Política de privacidad de Lumlu

Versión 2026-10-22 · Vigente desde 2026-10-22

Esta Política de privacidad explica qué información recopila Lumlu LLC ("nosotros") a través de Lumlu (el "Servicio"), cómo la usamos y qué opciones tienes. Forma parte de nuestros Términos del servicio.

Nuestro principio: Lumlu funciona primero en el dispositivo. Tus documentos y tu material de estudio se quedan en tu dispositivo, salvo que elijas una función — copia de seguridad/sincronización, inicio de sesión o compartir — que necesite nuestros servidores.

1. Información que recopilamos

Cuenta y dispositivo. Cuando la app se inicia por primera vez, registra el dispositivo en nuestro servicio. Envía un identificador de dispositivo generado al azar, un secreto de dispositivo que la app crea para proteger ese registro, y la plataforma del dispositivo. Esto es necesario para prestar el servicio (créditos, sincronización e inicio de sesión), así que no hay forma de excluirse. Conservamos una cuenta de dispositivo identificada solo por ese identificador aleatorio, sin nombre ni correo. También guardamos tu plataforma (por ejemplo iOS, Android, macOS, Windows o Linux), la versión de la app y marcas de tiempo de actividad. No pedimos nombre, correo ni registro para usar la app.

Identidad vinculada (opcional). Si eliges iniciar sesión (para sincronizar entre dispositivos o para compartir), guardamos vinculados a tu cuenta los siguientes datos de tu cuenta de acceso de Lumlu (la que gestionas en la página de tu cuenta): el identificador de usuario de tu cuenta de acceso, tu correo y si está verificado, y tu nombre. Los usamos para conectar tus dispositivos a tu cuenta, mostrar con qué cuenta has iniciado sesión, enviarte correos del servicio, prevenir abusos (como reclamar créditos gratuitos más de una vez) y gestionar el soporte y la moderación. El vínculo dura mientras exista la cuenta; al eliminar la cuenta, se elimina.

Tu contenido. Los documentos (por ejemplo, PDF) que importas y el material de estudio que creas o generas: tarjetas, notas, subrayados y anclas del documento. Esto se queda en tu dispositivo, salvo que actives la copia de seguridad/sincronización en línea o publiques un enlace compartido; en ese caso el contenido correspondiente (y, en los enlaces públicos, solo la capa de estudio — nunca el documento de origen) se guarda en nuestros servidores.

Cuando lees un EPUB, el lector muestra solo lo que hay dentro del archivo del libro: impide que el libro cargue imágenes, fuentes, estilos, scripts o cualquier otra cosa desde internet. La sincronización del progreso de lectura y de estudio nunca envía dónde está guardado un archivo en tu dispositivo ni cómo se llama: cada libro se identifica con una clave calculada a partir de su contenido, más tu posición, marcadores y progreso de estudio.

Funciones de estudio con IA. Para generar notas y tarjetas a partir de tus documentos, enviamos el texto pertinente del documento (y los pasajes que selecciones) a un servicio de IA. Configuramos ese servicio para que tu texto vaya solo a proveedores de IA que, según sus políticas publicadas, no lo guardan después de responder ni lo usan para entrenar modelos de IA. Registramos cuánto usas la función (incluido un saldo de créditos) para operarla y medirla. El contenido de estudio generado se borra a los 90 días, y el registro de la generación se elimina a los 180 días. En las funciones de estudio con IA, la app etiqueta cada documento con un identificador aleatorio que crea en tu dispositivo y guarda en tu biblioteca local; ese identificador no se deriva del nombre, la ubicación ni el contenido del archivo.

Compartir y moderación. Cuando publicas un set de estudio público, su capa de estudio queda al alcance de cualquiera que tenga el enlace — y puede aparecerle a cualquiera si eliges listarlo en la galería pública Explore. Para mantener seguras las superficies públicas, el texto que publicas (títulos, texto de tarjetas, notas) puede analizarse automáticamente con un clasificador de moderación de IA; guardamos las puntuaciones de categoría y, si hay una alerta, un extracto breve para revisión humana. Las imágenes que subes pueden comprobarse automáticamente contra bases de hashes de material conocido de abuso sexual infantil. Si tú u otras personas denuncian contenido, registramos qué contenido se denunció, el motivo, el comentario que añada quien denuncia y su dirección IP, además de su cuenta cuando denuncia desde ella (las denuncias sobre un set nunca incluyen una cuenta). Usamos las denuncias solo para revisar el contenido denunciado y para limitar cuántas denuncias puede enviar una misma cuenta o dirección IP.

