Política de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es C-Link International LLC (N.º de identificación tributaria 851132139), con domicilio en 1908 N 40th Ave, Hollywood, FL 33021, Estados Unidos. Puedes contactarnos en mauricio@thelumii.app.

2. Qué es Lumii y por qué lee correos

Lumii es una app de finanzas personales. Te permite registrar tus gastos e ingresos, definir presupuestos y metas de ahorro, llevar tu patrimonio y ver estadísticas.

En la mayoría de los países de América Latina no existe todavía un sistema de banca abierta (open banking) que permita a una app de finanzas personales conectarse con tu banco. Pero los bancos sí te envían un correo cada vez que pagas, recibes o transfieres dinero. Lumii usa esos correos: si lo autorizas, busca en tu Gmail o en tu Outlook solo las notificaciones de los remitentes bancarios que tú agregas y, con ayuda de inteligencia artificial, las convierte en movimientos ordenados que tú revisas y confirmas. Conectar tu correo es opcional: también puedes registrar tus movimientos a mano.

3. Qué datos recogemos

Datos de tu cuenta. Si inicias sesión con Google recibimos tu nombre, tu correo electrónico y tu foto de perfil. Si inicias sesión con un código enviado a tu correo, recibimos solo tu correo electrónico. También guardamos el país, la moneda y la zona horaria que eliges.

Datos que tú ingresas. Categorías, presupuestos, ingreso mensual, movimientos (comercio, monto, fecha, notas), metas de ahorro, cuentas y patrimonio. De tus cuentas y tarjetas solo guardamos un nombre, el banco, el tipo y, si quieres, los últimos 4 dígitos. Nunca te pediremos números completos de tarjeta, claves bancarias ni contraseñas.

Datos de Gmail (solo si conectas tu cuenta). Con tu autorización, la app:

• Busca únicamente los correos enviados por los remitentes bancarios que tú agregas en Configuración (por ejemplo, las notificaciones de tu banco o de tu billetera digital). Puedes agregar palabras para excluir ciertos correos de esos remitentes. No lee el resto de tu bandeja.
• De cada correo encontrado extrae el comercio, el monto, la moneda, la fecha, la cuenta y si es un gasto o un ingreso. Guardamos ese resultado junto con el asunto, la fecha y el identificador del correo, para que puedas revisarlo y para no procesarlo dos veces. No guardamos el texto completo del correo.
• Revisa esos remitentes automáticamente una vez al día, y cuando pulsas "Sincronizar ahora", mientras mantengas Gmail conectado.
• Tiene acceso de solo lectura: no envía correos, no borra ni modifica correos y no cambia la configuración de tu Gmail.

Google muestra este permiso como "ver tus mensajes de correo electrónico" porque Gmail no ofrece un permiso más limitado que permita leer el contenido de un correo. La limitación a tus remitentes bancarios la aplica Lumii en cada búsqueda.

Datos de Outlook (solo si conectas una cuenta personal de Microsoft: Outlook.com, Hotmail o Live). En vez de Gmail puedes conectar Outlook; cada cuenta de Lumii conecta un solo correo a la vez. Lumii hace exactamente lo mismo que con Gmail: busca solo los correos de los remitentes bancarios que agregas (sin la papelera ni el correo no deseado), extrae y guarda los mismos datos de cada aviso (con una huella del identificador del correo, para no procesarlo dos veces), no guarda el texto completo del correo y tiene acceso de solo lectura: no envía, no borra, no mueve ni modifica correos. Microsoft te pide tres permisos: leer tu correo, mantener ese acceso (para la revisión diaria) y leer tu perfil básico (para saber qué dirección conectaste).

Datos de WhatsApp (solo si conectas tu WhatsApp). Puedes mandarle a Lumii por WhatsApp un texto, una foto o captura (de una boleta, un Yape o una transferencia), un PDF o una nota de voz con un gasto o un ingreso que tu banco no te avisa, como lo que pagas en efectivo. Para conectar tu número le envías a Lumii un código de un solo uso desde tu WhatsApp. Cuando conectas tu WhatsApp o le escribes a Lumii guardamos tu número de teléfono cifrado (para poder responderte y escribirte por WhatsApp, por ejemplo para ayudarte a usar Lumii o contarte novedades; si nos pides que no te escribamos, no lo hacemos), una huella cifrada de él (para reconocer tus mensajes), sus últimos 4 dígitos (para mostrártelo en Configuración) y el nombre de tu perfil de WhatsApp. También guardamos el texto de los mensajes que nos escribes y de nuestras respuestas, para que el equipo de Lumii pueda leer la conversación y responderte personalmente si lo necesitas (por ejemplo, si nos haces una pregunta); esos mensajes se borran solos a los 180 días, o antes si eliminas tu cuenta. Las fotos, PDF y audios no se guardan: se leen para crear los movimientos y se descartan (solo queda anotado que enviaste una foto, un PDF o un audio, con el texto que lo acompañe). Además guardamos por 7 días el identificador de cada mensaje, para no procesarlo dos veces. Los movimientos que se crean quedan en tu lista «por revisar» para que los confirmes. Las respuestas que Lumii te manda por WhatsApp solo dicen el monto y la fecha de cada movimiento: nunca incluyen nada que venga de tus correos. Puedes desconectar tu WhatsApp cuando quieras desde Configuración.

