Política de privacidad

En Lumy ("nosotros", "nos", "nuestro"), nos tomamos tu privacidad en serio. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando usas nuestra aplicación móvil y sitio web (colectivamente, el "Servicio").

1. Responsable del tratamiento

Lumy (el «Servicio») es operado por su único desarrollador, con sede en la República de Moldavia, que actúa como responsable del tratamiento de los datos personales tratados a través del Servicio. Para proteger la privacidad del operador, no publicamos aquí una dirección postal personal; facilitaremos la identidad completa y los datos de contacto registrados del operador previa solicitud, cuando sea necesario por motivos de protección de datos. Para cualquier consulta de privacidad o para ejercer sus derechos, contáctenos en [email protected].

2. Información que recopilamos

Información que proporcionas

• Información de la cuenta: nombre, dirección de correo electrónico al crear una cuenta.
• Datos financieros: gastos, presupuestos, metas de ahorro y otra información financiera que introduces en la aplicación. Estos datos se almacenan en tu dispositivo y solo se sincronizan si lo decides.
• Información de contacto: cuando te pones en contacto a través de nuestro formulario de contacto o correo electrónico.

Información recopilada automáticamente

• Tipo de dispositivo, sistema operativo y versión de la aplicación.
• Datos de uso como funciones utilizadas, duración de la sesión e informes de fallos.
• Dirección IP y ubicación aproximada (solo a nivel de país).

3. Cámara y fototeca

La función de escaneo de recibos de Lumy (disponible con Pro) necesita acceso a su cámara y/o fototeca para que pueda capturar o seleccionar la imagen de un recibo. Estas imágenes se usan únicamente para extraer datos de la transacción como el importe, la fecha y el comercio. La foto se almacena localmente en su dispositivo y se envía a nuestro proveedor de IA solo para realizar esa extracción, nunca con fines publicitarios ni ajenos. Puede conceder o revocar el acceso a la cámara y la fototeca en cualquier momento en los ajustes de su dispositivo.

4. Cómo usamos tu información

• Para proporcionar y mantener el Servicio.
• Para personalizar tu experiencia y ofrecer perspectivas impulsadas por IA.
• Para procesar tus transacciones y gestionar tu cuenta.
• Para comunicarnos contigo sobre actualizaciones, alertas de seguridad y soporte.
• Para mejorar nuestra aplicación basándonos en patrones de uso agregados y anonimizados.

5. Decisiones automatizadas e IA

Lumy utiliza tratamiento automatizado para sugerir categorías y generar análisis de presupuesto, alertas de anomalías y predicciones. Estas funciones son solo informativas y no producen efectos jurídicos ni efectos que le afecten de forma significativa en el sentido del artículo 22 del RGPD. Usted siempre mantiene el control: puede editar categorías e ignorar o desactivar las sugerencias de IA en cualquier momento. No usamos el tratamiento automatizado para tomar decisiones sobre su solvencia o elegibilidad.

6. Almacenamiento de datos y seguridad

Lumy está diseñado con una arquitectura de privacidad primero, sin conexión primero. Tus datos financieros se almacenan localmente en tu dispositivo de forma predeterminada. Si activas la sincronización en la nube, los datos se cifran en tránsito (TLS 1.3) y en reposo (AES-256).

No vendemos, intercambiamos ni alquilamos tu información personal a terceros. No nos conectamos a tus cuentas bancarias ni accedemos a tus credenciales bancarias.

7. Datos almacenados en su dispositivo

Lumy es offline-first. Sus transacciones, presupuestos, metas de ahorro, el historial de chat con la IA y las fotos de recibos se almacenan localmente en su dispositivo. Estos datos locales permanecen en su dispositivo hasta que los elimine en la aplicación o desinstale Lumy, lo que borra todos los datos almacenados localmente. Si activa la sincronización en la nube, también se almacena una copia con nuestro proveedor de infraestructura según se describe en esta Política.

8. Compartir en familia

Si usas la función de uso familiar, los datos financieros se comparten solo con los miembros de la familia que invitas explícitamente. Cada miembro de la familia controla su propia configuración de visibilidad de datos.

9. Proveedores de Servicios (Procesadores)

Usamos los siguientes proveedores de servicios (procesadores) para operar Lumy. Cada uno procesa solo los datos necesarios para prestar su servicio y está sujeto a un Acuerdo de Procesamiento de Datos.