Avisos del servicio. Si tu cuenta tiene un correo vinculado, podemos enviarte correos del servicio sobre tu cuenta — por ejemplo, un aviso cuando se retira contenido por una infracción o cuando tu cuenta se suspende o se restablece. Conservamos metadatos de entrega (destinatario, asunto, estado de entrega), pero no copias del cuerpo de los mensajes.

Suscripciones. Las compras las procesan Apple App Store, Google Play o Stripe: nunca recibimos tus datos de pago completos. En Windows, incluida la versión de Microsoft Store, Premium se compra en nuestra página de pago web, gestionada por Stripe. Guardamos un estado mínimo de la suscripción (producto, estado, fecha de vencimiento, plataforma, el identificador de transacción de la tienda y, en las compras web, el identificador de cliente del proveedor de pago) para conceder el acceso. Premium termina de inmediato con un reembolso o un contracargo perdido; los reembolsos parciales no.

Comentarios desde la app. Si envías comentarios desde la app, recibimos tu mensaje, tu identificador de dispositivo, la identidad de tu cuenta si has iniciado sesión, la plataforma, la versión del sistema operativo, el idioma/región, datos de diagnóstico y, solo si eliges adjuntarlos, los registros de la app. Si eliges "Incluir registros recientes" al enviar comentarios, la app primero pasa esos registros por el mismo filtro de privacidad que usa para los informes de errores, quitando rutas, nombres de archivo, enlaces web, direcciones de correo, texto entre comillas y el nombre de usuario del dispositivo, y también quita los tokens de inicio de sesión; el mensaje que escribes tú se envía tal como lo escribiste. Conservamos esto 90 días y luego lo eliminamos.

Datos técnicos. Tratamos tu dirección IP y metadatos de la petición por seguridad, prevención de abusos y limitación de frecuencia. Los registros del servidor se conservan hasta 7 días. Estos registros recogen eventos técnicos y errores; desde el 9 de octubre de 2026 no incluyen tu dirección IP ni tu ubicación. Los registros de nuestro proveedor de alojamiento Cloudflare sobre las peticiones bloqueadas o marcadas incluyen la dirección IP y el país de origen de la petición. Esos registros se conservan hasta 31 días por seguridad y prevención del fraude. Esos registros no se usan como analítica de producto. No usamos rastreadores publicitarios de terceros.

Si lo permites, la app envía estadísticas de uso e informes de errores; consulta Estadísticas de uso e informes de errores en la app.

Las tiendas de apps (Microsoft Store, Google Play, Apple App Store) nos dan estadísticas de instalación, uso y fallos de la app. En el caso de Microsoft Store, esto puede incluir informes de fallos de dispositivos Windows que han elegido compartir datos de diagnóstico con Microsoft; los usamos solo para corregir errores y mejorar la app.

Estadísticas de uso e informes de errores en la app

Lumlu Reader puede enviarnos dos tipos de información. Ambos empiezan desactivados. La primera pantalla que muestra la app te deja elegir Permitir todo, Solo informes de errores, No permitir o Personalizar. Puedes cambiarlo más tarde en Perfil → Privacidad, con Compartir estadísticas de uso y Compartir informes de errores. Si aún no has elegido, o eliges No permitir, la app no envía ninguno de los dos. El responsable de esta información es Lumlu LLC (contacto: legal@lumlu.app).

Estadísticas de uso ("Compartir estadísticas de uso")

Las estadísticas de uso se envían solo después de que elijas Permitir todo o actives Compartir estadísticas de uso. Si no has respondido, o eliges No permitir, no se envía nada.

Para qué: para ver qué funciones se usan y qué mejorar, cuántas personas siguen usando la app y, en Android, qué enlaces o campañas nuestras de Google Play traen nuevos lectores.