Datos de pago (solo si te suscribes a Lumii Plus). Los pagos los procesa Stripe: los datos de tu tarjeta los recibe y guarda Stripe directamente, y Lumii nunca los ve. Nosotros guardamos solo lo necesario para saber qué plan tienes: el identificador de cliente y de suscripción que nos da Stripe, el estado de la suscripción (en prueba, activa, cancelada), si es mensual o anual, las fechas de la prueba y del periodo pagado, y si ya usaste la prueba gratis.

Invitaciones (solo si usas un enlace de invitación). Si entras a Lumii con el enlace de un amigo, guardamos qué cuenta te invitó, la fecha en que creaste tu cuenta y la fecha en que conectaste Gmail, para darle a esa persona los movimientos extra por invitarte. Para que un mismo Gmail no cuente dos veces guardamos solo una huella cifrada de tu dirección (un código que no permite recuperarla), nunca la dirección en sí. Quien te invitó ve tu nombre de perfil (o tu correo con la mayor parte oculta), la fecha en que te inscribiste y si ya conectaste Gmail; nunca tus movimientos, tus correos ni tu dirección de Gmail. Todo se borra al eliminar tu cuenta.

Mensajes de ayuda y encuestas. Si nos escribes desde el botón de ayuda de la app, guardamos tu mensaje, la página en la que estabas y el tipo de navegador, para poder responderte. Si respondes las breves encuestas de la app (por ejemplo, las tres preguntas que aparecen antes de conectar Gmail: qué tan claro te resulta Lumii, si ya agregaste tus remitentes bancarios y si sabes cómo continuar ante el aviso de Google), guardamos tus respuestas y el comentario que quieras dejar, para mejorar la app. Son opcionales: puedes omitirlas.

Datos técnicos. Registros básicos del servidor (fecha, página solicitada, errores) para operar la app y detectar abusos. En la pantalla de inicio de sesión usamos una verificación antibots (Cloudflare Turnstile) que analiza señales técnicas de tu navegador. Las cookies y el almacenamiento que usamos se explican en la Política de cookies. Para mejorar la app medimos, de forma interna, cuánto dura cada sesión de uso: mientras tienes Lumii abierta, la app avisa una vez por minuto que sigues ahí, y solo guardamos el inicio y el fin de cada sesión, sin registrar qué páginas ves ni tus datos financieros. En el sitio web (thelumii.app) también medimos, de forma propia y sin cookies, qué páginas se visitan, hasta dónde se leen, si se mira el video y qué botones se tocan, para saber qué páginas y anuncios funcionan mejor: cada visita lleva un número al azar que no se guarda en tu navegador, junto con el tipo de dispositivo (celular o computadora), la zona horaria, el sitio desde el que llegaste y las etiquetas de la campaña del enlace. No guardamos tu dirección IP ni nada que te identifique; esos registros se guardan en una hoja de cálculo de Google (Google Workspace) a la que solo accede nuestro equipo. Fuera del píxel de Meta en el sitio web y en dos pantallas de confirmación de la app (ver sección 6), no usamos cookies de publicidad ni herramientas de seguimiento o analítica de terceros.

4. Para qué usamos tus datos

• Mostrarte tus finanzas: movimientos, presupuestos, metas, patrimonio y estadísticas.
• Proponerte movimientos a partir de las notificaciones de tus bancos. Todo movimiento importado queda pendiente hasta que tú lo confirmas o lo corriges.
• Generar, cuando lo pides, un reporte mensual con recomendaciones.
• Responder, cuando usas Lumii IA, las preguntas que le haces sobre tus finanzas.
• Enviarte correos sobre tu cuenta y sobre cómo sacarle provecho a Lumii, por ejemplo un correo de bienvenida con lo que puedes hacer en la app o las novedades de Lumii. Para personalizarlos solo miramos qué funciones ya usas (no tus montos ni tus movimientos). Puedes dejar de recibirlos con el enlace que trae cada correo.
• Controlar los límites de tu plan (por ejemplo, cuántos movimientos automáticos o reportes te quedan en el mes) y, si te suscribes a Lumii Plus, gestionar tu suscripción y sus cobros.
• Mantener la seguridad de la app y responder a tus solicitudes de soporte.

