Legal
Política de Privacidad
Fecha efectiva: 1 de junio de 2026
Proapptiva S.R.L.S — proapptivasrls@gmail.com
1. Quiénes Somos y Alcance
Esta Política de Privacidad describe cómo Proapptiva S.R.L.S ("nosotros", "nos", "nuestro"), una sociedad limitada italiana, recopila, utiliza y protege tus datos personales cuando utilizas la aplicación móvil Lumideo ("el Servicio"). Fecha efectiva: 1 de junio de 2026. Actuamos como responsables del tratamiento bajo el Reglamento General de Protección de Datos (RGPD) de la UE y otras leyes de privacidad aplicables. Podemos actualizar esta política en cualquier momento; los cambios sustanciales se notificarán por correo electrónico o notificación dentro de la aplicación.
2. Datos que Recopilamos
Recopilamos las siguientes categorías de datos personales: Datos de cuenta: tu nombre, dirección de correo electrónico, nombre de usuario y foto de perfil (si se carga). Datos de cápsulas de vídeo: los archivos de vídeo y mensajes de texto opcionales que grabas y envías a través del Servicio. Los archivos de vídeo se almacenan cifrados en Google Cloud Storage (Firebase). Los metadatos de las cápsulas se almacenan en Google Firestore. Datos de autenticación: credenciales de contraseña con hash, o tokens de autenticación social (Apple o Google), gestionados por Firebase Authentication. Datos del dispositivo: tipo de dispositivo, versión del sistema operativo, versión de la aplicación y token de notificación push, recopilados automáticamente. Datos del sitio web: cuando visitas lumideo.app, podemos recopilar datos técnicos como idioma del navegador, tipo de dispositivo, página vista, referrer, interacciones con los botones de descarga, profundidad de scroll y métricas de rendimiento de la página. Analíticas de uso: datos anónimos y agregados sobre las funciones utilizadas en la app, a través de Firebase Analytics y PostHog EU. Estos datos no pueden usarse para identificarte individualmente. Analíticas del sitio web: con tu consentimiento, utilizamos Google Analytics 4 para medir visitas, páginas vistas, clics hacia App Store y Google Play, selección de idioma, categoría de dispositivo y fuentes de tráfico del sitio. Informes de errores: en caso de un fallo, datos de diagnóstico técnicos se envían a Sentry. Los informes de errores no incluyen el contenido de tus cápsulas de vídeo.
3. Cómo Utilizamos Tus Datos
Utilizamos tus datos exclusivamente para: • Crear y gestionar tu cuenta y autenticar tu identidad. • Almacenar tus cápsulas de vídeo y entregarlas a ti o a tus destinatarios designados en la fecha de desbloqueo especificada. • Enviarte notificaciones push cuando se desbloquea una cápsula o cuando alguien te envía una. • Detectar y prevenir fraudes, abusos y amenazas de seguridad. • Diagnosticar y corregir errores técnicos a través de Sentry. • Comprender patrones de uso agregados a través de Firebase Analytics y PostHog EU para mejorar el Servicio. • Medir el rendimiento del sitio web y la eficacia de las CTA de descarga mediante Google Analytics 4, solo después de tu consentimiento. • Cumplir con nuestras obligaciones legales. Nunca venderemos tus datos personales a terceros y nunca los utilizaremos con fines publicitarios o de marketing.
4. Base Legal del Tratamiento (RGPD)
Si te encuentras en el Espacio Económico Europeo (EEE), tratamos tus datos personales sobre las siguientes bases legales: • Ejecución del contrato (Art. 6(1)(b) RGPD): necesario para proporcionar el Servicio. • Intereses legítimos (Art. 6(1)(f) RGPD): la monitorización de errores (Sentry), las analíticas anónimas de la app (Firebase Analytics y PostHog EU) y la entrega de fuentes web son necesarias para mantener un servicio seguro, funcional y coherente. • Consentimiento (Art. 6(1)(a) RGPD): las analíticas del sitio web mediante Google Analytics 4 se activan solo si las aceptas a través del banner de consentimiento. • Obligación legal (Art. 6(1)(c) RGPD): cuando la ley aplicable nos lo requiera.
5. Subencargados del Tratamiento
Utilizamos los siguientes subencargados, cada uno vinculado por un Acuerdo de Procesamiento de Datos: Google Firebase / Google Cloud Platform (Google LLC, EE.UU.): base de datos (Firestore), almacenamiento (Cloud Storage), autenticación. Certificado bajo el Marco de Privacidad de Datos UE-EE.UU. Política de privacidad Google Google Analytics 4 / Google Fonts (Google LLC, EE.UU.): se utilizan para medir el uso del sitio web tras tu consentimiento y para servir las fuentes web cargadas por el sitio. Google puede recibir datos técnicos como dirección IP truncada o seudonimizada, user agent, idioma del navegador, referrer e interacciones con la página. Política de privacidad Google PostHog EU (PostHog, Inc. / infraestructura UE): se utiliza para analíticas de producto y medición de eventos dentro de la app. Puede recibir eventos de uso, propiedades técnicas del dispositivo y metadatos funcionales necesarios para analizar la experiencia de usuario y mejorar el Servicio. Política de privacidad PostHog Sentry (Functional Software, Inc., EE.UU.): recibe informes de errores anónimos. No recibe contenido de vídeo. Política de privacidad Sentry Apple Inc. (EE.UU.): entrega de notificaciones push mediante APNS para iOS. Expo (Expo Technology, Inc., EE.UU.): infraestructura para notificaciones push.
