Política de Privacidad — Lumira

Última actualización: 8 de mayo de 2026 Fecha de entrada en vigor: 8 de mayo de 2026 Versión: 1.0

1. Introducción

La presente Política de Privacidad (en adelante la "Política") describe la manera en que se recogen, utilizan, comparten y protegen los datos de carácter personal de los usuarios de la aplicación móvil Lumira (en adelante la "Aplicación" o el "Servicio").

Ha sido redactada conforme al Reglamento General de Protección de Datos (UE) 2016/679 (RGPD), la Ley francesa de Protección de Datos de 6 de enero de 1978 (en su versión modificada), así como a otras normativas aplicables (en particular ePrivacy y la CCPA para los residentes de California).

Al utilizar la Aplicación, usted reconoce haber leído la presente Política.

2. Principio rector: todo permanece en su dispositivo

Lumira está diseñada para procesar el máximo de datos localmente, en su dispositivo:

Nunca se crea ninguna cuenta de usuario. Sin registro, sin correo electrónico, sin contraseña.
Sus datos de nacimiento (fecha, hora, lugar) y sus respuestas del onboarding se almacenan únicamente en la base de datos local de su dispositivo. Nunca se transmiten al Editor ni a ningún tercero.
Sus lecturas diarias se calculan y se conservan localmente.
Desinstalar la Aplicación elimina de forma permanente e irreversible esos datos.

No obstante, la Aplicación recurre a un conjunto limitado de servicios de terceros — Google Firebase y Google AdMob para la analítica, el diagnóstico de fallos y la difusión de publicidad, así como Nominatim (OpenStreetMap Foundation) para la búsqueda del lugar de nacimiento durante el onboarding. Estos servicios pueden procesar ciertos datos técnicos descritos a continuación.

3. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

Identidad: Emilie Collin
Dirección: 13 rue de la Grange aux Belles, 75010 Paris, France
Correo electrónico de contacto en materia de protección de datos: lumira.app.contact@gmail.com

El tratamiento no exige la designación de un Delegado de Protección de Datos (DPD) en el sentido del artículo 37 del RGPD. No obstante, puede ponerse en contacto en cualquier momento con el responsable del tratamiento en la dirección indicada anteriormente para cualquier cuestión relacionada con sus datos.

4. Categorías de datos

Lumira aplica el principio de minimización de datos: solo se recogen los datos estrictamente necesarios.

4.1 Datos almacenados exclusivamente en su dispositivo (nunca transmitidos)

Categoría	Datos
Datos de nacimiento	Fecha, hora (opcional), lugar de nacimiento, latitud/longitud asociadas
Contexto vital	Respuestas del onboarding (etiquetas temáticas: carrera, relaciones, etc.)
Preferencias	Idioma, hora de notificación, zona horaria
Historial de lecturas	Lecturas consultadas (conservadas 7 días por defecto)

Estos datos residen en la base de datos SQLite local de la Aplicación (Drift) y en las preferencias locales (SharedPreferences). No salen de su dispositivo. El Editor no tiene acceso a ellos.

4.2 Datos técnicos procesados por servicios de terceros

Categoría	Datos	Servicio de terceros implicado
Identificador de instalación de Firebase	Identificador seudónimo vinculado a la instalación de la Aplicación	Firebase Analytics, Crashlytics
Identificador publicitario	AAID (Android) — únicamente con consentimiento	Google AdMob
Datos técnicos	Modelo de dispositivo, sistema operativo y versión, idioma, país aproximado, operador	Firebase Analytics, Crashlytics, AdMob
Eventos de uso	Eventos anónimos: onboarding iniciado y completado, lectura diaria abierta, guardado pulsado, carta de tarot extraída, visionado voluntario de un anuncio recompensado para desbloquear una tirada adicional, tradición del cosmos consultada, idioma cambiado	Firebase Analytics
Datos de fallos	Traza de la pila, estado de la aplicación en el momento del fallo, tipo de dispositivo	Firebase Crashlytics
Dirección IP	IP de conexión (recogida automáticamente del lado servidor por Google)	Firebase, AdMob
Estado del consentimiento publicitario	Su elección en el cuadro de diálogo UMP	Google User Messaging Platform
Consulta de geocodificación	Cuando escribe manualmente su lugar de nacimiento, el término de búsqueda y su dirección IP se envían al servidor de Nominatim. La respuesta (latitud / longitud / nombre de la ciudad) se utiliza localmente y no se reutiliza con fines de seguimiento.	Nominatim (OpenStreetMap Foundation)