No vendemos tus datos y no creamos perfiles para terceros. Tus datos financieros y tus correos nunca se usan para publicidad. Lo único que compartimos con fines publicitarios son tus visitas al sitio web y el aviso de que creaste tu cuenta o activaste Lumii Plus, para medir nuestros anuncios (ver Meta, en la sección 6).

5. Uso de los datos de Google

El uso y la transferencia que Lumii hace de la información recibida de las APIs de Google cumple con la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado. En concreto:

• Usamos los datos de Gmail solo para ofrecerte la función que ves y usas: convertir las notificaciones de tus bancos en movimientos.
• Solo los transferimos a terceros cuando es necesario para esa función (el proveedor de inteligencia artificial, ver sección 6), para cumplir la ley o como parte de una fusión o adquisición, avisándote antes.
• No los usamos para publicidad, ni para evaluar créditos, ni los vendemos.
• Ninguna persona lee tus correos, salvo que nos des tu permiso expreso para un caso de soporte concreto, sea necesario por seguridad (por ejemplo, investigar un abuso) o lo exija la ley.
• No los usamos para entrenar ni mejorar modelos de inteligencia artificial, propios ni de terceros.

Lumii's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Los datos que Lumii recibe de Outlook (Microsoft) tienen el mismo trato: se usan solo para convertir las notificaciones de tus bancos en movimientos, no se usan para publicidad ni para entrenar modelos de inteligencia artificial, no se venden y ninguna persona lee tus correos, salvo en los casos de arriba.

6. Con quién compartimos tus datos

Solo con proveedores que necesitamos para que la app funcione (y con Meta, para medir nuestros anuncios), y solo lo necesario:

• Anthropic (proveedor de la inteligencia artificial Claude). Para extraer un movimiento le enviamos el remitente, el asunto, la fecha y el texto del correo, junto con tu nombre (para reconocer transferencias entre tus propias cuentas) y los nombres de tus categorías y cuentas. Si importas movimientos desde tu estado de cuenta (en PDF o CSV) o desde pantallazos de tu banco, le enviamos esos archivos junto con el nombre de la cuenta que elegiste y los nombres de tus categorías; los archivos no se guardan en ningún lado: se leen y se descartan. Para el reporte mensual le enviamos un resumen de tus totales por categoría y tus comercios principales. Cuando le haces una pregunta en Lumii IA, le enviamos tu pregunta, las últimas frases de esa conversación y los datos que hagan falta para responderla (por ejemplo, tus totales por mes o por categoría, tus movimientos de un comercio, tus presupuestos, metas o patrimonio); las conversaciones no se guardan: solo contamos cuántas preguntas hiciste en el mes para aplicar el límite de tu plan. Anthropic procesa esta información solo para responder a nuestra solicitud y, según sus condiciones comerciales, no la usa para entrenar sus modelos. Si conectas tu WhatsApp, también le enviamos los textos, fotos, PDF y audios ya convertidos en texto que le mandes a Lumii, junto con los nombres de tus categorías y cuentas, para crear los movimientos; y si nos escribes una pregunta, le enviamos tu pregunta, tu nombre de perfil y los últimos mensajes de esa conversación, junto con información general de Lumii, para responderte (nunca tus movimientos ni nada de tus correos).
• Google, para el inicio de sesión y, si lo autorizas, el acceso a Gmail.
• Microsoft, si conectas Outlook, para el acceso de solo lectura a tu correo.
• Supabase (base de datos e inicio de sesión) y Vercel (alojamiento de la app), donde se guardan y procesan tus datos de forma segura.
• Resend, para enviarte el código de inicio de sesión y los correos sobre tu cuenta.
• Stripe, para procesar los pagos de Lumii Plus si te suscribes. Recibe tu correo electrónico, los datos de tu tarjeta (que escribes directamente en la página de Stripe) y, si la das, tu dirección de facturación. Stripe trata esos datos según su propia política de privacidad y también los usa para prevenir fraude, como exige su actividad.
• Cloudflare, para la verificación antibots de la pantalla de inicio de sesión.
• Meta (Facebook e Instagram), para saber si nuestros anuncios funcionan. En el sitio web (thelumii.app), un código de Meta (el «píxel») le avisa cuando visitas una página y cuando tocas un botón para crear tu cuenta o pasar a Lumii Plus. En la app, solo en dos pantallas de confirmación de la app (cuando acabas de crear tu cuenta y cuando activas Lumii Plus), el píxel le avisa que ocurrió ese paso. Meta recibe datos técnicos de tu navegador, como tu dirección IP, el tipo de navegador y la página visitada, y puede relacionarlos con tu cuenta de Facebook o Instagram, según su propia política de privacidad. No le enviamos tu nombre, tu correo, tus movimientos ni nada de Gmail, y en la app su código no se carga en ninguna otra pantalla. Puedes bloquearlo con la configuración de tu navegador o un bloqueador de anuncios sin que la app deje de funcionar.
• Meta (WhatsApp), si conectas tu WhatsApp. Los mensajes que le mandas a Lumii y sus respuestas pasan por la plataforma de WhatsApp Business de Meta, que los trata según sus propias condiciones. Por WhatsApp solo te respondemos el monto y la fecha de cada movimiento; nunca le enviamos a Meta nada que venga de tus correos.
• OpenAI, solo si nos mandas una nota de voz por WhatsApp: le enviamos el audio para convertirlo en texto, y ese texto lo lee Anthropic como cualquier otro mensaje. El audio no se guarda en Lumii, y según sus condiciones para empresas OpenAI no lo usa para entrenar sus modelos.
• Sentry, para avisarnos cuando algo falla en la app. Recibe solo información técnica del error (qué falló, en qué pantalla y desde qué navegador), sin tu nombre, tu correo, tu dirección IP ni tus datos financieros: los quitamos antes de enviarlo. No graba tu pantalla.
• Autoridades, solo cuando una ley o una orden judicial nos obligue.

