Política de Privacidad

01

Quiénes somos

Lume es una aplicación de apoyo para quien está dejando de fumar o de usar vape, gestionada por LUME DESENVOLVIMENTO DE SOFTWARES LTDA, sociedad brasileña inscrita en el CNPJ nº 65.806.764/0001-14, con sede en Av. Cristóvão Colombo, 2144, Sala 408, Andar 3 — Floresta, Porto Alegre/RS, CEP 90560-001, Brasil ("Lume", "nosotros").

A efectos de esta política y de la Ley brasileña nº 13.709/2018 (Ley General de Protección de Datos — LGPD), somos la responsable de los datos personales tratados en la aplicación Lume y en este sitio.

02

A quién se aplica esta política

Esta política rige cuando descargas, instalas o usas la aplicación Lume —en iPhone o Android—, cuando navegas por este sitio y en cualquier interacción relacionada: soporte, comunidad, Círculo de Apoyo y gestión de la suscripción.

No rige para los servicios de terceros a los que accedes desde Lume. La App Store, Google Play e Instagram tienen políticas propias, y son las suyas las que valen mientras estás allí dentro.

Usar Lume significa aceptar lo que se describe aquí. Si no estás de acuerdo con algún punto, el camino honesto es no usar la aplicación —y escribirnos contando el motivo, si quieres.

03

Datos que tratamos

Tratamos lo mínimo necesario para que Lume funcione. En concreto, esto:

04

Por qué estos datos son sensibles

Dejar de fumar es un asunto de salud. Cuando registras una recaída, lo que sentiste antes de encender un cigarrillo o cuántos días llevas sin fumar, eso es dato personal sensible según el art. 5, II, de la LGPD, y su tratamiento sigue reglas más estrictas.

En la práctica, esto significa:

• Estos datos se tratan con tu consentimiento, dado de forma libre, informada y específica al usar la aplicación (LGPD, art. 11, I).
• No compartimos el contenido de tus registros con anunciantes, corredores de datos, aseguradoras ni compañías de salud. Nunca. No es un compromiso comercial, es una línea que no cruzamos.
• Mixpanel solo recibe eventos de uso —"registró un momento", "completó la respiración"—, jamás el texto de lo que escribiste.
• AppsFlyer recibe datos de instalación y campaña, nunca contenido de registros ni información sobre tu salud.
• Puedes retirar el consentimiento en cualquier momento eliminando tu cuenta, como se describe en Eliminar cuenta.

05

Para qué usamos tus datos

Tratamos los datos anteriores para estas finalidades y nada más:

• Operar la aplicación: autenticarte, mantener el contador correcto, sincronizar tus registros entre sesiones y dispositivos, mostrar tu historial y tu fase.
• Dar apoyo en el momento de la ansiedad: elegir qué recurso ofrecer (respiración, agua, movimiento, comunidad) a partir de lo que registraste.
• Gestionar la suscripción: liberar las funciones de pago, reflejar el estado que la tienda nos informa y mostrar la oferta adecuada.
• Sostener la comunidad: publicar bajo el apodo que elegiste, entregar notificaciones de interacción y permitir denuncia, bloqueo y moderación.
• Enviar recordatorios: las notificaciones que autorizaste, en los horarios que configuraste.
• Mejorar el producto: entender de forma agregada cómo se usa la aplicación y dónde falla.
• Medir la adquisición: saber por qué canal llegaron las personas, dentro de lo que autorizaste.
• Prestar soporte: responder a los mensajes enviados a nuestro canal de atención.
• Cumplir la ley: atender requerimientos de la autoridad competente, del Poder Judicial o de la ANPD.
• Mantener la seguridad: detectar fraude, abuso e incumplimiento de los Términos de Uso.

No usamos tus registros para entrenar modelos de inteligencia artificial de terceros, y no vendemos datos personales.

06

Bases legales

Cada categoría de dato se apoya en una base legal específica de la LGPD:

07

Comunidad y contenido público

La comunidad de Lume es donde las personas comparten lo que están viviendo. Algunas cosas tienen que quedar claras antes de que publiques:

• Las publicaciones y comentarios son visibles para las demás personas usuarias de Lume. No escribas ahí nada que no quieras que otra persona lea.
• La autoría aparece con el apodo que elegiste. El nombre procedente del inicio de sesión de Apple, Google o correo no se muestra.
• Los mensajes de un Círculo de Apoyo quedan restringidos a sus integrantes, pero siguen siendo leídos por ellas y no están cifrados de extremo a extremo.
• Moderamos de forma reactiva: revisamos el contenido denunciado y retiramos lo que incumple los Términos de Uso o las normas de la comunidad. Puedes denunciar y bloquear a otra persona en cualquier momento.
• Al eliminar tu cuenta, tus publicaciones y comentarios se eliminan. Fragmentos que otras personas hayan citado en sus respuestas pueden permanecer, desvinculados de tu identidad.

08

Suscripción y cobro

Usamos Superwall para decidir qué oferta mostrar y para registrar eventos ligados a la suscripción: pantalla de oferta mostrada, inicio y fin del plan. Te identifica por un identificador de la aplicación, no por tu nombre.