4.3 Datos que Lumira nunca recoge

Ningún nombre, apellido, correo electrónico o identificador de autenticación (la Aplicación no ofrece cuentas).
Ningún dato de pago (la Aplicación es gratuita y no procesa ningún pago).
Ningún dato de salud médica.
Ningún dato biométrico.
Ningún dato de ubicación en segundo plano; el lugar de nacimiento se introduce manualmente y permanece en su dispositivo.
Ningún contenido de sus contactos, fotos u otras aplicaciones.

5. Finalidades y bases jurídicas

Conforme al artículo 6 del RGPD, cada operación de tratamiento se basa en una base jurídica específica.

Finalidad	Base jurídica	Datos implicados
Cálculo de la carta natal y prestación de lecturas personalizadas	Ejecución del Servicio solicitado por el Usuario (art. 6.1.b)	Datos de nacimiento, contexto vital (tratados únicamente en local)
Envío de notificaciones diarias	Consentimiento (permiso del sistema Android)	Preferencia horaria, zona horaria
Medición de audiencia y analítica de producto (Firebase Analytics)	Interés legítimo (mejora del Servicio) — desactivable	Identificador de instalación, eventos
Diagnóstico y corrección de errores (Firebase Crashlytics)	Interés legítimo (seguridad y estabilidad) — desactivable	Informes de fallos
Difusión de publicidad personalizada (AdMob)	Consentimiento recogido a través de Google UMP	Identificadores publicitarios, contexto de visualización
Difusión de publicidad no personalizada	Interés legítimo cuando se deniega el consentimiento	Datos contextuales no identificativos
Obligaciones legales	Obligación legal (art. 6.1.c)	Según se requiera

Usted puede retirar su consentimiento en cualquier momento cuando el tratamiento se base en él, sin que ello afecte a la licitud de los tratamientos anteriores.

6. Destinatarios de los datos

Sus datos nunca se venden. Pueden ser comunicados a los siguientes destinatarios, estrictamente dentro de las finalidades descritas:

6.1 Encargados del tratamiento técnicos (artículo 28 del RGPD)

Encargado del tratamiento	Servicio utilizado	País / Región
Google Ireland Limited / Google LLC — Firebase	Analytics, Crashlytics	UE (principal) + transferencias a Estados Unidos
Google Ireland Limited / Google LLC — AdMob	Difusión de publicidad	UE + Estados Unidos
Google Ireland Limited / Google LLC — User Messaging Platform	Recogida y almacenamiento del consentimiento publicitario	UE + Estados Unidos
Google Play (Google Ireland Limited)	Distribución en Android	UE + Estados Unidos
OpenStreetMap Foundation — Nominatim	Servicio de geocodificación consultado al buscar un lugar de nacimiento (transmisión puntual del término introducido + dirección IP)	Reino Unido + Alemania

6.2 Garantías para las transferencias internacionales

Algunas transferencias se producen hacia Estados Unidos. Están enmarcadas por:

las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea (Decisión 2021/914);
la decisión de adecuación EU-US Data Privacy Framework cuando sea aplicable al encargado del tratamiento correspondiente;
las medidas técnicas complementarias implementadas por los encargados del tratamiento (cifrado en tránsito y en reposo).

6.3 Autoridades públicas

Los datos pueden ser transmitidos a las autoridades administrativas o judiciales en virtud de una solicitud legal debidamente formulada (requerimiento judicial, obligación legal).

