Política de privacidad
Última actualización: 29 de agosto de 2026
Luma es una app de concentración. Recoge lo mínimo para funcionar y te lo cuenta todo en esta página, sin letra pequeña.
1. Quién es el responsable
El responsable del tratamiento de tus datos es Diego Martínez Álvarez, con residencia en España.
Para cualquier cuestión sobre privacidad puedes escribir a mateoma3008@gmail.com.
2. Qué datos tratamos
Datos que se quedan en tu dispositivo
Por defecto, todo lo que Luma sabe de ti vive en tu móvil y no sale de él:
- Las respuestas del cuestionario inicial: nombre, qué estudias, curso, área, objetivos, experiencia con Pomodoro y franja horaria habitual.
- Tus sesiones de concentración: duración prevista, duración real, si la terminaste, el nombre que le pusiste, tu valoración y la distracción que elegiste.
- La última recomendación que te dio Luma.
- Tus preferencias, incluido si tienes los análisis con IA activados.
Datos de tu cuenta
Si creas una cuenta con Apple o con Google, tratamos tu identificador de usuario y tu dirección de correo, con el único fin de reconocerte. Tus sesiones de concentración no salen de tu móvil: la cuenta no las sincroniza ni las sube a ningún servidor. Si usas «Ocultar mi correo» de Apple, solo recibimos la dirección de reenvío anónima que Apple genera, nunca la real.
Datos que se envían para el análisis con IA
Cuando terminas una sesión y tienes los análisis activados, se envían al servidor de Luma —y de ahí al proveedor de inteligencia artificial— estos datos, y solo estos:
| Dato | Ejemplo |
|---|---|
| Duración prevista y real | 30 previstos, 27 reales |
| Si terminaste la sesión | Sí |
| Tu valoración | «Muy bien» |
| La distracción elegida | «Móvil» |
| La hora del día | 18 |
| Contexto de estudio | Universidad · Ingeniería · 1º |
No se envía el nombre que le pones a la sesión, ni tu nombre, ni tu correo. La petición a nuestro servidor va firmada con tu sesión, porque el análisis solo está disponible para usuarios con cuenta, pero ese dato no viaja más allá: lo que llega al proveedor de IA son cifras y etiquetas, sin nada que permita atribuirlas a una persona concreta.
Lista de espera de la web
Si dejas tu correo en esta web, lo guardamos únicamente para avisarte cuando abra la beta. No se usa para nada más y puedes pedir que lo borremos cuando quieras.
3. Qué no recogemos nunca
- Contraseñas. La autenticación la gestionan Apple y Google; Luma nunca ve tu contraseña.
- Contactos, fotos, mensajes ni ficheros de tu dispositivo.
- Tu ubicación.
- Contenido de otras aplicaciones.
- Identificadores publicitarios. Luma no muestra publicidad y no hace seguimiento entre apps ni sitios web.
4. Con qué base legal
| Finalidad | Base legal |
|---|---|
| Que la app funcione y guarde tus sesiones | Ejecución del contrato |
| Análisis con IA de tus sesiones | Tu consentimiento, revocable en cualquier momento |
| Gestión de tu cuenta | Ejecución del contrato |
| Lista de espera | Tu consentimiento |
| Gestión de suscripciones | Ejecución del contrato |
5. Quién más trata tus datos
Luma se apoya en estos proveedores, todos ellos sujetos a sus propios compromisos de protección de datos:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Google (Gemini) | Generar las recomendaciones de duración | EE. UU. |
| Supabase | Cuentas de usuario | Unión Europea (Fráncfort) |
| Vercel | Alojar la web y el servidor de análisis | Unión Europea / EE. UU. |
| Apple | Autenticación, distribución y cobro de suscripciones | EE. UU. / UE |
| Autenticación con cuenta de Google | EE. UU. | |
| RevenueCat | Gestionar el estado de tu suscripción | EE. UU. |
Las transferencias fuera del Espacio Económico Europeo se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Nunca vendemos tus datos ni los cedemos a terceros con fines publicitarios.
6. Cuánto tiempo los guardamos
- Los datos de tu dispositivo, mientras tengas Luma instalada. Si borras la app, desaparecen con ella.
- Los datos de tu cuenta, mientras la cuenta exista. Al eliminarla se borran de forma definitiva en un plazo máximo de 30 días.
- Los datos enviados para el análisis con IA no se almacenan de forma permanente: se usan para generar la respuesta y se descartan.
- Tu correo en la lista de espera, hasta que Luma se publique o hasta que pidas que lo borremos.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad. Algunos los tienes directamente en la app:
- Acceso y portabilidad: Perfil → Privacidad → «Exportar mis datos» te descarga todo en un archivo legible.
- Supresión: Perfil → Privacidad → «Eliminar mis datos» borra todo lo de tu dispositivo. Si tienes cuenta, «Eliminar cuenta» borra también lo del servidor.
- Oposición al tratamiento por IA: Perfil → Privacidad → apaga «Insights con IA».
- Rectificación: Perfil → «Rehacer cuestionario».
Para el resto, escribe a mateoma3008@gmail.com. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la autoridad de control de tu país; en España, la Agencia Española de Protección de Datos (aepd.es).
8. Menores
Luma está pensada para estudiantes de educación superior. No recogemos datos de forma consciente de menores de 16 años sin el consentimiento de quien ejerza su patria potestad.
9. Seguridad
Las comunicaciones viajan siempre cifradas con HTTPS. Las claves de los proveedores viven exclusivamente en el servidor, nunca dentro de la app. El acceso a la base de datos está restringido por políticas a nivel de fila, de modo que cada usuario solo puede llegar a sus propios datos.
10. Cambios en esta política
Si cambiamos algo relevante, lo avisaremos dentro de la app antes de que entre en vigor y actualizaremos la fecha del encabezado.
Resumen honesto: Luma guarda tus sesiones en tu móvil, manda unos pocos números anónimos a una IA para proponerte duraciones, y no hace nada más con tus datos. Puedes apagar la IA, exportarlo todo o borrarlo entero desde la propia app, en dos toques.