Legal
Política de Privacidad
Fecha efectiva: 1 de junio de 2026
Última actualización: 10 de octubre de 2026
Proapptiva S.R.L.S — privacy@lumideo.app
1. Quiénes Somos y Alcance
Esta Política de Privacidad describe cómo Proapptiva S.R.L.S ("nosotros", "nos", "nuestro"), una sociedad limitada italiana, recopila, utiliza y protege tus datos personales cuando utilizas la aplicación móvil Lumideo ("el Servicio"). Fecha efectiva: 1 de junio de 2026. Actuamos como responsables del tratamiento bajo el Reglamento General de Protección de Datos (RGPD) de la UE y otras leyes de privacidad aplicables. Podemos actualizar esta política en cualquier momento; los cambios sustanciales se notificarán por correo electrónico o notificación dentro de la aplicación.
2. Datos que Recopilamos
Recopilamos las siguientes categorías de datos personales: Datos de cuenta: tu nombre, dirección de correo electrónico, nombre de usuario y foto de perfil (si se carga). Datos de cápsulas de vídeo: los archivos de vídeo y mensajes de texto opcionales que grabas y envías a través del Servicio. Los archivos de vídeo se almacenan cifrados en Google Cloud Storage (Firebase). Los metadatos de las cápsulas se almacenan en Google Firestore. Datos de autenticación: credenciales de contraseña con hash, o tokens de autenticación social (Apple o Google), gestionados por Firebase Authentication. Datos del dispositivo: tipo de dispositivo, versión del sistema operativo, versión de la aplicación y token de notificación push, recopilados automáticamente. Datos del sitio web: cuando visitas lumideo.app, podemos recopilar datos técnicos como idioma del navegador, tipo de dispositivo, página vista, referrer, interacciones con los botones de descarga, profundidad de scroll y métricas de rendimiento de la página. Analíticas de uso: datos sobre las funciones que usas en la app, a través de Firebase Analytics y PostHog EU, vinculados al ID de tu cuenta, no a tu nombre ni a tu correo. Analíticas del sitio web: con tu consentimiento, utilizamos Google Analytics 4 para medir visitas, páginas vistas, clics hacia App Store y Google Play, selección de idioma, categoría de dispositivo y fuentes de tráfico del sitio. Informes de errores: en caso de un fallo, datos de diagnóstico técnicos se envían a Sentry junto con el ID de tu cuenta, sin tu nombre ni tu correo. Los informes de errores no incluyen el contenido de tus cápsulas de vídeo. Comentarios opcionales: si respondes a la pregunta que te hace la app después de abrir una cápsula que te enviaste a ti mismo, guardamos el texto que escribes (hasta 280 caracteres) junto con tu cuenta, el idioma, la plataforma y el tiempo que la cápsula estuvo cerrada. El texto también nos llega por correo electrónico. Lo usamos para mejorar el Servicio y solo lo publicamos (en el sitio web o en las tiendas de apps) si marcaste la casilla correspondiente, siempre sin tu nombre. Atribución de campañas de Apple (solo iOS): en el primer inicio, la app pregunta a Apple, mediante el framework AdServices, si la instalación proviene de una campaña de Apple Search Ads. La respuesta (si proviene de una campaña y, en ese caso, la campaña, el grupo de anuncios, la palabra clave, el país y el tipo de descarga) se guarda con tu cuenta. No contiene identificadores publicitarios, no se usa para mostrarte anuncios y no se comparte con anunciantes.
3. Cómo Utilizamos Tus Datos
Utilizamos tus datos exclusivamente para: • Crear y gestionar tu cuenta y autenticar tu identidad. • Almacenar tus cápsulas de vídeo y entregarlas a ti o a tus destinatarios designados en la fecha de desbloqueo especificada. • Enviarte notificaciones push cuando se desbloquea una cápsula o cuando alguien te envía una. • Detectar y prevenir fraudes, abusos y amenazas de seguridad. • Diagnosticar y corregir errores técnicos a través de Sentry. • Comprender patrones de uso agregados a través de Firebase Analytics y PostHog EU para mejorar el Servicio. • Medir el rendimiento del sitio web y la eficacia de las CTA de descarga mediante Google Analytics 4, solo después de tu consentimiento. • Entender qué campañas de Apple Search Ads traen personas que realmente usan la app. • Leer los comentarios que decides enviarnos y, solo con tu consentimiento, publicarlos sin tu nombre. • Cumplir con nuestras obligaciones legales. No vendemos tus datos personales a terceros y no los usamos para mostrarte publicidad.
