Política de Privacidad de Lumink
Última actualización: 22 de junio de 2026
Versión: 2 (borrador, pendiente de revisión profesional y de evaluación de impacto antes de publicar)
En lenguaje claro (este resumen no sustituye al texto completo): Lumink es una app de lectura aumentada. No vendemos tus datos ni mostramos publicidad. No usamos tu nombre ni el contenido de lo que lees con fines de analítica. En el ordenador y en Android, el análisis del texto ocurre en tu dispositivo y no sale de él. En la versión web, si creas una cuenta y guardas documentos en tu biblioteca, conservamos en la Unión Europea (Supabase, Fráncfort) el texto de esos documentos, los PDF que subas y los conceptos que pintas, para poder ofrecerte tu biblioteca entre sesiones y dispositivos. Puedes exportar o borrar todo cuando quieras, y borrar tu cuenta elimina todo tu contenido, incluidos los PDF. El servicio que reconoce los términos del texto está alojado en la UE y no guarda el texto. Usamos estadísticas de uso anónimas solo si das tu consentimiento, y puedes retirarlo cuando quieras.
1. Quién es el responsable del tratamiento
El responsable del tratamiento de tus datos es Rubén Díaz Ortiz, titular del proyecto Lumink, que opera actualmente como actividad de una persona física. Para cualquier cuestión de privacidad —o para ejercer tus derechos— puedes escribir a hola@lumink.app. (Esta información se actualizará si se constituye una sociedad. Si necesitas una dirección postal para una notificación formal, solicítala por ese correo.)
2. Qué datos tratamos, con qué fin y con qué base legal
a) Datos de uso (telemetría) — solo con tu consentimiento. Si aceptas la telemetría en el primer arranque (o en Ajustes), recogemos eventos de uso seudonimizados mediante un identificador aleatorio generado por instalación (p. ej. «app abierta», «texto procesado», «capa generada», duración de lectura), junto con datos técnicos básicos (plataforma, versión, idioma, tramos de longitud del texto). No recogemos tu nombre, tu correo ni el contenido de tus textos.
- Fin: entender cómo se usa la app y mejorar el producto.
- Base legal: tu consentimiento (art. 6.1.a RGPD), revocable en cualquier momento.
b) Informes de errores (fallos). Si la app falla, podemos recibir un informe técnico (tipo de error, traza, modelo de dispositivo) para corregirlo. Los informes se depuran para no incluir el contenido de tus textos.
- Fin: estabilidad y corrección de errores.
- Base legal: interés legítimo (art. 6.1.f) en mantener un producto funcional, o tu consentimiento cuando vaya ligado a la telemetría opcional.
c) Reconocimiento del texto (la capa visual).
- En escritorio (Windows/Linux) y Android, el reconocimiento de conceptos y la capa visual se generan localmente en tu dispositivo; el texto no sale de él.
- En la versión web, para poder generar la capa visual el texto se envía a nuestro servicio de reconocimiento alojado en la Unión Europea, que lo procesa de forma transitoria y no lo almacena ni lo registra.
- Fin: prestarte el servicio de lectura aumentada que solicitas.
- Base legal: ejecución del servicio que solicitas (art. 6.1.b).
d) Tu biblioteca en la web (cuando inicias sesión). En la versión web, si creas una cuenta y añades documentos a tu biblioteca, almacenamos en la Unión Europea (Supabase, región de Fráncfort) el contenido que tú aportas para poder devolvértelo entre sesiones y dispositivos:
- el texto de los documentos que pegas o importas (tabla
document_content); - los archivos PDF que subes, guardados en nuestro almacenamiento de archivos (Supabase Storage, UE);
- los conceptos que pintas sobre el texto (tabla
annotation): guardamos el diseño aplicado y las posiciones de anclaje, no las palabras en sí; - el progreso de lectura y los metadatos básicos de cada documento (título, portada, fecha de apertura).
- Fin: ofrecerte una biblioteca personal persistente y sincronizable.
- Base legal: ejecución del servicio que solicitas (art. 6.1.b). Solo almacenamos lo que tú decides guardar, y puedes exportarlo o borrarlo en cualquier momento (apartado 6).
e) Datos de cuenta. Para iniciar sesión (enlace mágico al correo o acceso con Google) tratamos tu dirección de correo y un perfil mínimo (plan, preferencias e indicadores técnicos de actividad). La autenticación y la base de datos están en la Unión Europea (Supabase, Fráncfort).
