Política de privacidad
Fecha de última actualización: 3 de noviembre de 2026
1. Quiénes somos
Esta política se aplica a la aplicación LumoTravel, al sitio web lumoapps.org y a su Diario. El responsable del tratamiento es Vladimir Maslov, desarrollador individual establecido en Moldavia. Contacto: support@lumoapps.org.
2. Uso de la aplicación sin cuenta
Puedes usar la aplicación sin facilitar tu correo electrónico. En ese caso, la aplicación crea una cuenta anónima y tus datos de viaje permanecen en tu dispositivo. La sincronización en la nube comienza solo después de que añadas un correo electrónico.
La aplicación es gratuita para un máximo de 5 viajes y nunca tienes que comprar nada. Una suscripción y su prueba gratuita de 7 días comienzan solo si las eliges en el App Store.
3. Datos que tratamos
| Categoría | Datos | Se almacenan cifrados en nuestro servidor |
|---|---|---|
| Cuenta | Correo electrónico, contraseña en forma de hash, idioma, fechas de la cuenta | No, son necesarios para el funcionamiento de la cuenta |
| Suscripción | Estado, fecha de vencimiento, producto, ID de transacción, precio, ID de RevenueCat | No |
| Perfil (opcional) | Nombre, fecha de nacimiento, nacionalidades y fechas de vencimiento de los pasaportes, teléfono, países objetivo, fecha de vencimiento del permiso de residencia | Sí |
| Viajes (opcional) | Países, fechas de entrada y salida, motivo del viaje, comentarios, visados y sus reglas de estancia | Sí |
| Documentos (opcional) | Billetes, fotos de visados, seguros y reservas de hotel que subes | Sí |
| Informes | Informes PDF que generas | Sí |
| Notificaciones | Token de notificaciones push | No |
| Soporte | Tu correo electrónico y tu mensaje cuando nos contactas o nos avisas sobre una regla | No |
| Uso de la aplicación | Acciones en la interfaz, versión de la aplicación, tipo de dispositivo y de sistema, ID interno de usuario | Los trata PostHog |
| Uso del sitio web | Páginas, clics, sitio de procedencia, etiquetas de campaña, idioma del navegador, tipo de dispositivo, detalles del navegador, país deducido de la IP | No, consulta la sección 5 |
En la aplicación no te pedimos el número de pasaporte, el número de identificación fiscal ni tu domicilio. No los escribas en los comentarios. Los documentos que subes pueden contenerlos, y se almacenan cifrados.
4. Ubicación
Si lo permites, la aplicación utiliza la ubicación de tu dispositivo para detectar en qué país te encuentras, también en segundo plano cuando activas esta función. Las coordenadas exactas se procesan en tu dispositivo y no se envían a nuestros servidores. Solo pueden sincronizarse el país resultante y las fechas del viaje.
La aplicación primero intenta determinar el país sin conexión. Cuando tienes conexión, las coordenadas pueden enviarse al servicio de ubicación de Apple para confirmar el país y la ciudad. Puedes desactivar el acceso a la ubicación en cualquier momento en los ajustes de tu dispositivo.
5. Analítica del sitio web y cookies
Nuestra propia analítica del sitio web funciona sin cookies. Durante la visita, guarda en tu navegador un ID de sesión aleatorio. Leemos tu dirección IP solo para deducir tu país y la guardamos como hash, de modo que no conservamos la dirección en sí.
Google Analytics, cargado a través de Google Tag Manager, solo funciona si pulsas «Aceptar» en el banner de cookies. Instala cookies de Google y envía datos a Google. Si pulsas «Rechazar», no se carga. Puedes cambiar tu elección en cualquier momento con «Configuración de cookies», en el pie de página del sitio web. Tu elección se guarda en tu navegador.
Las fuentes se sirven desde nuestro propio servidor, por lo que ver el sitio web no envía tus datos a ningún proveedor de fuentes.
6. Por qué usamos los datos y nuestras bases jurídicas
| Finalidad | Base jurídica (GDPR) |
|---|---|
| Prestar la aplicación, la sincronización, los cálculos, los informes y las notificaciones | Contrato |
| Almacenar los documentos y otros datos opcionales que añades | Consentimiento, que puedes retirar eliminándolos |
| Detectar tu país a partir de la ubicación | Consentimiento mediante el permiso del dispositivo |
| Gestionar suscripciones y compras | Contrato y obligaciones legales |
| Soporte y avisos sobre reglas | Contrato e interés legítimo |
| Analítica de la aplicación y nuestra propia analítica del sitio web, para mejorar el servicio | Interés legítimo |
| Google Analytics | Consentimiento |
| Seguridad y prevención de abusos | Interés legítimo |
No vendemos tus datos, no mostramos anuncios ni usamos tus datos con fines publicitarios. Los cálculos de la aplicación tienen carácter informativo. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.