4. Base Legal del Tratamiento (RGPD)
Si te encuentras en el Espacio Económico Europeo (EEE), tratamos tus datos personales sobre las siguientes bases legales: • Ejecución del contrato (Art. 6(1)(b) RGPD): necesario para proporcionar el Servicio. • Intereses legítimos (Art. 6(1)(f) RGPD): la monitorización de errores (Sentry) y las analíticas de la app (Firebase Analytics y PostHog EU) son necesarias para mantener un servicio seguro y funcional. • Consentimiento (Art. 6(1)(a) RGPD): las analíticas del sitio web mediante Google Analytics 4 se activan solo si las aceptas a través del banner de consentimiento. • Intereses legítimos (Art. 6(1)(f) RGPD): la medición de las campañas de Apple Search Ads, que no usa identificadores publicitarios. • Consentimiento (Art. 6(1)(a) RGPD): los comentarios opcionales que decides enviar, y su publicación sin tu nombre solo si marcas la casilla. • Obligación legal (Art. 6(1)(c) RGPD): cuando la ley aplicable nos lo requiera.
5. Subencargados del Tratamiento
Utilizamos los siguientes subencargados, cada uno vinculado por un Acuerdo de Procesamiento de Datos: Google Firebase / Google Cloud Platform (Google LLC, EE.UU.): base de datos (Firestore), almacenamiento (Cloud Storage), autenticación. Certificado bajo el Marco de Privacidad de Datos UE-EE.UU. Política de privacidad Google Google Analytics 4 (Google LLC, EE.UU.): se utiliza para medir el uso del sitio web solo después de tu consentimiento. Puede recibir datos técnicos necesarios para la medición, como dirección IP, user agent, idioma del navegador, referrer e interacciones con la página. Política de privacidad Google PostHog EU (PostHog, Inc. / infraestructura UE): se utiliza para analíticas de producto y medición de eventos dentro de la app. Puede recibir eventos de uso, propiedades técnicas del dispositivo y metadatos funcionales necesarios para analizar la experiencia de usuario y mejorar el Servicio. Política de privacidad PostHog Sentry (Functional Software, Inc., EE.UU.): recibe informes de errores vinculados al ID de la cuenta, sin nombre ni correo. No recibe contenido de vídeo. Política de privacidad Sentry Apple Inc. (EE.UU.): entrega de notificaciones push mediante APNS para iOS. En iOS también proporciona la atribución de campañas de Apple Search Ads (AdServices). Expo (Expo Technology, Inc., EE.UU.): infraestructura para notificaciones push. Resend (Resend, Inc., EE.UU.): envía los correos del Servicio, como los avisos de cápsulas, los recordatorios y los correos de bienvenida. Recibe tu dirección de correo electrónico y el contenido del correo. Política de privacidad Resend Namecheap (Namecheap, Inc., EE.UU.): gestiona el dominio lumideo.app y reenvía a nuestro buzón los mensajes que escribes a support@, privacy@ y hello@lumideo.app. Recibe tu dirección de correo electrónico y tu mensaje. Política de privacidad Namecheap Vercel (Vercel Inc., EE.UU.): aloja el sitio web lumideo.app. Registra datos técnicos de las solicitudes, como la dirección IP y el user agent, en los registros del servidor. Política de privacidad Vercel
6. Privacidad de las Cápsulas de Vídeo
Tus cápsulas de vídeo se almacenan cifradas en Google Cloud Storage. El acceso está controlado mediante Firebase Security Rules, que restringen el acceso al remitente y al destinatario designado. No visualizamos, analizamos ni procesamos el contenido de tus cápsulas excepto en la medida técnicamente necesaria. El destinatario no puede acceder al contenido del vídeo antes de la fecha de desbloqueo designada. Cápsulas enviadas con un enlace. Quien recibe un enlace puede ver la cuenta atrás sin una cuenta. Para los enlaces creados desde el 10 de octubre de 2026, ver el vídeo requiere una cuenta de Lumideo (email y contraseña, Apple o Google): la primera persona que la crea vincula la cápsula a su cuenta, y desde ese momento el enlace ya no la abre para nadie más. Quien recibe una cápsula con un enlace también puede vincularla a su cuenta antes de la fecha, para recibir el aviso del día en que se abre. Al remitente le comunicamos que la cápsula se guardó en una cuenta y, cuando ocurre, que el vídeo fue visto; el remitente ve el nombre que escribió, no la dirección de email del destinatario. Si el remitente pide un enlace nuevo, la cápsula se desvincula de la cuenta a la que estaba vinculada. Los avisos por email sobre estas cápsulas solo se envían a direcciones confirmadas. Ten en cuenta que, como ocurre con cualquier contenido digital, no es técnicamente posible impedir que el destinatario grabe la pantalla o capture el vídeo de otra manera una vez desbloqueado y en reproducción. Recomendamos a los usuarios compartir cápsulas únicamente con personas de confianza.
