Política de privacidad

Quién cuida los datos

• Responsable: Lumelar, que decide cómo la plataforma trata los datos.
• Encargados: empresas contratadas que tratan datos solo según nuestras instrucciones: proveedor de IA (OpenAI), transcripción de voz (AssemblyAI, en la Unión Europea), correo electrónico (Resend) y alojamiento.
• Tú y tu hogar: deciden quién más ve los datos de sus hijos. Nadie fuera del hogar ve nada sin su invitación.

Qué datos y para qué

• Cuenta: nombre, correo e idioma, para que puedas iniciar sesión y recibir avisos.
• Hijos: nombre y fecha de nacimiento, solo con el consentimiento específico de uno de los padres (art. 14), para organizar su cuidado.
• Salud (vacunas, citas, medicamentos): datos sensibles, tratados solo con tu consentimiento, para recordar y organizar.
• Finanzas: movimientos y metas que agregas o importas.
• Documentos: guardados cifrados y nunca enviados a la IA sin una solicitud explícita.

Iniciar sesión con Google

Si eliges iniciar sesión con Google, recibimos de Google solo tu nombre, tu dirección de correo y tu foto de perfil.

• Finalidad: crear e identificar tu cuenta de Lumelar y mostrar tu nombre y foto a las personas de tu familia. No usamos estos datos para ningún otro fin.
• Lo que no hacemos: no accedemos a Gmail, Calendar, Drive, contactos ni a ningún otro dato de tu cuenta de Google; no los vendemos, no los usamos para publicidad ni usamos datos de Google para entrenar modelos de IA.
• Compartir: estos datos no se comparten con terceros, salvo con nuestro proveedor de alojamiento, que los guarda según nuestras instrucciones.
• Eliminación: cuando eliminas tu cuenta en Ajustes → Privacidad, borramos estos datos. También puedes quitar el acceso de Lumelar en myaccount.google.com/permissions.
• El uso que Lumelar hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Fotos de los niños

• Solo guardamos fotos de los niños con el permiso específico de uno de los padres, solicitado en la primera foto.
• Las fotos se redimensionan en tu dispositivo (sin ubicación), se guardan cifradas y nunca se envían a la IA.
• Quienes ven las fotos en pantalla no pueden descargar los originales. Las capturas de pantalla no se pueden impedir: invita solo a personas de confianza.
• Puedes borrar cualquier foto en cualquier momento. Cuando se elimina la familia, las fotos se vuelven ilegibles para siempre, copias de seguridad incluidas.

Personas con acceso limitado

Además de los adultos del hogar, puedes invitar a personas de fuera, eligiendo siempre los niños y lo que cada una ve:

• Copadre o comadre (el padre o la madre en otro hogar): ve, por cada hijo, salud, agenda y custodia, los documentos y momentos del niño, según lo permitido. En la custodia compartida, ambos padres tienen derecho a información sobre la salud y la escuela de los hijos. Nunca ve finanzas, tareas, conversaciones ni datos de los adultos del hogar.
• Familiar (abuelos, tíos y otros): ve solo las fotos y momentos marcados como Familia de los nietos elegidos, y puede enviar corazones y comentarios. Compartir con familiares requiere un permiso propio de quien invita.
• Los momentos marcados como “Solo el hogar” nunca aparecen para nadie de fuera.
• Cada invitación, cambio de acceso y revocación queda registrado en el historial de la familia.

Cómo revocar o salir

• Los adultos del hogar revocan el acceso de cualquiera en Ajustes › Personas con acceso. El acceso termina de inmediato, en todos los dispositivos.
• En caso de una orden de protección o decisión judicial, revoca de inmediato: queda registrado.
• Las personas con acceso limitado pueden salir por su cuenta en Ajustes. Lo que escribieron (comentarios, notas, dosis registradas) queda con la familia; la exportación de un familiar contiene solo sus propios datos, nunca las fotos de los niños.
• Los consentimientos (datos de los niños, salud, fotos, compartir con familiares, memoria de la IA) se revocan en Ajustes › Privacidad y datos.

Con quién compartimos

Solo con los encargados mencionados, bajo contrato. Esto puede implicar transferencia internacional (art. 33). No vendemos datos y no usamos las fotos de los niños para nada más que mostrarlas a las personas que elegiste.

Tus derechos

• Ver, corregir, exportar y eliminar tus datos y los de tu familia.
• Ver y eliminar todo lo que recuerda el compañero de IA.
• Revocar consentimientos en cualquier momento en Ajustes.

Contacto

Encargado de protección de datos (DPO, LGPD art. 41): Alexandre Garcia Torres, en [email protected]. Escríbele para ejercer tus derechos como titular o resolver dudas sobre tus datos. El audio de las grabaciones se elimina después de la transcripción, y las fotos importadas para lectura se eliminan después, salvo que elijas conservarlas.

Pagos

• Stripe: procesa los pagos de Family+ como encargado. Los datos de la tarjeta van directo a Stripe; Lumelar solo guarda el identificador del cliente, el estado y las fechas de la suscripción.
• Malvo (Open Finance): si conectas un banco, Malvo recibe la autorización que das en la app del banco y nos entrega cuentas, saldos y movimientos (fecha, importe y descripción). Es solo lectura: nadie puede pagar ni transferir. Desconecta cuando quieras en Finanzas y la autorización se revoca en el banco. Las recargas de créditos para bancos extra se pagan con Stripe.