Última actualización: 29 de octubre de 2026
Política de Privacidad
Qué datos trata Lumio, para qué, con quién se comparten y cómo puedes ejercer tus derechos. Conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
El responsable es Enol Pozueco Menéndez, persona física que desarrolla y ofrece Lumio desde España. Para cualquier cuestión de privacidad, incluido el ejercicio de tus derechos, escribe a privacidad@lumioappr.com. No hay delegado de protección de datos designado porque no es obligatorio para este tratamiento.
2. Qué datos tratamos
2.1 Cuenta
- Email, necesario para iniciar sesión con código.
- Nombre y foto de perfil, solo si entras con Google.
- Fechas en que aceptaste los términos y diste el consentimiento de salud.
- Preferencias: tema, secciones visibles, zona horaria, notificaciones.
2.2 Productividad
- Hábitos, tareas, objetivos e hitos, eventos del calendario.
- Sesiones de enfoque (duración, modo y etiqueta que escribas).
- Progreso del juego: XP, nivel, rachas (con tus días libres y comodines), insignias, lúmenes y objetos del pueblo.
2.3 Datos de salud (categoría especial, art. 9 RGPD)
- Perfil nutricional: peso, altura, edad, objetivo, estilo de vida, deporte y días de entreno.
- Comidas registradas, planificadas y personalizadas (con azúcares, grasa saturada y sal cuando hay dato), recetas, agua y peso.
- Estimaciones calculadas a partir de lo anterior (aminoácidos, flavonoides, picos de glucosa y medias semanales). Se calculan al momento y no se guardan aparte.
- Entrenamientos y rutinas de deporte.
- Diario personal y estado de ánimo.
Solo se tratan si das tu consentimiento explícito al entrar por primera vez en Nutrición, Deporte o Diario. Sin él, esas secciones no guardan nada.
2.4 Comunidad y amigos
- Publicaciones, comentarios, plantillas compartidas y denuncias que envíes.
- Otros usuarios ven tu nombre, tu foto y las estadísticas que decidas mostrar. Nunca se muestran tus datos de salud ni tu email.
2.5 Asistente de inteligencia artificial
- Los mensajes y fotos que envías al asistente, junto con el contexto necesario para responder (por ejemplo, tu objetivo nutricional si preguntas por comida).
- El historial de la conversación se guarda solo en tu dispositivo, no en nuestros servidores.
- En Nutrición, la foto de tu nevera para sugerir recetas, y tu perfil nutricional (objetivo, calorías, proteína, deporte y estilo de vida) para adaptar recetas y planes de comidas. La foto se envía al proveedor de IA y no se guarda en Lumio.
2.6 Datos técnicos
- Dirección IP y email, convertidos en un resumen irreversible (SHA-256), para limitar intentos de inicio de sesión y abusos.
- Registros de acceso del alojamiento (IP, navegador, ruta) para seguridad.
- Suscripción a notificaciones push, si las activas. Si eliges la hora "Automática", Lumio calcula a qué hora sueles marcar tus hábitos a partir de tu historial para avisarte entonces; puedes volver a una hora fija en Ajustes. Si das el consentimiento de salud, el aviso de agua de la tarde usa lo que llevas bebido ese día; el texto de la notificación no incluye la cantidad.
- Tokens de la API personal, guardados solo como resumen SHA-256.
3. Finalidades y bases legales
| Finalidad | Base legal |
|---|---|
| Crear tu cuenta y prestarte el servicio | Ejecución del contrato (art. 6.1.b) |
| Datos de salud de Nutrición, Deporte y Diario | Consentimiento explícito (art. 9.2.a), que puedes retirar cuando quieras |
| Respuestas del asistente de IA | Ejecución del contrato; con datos de salud, tu consentimiento explícito |
| Seguridad, prevención de abusos y límites de uso | Interés legítimo (art. 6.1.f) en proteger el servicio y a sus usuarios |
| Notificaciones push | Consentimiento (art. 6.1.a), al activarlas en tu navegador |
| Moderar la comunidad y atender denuncias | Obligación legal (Reglamento de Servicios Digitales) e interés legítimo |
No hay publicidad, no se venden datos y no se usan herramientas de analítica ni rastreadores. No se toman decisiones automatizadas con efectos jurídicos sobre ti.
