Lo que guarda Lumi y lo que queda contigo.

1. Responsable y contacto

El responsable del tratamiento es Raphael Malburg, en Portugal. Contacto de privacidad: infra.devstudio@gmail.com.

2. Datos que tratamos

Cuenta: un identificador de cuenta y, si creas un acceso, correo, nombre opcional y contraseña (guardada solo como hash). También puedes usar una cuenta anónima.

Oraciones y diario: solo lo que decides guardar, cifrado en el dispositivo y en el servidor.

Preferencias y uso: idioma, horario de protección, aplicaciones elegidas para la pausa (identificadores, no su contenido), recordatorios, confirmación de edad 16+, recuento de pausas y minutos de Tiempo de voz usados.

Suscripción: estado, producto y fechas de renovación recibidos de la tienda a través de RevenueCat. Nunca recibimos datos de tarjeta.

Diagnóstico: informes técnicos de fallos filtrados para reducir la inclusión de texto de oración, transcripciones, audio, credenciales ni identificadores personales.

Analytics del producto y del sitio: eventos de uso agregados, solo si aceptas. Nunca incluyen texto de oración, audio ni transcripciones.

Datos sensibles

Las oraciones, mensajes y audios pueden revelar convicciones religiosas, salud o información de otras personas. Considera su privacidad y los derechos aplicables antes de enviar sus datos. Aceptar los Términos no sustituye los consentimientos específicos que exija la ley.

3. Memoria y conversaciones

Las conversaciones con Lumi son temporales: el servidor no guarda memoria automática de los eventos de la conversación. La memoria de seguimiento permite que Lumi retome con delicadeza las peticiones que guardaste; viene activada y puedes desactivarla en el onboarding o en Ajustes > Memoria en cualquier momento. Cuando está desactivada, las peticiones guardadas no se usan en conversaciones futuras.

4. Voz e IA

Cuando usas reflexiones o conversaciones con IA, el texto necesario se envía al proveedor de IA para generar la respuesta, con el contexto mínimo. En la voz por turnos, inicias la grabación y el audio se envía para transcripción; el texto necesario puede enviarse al proveedor de IA y la respuesta al proveedor de voz. El audio no se guarda como diario. La conservación de proveedores y copias de seguridad debe considerarse por separado.

5. Finalidades y bases legales

Prestar el servicio contratado (contrato); gestionar suscripciones y prevenir fraude (contrato e interés legítimo); seguridad y corrección de fallos (interés legítimo); analytics y recordatorios (consentimiento, revocable en cualquier momento); cumplir obligaciones legales.

6. Con quién compartimos datos

Usamos encargados que tratan datos por cuenta nuestra: alojamiento del sitio y la API (OVHcloud), base de datos (Neon), proveedor de IA (OpenRouter, que dirige al modelo configurado), voz (Fish Audio through OpenRouter), suscripciones (RevenueCat, Apple App Store y Google Play), diagnóstico de fallos (Sentry) y analytics del sitio (Vercel Web Analytics, solo con consentimiento). El contenido de oración no se usa para publicidad ni clasificaciones en la aplicación.

Algunos proveedores están en otros países; las transferencias internacionales se basan en las garantías exigidas por la ley aplicable y en nuestros contratos con ellos.

7. Conservación

Conservamos los datos de la cuenta y las preferencias mientras la cuenta esté activa; las oraciones guardadas permanecen hasta que las elimines. Los registros técnicos, de seguridad y facturación se conservan solo el tiempo necesario para esas finalidades y obligaciones legales. Al eliminar la cuenta, borramos o anonimizamos los datos cuya finalidad haya terminado, salvo los que debamos conservar para cumplir la ley o resolver disputas. Las copias de seguridad pueden permanecer hasta que se sustituyan o caduquen según el proceso habitual del proveedor. Los proveedores externos pueden aplicar sus propios plazos de conservación.

8. Tus derechos

Puedes acceder, rectificar, exportar (portabilidad) y eliminar tus datos, retirar tu consentimiento y preguntar cómo se comparten. En la aplicación: Privacidad > Exportar datos y Cuenta > Eliminar cuenta. Para otras solicitudes, escribe al contacto indicado. También puedes reclamar ante tu autoridad de protección de datos.

Eliminar la cuenta no cancela una suscripción de App Store o Google Play; cancélala en los ajustes de suscripciones de tu cuenta de la tienda.

9. Seguridad y edad

Usamos cifrado en tránsito y en reposo para las oraciones guardadas, control de acceso y minimización de datos. Lumi está destinado a personas de 16 años o más y no recopila a sabiendas datos de menores de esa edad.

10. Cambios

Podemos actualizar esta política. Los cambios relevantes se comunicarán en la aplicación o en este sitio antes de entrar en vigor.