- Fin: identificarte, darte acceso a tu biblioteca y gestionar tu plan.
- Base legal: ejecución del servicio que solicitas (art. 6.1.b).
f) Lista de espera / acceso a la beta. Si nos facilitas tu correo en getlumink.com o durante una entrevista, lo usamos para contactarte sobre el acceso a la beta y novedades del producto.
- Fin: gestionar el acceso anticipado y comunicarnos contigo.
- Base legal: tu consentimiento (art. 6.1.a).
g) Explicación asistida por IA (opcional, futura). Si en el futuro usas una función de explicación de un fragmento mediante un modelo de lenguaje, el fragmento seleccionado se enviará a un proveedor de IA para generar la explicación. Se te informará claramente antes de usar esa función.
- Base legal: tu consentimiento / ejecución del servicio que solicitas.
3. Con quién compartimos datos (encargados del tratamiento)
No vendemos ni cedemos tus datos. Nos apoyamos en proveedores que actúan como encargados del tratamiento bajo contrato (DPA) y, siempre que es posible, en regiones de la UE:
- Supabase (autenticación, base de datos y almacenamiento de los archivos de tu biblioteca) — región UE (Fráncfort).
- Nuestro servicio de reconocimiento (versión web) — alojado en Google Cloud, región de la UE (europe-west1). Procesa el texto de forma transitoria, sin almacenarlo.
- PostHog (analítica de producto) — región UE.
- Sentry (informes de errores).
- Vercel (alojamiento de la web).
- Google (distribución vía Google Play; infraestructura de Google Cloud).
- Proveedor de correo (gestión de hola@lumink.app y de la lista de espera).
4. Transferencias internacionales
Priorizamos el alojamiento en la UE. Cuando un proveedor esté ubicado fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación o en las Cláusulas Contractuales Tipo de la Comisión Europea, con garantías adicionales cuando proceda.
5. Cuánto tiempo conservamos los datos
- Tu biblioteca (texto de documentos, PDF y conceptos pintados): se conserva mientras mantengas tu cuenta. Se elimina cuando tú borras el documento o tu cuenta, o cuando lo solicitas.
- Datos de cuenta (correo y perfil): mientras tu cuenta esté activa; al borrarla se eliminan.
- Telemetría: como máximo 14 meses, tras lo cual se elimina o se agrega de forma irreversible.
- Informes de errores: un máximo de 90 días.
- Texto enviado al servicio de reconocimiento (web): no se conserva(procesamiento transitorio).
- Correo de la lista de espera: hasta que finalice el programa de beta o retires tu consentimiento; después se elimina.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar tu consentimiento (la retirada no afecta a la licitud del tratamiento anterior). La telemetría puede desactivarse en cualquier momento desde Ajustes.
- Exportación: desde tu cuenta puedes descargar una copia de tu biblioteca —datos de perfil, documentos, conceptos pintados y los archivos PDF que hayas subido— en un formato legible.
- Supresión: borrar tu cuenta elimina todo tu contenido, incluidos los archivos PDF guardados en el almacenamiento, de forma irreversible.
- Cómo: desde la sección «Cuenta» de la app o escribiéndonos a hola@lumink.app.
- Reclamaciones: si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).
7. Menores
Lumink no está dirigido a menores de 14 años. Si tienes menos de 14 años, no utilices la app sin el consentimiento de quien ostente tu patria potestad o tutela.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: alojamiento en la UE siempre que es posible, aislamiento de los datos de cada usuario mediante control de acceso a nivel de fila (cada persona solo puede leer y borrar lo suyo), minimización de datos y control de acceso a los sistemas. Ningún sistema es infalible, pero trabajamos para reducir los riesgos.
9. Cookies y tecnologías similares (versión web)
La web utiliza el almacenamiento técnico necesario para funcionar —incluido el necesario para mantener tu sesión iniciada— y, solo con tu consentimiento, cookies o identificadores de analítica (PostHog). No usamos cookies publicitarias. Podrás aceptar o rechazar la analítica desde el aviso de cookies.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el producto o en la normativa. Publicaremos la versión vigente con su fecha y, si los cambios son significativos, te lo comunicaremos por los medios disponibles.
Borrador v2. Antes de publicar: completar la identidad legal del responsable, formalizar el DPA con Supabase, valorar la necesidad de una evaluación de impacto (EIPD) por el almacenamiento de contenido del usuario, someter el texto a revisión profesional y preparar la versión en inglés (marca bilingüe).