Política de privacidad

Luma la gestiona quien desarrolla la app móvil Luma («nosotros»). Puedes escribirnos a privacy@lumamanifest.com.

Tu cuenta. Inicias sesión con Google. Google nos facilita tu nombre, tu dirección de correo y tu foto de perfil. Nunca recibimos tu contraseña de Google.

Tus respuestas iniciales. Las preguntas que Luma hace antes de escribir nada: tu nombre, edad, género, país, situación de pareja, si tienes hijos, las áreas de la vida en las que te centras, la meta que estás llamando y por qué te importa, con cuánta fuerza la deseas, cuánto crees que va a llegar, qué se ha interpuesto hasta ahora, tu experiencia con este tipo de práctica y las horas del día en que quieres recordatorios.

Tu grabación de voz, si haces una. Grabar es opcional. Si grabas, guardamos el archivo de audio y la marca de tiempo del momento en que aceptaste su uso. Si prefieres no grabar, puedes elegir una de las tres voces de Luma y nunca se hace grabación alguna.

Lo que Luma escribe para ti. Tus tarjetas de afirmación, el texto de los recordatorios, los guiones de audio y los archivos de audio generados.

Datos técnicos de sesión. Al iniciar sesión guardamos un registro que incluye tu dirección IP y la cadena de agente de usuario de tu navegador o dispositivo. Así mantenemos la sesión abierta y detectamos abusos.

Estado de la suscripción. Si te suscribes, nuestro proveedor de pagos nos dice qué plan tienes y cuándo se renueva o termina. Nunca vemos los datos de tu tarjeta.

• Ningún identificador publicitario, y nada de publicidad.
• Ningún dato de ubicación.
• Ningún contacto, foto ni archivo de tu dispositivo.
• Ningún SDK de analítica o rastreo de terceros.
• Ninguna venta de datos personales a nadie, nunca.

Todo lo anterior existe para crear tus afirmaciones y hacértelas llegar. Tus respuestas son la base de lo que se escribe; tu voz es aquella en la que se dice el audio; tus horas de recordatorio son cuándo la app te alcanza. Quita cualquiera de esas piezas y esa parte del producto deja de funcionar.

Nuestra base jurídica, donde se aplica el RGPD, es la ejecución del contrato contigo —darte la app a la que te has suscrito— y tu consentimiento, en concreto para la grabación de voz.

Trabajamos con un número reducido de encargados del tratamiento. Actúan siguiendo nuestras instrucciones y no pueden usar tus datos para fines propios.

• Google: solo para el inicio de sesión.
• Anthropic: tus respuestas iniciales se envían a Claude para escribir tus tarjetas, recordatorios y guiones de audio.
• ElevenLabs: tu grabación de voz y el texto a locutar se envían para generar tu audio.
• Cloudflare: hace funcionar nuestra API y almacena tus archivos de audio.
• Neon: aloja nuestra base de datos.
• RevenueCat: gestiona las suscripciones cuando están activadas.

También revelaremos datos si la ley nos obliga, y te lo diremos salvo que se nos prohíba.

Nuestra base de datos y nuestro almacenamiento de archivos están en Estados Unidos. Si estás en la UE, el Reino Unido o cualquier otro sitio, tus datos se transfieren y se tratan en Estados Unidos y en las regiones donde operan nuestros encargados.

Conservamos tu cuenta y su contenido mientras la cuenta exista. Si la eliminas, deja de funcionar de inmediato; tienes entonces 30 días para volver a iniciar sesión y restaurarla, pasados los cuales todo se borra de forma permanente. En eliminar tus datos está el detalle de qué desaparece.

Tres cosas sobreviven a la cuenta. Los registros de pago se conservan donde la normativa fiscal y contable lo exige, y no contienen respuestas, tarjetas ni audio. Las afirmaciones se conservan de forma anonimizada: sin tu nombre, sin tu correo, sin ninguna respuesta escrita, sin identificador de cuenta y sin fechas más precisas que el mes, de modo que nada apunte de vuelta a ti. Nos sirve para valorar qué tipo de escritura funciona. Dínoslo al eliminar la cuenta y te dejamos fuera por completo.

Y si has usado una prueba gratuita, conservamos una forma cifrada e irreversible de tu correo para que la misma persona no pueda encadenar pruebas gratuitas eliminando la cuenta y registrándose otra vez. Es un código de longitud fija, no tu dirección: no se puede revertir, no podemos leer tu correo en él y no contiene nada más: ni nombre, ni respuestas, ni registro de lo que hiciste en la app. Aquí nuestra base jurídica es el interés legítimo en que no se abuse de la prueba gratuita.

Tu voz puede borrarse por separado, cuando quieras, desde la pestaña You de la app. Al borrarla desaparecen la grabación, la voz clonada que guarda nuestro proveedor de audio y los archivos de audio generados a partir de ella, y el resto de tu cuenta queda intacto. Esto es inmediato y sin periodo de gracia: eliminar la cuenta también destruye tu voz al instante, aunque la cuenta en sí espere los 30 días.

Puedes pedirnos una copia de tus datos, su rectificación, su supresión o la limitación de su tratamiento. Escribe a privacy@lumamanifest.com y responderemos en un plazo de 30 días.

Si estás en la UE o el Reino Unido y crees que hemos tratado mal tus datos, puedes reclamar ante tu autoridad de protección de datos (en España, la AEPD).

Tus recordatorios se programan en tu propio dispositivo. El texto se escribe en nuestro servidor y se envía una vez a tu teléfono; después la programación ocurre en local y no sabemos si un recordatorio se mostró o se abrió.

Luma es para personas de 13 años en adelante, y la app pregunta tu edad antes que nada. No recogemos a sabiendas datos de personas más jóvenes. Si crees que un menor nos ha dado sus datos, escríbenos y los eliminaremos.

Si cambiamos esta política de un modo que te afecte, actualizaremos la fecha de arriba y te avisaremos en la app antes de que el cambio entre en vigor.