Política de Privacidad

Última actualización: abril de 2026

1. Quiénes Somos

Lumiora es editada y desarrollada por Tecdam Innovations SLU, sociedad inscrita en Valencia (España), con CIF ESB01742139, que actúa como empresa desarrolladora. La aplicación Lumiora es propiedad y está gestionada por un cliente de Tecdam Innovations SLU, que actúa como responsable del tratamiento de los datos personales de los usuarios finales. Cuando la presente política se refiere a «Lumiora», «nosotros» o «nuestro/a», se entiende que se refiere al propietario de la aplicación en su condición de responsable del tratamiento, mientras que Tecdam Innovations SLU actúa como editora y encargada del tratamiento.

Nos comprometemos a proteger su privacidad y a tratar sus datos personales con transparencia y diligencia. La presente Política de Privacidad explica qué datos recopilamos, cómo los utilizamos, la base jurídica de dicho tratamiento y los derechos que le asisten en virtud del Reglamento General de Protección de Datos (RGPD) y la normativa española y europea de protección de datos aplicable.

Al utilizar el Servicio, usted reconoce haber leído y comprendido la presente política.

2. Datos que Recopilamos

Recopilamos las siguientes categorías de datos personales:

Información de la cuenta: su nombre, dirección de correo electrónico y una versión cifrada de forma segura (hash) de su contraseña. En ningún caso almacenamos su contraseña en texto plano.
Información de perfil: datos opcionales como el nombre de su empresa y su número de teléfono, que usted puede facilitar en la configuración de su cuenta.
Datos del evento: nombres de eventos, fechas, ubicaciones y ajustes de configuración que usted cree dentro del Servicio.
Fotografías y contenido multimedia: imágenes, vídeos y otros archivos que usted suba a las galerías de sus eventos.
Información de pago: la facturación se gestiona íntegramente a través de Stripe. No almacenamos los datos de su tarjeta; únicamente recibimos de Stripe una referencia de cliente y el estado de la suscripción. Las compras realizadas mediante la Compra Integrada (In-App Purchase) de Apple son procesadas por Apple conforme a sus propias condiciones.
Datos técnicos: dirección IP, tipo de navegador y registros de errores recabados con fines de seguridad y fiabilidad del Servicio.

3. Base Jurídica del Tratamiento

En virtud del RGPD, tratamos sus datos personales sobre las siguientes bases jurídicas:

Ejecución de un contrato (Art. 6(1)(b)): el tratamiento de la información de su cuenta, los datos del evento y los datos de pago es necesario para prestarle el Servicio que ha contratado.
Intereses legítimos (Art. 6(1)(f)): tratamos datos técnicos como registros de errores y direcciones IP con el fin de mantener la seguridad y la fiabilidad del Servicio.
Consentimiento (Art. 6(1)(a)): cuando usted haya optado por funcionalidades adicionales como el procesamiento mediante IA o las cookies analíticas, tratamos sus datos sobre la base de su consentimiento explícito. Puede retirar su consentimiento en cualquier momento.
Obligación legal (Art. 6(1)(c)): podremos conservar determinados datos cuando la normativa aplicable así lo exija, por ejemplo, en relación con los registros de facturación y contables.

4. Cómo Utilizamos Sus Datos

Utilizamos los datos que recopilamos para:

Crear y mantener su cuenta y prestar el Servicio.
Procesar los pagos de su suscripción y gestionar la relación de facturación.
Enviar comunicaciones transaccionales, tales como confirmaciones de cuenta, restablecimientos de contraseña y notificaciones relativas a su suscripción.
Responder a las solicitudes de soporte enviadas a support@lumiora.app.
Detectar y prevenir el fraude, el uso indebido o los incidentes de seguridad.
Mejorar la plataforma mediante datos de uso agregados y anonimizados.
Cuando usted habilite expresamente las funciones de IA, procesar sus fotografías para generar resultados mejorados mediante inteligencia artificial.

No vendemos sus datos personales a terceros y no los utilizamos con fines de marketing directo sin su consentimiento previo.

5. Ubicación de Almacenamiento y Tratamiento

Todos los servidores principales están alojados dentro de la Unión Europea, concretamente en la infraestructura de DigitalOcean en Ámsterdam (Países Bajos). Su base de datos y los archivos que suba se almacenan exclusivamente en centros de datos ubicados en la UE.

Determinados proveedores de servicios de terceros (enumerados en el apartado 6) pueden tratar datos fuera del Espacio Económico Europeo (EEE). Cuando así ocurra, garantizamos que se adoptan las salvaguardias adecuadas, tales como las Cláusulas Contractuales Tipo (CCT) o la adhesión al Marco de Privacidad de Datos UE-EE. UU.

6. Tratamiento mediante IA

Cuando utilice las funciones impulsadas por IA, sus fotografías se envían a Google Gemini AI para su procesamiento. Google trata estos datos conforme a su propia política de privacidad y términos del servicio, cuya consulta le recomendamos. Las funciones de IA son totalmente opcionales y solo se activan cuando usted las habilita expresamente para un evento. En ningún caso se enviarán fotografías a servicios de IA de terceros sin una acción deliberada por su parte.