• Supabase Inc. base de datos, autenticación y edge functions. Alojado en Estados Unidos. Actúa como procesador; los datos se procesan bajo Cláusulas Contractuales Tipo. Ver https://supabase.com/privacy.
• RevenueCat Inc. gestión de suscripciones y compras dentro de la app. Ver https://www.revenuecat.com/privacy.
• Groq Inc. inferencia de IA (principal). Utilizado para potenciar funciones conversacionales y analíticas. Ver https://groq.com/privacy-policy.
• OpenRouter inferencia de IA (respaldo). Ver https://openrouter.ai/privacy.
• Apple Inc. & Google LLC proveedores de pagos e inicio de sesión. Cada uno tiene su propia política de privacidad.
• PostHog Inc. analítica de producto, seguimiento de páginas vistas y repetición de sesión (con todos los campos de formulario enmascarados). Solo se utiliza en el sitio web de marketing, no en la app móvil. Alojado en Estados Unidos. Ver https://posthog.com/privacy.

Estos servicios tienen sus propias políticas de privacidad. Te animamos a revisarlas.

10. Procesamiento de IA y entrenamiento de modelos

Cuando utiliza una función de IA, las entradas necesarias para responder a su solicitud (como su pregunta y las transacciones pertinentes) se envían a nuestros proveedores de inferencia de IA — Groq Inc., con OpenRouter como alternativa — para generar una respuesta. No vendemos sus datos ni usamos sus datos personales o financieros para entrenar modelos de IA. Nuestros proveedores de IA procesan sus entradas únicamente para devolver la respuesta y, conforme a sus términos de API, no las usan para entrenar sus modelos. No conservamos sus entradas de IA más allá de lo necesario para ofrecer la función.

11. Transferencias Internacionales de Datos

Lumy utiliza proveedores de servicios ubicados en Estados Unidos, incluyendo Supabase Inc. (nuestro proveedor de base de datos e infraestructura). Cuando utilizas Lumy desde el Espacio Económico Europeo, el Reino Unido o Suiza, tus datos personales se transfieren y almacenan en Estados Unidos.

Nos basamos en las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea como mecanismo legal para estas transferencias, incorporadas en nuestro Acuerdo de Procesamiento de Datos con Supabase Inc. El anexo del Reino Unido a las SCCs, aprobado por la Oficina del Comisionado de Información del Reino Unido, se aplica a las transferencias desde el Reino Unido.

Puedes solicitar una copia de las SCCs que se aplican a tus datos enviando un correo a [email protected]. Responderemos dentro de 30 días.

12. Conservación de datos

Conservamos sus datos personales solo durante el tiempo necesario para prestar el Servicio. Los datos de la cuenta y los datos financieros sincronizados se conservan hasta que los elimine o cierre su cuenta. Cuando elimina su cuenta, retiramos sus datos de nuestros sistemas activos en un plazo de 30 días y de las copias de seguridad cifradas en un plazo de 90 días. Los datos almacenados solo en su dispositivo se eliminan al desinstalar la aplicación. Los datos analíticos agregados y anonimizados que ya no permiten identificarle pueden conservarse indefinidamente. Podemos conservar registros limitados durante más tiempo cuando la ley lo exija (por ejemplo, con fines fiscales o contables).

13. Tus Derechos

Tienes derecho a:

• Acceder, actualizar o eliminar tus datos personales en cualquier momento.
• Exportar tus datos en un formato estándar.
• Optar por no participar en el seguimiento de analítica.
• Solicitar una copia de todos los datos que tenemos sobre ti.
• Retirar su consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento; esto no afecta a la licitud del tratamiento realizado antes de la retirada.
• Oponerse a determinados tratamientos o solicitar su limitación, y presentar una reclamación ante su autoridad local de protección de datos.

14. Derechos de privacidad de California (CPRA)

Si usted reside en California, la Ley de Derechos de Privacidad de California (CPRA) le otorga el derecho a saber qué información personal recopilamos y cómo se usa, a acceder a ella y eliminarla, a corregir información inexacta y a optar por no permitir la venta o el intercambio de información personal. Lumy no vende ni comparte su información personal según se define en la CPRA, ni usa o divulga información personal sensible más allá de los fines permitidos por la CPRA. No le discriminaremos por ejercer sus derechos. Para realizar una solicitud, contáctenos en [email protected].

15. Privacidad de los Menores

Nuestro Servicio no está dirigido a menores de 13 años. No recopilamos conscientemente información personal de menores. Si crees que un menor nos ha proporcionado datos personales, contáctanos para que podamos eliminarlos.

16. Cambios en esta Política

Podemos actualizar esta Política de privacidad de vez en cuando. Te notificaremos los cambios publicando la nueva política en esta página y actualizando la fecha de "Última actualización". El uso continuado del Servicio después de los cambios constituye la aceptación de los mismos.

17. Contáctanos

Si tienes preguntas sobre esta Política de privacidad, contáctanos en [email protected].