Qué se envía:

• Eventos sobre lo que pasa en la app, por ejemplo: se abrió la app; se abrió un documento (su formato: PDF o EPUB; si es el primer documento de siempre; y aproximadamente cuánto tiempo ha pasado desde el primer inicio); una sesión de lectura duró entre 5 y 15 minutos (como rango, no el tiempo exacto); se importó un documento (su tipo y cómo: selector de archivos, menú compartir, arrastrar y soltar, "abrir con" o ejemplo); se creó un subrayado, una nota o una tarjeta; se completó un repaso; se usó una herramienta de estudio con IA (y aproximadamente cuántos créditos de IA quedan); se compartió o importó un set de estudio; iniciaste sesión; se mostró la pantalla de suscripción; empezó una prueba o suscripción (plan y tienda); pasos de la introducción.
• Contexto de la app y del dispositivo: versión y compilación de la app, plataforma (por ejemplo Android o macOS), versión del sistema operativo, tipo de procesador, idioma y región del dispositivo (por ejemplo es-MX) e idioma de la app, la tienda desde la que instalaste, si tienes Premium y el día en que se abrió la app por primera vez.
• Un identificador aleatorio de uso: un número aleatorio que se crea en tu dispositivo la primera vez que permites las estadísticas de uso. No se basa en el hardware de tu dispositivo, es independiente de tu cuenta de Lumlu y de tu inicio de sesión, y no lo combinamos con ellos. Nuestro servidor solo guarda una forma unidireccional, no el identificador en sí. Un identificador de uso se reemplaza cada 396 días y se elimina cuando desactivas el envío.
• Tu país: dos letras, que obtiene nuestro proveedor de alojamiento (Cloudflare) a partir de la conexión. Las peticiones de estadísticas de uso no se registran, y tu dirección IP se usa solo un momento para limitar la frecuencia de peticiones. No guardamos tu dirección IP con estas estadísticas.
• Solo en Android (Google Play), el enlace o la campaña de la tienda que te trajo: cuando instalas desde Google Play, la app lee una vez por identificador de uso la información de campaña que da Google Play, después de que permitas las estadísticas de uso. Si se reinicia el identificador de uso, esa información se lee otra vez y se envía un nuevo evento de primera apertura. No guardamos las etiquetas en crudo, sino solo valores de una lista fija: un origen, medio o campaña desconocidos pasan a un "other" genérico. Las instalaciones orgánicas se guardan como tales. Los identificadores de clics en anuncios, otros parámetros y los datos crudos de la tienda se descartan en tu dispositivo antes de guardar nada. Usamos estas etiquetas de campaña solo para medir qué campañas nuestras traen nuevos lectores y orientar nuestro marketing. No las vendemos ni las compartimos; se quedan en nuestro propio servicio. En iPhone, iPad, Mac, Windows y Linux la app no lee información de campañas.
• La app informa de un fallo solo si tenías las estadísticas de uso y los informes de errores activados cuando ocurrió; si la app se cerró de forma inesperada durante una sesión en la que estaban desactivados, nunca informa de ese fallo, aunque los actives más tarde. Cuando ambos están activados, el siguiente inicio después de un cierre inesperado añade un breve evento "crash" a las estadísticas de uso (versión, compilación y qué pantalla estaba abierta).

Nunca se envía con las estadísticas de uso: tus documentos o su contenido, títulos o nombres de archivo, posiciones de lectura o números de página, el texto de tus notas, subrayados o tarjetas, lo que buscas, los datos de tu cuenta, identificadores publicitarios ni tu ubicación precisa.

Dónde: nuestro propio servicio en Cloudflare. Nuestra base de datos de uso está en Norteamérica. Cloudflare no publica dónde guarda los recuentos de eventos agregados, así que pueden tratarse en otra parte de su red. Ningún servicio de analítica de terceros recibe estos datos de uso.

Cuánto tiempo:

