ningún otro subencargado.
- Únicamente se trata la información necesaria para prestar las funcionalidades configuradas por cada Responsable, conforme al principio de minimización.
A.IVCategorías de datos tratados
| Categoría | Datos | Interesados |
|---|---|---|
| Identificativos | Nombre, apellidos, teléfono, correo, fecha de nacimiento, número de historia | Clientes, usuarios, representantes |
| Salud (art. 9) | Antecedentes, alergias, medicación, patologías, cirugías, diagnóstico, tratamiento, observaciones, rutina de ejercicios, mapas corporales, hallazgos, escalas, mediciones, adjuntos técnicos | Clientes |
| Consentimientos | Documentos emitidos y firmados, evidencia de firma, fecha, canal y firmante | Clientes y representantes |
| Económicos | Citas, precios, cobros, bonos, deuda y facturas | Clientes, pagadores |
| Fiscales | NIF, razón social, domicilio fiscal | Cliente y clientes con factura nominativa |
| Comunicaciones | Contenido y metadatos de mensajes del asistente, grabaciones y transcripciones de llamadas, registro de recordatorios enviados | Clientes |
| Laborales | Nombre, rol, colegiación, comisión, horario y disponibilidad | Profesionales del negocio |
| Biométricos (excepcional) | Datos derivados de la firma remota del modelo de representación fiscal, tratados únicamente por Namirial | Titular del Cliente |
| Técnicos y de auditoría | Dirección IP, agente de usuario, registro de accesos y exportaciones de ficha técnica | Usuarios de la cuenta |
A.VNormativa de referencia
| RGPD | Reglamento (UE) 2016/679, de protección de datos |
|---|---|
| LOPDGDD | Ley Orgánica 3/2018, de protección de datos y garantía de los derechos digitales |
| LSSI-CE | Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico |
| Ley 44/2003 | Ordenación de las profesiones de la actividad |
| Reglamento de Datos | Reglamento (UE) 2023/2854, sobre normas armonizadas para un acceso justo a los datos y su utilización |
| RD 1007/2023 | Requisitos de los sistemas informáticos de facturación |
| Ley 37/1992 | Impuesto sobre el Valor Añadido, en particular el artículo 20.Uno.3.º |
| Ley 58/2003 | General Tributaria |
A.VIHistorial
| Versión | Fecha | Cambios |
|---|---|---|
| 1.0 | 21.08.2026 | Redacción inicial. |
| 1.1 | 22.08.2026 | Domicilio a efectos de notificaciones. La conservación pasa a contarse desde el alta de cada proceso y a ajustarse por comunidad autónoma. |
| 2.0 | 22.08.2026 | Documento único. Se fusionan en este texto el contrato de prestación de servicios, el encargo de tratamiento, el acuerdo de nivel de servicio y el listado de subencargados, que hasta ahora eran documentos separados con ocho cláusulas duplicadas. Se unifica el límite de responsabilidad en doce meses —antes eran tres en el contrato firmado y doce en las condiciones publicadas—. Se incorpora la cláusula de confidencialidad y las obligaciones de las partes, que solo estaban en el contrato. |
| 2.1 | 26.08.2026 | Se retiran del ejemplar público los planes «Recepción IA» y «Recepción IA Ilimitada», que dejaron de venderse el 25 de agosto. Los proveedores de voz pasan a figurar siempre en el anexo del artículo 28, con una columna que indica cuándo intervienen. |
| 2.2 | 26.08.2026 | Desaparece el periodo de configuración a medida de cinco días gratuitos. El motivo por el que existía —enganchar el canal de WhatsApp a mano— se acabó con el alta guiada de Meta, y para el agente de voz nunca aplicó. Cuadra además el documento con la pasarela de pago, que no da ningún día de prueba. |
| 2.3 | 26.08.2026 | El ejemplar firmado incorpora el precio por minuto del agente de voz, que estaba declarado y no se imprimía en ninguno de los cuatro contratos posibles. |
| 2.4 | 28.08.2026 | La cláusula 01 identifica primero el nombre comercial y añade que las referencias a «Luqen» o «el Prestador» se entienden hechas a Mario Fernández Luque, que explota la plataforma bajo ese nombre. Las partes pasan a enunciarse las dos: el Prestador en 1.1 y el Cliente en 1.2. Se completa este historial, que se había quedado en la versión 2.0. |
| 2.5 | 28.08.2026 | Las cláusulas 06 y 19 dejan de repartir los canales de aviso por plan. Los avisos automáticos —confirmaciones y recordatorios— salen por correo mientras la cuenta está en prueba y por WhatsApp en cuanto tiene una suscripción activa, sea cual sea el plan; el documento decía que WhatsApp era propio del plan superior, y el servicio nunca funcionó así. Lo que distingue al plan superior es el agente que atiende y responde. |
| 2.6 | 29.08.2026 | El Anexo III nombra a YCloud y a Meta en los dos planes, no solo en el que lleva agente. Los avisos automáticos de cita salen por WhatsApp en cuanto la cuenta está activa, sea cual sea el plan, así que esos dos proveedores tratan los teléfonos y el contenido de los recordatorios de cualquier Cliente — y el anexo del plan Agenda no los nombraba. OpenAI se queda solo en el plan con agente: sin agente no hay mensajes que interpretar. |
| 2.7 | 29.08.2026 | El Anexo III corrige quién trata cada dato, tras comprobarlo contra los sistemas que los tratan. Anthropic se incorpora al plan con agente: es quien comprende los mensajes de WhatsApp y genera las respuestas, y no figuraba en ningún anexo. ElevenLabs se incorpora al agente de voz: trata el audio de las llamadas, y tampoco figuraba. OpenAI pasa del plan con agente al agente de voz, que es donde interviene de verdad; la versión anterior lo situaba en el plan con agente, donde no trata ningún dato. |
| 3.0 | 31.08.2026 | Edición para esta aplicación. El texto procede del contrato común de Luqen, cuyas versiones 1.0 a 2.7 se conservan arriba, y se adapta a lo que esta aplicación hace de verdad. La portada y la carátula identifican la plataforma como belleza.luqen.es. Se retiran las cláusulas propias de un centro sanitario —la historia clínica y la Ley 41/2002— y la tabla de plazos de conservación por comunidad autónoma, que respondía a una obligación legal que aquí no existe: la ficha de un cliente no la obliga a guardar ninguna norma, y el plazo lo decide el Cliente. La base del artículo 9 del RGPD pasa a ser el consentimiento explícito (9.2.a) en lugar de la asistencia sanitaria (9.2.h), y en consecuencia el derecho de supresión sí resulta aplicable. En el Anexo de terceros, «Mutuas y aseguradoras» se sustituye por «Bonos de sesiones». |