Política de privacidad

Resumen

• No vendemos tus datos ni mostramos publicidad.
• Tus datos financieros se guardan cifrados.
• Luma no se conecta a tu banco ni te pide claves bancarias.
• Puedes eliminar tu cuenta y tus datos desde la app en cualquier momento.

Datos que nos das

• Cuenta: nombre, correo, contraseña (guardada solo como hash), zona horaria, idioma y moneda. Si entras con Apple o Google, recibimos el identificador y el correo que esos servicios nos comparten.
• Información financiera que registras: cuentas y saldos, movimientos, categorías, comercios, notas, ingresos, pagos recurrentes, límite de gasto, metas de ahorro y tasas de cambio.
• Grupos: los grupos a los que perteneces, lo que registras en ellos y, solo si das tu consentimiento, tus totales mensuales de ingreso fijo y gastos comprometidos para calcular aportes (nunca tus movimientos).
• Foto de perfil (opcional): la volvemos a codificar y eliminamos sus metadatos, incluida la ubicación, antes de guardarla.

Datos que se generan al usar la app

• Notificaciones push: un identificador de instalación de Firebase y la plataforma de tu dispositivo, para enviarte avisos.
• Inicio con biometría: guardamos solo un código aleatorio cifrado (hash) que tu dispositivo libera tras Face ID o huella. Nunca recibimos tu rostro ni tu huella: los procesa el sistema de tu teléfono.
• Compras: los comprobantes de App Store o Google Play necesarios para verificar Luma Premium. No recibimos los datos de tu tarjeta.
• Seguridad: registros de actividad (inicios de sesión, cambios de contraseña) con tu dirección IP convertida en un hash.
• Estadísticas de uso: Firebase Analytics registra el uso general de la app (por ejemplo, pantallas y versión) sin identificador de publicidad y sin personalización de anuncios. No enviamos montos, movimientos, correos ni tu identificador de Luma a Analytics.

Captura de notificaciones bancarias (Android, opcional)

Si la activas y concedes «Acceso a notificaciones», Luma lee únicamente las notificaciones de las apps bancarias que tú agregues, ignora códigos de verificación y guarda solo los datos extraídos (monto, comercio, fecha) como borradores que tú confirmas. Puedes desactivarla cuando quieras.

Para qué usamos tus datos

• Prestar el servicio y sincronizar tu información entre dispositivos.
• Calcular saldos, reportes, aportes y recordatorios.
• Enviarte códigos de verificación y notificaciones que activaste.
• Verificar compras de Premium.
• Proteger tu cuenta y prevenir abusos.
• Mejorar la app con estadísticas generales de uso.
• Atender tus solicitudes de soporte.

Quién puede ver tus datos

Tus finanzas personales solo las ves tú. En un grupo, sus integrantes actuales ven lo registrado en el grupo y tu foto de perfil; si sales del grupo, dejan de verla.

Usamos proveedores que procesan datos en nuestro nombre, solo para prestar el servicio:

• Proveedor de hosting (servidor y base de datos).
• Apple: Iniciar sesión con Apple, App Store y Apple Push Notification service.
• Google: Iniciar sesión con Google, Google Play, Firebase Cloud Messaging y Firebase Analytics.
• Proveedor de correo electrónico para enviar códigos de verificación.

Podemos revelar información si la ley lo exige.

Seguridad

• Cifrado en tránsito (HTTPS) y cifrado autenticado AES-256-GCM de los datos financieros y de tu foto en reposo, con una llave dedicada.
• Sesiones guardadas en el Llavero de iOS o el almacén seguro de Android.
• Aislamiento estricto entre cuentas y límites de intentos de inicio de sesión.

Ningún sistema es infalible, pero trabajamos para proteger tu información.

Conservación y eliminación

Conservamos tus datos mientras tu cuenta esté activa. Al eliminarla se borran tu perfil, tu foto, tus sesiones y todos los registros vinculados a ti, incluidos los gastos compartidos que creaste o pagaste dentro de un grupo. Las metas de grupo que te pertenecían pasan al nuevo propietario del grupo.

Conservamos solo un registro de auditoría con una referencia seudonimizada (hash) de la eliminación. Las copias de seguridad se eliminan en su ciclo de rotación.

Tus derechos

Puedes ver y corregir tus datos en la app, retirar tus consentimientos (notificaciones, compartir totales, captura de notificaciones) y eliminar tu cuenta. También puedes pedirnos una copia de tus datos o hacernos cualquier consulta escribiendo a hola@fernandovasquez.tech.

Menores

Luma no está dirigida a menores de 13 años y no recopilamos a sabiendas datos de ellos.

Transferencias internacionales

Nuestros proveedores pueden procesar datos fuera de tu país. Exigimos que lo hagan con medidas de protección adecuadas.

Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha y, si el cambio es importante, te avisaremos en la app.

Contacto

Para cualquier pregunta sobre privacidad, escríbenos a hola@fernandovasquez.tech.