• Los registros vinculados a un identificador de uso (día de la primera apertura, plataforma, tienda, país, etiquetas de campaña, qué días se usó la app) se eliminan a los 90 días: el registro de instalación 90 días después de la primera apertura, y la actividad diaria 90 días después del día al que corresponde. Los eliminamos automáticamente.
• Los recuentos de eventos sin identificador de uso (nombre del evento, plataforma, tienda, país, versión de la app, versión del sistema operativo (solo la versión principal, por ejemplo iOS 18 o Windows 11), familia de procesador (por ejemplo ARM o x86), idioma del dispositivo (solo el idioma, por ejemplo "es", sin la región), idioma de la app, si tienes Premium, y dos valores de detalle del evento — el primero guarda cosas como el formato del documento, dónde apareció una pantalla, el tipo de elemento, el paso de la introducción, la respuesta de una encuesta, el tipo de arranque, la tienda en la que empezó una prueba o suscripción, un rango de cuántas tarjetas se crearon o repasaron, o la versión de la app que se cerró inesperadamente; el segundo guarda cosas como el rango de duración, el origen, la superficie de la pantalla, cómo se creó una tarjeta o se compartió un elemento (por ejemplo manual o con IA, archivo o enlace), el plan, el rango de créditos restantes o si un paso de la introducción se completó o se saltó) se conservan hasta 3 meses.
• Las estadísticas agregadas, que no permiten identificar una instalación, se conservan hasta 25 meses y luego se eliminan automáticamente.
• En tu dispositivo, el identificador de uso y las etiquetas de campaña se eliminan cuando desactivas las estadísticas de uso.

Informes de errores ("Compartir informes de errores")

Para qué: para encontrar y corregir problemas cuando la app se cierra inesperadamente, deja de responder o tiene un error.

No se envía nada a Sentry hasta que aceptas de forma explícita: Permitir todo o Solo informes de errores en la primera pantalla, o al activar Compartir informes de errores en Perfil → Privacidad. Tras No permitir, no se envía nada a Sentry.

Qué se envía cuando los informes de errores están activados:

• Informes de fallos y errores.
• Una muestra pequeña de datos de rendimiento: cuánto tardan las peticiones y las operaciones de la app, sin direcciones web ni identificadores.
• Las líneas de registro de diagnóstico de la app. Antes de enviarlas, la app quita de esas líneas las rutas, los nombres de tus documentos e imágenes, las direcciones de correo, las direcciones web y el texto entre comillas.
• Una descripción de la disposición de la pantalla de la app: los nombres y tipos de los elementos en pantalla, nunca títulos de libros, nombres de archivo ni rutas.

Los informes de fallos y errores no llevan ningún identificador por instalación ni de usuario: la app desactiva el seguimiento de sesiones de Sentry en todas las plataformas y quita el identificador de instalación que el software de Sentry añadiría de otro modo, y cualquier dato de usuario, de los informes de fallos, los registros de errores y los datos de rendimiento antes de enviarlos. No se adjuntan datos personales como tu nombre o tu correo. No se usa para rastrearte ni para publicidad.

Quién lo trata: Sentry (Functional Software, Inc.) trata esto por cuenta nuestra, como proveedor de servicios. Los informes de fallos y errores, las líneas de registro de diagnóstico, los datos de rendimiento y las descripciones de la disposición de la pantalla se almacenan en la región de datos de la UE de Sentry (Fráncfort, Alemania). Sentry (Functional Software, Inc., una empresa de EE. UU.), sus filiales y sus subencargados pueden acceder a estos datos o tratarlos desde otros países, incluidos los Estados Unidos, para prestar, dar soporte y proteger el servicio. Estas transferencias quedan cubiertas por nuestro acuerdo de tratamiento de datos con Sentry, al amparo del Marco de Privacidad de Datos UE-EE. UU. (en el que Sentry participa) y, cuando este no aplique, las Cláusulas Contractuales Tipo de la UE. Ciertos datos de cuenta y de configuración de nuestra organización en Sentry se almacenan en EE. UU.

Las direcciones IP no se almacenan con los informes de fallos y errores, y la ubicación derivada de la IP se elimina de esos informes antes de guardarse. Las instantáneas de la memoria de un fallo se usan para construir el informe y luego se descartan; no se almacenan.

Cuánto tiempo: Los informes de fallos y errores y los archivos que se les adjuntan se conservan hasta 90 días. Las líneas de registro de diagnóstico y los datos de rendimiento se conservan hasta 30 días. Sentry elimina sus copias de seguridad 90 días después de hacerlas.

Al desactivar los informes de errores en Perfil → Privacidad (Compartir informes de errores) se deja de enviar a Sentry de inmediato. Los informes que Sentry ya recibió se eliminan según el plazo indicado arriba.

