Política de Privacidad

La versión resumida

Sus recuerdos son suyos. Todo lo que crea en Lumoria (entradas, estados de ánimo, notas, notas de voz) se cifra en su dispositivo antes de llegar a nuestros servidores. No podemos leerlo. Nadie puede, excepto usted y las personas a las que invita a un recuerdo compartido, que poseen la clave de ese recuerdo.

Qué recopilamos

Cuando utiliza la aplicación

Cuenta. Su dirección de correo electrónico, nombre para mostrar, nombre de usuario y avatar. Su avatar se cifra antes de salir de su dispositivo: almacenamos el texto cifrado, no la imagen.

Entradas y recuerdos. El contenido que crea: detalles de entradas, ubicaciones, fechas de eventos, nombres de recuerdos, emojis, rangos de fechas y música vinculada. Todo esto se cifra en su dispositivo mediante AES-256 antes de enviarse a nuestros servidores. Almacenamos texto cifrado. No podemos leer los destinos de sus entradas, los nombres de sus recuerdos ni nada de lo que haya escrito.

Registros de estado de ánimo. Cuando registra un estado de ánimo, se almacena en nuestros servidores como un bloque cifrado. El servidor recibe un nivel de valencia, un conjunto de etiquetas emocionales (como códigos numéricos) y una marca de tiempo, todo ello cifrado. No podemos leer sus registros de estado de ánimo.

Notas. Título y cuerpo del texto, cifrados antes de la subida. No podemos leer sus notas.

Notas de voz. La transcripción se realiza siempre en su dispositivo, mediante el modelo de reconocimiento de voz integrado de Apple, y en ningún momento se envía audio a Apple. En un recuerdo que solo puede ver usted, la grabación tampoco sale nunca de su dispositivo: solo almacenamos el texto de la transcripción, la duración y la forma de onda, todo ello cifrado. En un recuerdo compartido, el audio viaja con el resto, cifrado con la clave de ese recuerdo.

Fotos y vídeos. En un recuerdo que solo puede ver usted, nunca se suben a ningún sitio. Solo almacenamos un identificador local opaco (una cadena que Apple asigna a cada elemento de su biblioteca), y los propios archivos permanecen en su dispositivo.

Un recuerdo compartido funciona de otro modo, porque las personas a las que invita tienen que poder ver lo que ha añadido. Cuando convierte un recuerdo en colaborativo, o añade contenido a uno, los archivos se cifran en su dispositivo y se suben a un almacenamiento privado. Quedan sellados con la clave propia de ese recuerdo, que solo poseen sus miembros, de modo que seguimos sin poder abrirlos. La aplicación se lo indica antes de que convierta un recuerdo, y esto se aplica a las fotos, los vídeos, las grabaciones de voz y la foto de cualquier entrada que añada.

Música. Cuando vincula una lista de reproducción o canción de Apple Music a un recuerdo, solo almacenamos sus metadatos (título, nombre del artista, URL de la portada y enlace de catálogo), cifrados. No accedemos a su historial de reproducción, a su biblioteca completa ni a su actividad de escucha.

Token de notificaciones push. Su token de dispositivo de APNs, utilizado para enviar notificaciones. Se elimina de nuestros servidores cuando cierra sesión.

Preferencias de notificaciones. Cuatro interruptores booleanos que controlan qué tipos de notificaciones recibe.

Estado de la suscripción. Si se suscribe a Lumoria+, almacenamos el ID de producto de la App Store y el ID de transacción para verificar su derecho de acceso. Nunca gestionamos datos de pago ni de tarjetas: todos los pagos se procesan a través de Apple.

Cómo lo utilizamos

• Para almacenar y sincronizar sus recuerdos entre sus dispositivos
• Para enviarle las notificaciones push que haya activado
• Para verificar su suscripción o su estado de Early Adopter
• Para entender tendencias agregadas de uso, nunca para elaborar perfiles individuales

Cifrado

Todo el contenido sensible se cifra en su dispositivo mediante AES-GCM-256 antes de transmitirse o almacenarse. Su clave de cifrado se genera en su dispositivo y se guarda en su llavero de iCloud (iCloud Keychain): se sincroniza con sus otros dispositivos para que sus recuerdos sean accesibles en todas partes, pero nunca llega a nuestros servidores. Esto significa que somos técnicamente incapaces de leer el contenido de sus entradas, los nombres de sus recuerdos, sus registros de estado de ánimo, sus notas, las transcripciones de sus notas de voz o su avatar.

