Política de Privacidad

La versión resumida

Sus recuerdos son suyos. Todo lo que crea en Lumoria —entradas, estados de ánimo, notas, notas de voz— se cifra en su dispositivo antes de llegar a nuestros servidores. No podemos leerlo. Nadie puede, excepto usted.

Qué recopilamos

Cuando se une a la lista de espera

Su dirección de correo electrónico. Una versión hash (irreversible) de su dirección IP, la cadena de user agent de su navegador y la URL de referencia, únicamente para detectar abusos y entender cómo nos conoció.

Cuando utiliza la aplicación

Cuenta. Su dirección de correo electrónico, nombre para mostrar, nombre de usuario y avatar. Su avatar se cifra antes de salir de su dispositivo: almacenamos el texto cifrado, no la imagen.

Entradas y recuerdos. El contenido que crea: detalles de entradas, ubicaciones, fechas de eventos, nombres de recuerdos, emojis, rangos de fechas y música vinculada. Todo esto se cifra en su dispositivo mediante AES-256 antes de enviarse a nuestros servidores. Almacenamos texto cifrado. No podemos leer los destinos de sus entradas, los nombres de sus recuerdos ni nada de lo que haya escrito.

Registros de estado de ánimo. Cuando registra un estado de ánimo, se almacena en nuestros servidores como un bloque cifrado. El servidor recibe un nivel de valencia, un conjunto de etiquetas emocionales (como códigos numéricos) y una marca de tiempo, todo ello cifrado. No podemos leer sus registros de estado de ánimo.

Notas. Título y cuerpo del texto, cifrados antes de la subida. No podemos leer sus notas.

Notas de voz. Su archivo de audio nunca sale de su dispositivo. La transcripción se realiza en el propio dispositivo mediante el reconocimiento de voz integrado de Apple: no se envía ningún audio a ningún servidor. Solo almacenamos el texto de la transcripción, la duración y la forma de onda, todo ello cifrado.

Fotos y vídeos. Las fotos y los vídeos que adjunta a sus recuerdos nunca se suben a ningún sitio. Solo almacenamos un identificador local opaco (una cadena que Apple asigna a cada elemento de su biblioteca). Los archivos reales permanecen en su dispositivo.

Música. Cuando vincula una lista de reproducción o canción de Apple Music o Spotify a un recuerdo, solo almacenamos sus metadatos —título, nombre del artista, URL de la portada y enlace de catálogo— cifrados. No accedemos a su historial de reproducción, a su biblioteca completa ni a su actividad de escucha.

Token de notificaciones push. Su token de dispositivo de APNs, utilizado para enviar notificaciones. Se elimina de nuestros servidores cuando cierra sesión.

Preferencias de notificaciones. Cuatro interruptores booleanos que controlan qué tipos de notificaciones recibe.

Estado de la suscripción. Si se suscribe a Lumoria+, almacenamos el ID de producto de la App Store y el ID de transacción para verificar su derecho de acceso. Nunca gestionamos datos de pago ni de tarjetas: todos los pagos se procesan a través de Apple.

Cómo lo utilizamos

• Para almacenar y sincronizar sus recuerdos entre sus dispositivos
• Para enviarle un correo electrónico de confirmación cuando se une a la lista de espera
• Para avisarle cuando Lumoria se lance o abra el acceso anticipado
• Para enviarle las notificaciones push que haya activado
• Para verificar su suscripción o su estado de Early Adopter
• Para entender tendencias agregadas de uso, nunca para elaborar perfiles individuales

Cifrado

Todo el contenido sensible se cifra en su dispositivo mediante AES-GCM-256 antes de transmitirse o almacenarse. Su clave de cifrado se genera en su dispositivo y se guarda en su llavero de iCloud (iCloud Keychain): se sincroniza con sus otros dispositivos para que sus recuerdos sean accesibles en todas partes, pero nunca llega a nuestros servidores. Esto significa que somos técnicamente incapaces de leer el contenido de sus entradas, los nombres de sus recuerdos, sus registros de estado de ánimo, sus notas, las transcripciones de sus notas de voz o su avatar.

Analítica

Utilizamos Amplitude para entender, de forma agregada, cómo se utiliza Lumoria. Esto es exactamente lo que enviamos:

• Un identificador anónimo derivado del ID de su cuenta (nunca su correo electrónico)
• El dominio de su correo electrónico, solo en el momento del registro (por ejemplo, gmail.com, no su dirección completa)
• Versión de la aplicación y número de compilación
• Eventos de comportamiento: qué pantallas visita, qué acciones realiza, sin ningún contenido adjunto. Cuando registra un estado de ánimo, registramos que se registró un estado de ánimo y cuántas etiquetas se seleccionaron. Nunca enviamos las etiquetas en sí.
• Indicadores de propiedades de usuario: si ha creado su primera entrada, su modo de apariencia, si las notificaciones push están activadas, sus preferencias de exportación

El seguimiento de la dirección IP está explícitamente desactivado. La reproducción de sesiones no está activa. No enviamos a Amplitude su correo electrónico, el contenido de sus entradas, los nombres de sus recuerdos ni ninguna información personal identificable.

Con quién lo compartimos

No vendemos, alquilamos ni intercambiamos sus datos con ningún tercero, nunca.

Ubicación

Lumoria nunca solicita ni rastrea su ubicación GPS. Los únicos datos de ubicación que almacenamos son las coordenadas que introduce manualmente al crear una entrada, por ejemplo, el origen y el destino de un vuelo. Estas coordenadas se cifran antes de subirse.

Voz y micrófono

La transcripción de notas de voz utiliza el modelo de reconocimiento de voz integrado en el dispositivo de Apple. Ningún audio se envía a los servidores de Apple ni a los nuestros. Su grabación .m4a permanece únicamente en su dispositivo.

Cookies

Este sitio no utiliza cookies de seguimiento. Amplitude utiliza un identificador de sesión anónimo propio almacenado en localStorage, no una cookie.

Conservación

Cuando elimina su cuenta, sus datos se eliminan de nuestros servidores de inmediato. Las grabaciones de notas de voz se almacenan únicamente de forma local en su dispositivo y se eliminan al mismo tiempo. Los eventos analíticos en Amplitude están anonimizados y no pueden vincularse de nuevo a usted una vez eliminada su cuenta.

Sus derechos

Tiene derecho a acceder, corregir o eliminar la información que tenemos sobre usted. Para ejercer estos derechos, envíenos un correo electrónico a privacy@getlumoria.app. Responderemos en un plazo de 30 días.

Si se encuentra en la UE o el Reino Unido, también tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.

Cambios

Si modificamos esta política de manera sustancial, actualizaremos la fecha de vigencia indicada arriba. No cambiaremos con carácter retroactivo la forma en que utilizamos los datos que ya hemos recopilado.