Política de privacidad

Esta Política de Privacidad describe cómo Vicente Franco B (“Proveedor del Servicio”, “nosotros”) recopila, utiliza, almacena y protege la información personal al utilizar la aplicación móvil Luma: App & Site Blocker y el sitio web growluma.net (conjuntamente, el “Servicio”).

Nos tomamos la privacidad muy en serio. Luma está diseñada bajo el principio de privacidad por diseño y arquitectura local primero (local-first).

1. Privacidad de Screen Time y datos en tu dispositivo

Luma utiliza las APIs de Apple (Screen Time, Family Controls, Managed Settings y Device Activity) para bloquear aplicaciones, categorías y sitios web durante tus sesiones de enfoque.

Qué ocurre en tu dispositivo (Local-First):

Identificación de aplicaciones y categorías: Los nombres completos de las aplicaciones que seleccionas para bloquear y tu actividad detallada en pantalla son procesados localmente en tu iPhone mediante el framework de Apple. Luma no transmite ni almacena en servidores tus selecciones de aplicaciones individuales ni tus hábitos de uso diarios.
Contenido privado: Luma nunca lee, accede ni transmite tus mensajes de texto, contenido de correos, historial de navegación web fuera de los dominios bloqueados que tú especifiques, fotos ni pulsaciones de teclado.

2. Información que recopilamos

Recopilamos únicamente la información necesaria para prestar el Servicio, sincronizar tu progreso si decides crear una cuenta, procesar suscripciones y mejorar la estabilidad del producto.

A. Datos recopilados automáticamente en la app

Métricas de uso y progreso: Minutos de enfoque acumulados (Recovered Life), número de sesiones completadas, saldo de moneda virtual (Lumens), elementos de personalización equipados en la planta virtual y nombre asignado a tu planta.
Configuración de rutinas: Nombre de la rutina, objetivo, horarios programados, modo de bloqueo (Relaxed o Full) y dominios web personalizados ingresados explícitamente para bloqueo.
Datos técnicos mínimos: Versión de la app, número de compilación (build), sistema operativo (iOS), modelo de dispositivo e identificador aleatorio de instalación generado por Luma.

B. Datos de cuenta (Opcional)

Puedes usar tu primera rutina sin crear una cuenta. Si eliges sincronizar tus datos o restaurar compras mediante Sign in with Apple, recopilamos:

Identificador único de usuario provisto por Apple.
Dirección de correo electrónico (que puede ser tu email real o una dirección oculta Private Relay de Apple).
Nombre y apellido o alias opcional configurado en tu perfil.

C. Compras y estado de suscripción

Las transacciones de pago son procesadas por Apple App Store. Recopilamos a través de RevenueCat:

Identificador de usuario de la app (App User ID).
Estado de la suscripción, fecha de expiración, renovación y producto adquirido (entitlement).
No almacenamos números de tarjetas de crédito ni datos bancarios.

D. Diagnóstico de errores y analítica (Sentry y PostHog)

Para garantizar el correcto funcionamiento, la corrección de errores y la estabilidad técnica de la app:

Sentry: Captura informes de fallos técnicos (crash reports), trazas de errores de código y métricas de rendimiento del sistema. Estos datos incluyen modelo de dispositivo, versión de iOS e información del fallo, de forma no vinculada a tu identidad ni a tus recursos bloqueados.
PostHog: Recopila eventos de uso interactivo seudonimizados (por ejemplo, apertura de pantalla, inicio de rutina o interacción con el inventario) para entender cómo se utiliza el producto y mejorar la experiencia de usuario. No rastrea actividad entre aplicaciones de terceros ni realiza perfiles publicitarios.

E. Sitio web y feedback

Sitio web: Alojado en Cloudflare, que procesa direcciones IP de forma temporal para fines de seguridad, protección contra ataques DDoS y analítica agregada de tráfico web.
Reportes de Feedback: Si envías comentarios desde la app o la web, procesamos tu mensaje, idioma, diagnóstico básico adjunto y correo opcional para darte respuesta.

3. Base legal y finalidades del tratamiento

Tratamos tus datos personales bajo las siguientes bases legales conforme al RGPD y normativas aplicables:

Ejecución del contrato: Para proporcionarte el funcionamiento de la app, sincronizar tu progreso en Supabase y validar tu suscripción Pro mediante RevenueCat.
Consentimiento: Para el envío voluntario de feedback y analíticas opcionales. Puedes retirar tu consentimiento en cualquier momento.
Interés legítimo: Para mantener la seguridad de la infraestructura, corregir fallos mediante Sentry e impulsar la mejora continua del producto con PostHog.