7. Proveedores de Servicios Externos

Colaboramos con los siguientes subencargados del tratamiento para la prestación del Servicio:

Stripe (procesamiento de pagos) — con sede en EE. UU., certificado conforme al Marco de Privacidad de Datos UE-EE. UU., con capacidades de tratamiento en la UE.
Apple (compras integradas en iOS) — procesa los pagos de las suscripciones adquiridas a través de la App Store.
Resend (correo electrónico transaccional) — utilizado para enviar en nuestro nombre comunicaciones de cuenta y del sistema.
Google Gemini (procesamiento de imágenes mediante IA) — utilizado únicamente cuando usted habilite expresamente las funciones de IA.
DigitalOcean (alojamiento en la nube y almacenamiento de archivos) — región de la UE (Ámsterdam, Países Bajos) para toda la infraestructura y los archivos almacenados.

Cada uno de estos proveedores está vinculado por los correspondientes contratos de encargo del tratamiento y únicamente está autorizado a tratar sus datos para las finalidades que hemos especificado.

8. Cookies

Utilizamos cookies de sesión esenciales, necesarias para la autenticación y para mantener su sesión iniciada. No utilizamos cookies publicitarias ni cookies de terceros con fines de marketing.

Con su consentimiento, también utilizamos cookies de Google Analytics para recabar datos de uso anónimos, tales como las páginas vistas, la duración de la visita y los patrones generales de tráfico. Esto nos permite comprender cómo se utiliza el Servicio y cómo podemos mejorarlo. Los datos de Google Analytics están agregados y no le identifican personalmente.

Cuando visite nuestro sitio por primera vez, un banner de consentimiento de cookies le solicitará su autorización antes de instalar cualquier cookie analítica. Puede aceptar o rechazar en cualquier momento. Si desea restablecer su preferencia, borrar los datos del sitio desde su navegador hará que el banner de consentimiento vuelva a aparecer en su próxima visita.

También puede deshabilitar las cookies por completo desde la configuración de su navegador, si bien esto puede afectar a su capacidad para iniciar sesión en el Servicio.

9. Conservación de los Datos

Conservamos los datos de su cuenta mientras esta permanezca activa. Los datos de eventos y los archivos de galería están sujetos a los límites de conservación establecidos en su plan de suscripción. Cuando usted elimine su cuenta, todos los datos personales asociados se eliminarán de forma definitiva en un plazo de 30 días, salvo que debamos conservarlos durante un periodo superior en virtud de la normativa aplicable (por ejemplo, los registros de facturación podrán conservarse durante el plazo exigido por la legislación fiscal española).

10. Sus Derechos (RGPD)

En su condición de interesado conforme al RGPD, le asisten los siguientes derechos:

Derecho de acceso: solicitar una copia de los datos personales que tratamos sobre usted.
Derecho de rectificación: solicitar la corrección de los datos inexactos o incompletos.
Derecho de supresión: solicitar la eliminación de sus datos personales («derecho al olvido»).
Derecho a la portabilidad de los datos: recibir sus datos en un formato estructurado y de lectura mecánica.
Derecho de oposición: oponerse a determinados tipos de tratamiento, incluida la mercadotecnia directa.
Derecho a la limitación del tratamiento: solicitar que limitemos el uso que hacemos de sus datos en determinadas circunstancias.
Derecho a retirar el consentimiento: cuando el tratamiento se base en el consentimiento, podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercitar cualquiera de estos derechos, puede ponerse en contacto con nosotros en info@lumiora.app. Le responderemos en un plazo de 30 días. Si no estuviera conforme con nuestra respuesta, le asiste el derecho a presentar una reclamación ante la autoridad española de protección de datos (Agencia Española de Protección de Datos — AEPD, www.aepd.es) o ante la autoridad de control de su país de residencia.

11. Seguridad de los Datos

Otorgamos especial importancia a la seguridad de los datos. Todos los datos se cifran en tránsito mediante TLS 1.2 o superior. Las contraseñas se almacenan como hashes seguros calculados con bcrypt y un factor de coste adecuado. El almacenamiento de archivos emplea cifrado en reposo a cargo del servidor. El acceso a los sistemas de producción está restringido exclusivamente al personal autorizado.

Si bien adoptamos estas salvaguardias, ningún método de transmisión por internet es seguro al 100 %. En caso de una violación de la seguridad de los datos personales que pueda entrañar un alto riesgo para sus derechos y libertades, notificaremos a los usuarios afectados sin dilación indebida, conforme a lo exigido por el RGPD.

12. Modificaciones de la Presente Política

Podremos actualizar la presente Política de Privacidad de forma periódica para reflejar cambios en nuestras prácticas o en las exigencias legales. En caso de cambios sustanciales, se lo notificaremos por correo electrónico a la dirección asociada a su cuenta con al menos 14 días de antelación a la entrada en vigor de dichos cambios. La política actualizada estará disponible en todo momento en esta misma URL. La fecha que figura en la parte superior de esta página indica la última revisión.

13. Contacto, Editor y Responsable del Tratamiento

La aplicación Lumiora es editada y desarrollada por:

Tecdam Innovations SLU
CIF: ESB01742139
Inscrita en Valencia, España
Función: Editor, desarrollador y encargado del tratamiento
Correo electrónico: info@lumiora.app

La aplicación Lumiora es propiedad y está gestionada por un cliente de Tecdam Innovations SLU, que actúa como responsable del tratamiento de los datos personales tratados a través del Servicio. Para consultas dirigidas al responsable del tratamiento o para ejercitar sus derechos al amparo del RGPD, póngase en contacto con nosotros en la dirección de correo electrónico indicada y trasladaremos su solicitud al propietario de la aplicación.

Para consultas relacionadas con soporte, también puede contactar con nosotros en support@lumiora.app.