7. Quién recibe los datos
| Proveedor | Finalidad | Datos | Ubicación |
|---|---|---|---|
| Hetzner | Alojamiento del servidor | Todos los datos almacenados en nuestro servidor | Alemania |
| Apple | Pagos del App Store, entrega de notificaciones push, consulta de ubicación | Datos de compra, token push, coordenadas cuando se usan para la consulta | Estados Unidos y otros países |
| RevenueCat | Gestión de suscripciones | ID interno de usuario, estado de la suscripción y de las compras | Estados Unidos |
| PostHog | Analítica de la aplicación | Eventos de uso, ID interno de usuario, datos del dispositivo | Unión Europea |
| Analítica del sitio web, solo tras el consentimiento | Cookies, páginas visitadas, datos del dispositivo, dirección IP | Estados Unidos y otros países | |
| Resend | Envío de correos electrónicos | Tu correo electrónico y el mensaje | Estados Unidos |
| Expo | Entrega de notificaciones push | Token push y texto de la notificación | Estados Unidos |
Pinterest. Usamos la API de Pinterest solo para publicar los artículos de nuestro Diario en nuestra propia cuenta de empresa de Pinterest. No recibimos, almacenamos ni tratamos datos de Pinterest de los visitantes del sitio web ni de los usuarios de la aplicación. Los tokens de acceso a nuestra cuenta se guardan cifrados en nuestro servidor y solo se usan para crear y actualizar nuestros pines.
Las versiones de la aplicación publicadas antes de noviembre de 2026 también envían a PostHog el correo electrónico de tu cuenta y, cuando tocas un país en la pantalla de inicio, el país y el recuento de días. Al actualizar la aplicación, esto deja de ocurrir.
También podemos divulgar datos cuando la ley lo exija.
Cuando los datos salen del Espacio Económico Europeo, nos basamos en las garantías que ofrecen estos proveedores, como las Cláusulas Contractuales Tipo.
8. Cuánto tiempo conservamos los datos
- Cuenta, perfil, datos de viaje, documentos e informes: hasta que los elimines o elimines tu cuenta.
- Registros que eliminas en la aplicación: se eliminan del servidor en un plazo de 30 días.
- Eliminación de tu cuenta: tus datos y archivos se eliminan de nuestros sistemas activos. Las copias de seguridad de la base de datos realizadas para el mantenimiento se sustituyen con el tiempo.
- Analítica detallada del sitio web: 90 días. Después solo conservamos totales diarios sin datos personales.
- Mensajes de soporte y avisos sobre reglas: durante el tiempo necesario para gestionarlos. Se almacenan por separado y no se eliminan automáticamente con tu cuenta, así que escríbenos por correo electrónico si quieres que se eliminen.
- Registros de compras: se eliminan de nuestro servidor junto con tu cuenta. Apple y RevenueCat conservan sus propios registros.
9. Seguridad
Los datos entre la aplicación y nuestro servidor viajan por HTTPS. En nuestro servidor, los campos marcados en la sección 3 y todos los archivos subidos están cifrados, y el acceso está restringido. Técnicamente podemos descifrar estos datos por obligaciones legales, para el soporte que solicites o por la seguridad del sistema.
En tu dispositivo, la aplicación no añade cifrado propio. Allí, tus datos están protegidos por la seguridad de tu dispositivo, como tu código de acceso. Los documentos guardados están excluidos de las copias de seguridad del dispositivo, mientras que otros datos de la aplicación pueden incluirse en ellas. Face ID lo gestiona tu dispositivo y nunca lo recibimos.
10. Tus derechos
Según dónde vivas, puedes tener derecho a:
- acceder a tus datos y obtener una copia;
- rectificar los datos inexactos;
- suprimir tus datos;
- limitar el tratamiento u oponerte a él;
- recibir tus datos en un formato portátil;
- retirar tu consentimiento en cualquier momento;
- presentar una reclamación ante tu autoridad de protección de datos.
Para eliminar tu cuenta, abre Perfil y elige «Eliminar cuenta». Para cualquier otra solicitud, escribe a support@lumoapps.org. Eliminar la aplicación no cancela la suscripción. Gestiónala en los ajustes de tu Apple ID.
11. Niños
LumoTravel no está destinada a niños menores de 13 años y no recopilamos sus datos a sabiendas. Si crees que un niño nos ha facilitado datos, contacta con nosotros y los eliminaremos.
12. Cambios
Actualizaremos la fecha indicada arriba cuando esta política cambie. Te informaremos de los cambios importantes en la aplicación o por correo electrónico.