7. Retención de Datos
Conservamos tus datos personales mientras tu cuenta esté activa. Si eliminas tu cuenta: • Los datos de tu cuenta y metadatos de cápsulas en Firestore se eliminan en 30 días. • Los archivos de vídeo en Google Cloud Storage se eliminan en 30 días. • Los datos analíticos anónimos pueden conservarse por más tiempo con fines estadísticos. • Ciertos datos pueden conservarse más tiempo si la ley lo requiere. Con independencia de la cuenta, el remitente puede eliminar una cápsula concreta una vez abierta: la cápsula, su vídeo y la posible respuesta escrita se eliminan de nuestros servidores para el remitente y para todos los destinatarios. Para que retiremos una cápsula que has recibido, escríbenos a privacy@lumideo.app. Los registros de errores en Sentry se conservan 90 días y luego se eliminan automáticamente.
8. Tus Derechos
Dependiendo de tu ubicación, puedes tener los siguientes derechos: • Derecho de acceso: solicitar una copia de los datos personales que tenemos sobre ti. • Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos. • Derecho de supresión ("derecho al olvido"): solicitar la eliminación de tu cuenta y todos los datos asociados. • Derecho a la limitación del tratamiento. • Derecho a la portabilidad de los datos. • Derecho de oposición al tratamiento basado en intereses legítimos. Para ejercer cualquiera de estos derechos, contáctanos en privacy@lumideo.app. Responderemos en 30 días.
9. Transferencias Internacionales de Datos
Algunos de nuestros proveedores de servicios externos (incluyendo Google LLC y Functional Software, Inc.) tienen su sede en Estados Unidos. Garantizamos que las transferencias internacionales de datos cumplen con el RGPD, basándonos en proveedores certificados bajo el Marco de Privacidad de Datos UE-EE.UU. o que han firmado con nosotros Cláusulas Contractuales Tipo (CCT) de la UE.
10. Seguridad
Implementamos medidas de seguridad estándar del sector, entre ellas: • Cifrado de los archivos de vídeo en reposo y en tránsito (TLS). • Reglas de seguridad de Firebase que restringen el acceso a la base de datos y al almacenamiento únicamente a usuarios autorizados. • Revisiones de seguridad periódicas de nuestra configuración de Firebase. En caso de una violación de datos que pueda suponer un riesgo para tus derechos y libertades, notificaremos a la autoridad de supervisión correspondiente en un plazo de 72 horas.
11. Privacidad de los Menores
El Servicio no está dirigido a menores de 13 años. No recopilamos conscientemente datos personales de menores de 13 años. Si crees que podríamos contar con dichos datos, contáctanos en privacy@lumideo.app.
12. Analítica y Seguimiento
No utilizamos rastreadores publicitarios ni vendemos datos a anunciantes. Firebase Analytics y PostHog EU recopilan datos de uso de la app seudonimizados, vinculados al ID de la cuenta, que nos ayudan a mejorar el Servicio. En el sitio web, utilizamos Google Analytics 4 solo después de tu consentimiento. Los eventos que podemos medir incluyen visitas, páginas vistas, clics en los botones de App Store o Google Play, selección de idioma, profundidad de scroll, categoría de dispositivo y datos de referrer/campañas UTM. No activamos funciones publicitarias, remarketing ni personalización de anuncios. Tu elección de consentimiento se guarda en tu navegador mediante localStorage. Las fuentes Lora y DM Sans utilizadas en este sitio están alojadas en nuestro dominio (lumideo.app) y no se cargan desde servicios de terceros. El sitio web puede utilizar cookies o almacenamiento técnico estrictamente necesarios para su funcionamiento.
13. Cambios en esta Política
Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos los cambios sustanciales por correo electrónico o mediante una notificación dentro de la app al menos 14 días antes de que el cambio entre en vigor. El uso continuado del Servicio después de la fecha efectiva constituye la aceptación de la política actualizada.
14. Contacto y Protección de Datos
Para cualquier pregunta relacionada con la privacidad, solicitudes para ejercer tus derechos, o dudas sobre cómo tratamos tus datos: Correo electrónico: privacy@lumideo.app Proapptiva S.R.L.S, Italia Nuestro objetivo es responder a todas las solicitudes de privacidad en un plazo de 30 días.