Analítica

Utilizamos Amplitude para entender, de forma agregada, cómo se utiliza Lumoria. Esto es exactamente lo que enviamos:

• Un identificador anónimo derivado del ID de su cuenta (nunca su correo electrónico)
• El dominio de su correo electrónico, solo en el momento del registro (por ejemplo, gmail.com, no su dirección completa)
• Versión de la aplicación y número de compilación
• Eventos de comportamiento: qué pantallas visita, qué acciones realiza, sin ningún contenido adjunto. Cuando registra un estado de ánimo, registramos que se registró un estado de ánimo y cuántas etiquetas se seleccionaron. Nunca enviamos las etiquetas en sí.
• Indicadores de propiedades de usuario: si ha creado su primera entrada, su modo de apariencia, si las notificaciones push están activadas, sus preferencias de exportación

El seguimiento de la dirección IP está explícitamente desactivado. La reproducción de sesiones no está activa. No enviamos a Amplitude su correo electrónico, el contenido de sus entradas, los nombres de sus recuerdos ni ninguna información personal identificable.

Encuestas de opinión en nuestro sitio web

En el creador de entradas de nuestro sitio web utilizamos Contentsquare (antes Hotjar) para mostrar una breve encuesta opcional al final del proceso, para que pueda contarnos su experiencia o informar de un problema. Solo recibimos las respuestas que usted decida dar, además de información técnica básica como el tipo de navegador, su región aproximada (poco precisa) y los pasos del creador que visitó.

No utilizamos grabaciones de sesión ni mapas de calor, y nunca enviamos a Contentsquare el contenido de sus entradas, sus fotos ni el texto que escribe en el creador. Al igual que nuestra analítica, Contentsquare solo se carga después de que elija Aceptar en nuestro banner de consentimiento, funciona únicamente dentro del creador de entradas web y nunca en nuestras demás páginas. Puede retirar su consentimiento en cualquier momento desde Configuración de cookies en el pie de página.

Con quién lo compartimos

No vendemos, alquilamos ni intercambiamos sus datos con ningún tercero, nunca.

Ubicación

Lumoria nunca solicita ni rastrea su ubicación GPS. Los únicos datos de ubicación que almacenamos son las coordenadas que introduce manualmente al crear una entrada, por ejemplo, el origen y el destino de un vuelo. Estas coordenadas se cifran antes de subirse.

Voz y micrófono

La transcripción de notas de voz utiliza el modelo de reconocimiento de voz integrado en el dispositivo de Apple. No se envía ningún audio a los servidores de Apple, ni para la transcripción ni para ninguna otra cosa. En un recuerdo que solo puede ver usted, su grabación .m4a permanece en su dispositivo y en ningún momento llega hasta nosotros. En un recuerdo compartido se cifra en su dispositivo y se sube, para que los demás miembros puedan reproducirla; la clave es de ellos, no nuestra.

Cookies y almacenamiento analítico

No utilizamos cookies publicitarias ni de seguimiento entre sitios. El almacenamiento estrictamente necesario (mantenerte con la sesión iniciada, recordar tu idioma) funciona sin preguntar, como permite la ley.

Nuestra herramienta de analítica de producto, Amplitude, almacena un identificador anónimo en el localStorage de tu navegador. Como eso también implica almacenar información en tu dispositivo, preguntamos primero: Amplitude solo se carga después de que elijas Aceptar en nuestro banner de consentimiento, y no se carga en absoluto si eliges Rechazar. Puedes cambiar tu elección en cualquier momento desde Configuración de cookies en el pie de página.

En el creador de entradas de nuestro sitio web también utilizamos Contentsquare para encuestas de opinión opcionales. Este también se carga solo después de que elijas Aceptar, establece sus cookies solo entonces y nunca se ejecuta en nuestras demás páginas.

Conservación

Cuando elimina su cuenta, sus datos se eliminan de nuestros servidores de inmediato, incluido todo lo que se conserve en el almacenamiento privado que utiliza un recuerdo compartido. No nos corresponde a nosotros eliminar las grabaciones de voz guardadas en su propio dispositivo: al eliminar una nota de voz se elimina su archivo, y al desinstalar la aplicación se elimina lo que quede. Los eventos analíticos en Amplitude están anonimizados y no pueden vincularse de nuevo a usted una vez eliminada su cuenta.

Sus derechos

Tiene derecho a acceder, corregir o eliminar la información que tenemos sobre usted. Para ejercer estos derechos, envíenos un correo electrónico a privacy@getlumoria.app. Responderemos en un plazo de 30 días.

Si se encuentra en la UE o el Reino Unido, también tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.

Cambios

Si modificamos esta política de manera sustancial, actualizaremos la fecha de vigencia indicada arriba. No cambiaremos con carácter retroactivo la forma en que utilizamos los datos que ya hemos recopilado.