7. Plazos de conservación

Categoría de datos	Plazo
Datos locales en el dispositivo (perfil, respuestas, preferencias)	Hasta la desinstalación de la Aplicación o el restablecimiento manual desde los Ajustes
Historial de lecturas local	7 días deslizantes (purga automática)
Datos analíticos agregados (Firebase Analytics)	14 meses máximo (valor por defecto de Firebase)
Informes de fallos (Crashlytics)	90 días
Estado del consentimiento publicitario (UMP)	Hasta que usted lo revoque o restablezca
Identificador publicitario (AAID)	Bajo su control en los ajustes del sistema de su teléfono (restablecible en cualquier momento)
Datos necesarios en caso de litigio	Hasta la prescripción de las acciones correspondientes

Una vez transcurridos estos plazos, los datos son suprimidos o anonimizados de forma irreversible por los encargados del tratamiento.

8. Sus derechos

Conforme a los artículos 15 a 22 del RGPD, usted dispone de los siguientes derechos:

Derecho de acceso — confirmación de que se tratan datos que le conciernen y obtención de una copia de los mismos. Nota: la mayor parte de los datos (perfil natal, respuestas, historial) ya es directamente accesible dentro de su Aplicación (pantallas "Perfil" e "Historial").
Derecho de rectificación — edite sus datos natales desde la pantalla "Editar perfil" de la Aplicación.
Derecho de supresión ("derecho al olvido") — la desinstalación de la Aplicación elimina inmediata e irrevocablemente todos los datos locales (perfil natal, historial, preferencias). Para los datos procesados por servicios de terceros (Firebase Analytics, Crashlytics, AdMob), póngase en contacto con lumira.app.contact@gmail.com indicando su identificador publicitario si desea utilizarlo como clave.
Derecho a la limitación del tratamiento — suspender ciertas operaciones de tratamiento mientras se verifica su impugnación.
Derecho a la portabilidad de los datos — recibir sus datos en un formato estructurado, de uso común y de lectura mecánica.
Derecho de oposición — por motivos legítimos, en particular cuando el tratamiento se base en el interés legítimo (analítica, informes de fallos).
Derecho a retirar el consentimiento en cualquier momento (publicidad personalizada a través de UMP, notificaciones a través de los ajustes del sistema).
Derecho a definir directrices post mortem sobre el destino de sus datos tras su fallecimiento, conforme al artículo 85 de la Ley francesa de Protección de Datos.
Derecho a no ser objeto de decisiones individuales automatizadas — Lumira no toma ninguna decisión automatizada que produzca efectos jurídicos o de manera similar significativos sobre usted.

Cómo ejercer sus derechos

En la Aplicación: sección "Ajustes" (editar perfil, gestionar el consentimiento publicitario a través de UMP, desactivar la analítica, gestionar las notificaciones). Desinstalar la Aplicación elimina inmediatamente todos los datos locales.
En los ajustes del sistema de su teléfono: restablecer o eliminar el identificador publicitario, gestionar los permisos de notificación.
Por correo electrónico: lumira.app.contact@gmail.com, indicando el objeto de su solicitud. Dado que Lumira no conserva ningún identificador de cuenta por su parte, nuestra capacidad para localizar sus datos en algunos tratamientos puede ser limitada; en tal caso, le indicaremos qué elementos técnicos (por ejemplo, el identificador publicitario) son necesarios.

El Editor responderá en un plazo de un mes, prorrogable por dos meses en caso de complejidad.

Reclamación ante una autoridad de control

Si considera que sus derechos no se respetan, puede presentar una reclamación ante la Autoridad Francesa de Protección de Datos (CNIL):

3, place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07, France
Teléfono: +33 1 53 73 22 22
Sitio web: www.cnil.fr

También tiene derecho a presentar una reclamación ante la autoridad de control de su país de residencia dentro del EEE.