Para mostrar el logo de un comercio, nuestro servidor pide la imagen a partir del dominio público del comercio (por ejemplo, rappi.com), sin enviar ningún dato tuyo.

C-Link International LLC y la mayoría de estos proveedores están en Estados Unidos, así que tus datos se transfieren y guardan fuera de tu país. Hacemos esa transferencia solo con proveedores que ofrecen un nivel adecuado de protección, y la tratamos con las mismas garantías que describe esta política.

7. Cuánto tiempo conservamos tus datos

Guardamos tus datos mientras tengas una cuenta. Puedes eliminar tu cuenta cuando quieras desde Configuración: al hacerlo revocamos el acceso a tu Gmail (o borramos el de Outlook) y borramos tus datos de inmediato; las copias de seguridad técnicas se eliminan en un plazo máximo de 30 días, salvo lo que la ley nos obligue a conservar. Los registros técnicos del servidor se eliminan automáticamente en un plazo máximo de 90 días.

Puedes desconectar Gmail en cualquier momento desde Configuración o desde los permisos de tu cuenta de Google. Al desconectarlo desde Lumii revocamos el permiso ante Google, borramos el acceso guardado y dejamos de leer tus correos. Los movimientos ya importados se conservan hasta que los borres. Si conectaste Outlook, al desconectarlo borramos el acceso guardado y dejamos de leer tus correos; Microsoft no permite que una app retire su propio permiso, así que, si quieres, puedes quitarlo también en account.live.com/consent/Manage.

8. Cómo protegemos tus datos

Usamos conexiones cifradas (HTTPS) y guardamos cifrado el acceso a tu Gmail o tu Outlook. Cada usuario solo puede ver sus propios datos. Limitamos el acceso interno a lo estrictamente necesario: nadie de nuestro equipo revisa tus movimientos ni tus correos, salvo en los casos de la sección 5. Ningún sistema es infalible: si ocurriera un incidente de seguridad que afecte tus datos, te lo comunicaremos y lo informaremos a la autoridad cuando corresponda.

9. Tus derechos

Estés donde estés, puedes pedirnos en cualquier momento:

• Acceso: saber qué datos tuyos tenemos. También puedes descargarlos tú mismo desde Configuración ("Exportar mis datos").
• Rectificación: corregir datos inexactos.
• Cancelación: eliminar tus datos o tu cuenta.
• Oposición: oponerte a un uso concreto de tus datos.

Estos derechos te corresponden además según la ley de protección de datos de tu país. Por ejemplo, la Ley N.º 29733 en Perú, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares en México, la Ley 1581 de 2012 en Colombia, la Ley 25.326 en Argentina, la Ley 19.628 en Chile o la Ley General de Protección de Datos (LGPD) en Brasil.

Escríbenos a mauricio@thelumii.app. Te responderemos dentro de los plazos que fije la ley que te aplique. Si no estás conforme con nuestra respuesta, puedes acudir a la autoridad de protección de datos de tu país.

10. Cookies

Usamos cookies y almacenamiento del navegador estrictamente necesarios para mantener tu sesión, proteger la conexión con Google y recordar algunas preferencias, y el píxel de Meta en el sitio web y en dos pantallas de confirmación de la app. El detalle está en la Política de cookies.

11. Menores de edad

La app es solo para mayores de 18 años. No recogemos a sabiendas datos de menores de edad.

12. Cambios en esta política

Si cambiamos esta política te avisaremos en la app y actualizaremos la fecha de arriba. Si el cambio es importante, por ejemplo, si empezáramos a usar tus datos para algo nuevo, te pediremos tu consentimiento.

13. Contacto

Para cualquier consulta sobre privacidad escríbenos a mauricio@thelumii.app. Consulta también nuestros Términos de uso y nuestra Política de cookies.