09

Con quién compartimos

Compartimos datos únicamente con los encargados de abajo, que nos ayudan a hacer funcionar Lume. Cada uno recibe solo lo que necesita para su papel:

Además de estos, podemos compartir datos con autoridades públicas cuando exista obligación legal u orden judicial, y con asesoría jurídica cuando sea necesario para defender derechos. No vendemos tus datos y no los compartimos con anunciantes ni corredores de datos.

10

Transferencia internacional

Los encargados citados mantienen infraestructura fuera de Brasil, lo que implica transferencia internacional de datos. Cuando eso ocurre, observamos los arts. 33 a 36 de la LGPD: contratamos proveedores que demuestren un nivel de protección compatible con la ley brasileña y que adopten cláusulas contractuales y medidas de seguridad adecuadas.

11

Almacenamiento y conservación

Tus datos se guardan mientras exista tu cuenta: es lo que mantiene el contador corriendo y tu historial disponible para ti.

12

Seguridad

Aplicamos medidas técnicas y administrativas para proteger tus datos:

• Cifrado en tránsito (TLS) en todas las conexiones entre la aplicación y nuestros servidores.
• Cifrado en reposo aplicado por el proveedor de base de datos.
• Reglas de acceso por fila en la base de datos, de modo que cada cuenta vea solo sus propios datos.
• Autenticación delegada a proveedores reconocidos —Apple y Google—, lo que significa que su contraseña nunca pasa por nosotros.
• Control de acceso interno por función, con principio de mínimo privilegio.
• Monitorización y respuesta a incidentes de seguridad.

Ningún sistema es inmune a fallos. Si ocurre un incidente de seguridad relevante, te lo comunicaremos a ti y a la autoridad brasileña de protección de datos, como exige el art. 48 de la LGPD.

13

Tus derechos

La LGPD te garantiza, como titular de los datos, los derechos de abajo. Todos pueden ejercerse por nuestro canal de atención, y ninguno cuesta nada:

Respondemos en un plazo de 15 días, conforme al art. 19 de la LGPD. En algunos casos pedimos información adicional para confirmar que eres tú: es una protección tuya, no una barrera.

14

Cómo eliminar tu cuenta

Hay dos caminos, y los dos borran todo. El paso a paso completo, con lo que se elimina y lo que permanece, está en Eliminar cuenta.

1. En la aplicación: Perfil → Configuración → Eliminar mi cuenta.
2. Por correo: escribe a contato@meulume.com desde la dirección vinculada a tu cuenta.

15

Notificaciones

Lume envía notificaciones para recordarte el registro diario, avisarte de hitos de tu recorrido e informarte de interacciones en la comunidad. Solo existen si las autorizas, y la autorización se puede retirar cuando quieras:

• Dentro de la aplicación, en Configuración → Notificaciones, donde puedes elegir tipos y horarios.
• En iPhone, en Ajustes → Lume → Notificaciones.
• En Android, en Configuración → Aplicaciones → Lume → Notificaciones.

Desactivar las notificaciones no afecta al resto de la aplicación. El contador sigue corriendo.

16

Seguimiento y publicidad

En iPhone, iOS muestra la ventana de Transparencia de Seguimiento de Apps (ATT) preguntando si permites que Lume siga tu actividad. Si respondes "Pedir a la app que no rastree", no hacemos atribución basada en el identificador de publicidad, y nada dentro de la aplicación deja de funcionar por eso.

Lume no muestra anuncios de terceros y no construye un perfil publicitario con el contenido de tus registros. La atribución existe para saber por qué canal llegan las personas, y nada más.

Este sitio no usa cookies, no tiene analítica y no carga ningún script de seguimiento. Un sitio que habla de privacidad no debería necesitar un banner de consentimiento.

17

Niños y adolescentes

Lume trata sobre dependencia de la nicotina y está clasificado para mayores de 12 años en las tiendas. Aun así, está hecho para personas adultas, y crear una cuenta presupone capacidad para aceptar los Términos de Uso.

Cuando haya uso por parte de un adolescente, el tratamiento observará su interés superior y lo dispuesto en el art. 14 de la LGPD, con el consentimiento de uno de los padres o del responsable legal, en lo que resulte aplicable.

Si eres responsable y detectas un uso de Lume por parte de alguien a tu cargo contrario a esta política, escríbenos y tomaremos medidas.

18

Cambios en esta política

Esta política puede cambiar para acompañar a la aplicación, a la legislación o a los requisitos de las tiendas. La fecha en la parte superior de esta página indica la versión vigente.

Un cambio relevante se comunica dentro de la aplicación antes de entrar en vigor. Si implica una nueva finalidad que dependa de consentimiento, te lo pediremos de nuevo: el silencio no cuenta como respuesta.

19

Contacto y encargado

Para dudas sobre esta política o para ejercer cualquiera de tus derechos, usa el canal de abajo. Es la misma dirección que responde como Encargado del Tratamiento de Datos, según el art. 41 de la LGPD.

También puedes dirigirte directamente a la autoridad brasileña de protección de datos en gov.br/anpd. Preferimos resolverlo antes de eso, pero el camino es tuyo.