4. Proveedores que tratan datos
Lumio usa estos proveedores como encargados del tratamiento, solo para que la aplicación funcione:
| Proveedor | Para qué | Datos | Ubicación |
|---|---|---|---|
| Supabase | Base de datos | Todos los datos de tu cuenta | UE (Irlanda) |
| Vercel | Alojamiento y ejecución del servidor | Todo lo que pasa por la aplicación, registros de acceso | EE. UU. |
| Google (inicio de sesión) | Entrar con tu cuenta de Google | Email, nombre, foto | EE. UU. |
| Resend y Gmail | Enviar los códigos de acceso por email | Tu email | EE. UU. |
| Upstash | Códigos de acceso temporales y límites de uso | Resúmenes SHA-256 de email e IP, código temporal e identificadores para no duplicar lo que se envía al volver la conexión | Según región del servicio |
| Groq, Google Gemini y NVIDIA | Generar las respuestas del asistente de IA (se prueba uno y, si falla, el siguiente) | Mensajes, fotos y contexto de la conversación; la foto de la nevera y tu perfil nutricional para recetas y planes de comidas; las cifras de tu semana (sin texto tuyo) para la sugerencia del resumen semanal, con datos de salud solo si diste el consentimiento | EE. UU. |
| Open Food Facts | Buscar un producto por su código de barras | Solo el código de barras (la petición la hace nuestro servidor, no tu navegador) | UE (Francia) |
| Servicios push del navegador (Google, Mozilla, Apple, Microsoft) | Entregar notificaciones | Identificador de suscripción y texto de la notificación | EE. UU. |
Además, tu navegador se conecta directamente a jsDelivr para descargar el lector de etiquetas nutricionales cuando lo usas. Ese servicio ve tu dirección IP al servir el archivo; la foto de la etiqueta se lee en tu dispositivo.
5. Transferencias fuera del Espacio Económico Europeo
Los proveedores situados en EE. UU. reciben datos al amparo del Marco de Privacidad de Datos UE-EE. UU. cuando están adheridos, o de las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD). Puedes pedir más información sobre estas garantías en privacidad@lumioappr.com.
6. Cuánto tiempo se guardan
- Datos de cuenta y contenido: mientras mantengas la cuenta.
- Datos de salud: hasta que retires el consentimiento o borres la cuenta.
- Códigos de acceso por email: 10 minutos.
- Sesión iniciada: 30 días desde el último uso.
- Tokens de la API personal: caducan a los 90 días o cuando los revocas.
- Historial del asistente: en tu dispositivo, hasta que lo borres.
- Copia sin conexión (pantallas y datos del día ya abiertos) y cambios pendientes de enviar: en tu dispositivo, hasta que se envían o cierras sesión.
- Al eliminar la cuenta se borran de inmediato todos tus datos de la base de datos. Las copias de seguridad del proveedor se sobrescriben en su ciclo habitual.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de:
- Acceso y portabilidad: Ajustes, "Descargar mis datos" (archivo JSON).
- Supresión: Ajustes, "Eliminar mi cuenta".
- Retirar el consentimiento de salud: Ajustes, "Retirar consentimiento y borrar mis datos de salud". No afecta a lo tratado antes.
- Rectificación: editando tus datos en la propia aplicación.
- Oposición y limitación: escribiendo a privacidad@lumioappr.com.
Respondemos en un plazo máximo de un mes. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.
8. Inteligencia artificial
El asistente de Lumio es un sistema de inteligencia artificial y lo indica en la propia conversación. Sus respuestas, incluidas las valoraciones de comidas marcadas como "Opinión generada por IA", pueden contener errores y no son consejo médico ni nutricional. Nada de lo que propone se guarda sin que lo confirmes.
9. Seguridad
- Conexión cifrada (HTTPS) y datos cifrados en reposo en la base de datos.
- Sin contraseñas: acceso por código de un solo uso o con Google.
- Límites de intentos contra ataques de fuerza bruta.
- La base de datos no es accesible directamente desde el navegador.
- Cabeceras de seguridad (HSTS, CSP y otras) y revisión automática semanal.
10. Edad mínima
Lumio es para mayores de 16 años. Si eres padre, madre o tutor y crees que un menor ha creado una cuenta, escribe a privacidad@lumioappr.com y la eliminaremos.
11. Cambios
Si esta política cambia de forma relevante, verás un aviso en la aplicación y tendrás que aceptarla de nuevo para seguir usándola.