4. Proveedores de servicios y transferencias internacionales

Compartimos datos únicamente con proveedores de infraestructura de confianza que cumplen con rigurosos estándares de privacidad:

Proveedor	Función	Política de privacidad
Apple Inc.	Autenticación, Screen Time y App Store	Privacy Policy
Supabase Inc.	Base de datos y sincronización en la nube	Privacy Policy
RevenueCat Inc.	Gestión de suscripciones	Privacy Policy
Sentry (Functional Software, Inc.)	Monitoreo de fallos y rendimiento	Privacy Policy
PostHog Inc.	Analítica de producto y telemetría	Privacy Policy
Cloudflare Inc.	Alojamiento web y seguridad CDN	Privacy Policy

Transferencias internacionales de datos

Tus datos pueden ser transferidos y procesados en servidores ubicados fuera de tu país de residencia, incluyendo Estados Unidos. Para transferencias desde el Espacio Económico Europeo (EEE), utilizamos Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea y garantías de adecuación reconocidas legalmente.

5. Retención de datos

Datos almacenados en el dispositivo: Permanecen localmente hasta que elimines las rutinas o desinstales Luma de tu dispositivo.
Datos de cuenta en la nube (Supabase): Se conservan mientras tu cuenta permanezca activa. Si utilizas la opción Eliminar cuenta, tus datos asociados se borran de nuestros servidores de forma inmediata y definitiva.
Registros de diagnóstico y analítica (Sentry y PostHog): Se retienen por un periodo máximo de 12 a 24 meses y se purgan automáticamente.
Mensajes de feedback: Se conservan durante un máximo de 12 meses tras la resolución del reporte.

6. Tus derechos de privacidad (RGPD, CCPA/CPRA y legislación local)

Independientemente de tu ubicación, reconocemos y garantizamos los siguientes derechos:

Derecho de acceso y portabilidad: Puedes solicitar una copia de los datos personales que conservamos sobre ti.
Derecho de rectificación: Puedes corregir cualquier dato inexacto o incompleto.
Derecho de supresión (“Derecho al olvido”): Puedes eliminar tu cuenta directamente en la app (Ajustes > Cuenta > Eliminar cuenta) o solicitar la eliminación total de tus datos escribiendo a info@growluma.net.
Derechos CCPA/CPRA (California): Los residentes de California tienen derecho a conocer qué datos se recopilan, solicitar su eliminación y no recibir discriminación por ejercer sus derechos. No vendemos ni compartimos tu información personal con terceros para fines publicitarios.

Para ejercer cualquiera de estos derechos, contáctanos en info@growluma.net. Responderemos a tu solicitud en los plazos establecidos por la ley aplicable.

7. Privacidad infantil

Luma no está dirigida a niños menores de 13 años (o la edad aplicable para consentimiento digital en tu jurisdicción). No recopilamos a sabiendas datos de menores sin el consentimiento verificable de sus padres o tutores legales. Si descubrimos que un menor de 13 años nos ha facilitado información personal, procederemos a eliminarla inmediatamente de nuestros servidores.

8. Seguridad de los datos

Implementamos medidas de seguridad técnicas y organizativas para proteger tus datos, incluyendo:

Cifrado en tránsito (HTTPS/TLS) para todas las comunicaciones entre la app y los servidores.
Seguridad a nivel de filas (Row Level Security - RLS) en Supabase para asegurar que solo tú puedas acceder a tus datos.
Autenticación segura mediante Apple Sign-In sin almacenamiento de contraseñas.

En caso de detectarse una brecha de seguridad que afecte tus datos personales, te notificaremos a ti y a las autoridades competentes de acuerdo con la legislación vigente.

9. Cambios a esta política de privacidad

Podemos actualizar nuestra Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas de datos o requisitos legales. Publicaremos cualquier versión revisada en esta página con la fecha de actualización correspondiente.

10. Contacto

Si tienes preguntas, dudas o solicitudes relacionadas con esta Política de Privacidad o el tratamiento de tus datos personales, escríbenos a:

Responsable del tratamiento: Vicente Franco B
Correo electrónico: info@growluma.net
Sitio web: https://growluma.net