9. SDK de terceros

La Aplicación no utiliza cookies HTTP en el sentido clásico del término (no se accede a ella a través de un navegador web). No obstante, integra kits de desarrollo de software (SDK) de terceros que pueden leer o escribir información en su dispositivo:

SDK	Función	Tipo de información
Firebase Analytics	Medición de audiencia	Identificador de instalación, eventos
Firebase Crashlytics	Diagnóstico	Informes de fallos
Google AdMob	Publicidad	Identificador publicitario (AAID)
Google User Messaging Platform (UMP)	Recogida del consentimiento publicitario	Estado del consentimiento local

En el primer lanzamiento en el Espacio Económico Europeo, el Reino Unido, Suiza y determinados estados de EE. UU., se presenta una pantalla de consentimiento publicitario (Google UMP), conforme a los requisitos del RGPD y del IAB TCF v2. Puede revisar sus elecciones en cualquier momento desde "Ajustes → Preferencias publicitarias" en la Aplicación.

10. Seguridad de los datos

El Editor implementa medidas técnicas y organizativas apropiadas:

Almacenamiento local aislado — sus datos sensibles (perfil natal, respuestas) permanecen en su dispositivo en una base de datos SQLite aislada por el sandbox del sistema operativo (Android).
Cifrado en tránsito — todas las comunicaciones con los servidores de Firebase y AdMob utilizan TLS 1.2+.
Cifrado en reposo por parte de los encargados del tratamiento — Google cifra todos los datos del lado servidor (AES-256).
Aislamiento de entornos — separación de los proyectos Firebase de dev / preproducción / producción; claves de prueba de AdMob en los entornos que no son de producción.
Actualizaciones de seguridad — aplicación periódica de parches de seguridad a las dependencias de Flutter y Firebase.

Dado que ningún sistema es infalible, en caso de incidente de seguridad que afecte a sus datos, el Editor se compromete a cumplir sus obligaciones de notificación (CNIL y usuarios afectados) en los plazos establecidos por el RGPD.

11. Protección de los menores

El Servicio está prohibido a las personas:

menores de 15 años en Francia (artículo 8 de la Ley francesa de Protección de Datos);
menores de 16 años en el EEE;
menores de 13 años en Estados Unidos (COPPA).

Los usuarios por debajo de estos umbrales solo pueden utilizar el Servicio con el consentimiento expreso de sus representantes legales. El Editor no recoge a sabiendas ningún dato de menores sin dicho consentimiento. Dada la ausencia de cuenta de usuario, el Editor se basa en el compromiso del Usuario en el primer lanzamiento e invita a cualquier progenitor que observe un uso no autorizado a comunicarlo a lumira.app.contact@gmail.com para que cualquier dato analítico asociado pueda ser purgado.

12. Decisiones automatizadas y elaboración de perfiles

Lumira personaliza el contenido a partir de su carta natal y de sus respuestas del onboarding. Este tratamiento consiste en una selección determinista de textos pre-redactados de una biblioteca interna; no utiliza ningún modelo de IA generativa en tiempo de ejecución, se ejecuta íntegramente en su dispositivo y no produce ningún efecto jurídico ni de manera similar significativo sobre usted. Usted conserva en todo momento el control sobre los datos que introduce (modificables o eliminables desde la Aplicación).

13. Derechos específicos para los residentes de California (CCPA / CPRA)

Si usted es residente de California, dispone además de los siguientes derechos:

derecho a conocer las categorías de datos personales recogidos y las finalidades;
derecho a solicitar la supresión de sus datos;
derecho a corregir los datos inexactos;
derecho a la no discriminación por ejercer estos derechos;
derecho a oponerse a la "venta" o el "intercambio" de sus datos — Lumira no vende ni intercambia sus datos personales en el sentido de la CCPA / CPRA.

Para ejercer estos derechos: lumira.app.contact@gmail.com.

14. Modificaciones de la Política

El Editor puede modificar la presente Política para adaptarse a la evolución del Servicio o de la legislación aplicable. Las modificaciones sustanciales se notificarán:

mediante notificación dentro de la Aplicación;
al menos 30 días antes de su entrada en vigor cuando la modificación reduzca sus derechos o amplíe las finalidades.

La fecha de la última actualización figura en el encabezado del presente documento.

15. Contacto

Para cualquier cuestión relativa a la presente Política o al tratamiento de sus datos personales:

Correo electrónico: lumira.app.contact@gmail.com
Responsable del tratamiento: Emilie Collin

Fin de la Política de Privacidad — Lumira v1.0 — 8 de mayo de 2026