Política de Privacidad

1. Introducción

Lumio (\"nosotros\", \"nuestro\" o \"nos\"), operado por ODBS Tech, ofrece una aplicación de cuidado de la piel con IA que analiza un selfie para estimar las características de la piel, genera una rutina de cuidado personalizada y brinda un asistente de coaching dentro de la app (\"Aria\"). Esta Política de Privacidad explica qué información recopilamos cuando utilizas la aplicación móvil o el sitio web de Lumio (el \"Servicio\"), cómo la usamos y con quién la compartimos. Al usar el Servicio, consientes las prácticas descritas aquí.

2. Información que Recopilamos

Recopilamos las siguientes categorías de información:

• Información de la cuenta: Cuando creas una cuenta, recopilamos tu dirección de correo electrónico, una contraseña hash (si corresponde) y datos básicos de perfil como tu nombre. Si inicias sesión con Apple o Google, recibimos un token de identidad básico de ese proveedor; nunca recibimos la contraseña de tu cuenta social.
• Fotos selfie: Cuando realizas un análisis de piel, proporcionas un selfie. La foto es procesada por nuestra cadena de análisis para generar tus resultados y luego se elimina dentro de 24 horas. Una regla de ciclo de vida del almacenamiento garantiza la eliminación como medida de respaldo. No creamos ni almacenamos ninguna plantilla biométrica, huella facial o firma de reconocimiento facial a partir de tu foto.
• Datos de análisis de piel y rutina: Almacenamos los resultados de cada análisis (como tu puntuación de piel, categorías de preocupaciones detectadas y su gravedad, y marcas de tiempo), el perfil de piel que proporcionas (tipo de piel, preocupaciones, objetivos y año de nacimiento opcional), y las rutinas, recordatorios y datos de hábitos generados para ti.
• Mensajes de coaching de Aria: Cuando chateas con Aria, procesamos tus mensajes y las respuestas del asistente para proporcionar la conversación y mejorar la orientación. No compartas información en el chat que consideres médicamente sensible; Aria no es un servicio médico.
• Dispositivo y tokens push: Recopilamos identificadores de dispositivos y tokens de notificaciones push (servicio Apple Push Notification y tokens de Firebase Cloud Messaging) para poder enviar recordatorios y actualizaciones. También podemos recopilar el modelo del dispositivo, la versión del SO, la versión de la aplicación y el idioma para soporte y análisis.
• Información de suscripción y compra: Las suscripciones de Lumio Pro son procesadas por la App Store de Apple y Google Play, mediadas por RevenueCat para la validación de recibos. Recibimos identificadores de transacción, estado de suscripción y estado de derechos. No recopilamos ni almacenamos los números de tus tarjetas de crédito — el pago lo gestiona completamente Apple o Google.
• Datos de uso: Recopilamos automáticamente registros de cómo utilizas el Servicio: uso de funciones, errores, tiempos de solicitud y respuesta, y información diagnóstica similar, utilizada para operar, depurar y mejorar el Servicio.

3. Cómo utilizamos su información

Utilizamos su información para:

• Proporcionar el Servicio — analizar su selfie, generar su puntuación de piel y rutina, almacenar su historial y sincronizar el estado entre sus dispositivos.
• Impulsar el asistente de coaching Aria y personalizar sus orientaciones según su perfil de piel y objetivos.
• Enviar notificaciones y recordatorios para su rutina, hidratación y protector solar, cuando los active.
• Validar y gestionar suscripciones de Lumio Pro a través de RevenueCat y las tiendas de aplicaciones.
• Detectar y prevenir abusos, fraudes y violaciones de nuestros Términos de Uso.
• Cumplir con las obligaciones legales que nos aplican.
• Soportar, depurar y mejorar el Servicio utilizando datos diagnósticos y de uso agregados.

4. Cómo compartimos su información

Lumio solo comparte su información con las siguientes categorías de destinatarios, y solo cuando sea necesario para operar el Servicio:

• Proveedores de análisis de IA: Para analizar su selfie y potenciar a Aria, podemos transmitir su foto y mensajes a proveedores de procesamiento de IA de confianza que actúan en nuestro nombre bajo contrato. Los selfies enviados para análisis se procesan para devolver resultados y no se conservan para publicidad ni se venden.
• RevenueCat (gestión de suscripciones): Utilizamos RevenueCat para validar los recibos de compra de la tienda de aplicaciones y rastrear los derechos de suscripción. RevenueCat recibe identificadores anonimizados y datos de transacciones — vea revenuecat.com/privacy.
• Proveedores de notificaciones push (Apple APNs, Firebase Cloud Messaging): Los tokens push se envían al servicio Apple Push Notification (APNs) y a Firebase Cloud Messaging (FCM) para entregar recordatorios y actualizaciones. Las cargas útiles incluyen la información mínima necesaria para generar la notificación.
• Proveedores de infraestructura en la nube: Nuestro backend, base de datos y almacenamiento de medios se ejecutan en proveedores de nube estándar que actúan como procesadores de datos bajo contrato.
• Legal y seguridad: Podemos divulgar información cuando lo exija la ley, un proceso legal válido, o para proteger a Lumio, a nuestros usuarios o al público — por ejemplo, para responder a una solicitud legal o investigar un abuso.
• No vendemos sus datos: No vendemos, alquilamos ni intercambiamos su información personal, selfies o datos de piel a terceros para publicidad.

5. Sus fotos y datos de piel

Dado que el cuidado de la piel involucra su imagen, nos adherimos a normas estrictas de manejo:

• Eliminación en 24 horas: Su selfie original se elimina dentro de las 24 horas posteriores al análisis. Conservamos los resultados derivados (como su puntuación de piel y categorías de preocupación) para que pueda seguir su progreso, pero no la foto subyacente.
• Sin plantilla biométrica: No creamos una huella facial, plantilla biométrica ni firma de reconocimiento facial. No utilizamos su foto para identificarle en otros servicios.
• No es un servicio médico: Lumio ofrece información cosmética y de bienestar, no diagnóstico o tratamiento médico. Los resultados son estimaciones y no deben usarse para decisiones médicas.
• Retención de resultados: Los resultados del análisis, rutinas e historial de chat se almacenan en su cuenta hasta que los elimine o elimine su cuenta.

6. Almacenamiento y seguridad de datos

Almacenamos sus datos en una infraestructura de nube segura con cifrado en tránsito (TLS) y cifrado en reposo. El acceso a los sistemas de producción está restringido al personal autorizado bajo controles de mínimo privilegio. Monitoreamos continuamente en busca de vulnerabilidades y seguimos prácticas de seguridad estándar de la industria. Ningún sistema es perfectamente seguro; por favor, también mantenga su dispositivo y credenciales de cuenta seguros.

7. Retención de datos

Retenemos diferentes categorías de datos por distintos períodos:

• Las fotos selfie se eliminan dentro de las 24 horas posteriores al análisis.
• Los datos de la cuenta se retienen mientras su cuenta esté activa, y por un período limitado después de la eliminación para cumplir con obligaciones legales y contables.
• Los resultados de análisis, las rutinas y el historial de chat se conservan mientras los mantengas en tu cuenta; eliminar tu cuenta los elimina de nuestros sistemas.
• Los registros de diagnóstico se conservan durante un período limitado (normalmente hasta 90 días) para depuración y prevención de abusos.

8. Transferencias internacionales

Lumio se opera desde los Estados Unidos, y nuestra infraestructura en la nube y los proveedores de procesamiento pueden estar ubicados en los Estados Unidos, la Unión Europea y otras regiones. Al usar el Servicio, entiendes que tu información puede ser transferida y procesada en países distintos al tuyo, con las salvaguardas apropiadas.

9. Tus derechos

Dependiendo de dónde vivas, puedes tener los siguientes derechos respecto a tus datos personales:

• Acceso: Solicita una copia de los datos que tenemos sobre ti.
• Corrección: Solicita la corrección de datos inexactos.
• Eliminación: Solicita la eliminación de tu cuenta y los datos asociados. También puedes eliminar tu cuenta directamente desde la aplicación, o desde nuestra página Account Deletion.
• Portabilidad: Solicita la exportación de tus datos en un formato portátil.
• Oponerse / restringir: Oponerse o restringir ciertos procesos donde la legislación aplicable lo permita.

Para ejercer cualquiera de estos derechos, contáctanos en [email protected].

10. Privacidad infantil

El Servicio no está dirigido a niños menores de 13 años (o la edad mínima equivalente en tu jurisdicción). No recopilamos conscientemente datos personales de niños. Si crees que un niño nos ha proporcionado datos personales, contáctanos y los eliminaremos.

11. Cambios a esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios sustanciales se comunicarán a través de la aplicación o por correo electrónico. La fecha de "Última actualización" en la parte superior refleja la revisión más reciente. Tu uso continuado del Servicio después de que un cambio entre en vigor constituye la aceptación de la política actualizada.

12. Contáctanos

Si tienes preguntas sobre esta Política de Privacidad o nuestras prácticas de datos, contáctanos en [email protected].