6. Privacidad de las Cápsulas de Vídeo
Tus cápsulas de vídeo se almacenan cifradas en Google Cloud Storage. El acceso está controlado mediante Firebase Security Rules, que restringen el acceso al remitente y al destinatario designado. No visualizamos, analizamos ni procesamos el contenido de tus cápsulas excepto en la medida técnicamente necesaria. El destinatario no puede acceder al contenido del vídeo antes de la fecha de desbloqueo designada. Ten en cuenta que, como ocurre con cualquier contenido digital, no es técnicamente posible impedir que el destinatario grabe la pantalla o capture el vídeo de otra manera una vez desbloqueado y en reproducción. Recomendamos a los usuarios compartir cápsulas únicamente con personas de confianza.
7. Retención de Datos
Conservamos tus datos personales mientras tu cuenta esté activa. Si eliminas tu cuenta: • Los datos de tu cuenta y metadatos de cápsulas en Firestore se eliminan en 30 días. • Los archivos de vídeo en Google Cloud Storage se eliminan en 30 días. • Los datos analíticos anónimos pueden conservarse por más tiempo con fines estadísticos. • Ciertos datos pueden conservarse más tiempo si la ley lo requiere. Los registros de errores en Sentry se conservan 90 días y luego se eliminan automáticamente.
8. Tus Derechos
Dependiendo de tu ubicación, puedes tener los siguientes derechos: • Derecho de acceso: solicitar una copia de los datos personales que tenemos sobre ti. • Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos. • Derecho de supresión ("derecho al olvido"): solicitar la eliminación de tu cuenta y todos los datos asociados. • Derecho a la limitación del tratamiento. • Derecho a la portabilidad de los datos. • Derecho de oposición al tratamiento basado en intereses legítimos. Para ejercer cualquiera de estos derechos, contáctanos en proapptivasrls@gmail.com. Responderemos en 30 días.
9. Transferencias Internacionales de Datos
Algunos de nuestros proveedores de servicios externos (incluyendo Google LLC y Functional Software, Inc.) tienen su sede en Estados Unidos. Garantizamos que las transferencias internacionales de datos cumplen con el RGPD, basándonos en proveedores certificados bajo el Marco de Privacidad de Datos UE-EE.UU. o que han firmado con nosotros Cláusulas Contractuales Tipo (CCT) de la UE.
10. Seguridad
Implementamos medidas de seguridad estándar del sector, entre ellas: • Cifrado de los archivos de vídeo en reposo y en tránsito (TLS). • Reglas de seguridad de Firebase que restringen el acceso a la base de datos y al almacenamiento únicamente a usuarios autorizados. • Revisiones de seguridad periódicas de nuestra configuración de Firebase. En caso de una violación de datos que pueda suponer un riesgo para tus derechos y libertades, notificaremos a la autoridad de supervisión correspondiente en un plazo de 72 horas.
11. Privacidad de los Menores
El Servicio no está dirigido a menores de 13 años. No recopilamos conscientemente datos personales de menores de 13 años. Si crees que podríamos contar con dichos datos, contáctanos en proapptivasrls@gmail.com.
12. Analítica y Seguimiento
No utilizamos rastreadores publicitarios ni vendemos datos a anunciantes. Firebase Analytics y PostHog EU recopilan datos de uso de la app anónimos o seudonimizados que nos ayudan a mejorar el Servicio. En el sitio web, utilizamos Google Analytics 4 solo después de tu consentimiento. Los eventos que podemos medir incluyen visitas, páginas vistas, clics en los botones de App Store o Google Play, selección de idioma, profundidad de scroll, categoría de dispositivo y datos de referrer/campañas UTM. No activamos funciones publicitarias, remarketing ni personalización de anuncios. Tu elección de consentimiento se guarda en tu navegador mediante localStorage. El sitio web también utiliza Google Fonts para renderizar la tipografía y puede utilizar cookies o almacenamiento técnico estrictamente necesarios para el funcionamiento del sitio.
13. Cambios en esta Política
Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos los cambios sustanciales por correo electrónico o mediante una notificación dentro de la app al menos 14 días antes de que el cambio entre en vigor. El uso continuado del Servicio después de la fecha efectiva constituye la aceptación de la política actualizada.
14. Contacto y Protección de Datos
Para cualquier pregunta relacionada con la privacidad, solicitudes para ejercer tus derechos, o dudas sobre cómo tratamos tus datos: Correo electrónico: proapptivasrls@gmail.com Proapptiva S.R.L.S, Italia Nuestro objetivo es responder a todas las solicitudes de privacidad en un plazo de 30 días.