Base jurídica

Tu consentimiento (art. 6.1.a del RGPD). Cuando la ley exige consentimiento para guardar o leer información en tu dispositivo (por ejemplo, el identificador de uso), ese consentimiento también lo cubre. No vendemos esta información ni la compartimos con fines publicitarios, y no te rastreamos en apps o sitios web de otras empresas. No enviamos analítica a Google Ads ni a ninguna red publicitaria.

Cambiar de opinión y eliminar los datos

• Desactiva cualquiera de los dos cuando quieras en Perfil → Privacidad (Compartir estadísticas de uso / Compartir informes de errores). Al desactivar las estadísticas de uso, la app espera como máximo 10 segundos a que termine cualquier envío de uso ya en curso, lo cancela si no ha terminado, y solo entonces envía la petición de eliminación; descarta ese identificador de uso y no lo vuelve a enviar, y una activación posterior empieza con un identificador aleatorio nuevo. También pide la eliminación de su identificador aleatorio de uso actual y de los identificadores de uso anteriores que usó y luego reemplazó (guarda hasta 4). Si la petición de eliminación no puede llegar (por ejemplo, sin conexión), la app guarda esa petición y la reintenta lo primero en cada inicio, aunque el envío siga desactivado y aunque la app no pueda obtener su configuración de uso. Desactivar los informes de errores deja de enviar a Sentry de inmediato.
• Al desactivar las estadísticas de uso se dejan de enviar, se eliminan de tu dispositivo el identificador de uso y las etiquetas de campaña, y se pide a nuestro servidor que elimine los registros vinculados a ese identificador (consulta las copias de seguridad más abajo). Los recuentos y agregados sin identificador de uso no se pueden vincular contigo y caducan como se indica arriba.
• Al desactivar los informes de errores se deja de enviar a Sentry de inmediato. Los informes que Sentry ya recibió se eliminan según el plazo indicado arriba.
• Puedes volver a activarlos más tarde en Perfil → Privacidad.
• Tus demás derechos (acceso, supresión, oposición, reclamación ante una autoridad de control) se describen abajo en "Tus opciones y derechos". Contacto: legal@lumlu.app. Estos registros no están vinculados a tu nombre, correo ni cuenta, así que normalmente no podemos encontrarlos solo con tu correo. Desactivar la opción en la app es la forma fiable de eliminarlos.

Analítica del sitio

Descartamos los identificadores de clics en anuncios en cuanto llega la petición: no se registran, no se guardan, no se escriben en cookies ni en el almacenamiento del navegador, ni se pasan cuando vas a una tienda de apps o descargas la app. Si pulsas un enlace de descarga en nuestro sitio, podemos contar la plataforma y una etiqueta de campaña, sin identificarte. Cuando la app de escritorio busca actualizaciones, o descargas la app de escritorio, contamos la petición por versión de la app y plataforma. Estos recuentos no incluyen tu dirección IP ni ningún identificador, y los conservamos hasta 3 meses. Si el enlace que te trajo a nuestro sitio lleva una etiqueta de campaña, la página la añade a sus enlaces de Google Play y de descarga, para que podamos ver qué campaña llevó a una instalación. El enlace a Microsoft Store siempre lleva una etiqueta corta con el mismo fin: la campaña o, si no la hay, si llegaste a nuestro sitio directamente, desde un buscador o desde otro sitio web. Estas etiquetas no te identifican. Usamos Cloudflare Web Analytics para contar las visitas a las páginas de lumlu.app y medir cuánto tardan en cargar. Registra la dirección de la página (sin los parámetros extra), el sitio desde el que llegaste, tu navegador, sistema operativo y tipo de dispositivo, tu país y los tiempos de carga. No usa cookies ni el almacenamiento del navegador y no te identifica por la huella del dispositivo. Cloudflare descarta tu dirección IP para esto en su centro de datos más cercano y no la guarda en sus bases de datos ni registros principales. No se usa con los visitantes que se conectan a través de centros de datos de Cloudflare en el Espacio Económico Europeo, el Reino Unido o Suiza. Cloudflare conserva los datos completos durante 7 días; después conserva una muestra de aproximadamente el 10 %, y podemos consultar hasta 6 meses.

