Política de privacidad

1. Introducción

Lumo Travel («nosotros», «nuestro», «la Aplicación») respeta la privacidad de los usuarios y se compromete a proteger los datos personales.

Esta Política de Privacidad explica:

• qué datos recopilamos,
• cómo se utilizan, almacenan y protegen,
• las bases legales para el procesamiento,
• y los derechos disponibles para los usuarios.

Al usar la aplicación Lumo Travel, aceptas los términos de esta Política de Privacidad.

2. Responsable del tratamiento de datos

Lumo Travel actúa como responsable del tratamiento de datos personales procesados a través de la Aplicación de acuerdo con las leyes aplicables de protección de datos, incluyendo GDPR y CCPA.

3. Seguridad y cifrado de datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos de los usuarios contra acceso no autorizado, pérdida o divulgación.

3.1 Cifrado de datos personales

• Los datos personales y sensibles se cifran utilizando cifrado simétrico autenticado estándar de la industria (basado en AES)
• Los datos se cifran antes de almacenarse en nuestras bases de datos con verificación de integridad
• Las claves de cifrado se almacenan en infraestructura protegida con controles de acceso restringidos
• El acceso a los datos está estrictamente limitado y monitoreado

3.2 Cifrado de archivos y documentos

• Todos los archivos y documentos cargados por los usuarios se cifran antes del almacenamiento
• Los archivos cargados se almacenan exclusivamente en forma cifrada
• El acceso a archivos cifrados se limita al contexto de la cuenta del usuario

3.3 Aviso importante

4. Provisión voluntaria de datos

• El uso de Lumo Travel no requiere la presentación obligatoria de datos personales sensibles
• Los campos que contienen datos sensibles (incluyendo números de pasaporte, identificadores fiscales, documentos de visa o archivos) son opcionales
• Los usuarios deciden qué datos y documentos cargar
• La negativa a proporcionar datos sensibles no restringe la funcionalidad básica
• Los usuarios pueden eliminar datos y documentos cargados en cualquier momento

5. Información que recopilamos

5.1 Información de la cuenta (no cifrada)

Para fines de gestión de cuenta, procesamos:

• Dirección de correo electrónico
• Fecha de creación de la cuenta
• Fecha del último inicio de sesión
• Estado de suscripción (prueba, activa, expirada, cancelada)
• Fecha de finalización de la suscripción

Estos datos se almacenan sin cifrar ya que son necesarios para la gestión de la cuenta y no pueden cifrarse razonablemente manteniendo la funcionalidad principal.

5.2 Información personal (cifrada en la base de datos)

Los siguientes datos pueden ser proporcionados voluntariamente por el usuario y se almacenan en forma cifrada:

5.3 Datos técnicos y analíticos (anonimizados)

Recopilados automáticamente:

• Tipo de dispositivo y versión del sistema operativo
• Versión de la aplicación
• Informes de fallos anonimizados
• Estadísticas de uso agregadas

Estos datos no permiten la identificación de usuarios individuales.

5.4 Datos que no recopilamos

**No** recopilamos ni solicitamos acceso a:

• Datos de ubicación GPS en tiempo real
• Actividad del usuario fuera de la Aplicación
• Contactos o datos de la libreta de direcciones
• Fotos o archivos no cargados explícitamente por el usuario
• Datos de otras aplicaciones instaladas en el dispositivo

6. Bases legales para el procesamiento

Procesamos datos personales sobre las siguientes bases legales:

• **Ejecución del contrato** — proporcionar funcionalidad de la Aplicación
• **Consentimiento del usuario** — procesamiento de datos sensibles y documentos
• **Obligaciones legales** — cumplimiento de leyes aplicables
• **Intereses legítimos** — seguridad, prevención de fraude y mejora del servicio

7. Cómo utilizamos la información

7.1 Gestión de cuenta

• Autenticación y seguridad
• Soporte al usuario
• Notificaciones de seguridad y servicio

7.2 Prestación de servicios

• Almacenamiento y sincronización de datos de viajes
• Cálculo de límites de estancia
• Notificaciones relacionadas con umbrales de visa, residencia o movilidad
• Detección de cambio de país mediante permiso de ubicación (procesado en el dispositivo; no se utiliza para publicidad)

Las coordenadas GPS se procesan en el dispositivo y se almacenan localmente. Las coordenadas de ubicación sin procesar no se transmiten a nuestros servidores. Solo el código de país resultante puede sincronizarse en forma cifrada para fines de gestión de viajes.

7.3 Gestión de suscripciones

• Verificación de acceso a funciones premium
• Procesamiento de suscripciones a través de Apple App Store
• Gestión de renovaciones y estado de suscripción

7.4 Mejora de la aplicación

• Análisis del uso anonimizado de funciones
• Corrección de errores y mejoras de estabilidad
• Prevención de abusos y fraude

8. Retención de datos

Conservamos datos solo durante el tiempo necesario:

• Datos de cuenta — mientras la cuenta esté activa
• Datos de viajes y documentos — hasta que sean eliminados por el usuario o se elimine la cuenta
• Registros técnicos — hasta 12 meses en forma anonimizada
• Datos requeridos por ley — durante los períodos requeridos por la ley

9. Compartir datos y terceros

10. Transferencias internacionales de datos

Nuestros servidores pueden estar ubicados en la Unión Europea y/o los Estados Unidos.

Cuando ocurren transferencias internacionales, aplicamos salvaguardas apropiadas, incluyendo Cláusulas Contractuales Estándar (SCC), de acuerdo con GDPR.

11. Derechos del usuario

Los usuarios tienen derecho a:

Acceso

• Ver datos relacionados con la cuenta
• Solicitar una copia de datos personales

Eliminación

Los usuarios pueden eliminar su cuenta y todos los datos asociados en cualquier momento.

Cómo eliminar una cuenta::

1. Abre Lumo Travel
2. Ve a la pestaña Perfil
3. Pulsa «Eliminar cuenta» (en la sección Lumo Travel Access)
4. Confirma la eliminación

Al eliminar::

• Todos los datos personales y cifrados se eliminan permanentemente
• Todos los archivos y documentos cargados se eliminan
• La información de la cuenta se borra

La eliminación es irreversible.

12. Privacidad de menores

• La aplicación Lumo Travel no está destinada a niños menores de 13 años.
• No recopilamos conscientemente datos personales de niños menores de 13 años.
• Si un usuario es considerado menor de edad según las leyes de su jurisdicción, la Aplicación solo puede usarse con el consentimiento de un tutor legal cuando tal consentimiento sea requerido por la ley aplicable.

13. Actualizaciones de la política

• Podemos actualizar esta Política de Privacidad de vez en cuando
• Los cambios materiales se comunicarán a través de la Aplicación o por correo electrónico

14. Información de contacto

Para consultas sobre privacidad y protección de datos:

Email: support@lumoapps.org

15. Cumplimiento legal

Esta Política de Privacidad cumple con:

• Reglamento General de Protección de Datos (GDPR)
• Ley de Privacidad del Consumidor de California (CCPA)
• Pautas de revisión de Apple App Store
• Políticas de desarrolladores de Google Play
• Otras leyes aplicables de protección de datos