Política de privacidad de Lumi
Versión 1.0 – Última actualización: 10 de agosto de 2026
La versión alemana es la versión de referencia de la política de privacidad de Lumi. Las traducciones se proporcionan para facilitar la comprensión. En caso de discrepancia, prevalece la versión alemana en la medida permitida por la legislación imperativa. Esta regla no limita los derechos imperativos de los interesados.
1. Responsable
Ing. Bernhard Flür
Spornbergerstraße 5 / C5.02
6130 Schwaz
AUSTRIA
Correo electrónico: support@lumi-home.app
2. Ámbito
Esta política se aplica a la app Lumi, aplicación web, servicios backend/cloud, cuentas, hogares, suscripciones, integraciones opcionales con Apple/Microsoft, funciones de IA y comunicaciones de soporte.
3. Principios
Tratamos datos personales solo cuando es necesario para prestar, proteger, facturar o mejorar Lumi o cuando existe otra base jurídica. El contenido del hogar solo es accesible, por regla general, para miembros autorizados. No vendemos datos personales de los hogares ni utilizamos su contenido con fines publicitarios.
4. Cuenta e inicio de sesión
Lumi utiliza especialmente Sign in with Apple. Podemos tratar el identificador Apple, nombre, correo o relay, metadatos de inicio de sesión, ID Lumi, información de sesión y tokens de autenticación/sesión cifrados o hash. Lumi no almacena la contraseña de Apple.
Base jurídica: art. 6.1.b RGPD; seguridad adicionalmente art. 6.1.f RGPD.
5. Hogares, miembros y personas
Podemos tratar nombre e ID del hogar, membresías, roles, nombres visibles, imágenes de perfil, invitaciones, perfiles de personas, ajustes y módulos activados. Los miembros autorizados de un mismo hogar pueden consultar y editar información compartida según su rol.
Base jurídica: art. 6.1.b RGPD.
6. Contenido del hogar
Según el uso, Lumi puede tratar tareas, tareas domésticas recurrentes, eventos, calendarios, listas de compra, perfiles de personas y mascotas, responsabilidades, categorías, fechas límite y otra información introducida por el usuario.
Base jurídica: art. 6.1.b RGPD.
7. Documentos, contratos y recordatorios
Podemos tratar archivos subidos, títulos, nombres de archivo, categorías, etiquetas, carpetas, datos contractuales, costes, plazos, recordatorios, texto extraído y datos de embeddings/búsqueda. Los documentos pueden contener datos personales del usuario o de terceros.
Base jurídica: art. 6.1.b RGPD.
Los datos especialmente sensibles solo deberían almacenarse cuando sea necesario y lícito.
8. Fotos, cámara y archivos
Lumi puede solicitar permisos para fotos, cámara o archivos. El contenido se transmite normalmente solo después de una selección o acción del usuario. Los permisos pueden modificarse en los ajustes del sistema operativo.
9. Outlook y Microsoft Graph
Puede conectarse opcionalmente una cuenta Microsoft/Outlook. Podemos tratar identificadores de conexión, tokens OAuth cifrados, remitente/destinatario, asunto, contenido del mensaje, marcas de tiempo y metadatos de mensajes/adjuntos. Los adjuntos no se guardan como documentos Lumi salvo que el usuario lo solicite expresamente.
Base jurídica: art. 6.1.b RGPD.
10. OneDrive
OneDrive puede conectarse como almacenamiento documental. Podemos tratar datos de conexión Microsoft, tokens OAuth cifrados, información de archivos/carpetas y documentos. Los datos guardados en la cuenta Microsoft están sujetos también a su política de privacidad.
Base jurídica: art. 6.1.b RGPD.
11. Notificaciones push
Lumi trata tokens APNs e información técnica de entrega. La entrega se realiza mediante Apple Push Notification Service. Los permisos pueden desactivarse en el dispositivo.
Base jurídica: art. 6.1.b RGPD.
12. Suscripciones y compras del App Store
Apple procesa los pagos en dispositivos Apple. Lumi no recibe normalmente los datos completos de tarjeta. Podemos tratar identificador de producto/plan, identificadores de transacción, períodos de suscripción, estados de renovación/cancelación, reembolso/pago y asignación de la compra a un hogar.
Base jurídica: art. 6.1.b RGPD; obligaciones legales de conservación art. 6.1.c RGPD.
13. Lumi AI
Al utilizar Lumi AI podemos tratar mensajes del usuario, historial de chat, respuestas, información relevante del hogar, extractos de documentos, información de correo cuando se utilice, llamadas a herramientas, acciones iniciadas, datos de tokens/uso e información del modelo.
Lumi no envía automáticamente todo el hogar a un modelo de IA; el backend proporciona la información necesaria para la solicitud o función correspondiente.
El tratamiento puede utilizar Microsoft Azure OpenAI / Microsoft Foundry Models. Conforme a las condiciones aplicables a estos servicios, los prompts y respuestas no se utilizan para entrenar modelos fundacionales generales públicos con datos de los hogares Lumi.
Base jurídica: art. 6.1.b RGPD.
14. OCR y búsqueda semántica
Con funciones de IA activadas, Lumi puede utilizar Azure AI Document Intelligence para extraer texto y Azure OpenAI para crear representaciones matemáticas (embeddings) para búsqueda semántica.
Base jurídica: art. 6.1.b RGPD.
15. Búsqueda web de IA opcional
Si el usuario activa o utiliza expresamente la búsqueda web, una consulta derivada de su solicitud puede enviarse a un servicio Microsoft Azure/Foundry.