2. Cómo usamos la información

• Prestar y operar el Servicio (guardar, sincronizar y mostrar tu contenido).
• Generar material de estudio con IA cuando lo pides.
• Procesar suscripciones y conceder el acceso.
• Mantener el Servicio seguro: prevenir abusos, hacer cumplir nuestra Política de uso aceptable, moderar el contenido público con herramientas automáticas y revisión humana, limitar la frecuencia y responder a las denuncias.
• Avisarte de hechos importantes de la cuenta (por ejemplo, medidas de cumplimiento) si tienes un correo vinculado.
• Entender y mejorar cómo se usan las funciones (estadísticas de uso e informes de errores, solo con tu permiso).
• Cumplir la ley y responder a requerimientos legales.

3. Cómo se comparte la información

No vendemos tu información personal. Solo la compartimos con proveedores de servicios que la tratan por cuenta nuestra, y solo en la medida necesaria:

• Cloudflare — alojamiento, base de datos, almacenamiento de archivos, y para operar nuestro sitio y la API. También entrega los correos del servicio a tu correo vinculado. También nos proporciona la analítica del sitio (ver "Analítica del sitio").
• Apple App Store / Google Play — pago y procesamiento de suscripciones.
• Stripe — suscripciones en escritorio y el portal de facturación del cliente.
• OpenRouter — un servicio de IA para generar material de estudio; recibe el texto del documento que envías y lo pasa al proveedor del modelo de IA que procesa la solicitud.
• Apple y Google — reciben comprobaciones de integridad del dispositivo desde la app (la comprobación de dispositivo / atestación de app de Apple, y la comprobación de integridad de Google Play), usadas solo para prevenir abusos y fraude.
• Sentry (Functional Software, Inc.) — informes de fallos y errores, líneas de registro de diagnóstico, datos de rendimiento y descripciones de la disposición de la pantalla de la app, almacenados en la región de datos de la UE de Sentry (Fráncfort, Alemania), solo cuando los informes de errores están activados. No se usa para analítica de producto.
• Tu proveedor de inicio de sesión/identidad — si eliges vincular una cuenta.

También podemos revelar información para cumplir la ley, hacer cumplir nuestros términos o proteger los derechos, la seguridad y la integridad de nuestros usuarios y del Servicio.

4. Qué se vuelve público cuando compartes

Un set de estudio público publica la capa de estudio — tarjetas, notas, anclas y las imágenes o el audio que les hayas adjuntado, más el título y la materia del set y el título del documento de origen — a cualquiera que tenga el enlace. El documento de origen nunca se incluye, y las páginas del set no muestran tu nombre ni ninguna identidad de cuenta. Por defecto el set no está listado (solo se llega a él por su enlace) y las páginas piden a los buscadores que no las indexen; si lo listas en la galería pública Explore, cualquiera puede encontrarlo ahí y puede aparecer en resultados de búsqueda. Los servicios de vista previa de enlaces pueden leer cualquier set a partir de su enlace. Publica solo contenido que quieras hacer público. Puedes revocar un set en cualquier momento, aunque las copias que otras personas hayan hecho pueden seguir existiendo.

5. Conservación de los datos

Conservamos tu contenido mientras tu cuenta esté activa o mientras haga falta para prestar el Servicio. Los sets públicos permanecen hasta que los revoques o caduquen; los caducados se eliminan solos, salvo el contenido sujeto a una denuncia sin resolver, que se conserva hasta terminar la revisión. Las denuncias sobre un set se conservan hasta la fecha de caducidad del set (o, si entonces hay una denuncia aún en revisión, hasta que termine la revisión) o hasta que se elimine la cuenta de su propietario, lo que ocurra primero, aunque su propietario lo revoque o lo retiremos antes. Algunos sets, como los listados en Explore, no caducan nunca. Las denuncias sobre otro contenido se conservan hasta que se elimine ese contenido. Pasados 30 días, borramos de cada denuncia la dirección IP de quien la envió. Si quien envió una denuncia elimina su cuenta, la denuncia se conserva, pero deja de estar vinculada a esa cuenta. Los registros de análisis de moderación y de medidas de cumplimiento se conservan — incluso después de borrar el contenido o la cuenta relacionados — para atender abusos, dejar las medidas auditables y cumplir obligaciones legales; el material sujeto a una retención legal (por ejemplo, sospecha de material de abuso sexual infantil) se conserva según exija la ley. Cuando borras contenido, eliminamos los datos asociados con prontitud. Cuando borras tu cuenta, se desactiva de inmediato y sus datos se eliminan al terminar el período de gracia de 30 días. Dos tipos de registros se eliminan según su propio plazo: los títulos de libros que figuran en el historial de sincronización de tu biblioteca y los comentarios que enviaste desde la app antes de iniciar sesión. Conservamos cada uno hasta 90 días desde que se creó y luego lo eliminamos automáticamente, también después de que borres tu cuenta. En ambos casos, con sujeción a la conservación descrita arriba (consulta las copias de seguridad más abajo). Los datos eliminados pueden permanecer en el historial de copias de seguridad de nuestra base de datos hasta 30 días antes de borrarse de forma permanente.

