Política de Privacidad

1. Responsable del tratamiento

Lumio es una aplicación de productividad y nutrición personal. El responsable del tratamiento de tus datos es el equipo de Lumio. Para cualquier consulta relacionada con la privacidad, puedes escribirnos a: privacidad@lumio.app.

2. Datos que recopilamos

2.1 Datos de cuenta

• Email: para autenticación y comunicaciones esenciales del servicio.
• Nombre y foto de perfil: solo si inicias sesión con Google OAuth.

2.2 Datos de salud y bienestar

• Perfil nutricional: peso, altura, edad, objetivo y nivel de actividad.
• Registro alimentario: comidas, calorías, macronutrientes, fotos de alimentos.
• Registro de peso e hidratación: historial de peso y consumo de agua.

2.3 Datos de productividad

• Hábitos: nombre, categoria, registros de cumplimiento.
• Tareas: título, prioridad, estado, etiquetas.
• Objetivos: título, plazo, hitos, progreso.
• Diario personal: título, contenido, estado de ánimo, etiquetas.
• Calendario: eventos con fecha y hora.

2.4 Datos técnicos

• Dirección IP: para limitar tasas de petición (rate limiting) y seguridad.
• Cookies de sesión: para mantener tu sesión activa (ver Política de Cookies).

3. Base legal del tratamiento (GDPR)

• Ejecución del contrato (Art. 6.1.b): procesamos tus datos para prestarte el servicio que has solicitado al crear tu cuenta.
• Interes legítimo (Art. 6.1.f): para seguridad, prevención de fraude y mejora del servicio.
• Consentimiento (Art. 6.1.a): para cualquier comunicación no esencial (si aplicase en el futuro).

4. Servicios de terceros

Lumio no vende, alquila ni comparte tus datos personales con fines publicitarios. No usamos Google Analytics, Meta Pixel ni ningun tracker publicitario.

Utilizamos los siguientes servicios exclusivamente para operar la aplicación:

5. Retención de datos

• Datos de cuenta: mientras mantengas tu cuenta activa.
• Códigos OTP: 5 minutos (eliminados automaticamente).
• Logs de acceso: máximo 30 dias.
• Datos de pago: segun la política de retención de Stripe y requisitos fiscales.

Cuando elimines tu cuenta, todos tus datos personales seran eliminados de forma permanente en un plazo máximo de 30 dias.

6. Tus derechos (GDPR / CCPA)

Tienes derecho a:

• Acceso: solicitar una copia de todos tus datos.
• Rectificación: corregir datos inexactos.
• Supresion: eliminar tu cuenta y todos tus datos.
• Portabilidad: recibir tus datos en formato legible por maquina.
• Oposicion: oponerte al tratamiento de tus datos.
• Limitación: restringir el procesamiento de tus datos.
• No discriminación (CCPA): no seras penalizado por ejercer tus derechos.

Para ejercer cualquier derecho, escribe a privacidad@lumio.app. Responderemos en un plazo máximo de 30 dias.

7. Seguridad

• Cifrado en transito (HTTPS/TLS) y en reposo (AES-256 en Supabase).
• Autenticación basada en OTP (sin contraseñas almacenadas).
• Rate limiting para prevenir ataques de fuerza bruta.
• Row Level Security (RLS) a nivel de base de datos.
• Cabeceras de seguridad: HSTS, CSP, X-Frame-Options, X-Content-Type-Options.
• Variables de entorno para secretos (nunca en código fuente).

8. Transferencias internacionales

Tus datos se almacenan en la Union Europea (AWS EU-WEST-1, Irlanda). Algunos proveedores (Vercel, Resend, Stripe) pueden procesar datos en Estados Unidos bajo el marco EU-US Data Privacy Framework o clausulas contractuales tipo aprobadas por la Comisión Europea.

9. Menores de edad

Lumio no esta dirigido a menores de 16 anos. No recopilamos conscientemente datos de menores. Si eres padre/tutor y crees que tu hijo ha proporcionado datos, contactanos para eliminarlos.

10. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Publicaremos cualquier cambio en esta pagina con la fecha de actualización. Para cambios significativos, te notificaremos por email.

11. Contacto

Para cualquier pregunta sobre privacidad: privacidad@lumio.app