Base jurídica: art. 6.1.b RGPD.
16. Alojamiento Azure
Los servicios centrales de producción de Lumi se operan en Microsoft Azure. La ubicación principal del núcleo de producción es Sweden Central, Suecia. Según la configuración final, esto puede incluir backend/API, PostgreSQL, datos de cuenta y hogar, Blob Storage, documentos Lumi, datos operativos y Log Analytics.
Microsoft trata estos datos conforme a las condiciones de protección y tratamiento de datos aplicables acordadas con nosotros.
17. Localización de Azure AI
Sweden Central describe la ubicación de los recursos desplegados allí. Algunos servicios Azure pueden tratar datos en otras regiones según el modelo de despliegue. Los despliegues Data Zone pueden tratar dentro de la zona de datos Microsoft correspondiente; los despliegues Global pueden tratar prompts y respuestas fuera de Suecia y, según el servicio, potencialmente fuera de la UE.
18. Registros técnicos y seguridad
Podemos tratar dirección IP, hora, función API solicitada, errores, códigos de estado, versiones, identificadores técnicos de usuario/hogar e indicadores de abuso para operación, diagnóstico y seguridad.
Base jurídica: art. 6.1.f RGPD. Según la configuración actual, los logs técnicos Azure se conservan normalmente 30 días.
19. Soporte
Cuando un usuario contacta con nosotros, tratamos la información facilitada, como nombre, correo, contenido de la consulta, errores, capturas y datos de dispositivo/versión.
Base jurídica: art. 6.1.b o f RGPD.
20. Acceso administrativo y de soporte
Los sistemas administrativos están separados del acceso normal de los hogares. Cualquier acceso a datos personales para soporte, seguridad, diagnóstico u obligaciones legales se limita a lo necesario.
21. Destinatarios y encargados
Pueden ser destinatarios/proveedores especialmente Microsoft (Azure, Graph, OneDrive, IA/OCR), Apple (Sign in with Apple, App Store, suscripciones y APNs) y autoridades u organismos legalmente autorizados.
22. Transferencias internacionales
El núcleo central de Lumi se opera dentro de la UE. Puede existir tratamiento en otros países relacionado con servicios Apple, cuentas Microsoft, Microsoft Graph, determinados despliegues Azure AI o servicios globales de soporte/seguridad. Cuando se aplique el capítulo V RGPD utilizamos un mecanismo adecuado, como una decisión de adecuación o cláusulas contractuales tipo con salvaguardias adicionales cuando sea necesario.
23. Conservación
Los datos de cuenta se conservan normalmente hasta eliminar la cuenta; los del hogar hasta su eliminación o la del hogar; documentos e historial de chat hasta su eliminación. Los logs técnicos se conservan normalmente 30 días. Según el sistema, copias de backup, recuperación o soft-delete pueden permanecer hasta 30 días. Las obligaciones legales de conservación permanecen intactas.
24. Eliminación de cuenta
La eliminación revoca sesiones Lumi, finaliza membresías y elimina datos directamente asociados salvo obligación de conservación. Si el usuario era el último miembro de un hogar, dicho hogar y los contenidos controlados por Lumi se programan para eliminación. Los datos compartidos de un hogar que sigue existiendo permanecen normalmente. Los datos externos de OneDrive pueden requerir eliminación separada en Microsoft.
25. Datos de terceros
Los usuarios solo pueden introducir información personal de otras personas cuando sea lícito en el contexto privado correspondiente. Sus propias obligaciones legales de información o privacidad permanecen bajo su responsabilidad.
26. Niños y adolescentes
Lumi es una app familiar y puede contener perfiles infantiles. Un perfil infantil no es automáticamente una cuenta de usuario independiente.
Los menores de 14 años solo pueden utilizar Lumi con su propia cuenta con el consentimiento de sus padres o representantes legales. Cuando se requiera consentimiento para un tratamiento concreto de un menor de 14 años, dicho consentimiento debe ser otorgado por los padres o representantes legales. Para usuarios a partir de 14 años se aplican además las reglas sobre consentimiento y capacidad jurídica.
Los datos de menores no se utilizan para publicidad personalizada.
27. Seguridad
Según el sistema, las medidas incluyen HTTPS, controles de acceso por hogar/rol, tokens de corta duración, rotación de sesiones, hashing, cifrado de credenciales OAuth sensibles, almacenamiento cloud privado, Azure Managed Identities, restricciones de red y logs de seguridad.
28. Sin decisiones exclusivamente automatizadas del art. 22 RGPD
Lumi no utiliza decisiones exclusivamente automatizadas que produzcan efectos jurídicos o similares significativos en el sentido del art. 22 RGPD.
29. Derechos
Conforme a los requisitos legales, los interesados pueden tener derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento.
Contacto: support@lumi-home.app
30. Derecho a reclamar
Para Austria especialmente:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Austria
31. Datos necesarios y opcionales
Sin los datos necesarios para registro, autenticación, asignación al hogar y la función usada, Lumi no puede prestar esa función. Las integraciones opcionales como Outlook, OneDrive, push o determinadas funciones de IA solo se utilizan cuando el usuario las activa.
32. Cambios
Podemos modificar esta política si cambian funciones, servicios técnicos, tratamientos, requisitos legales o infraestructura. Informaremos adecuadamente sobre cambios materiales.
33. Contacto
Ing. Bernhard Flür
Spornbergerstraße 5 / C5.02
6130 Schwaz
AUSTRIA
Correo electrónico: support@lumi-home.app