Analítica de producto. Consulta Estadísticas de uso e informes de errores en la app para los plazos de 90 días por instalación, 3 meses de recuentos de eventos y 25 meses de agregados. Los informes de errores siguen el calendario de Sentry descrito ahí.

Huellas residuales antiabuso tras borrar la cuenta. Al borrar tu cuenta se eliminan del producto tu biblioteca, documentos, material de estudio, progreso de lectura, saldos de créditos de IA y los datos de perfil del inicio de sesión vinculado. Para evitar que se reclamen una y otra vez créditos de IA gratis u ofertas (por ejemplo, borrando y volviendo a crear una cuenta con el mismo inicio de sesión o la misma prueba de pago), podemos conservar una huella unidireccional mínima derivada de esas pruebas durante un tiempo limitado (unos 18 meses). Ese residual solo sirve para antiabuso, no se usa para marketing ni publicidad, y no son tus documentos, tu historial de lectura ni tu correo en texto claro. Al terminar el plazo, esas huellas se borran solas. Borrar la cuenta significa que borramos tus datos de producto; no significa que se borre todo rastro técnico de una reclamación de un regalo gratis si eso permitiría volver a obtener el mismo regalo.

6. Tus opciones y derechos

• Acceso y supresión. Puedes borrar contenido suelto en la app en cualquier momento. Si has iniciado sesión, puedes borrar tu cuenta en la página de tu cuenta: Perfil → Gestionar cuenta la abre en el navegador, donde lo confirmas. Tu cuenta se desactiva de inmediato en todos tus dispositivos y, tras un período de gracia de 30 días, borramos de forma permanente tu contenido, tus créditos, tu identidad vinculada y tu cuenta de acceso de Lumlu. Durante esos 30 días puedes cancelar la eliminación, con lo que recuperas tu cuenta: vuelve a iniciar sesión en la página de tu cuenta y cancélala. Los datos de producto se borran como se indica arriba; las huellas residuales antiabuso pueden quedar un tiempo limitado. También puedes pedir la supresión escribiendo a legal@lumlu.app. Borrar tu cuenta no cancela ninguna suscripción. Si te suscribiste a través de App Store o Google Play, cancélala primero en esa tienda; si no, se seguirá renovando y cobrando. Si te suscribiste en escritorio con Stripe, cancélala primero desde el portal de facturación que abre la app, porque, una vez que pidas borrar la cuenta, la app ya no podrá abrirte ese portal.
• Inicio de sesión opcional. Puedes usar el Servicio sin vincular ninguna identidad. Una identidad vinculada no se puede desvincular en la app; al borrar la cuenta se elimina el vínculo de producto y los datos de perfil que guardamos para esa cuenta.
• Estadísticas de uso e informes de errores. Ambos empiezan desactivados. Puedes permitirlos en la pantalla del primer inicio (Permitir todo, Solo informes de errores, No permitir o Personalizar) o más tarde en Perfil → Privacidad (Compartir estadísticas de uso / Compartir informes de errores). Al desactivar las estadísticas de uso también nos pides que borremos los registros de analítica de esa instalación. Consulta Estadísticas de uso e informes de errores en la app.
• Derechos según tu región. Según dónde vivas, puedes tener derecho a acceder, corregir, borrar o portar tus datos personales, o a oponerte o limitar cierto tratamiento (por ejemplo, en virtud del RGPD o de CCPA/CPRA). Para ejercerlos, escribe a legal@lumlu.app. También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país de la UE/EEE donde vivas o trabajes o donde haya ocurrido el problema.

7. Seguridad

Usamos medidas técnicas y organizativas razonables para proteger tu información, cifrado en tránsito incluido. Ningún método de transmisión o almacenamiento es del todo seguro, así que no podemos garantizar una seguridad absoluta.

8. Menores

El Servicio no está dirigido a menores de 13 años y no recopilamos a sabiendas su información personal. Si crees que un menor nos ha dado información personal, escribe a legal@lumlu.app y la borraremos.

9. Tratamiento internacional

Operamos en la red global de Cloudflare, y los proveedores de IA y las tiendas de apps que usamos pueden tratar datos en varios países. Nuestra base de datos de uso está en Norteamérica. Cloudflare no publica dónde guarda los recuentos de eventos agregados, así que pueden tratarse en otra parte de su red.

Lumlu LLC tiene su sede en los Estados Unidos, y nuestros proveedores de servicios pueden tratar tu información en los Estados Unidos y en otros países. Cuando las leyes de protección de datos del Espacio Económico Europeo, el Reino Unido o Suiza exigen garantías para estas transferencias, nos basamos en lo siguiente:

• Cloudflare (Cloudflare, Inc.) trata datos por cuenta nuestra según su anexo de tratamiento de datos. Cloudflare participa en el Marco de Privacidad de Datos UE-EE. UU., su Extensión para el Reino Unido y el Marco de Privacidad de Datos Suiza-EE. UU. Si eso deja de aplicarse, se aplican las Cláusulas Contractuales Tipo de la UE, con el anexo del Reino Unido y los ajustes para Suiza.
• OpenRouter (OpenRouter, Inc., una empresa de EE. UU.) trata el texto que envías para las funciones de estudio con IA según su acuerdo de tratamiento de datos, que incluye las Cláusulas Contractuales Tipo de la UE, con el anexo del Reino Unido y los ajustes para Suiza. OpenRouter pasa ese texto al proveedor de IA que procesa la solicitud. Estos proveedores trabajan para OpenRouter como subencargados suyos y pueden estar en los Estados Unidos o en otros países, y OpenRouter debe obligar a cada uno, mediante contrato por escrito, a cumplir condiciones de protección de datos al menos tan protectoras como las suyas.
• Sentry: Los informes de fallos y errores, las líneas de registro de diagnóstico, los datos de rendimiento y las descripciones de la disposición de la pantalla se almacenan en la región de datos de la UE de Sentry (Fráncfort, Alemania). Sentry (Functional Software, Inc., una empresa de EE. UU.), sus filiales y sus subencargados pueden acceder a estos datos o tratarlos desde otros países, incluidos los Estados Unidos, para prestar, dar soporte y proteger el servicio. Estas transferencias quedan cubiertas por nuestro acuerdo de tratamiento de datos con Sentry, al amparo del Marco de Privacidad de Datos UE-EE. UU. (en el que Sentry participa) y, cuando este no aplique, las Cláusulas Contractuales Tipo de la UE. Ciertos datos de cuenta y de configuración de nuestra organización en Sentry se almacenan en EE. UU.
• Stripe gestiona los pagos en escritorio en parte por cuenta nuestra y en parte como empresa independiente, por ejemplo para prevenir el fraude y cumplir sus obligaciones legales. Las transferencias a Stripe quedan cubiertas por su acuerdo de tratamiento de datos, al amparo del Marco de Privacidad de Datos (en el que Stripe, LLC participa) y, cuando este no aplique, las Cláusulas Contractuales Tipo de la UE o el anexo del Reino Unido, con los ajustes para Suiza.
• Apple, Google y Microsoft: Cuando compras en sus tiendas de apps o inicias sesión con sus cuentas, estas empresas tratan tu información como empresas independientes según sus propias políticas de privacidad, que explican cómo protegen las transferencias internacionales. Apple se basa en las Cláusulas Contractuales Tipo de la UE; Google y Microsoft participan en el Marco de Privacidad de Datos.

Al usar el Servicio entiendes que tu información puede tratarse fuera de tu país de residencia.

10. Cambios a esta política

Podemos actualizar esta Política de privacidad. Los cambios sustanciales rigen desde la nueva fecha de vigencia que aparece arriba; si sigues usando el Servicio, se entiende que los aceptas.

11. Contacto

Preguntas o solicitudes de privacidad: legal@lumlu.app. Lumlu LLC, 2920 Forestville Rd Ste 100 #3327, Raleigh, NC 27616, USA