Política de privacidad

Última actualización: junio de 2026

Esta Política de Privacidad explica cómo Nexora Group LLC ("Compañía", "nosotros" o "nuestro") recolecta, usa, almacena y protege tu información cuando usas la aplicación Lumi ("App") y el sitio web de Lumi ("Sitio").

1. Información que recolectamos

Información que tú nos das directamente

• Información de cuenta: correo, nombre e información de pago cuando creas una cuenta o te suscribes a un plan de pago
• Entrada de voz (aún no habilitada): cuando se lance la voz en tiempo real, el audio que captures al activar el micrófono — ver Sección 3. Por ahora, toda la entrada a Lumi es por texto
• Entrada de texto: comandos de texto que escribes en la App
• Preferencias: idioma, notificaciones y preferencias de funciones que configuras

Información recolectada mediante conexiones a servicios

Cuando conectas Lumi a servicios de terceros, Lumi accede a datos de esos servicios para cumplir tus solicitudes. Esto puede incluir datos de calendario, contactos, correo, documentos, mensajería, proyectos y CRM.

Lumi accede a estos datos solo cuando das un comando que los requiere. Lumi no monitorea ni indexa tus servicios conectados de forma continua a menos que hayas activado la función de Conocimiento de la empresa (solo en planes Business y Enterprise).

Información de tu dispositivo (con tu permiso)

Cuando le pides a Lumi algo que necesita datos guardados en tu dispositivo, y tras conceder el permiso correspondiente de Android o iOS, Lumi accede a: los contactos de tu dispositivo (para encontrar y contactar a las personas que mencionas, y para agregar un contacto cuando lo pides), el calendario de tu dispositivo (para leer tu agenda y crear o actualizar eventos), y tus fotos, medios y cámara (solo los elementos que eliges o capturas, para adjuntarlos a un chat). Lumi accede a esto solo para cumplir la solicitud puntual que haces — no los escanea, sube ni indexa de forma continua. Puedes revocar cualquiera de estos permisos en la configuración de tu dispositivo cuando quieras.

Información recolectada automáticamente

• Información del dispositivo: tipo, versión del SO, versión de la app e identificadores del dispositivo
• Datos de uso: qué funciones usas, con qué frecuencia y patrones generales (no el contenido de tus comandos)
• Reportes de fallos: logs técnicos cuando la App tiene un error, que pueden incluir información del estado del dispositivo

Información que NO recolectamos

• Datos biométricos: Lumi no guarda huellas de voz ni usa la voz para identificación
• Ubicación: Lumi no accede a la ubicación de tu dispositivo
• Historial de navegación: Lumi no accede a tu historial web
• Fotos o medios: Lumi no accede a tu librería de fotos a menos que pidas explícitamente una acción relacionada

2. Cómo usamos tu información

Usamos la información recolectada para cumplir tus solicitudes, mejorar el servicio, dar soporte, procesar pagos, enviar comunicaciones de servicio y mantener la seguridad. NO usamos tu información para entrenar modelos de IA sin tu consentimiento explícito, venderla a terceros, segmentar anuncios o crear perfiles tuyos.

3. Procesamiento de datos de voz

La voz (interacción en tiempo real) aún no está habilitada en el producto. Cuando lance, esta sección se actualizará para describir exactamente cómo se captura, transcribe, procesa y elimina el audio. Por ahora, toda la entrada a Lumi es por texto.

4. Almacenamiento y retención

Historial de conversaciones

Tu historial se guarda en nuestros servidores para que puedas retomar entre dispositivos. Está cifrado en tránsito (TLS 1.2 o superior). Puedes borrar cualquier conversación — o todo tu historial — cuando quieras. Para generar las respuestas, tus mensajes los procesa nuestro proveedor de LLM; consulta Proveedores y subprocesadores más abajo para saber quién es y qué recibe.

Tokens de servicios conectados

Cuando conectas un servicio de terceros, los tokens OAuth de acceso y de actualización emitidos por ese servicio se guardan en nuestros servidores, cifrados en reposo. Nunca se devuelven a la App ni se exponen a través de nuestra API, y Lumi solo los usa para realizar las acciones que pides — incluyendo tareas en segundo plano que hayas programado, que se ejecutan con la App cerrada. Puedes revocar cualquier conexión cuando quieras, lo que elimina los tokens guardados.

Datos de cuenta

La información de cuenta vive en nuestros servidores, protegida con controles de acceso y cifrada en tránsito (TLS 1.2 o superior).

Periodos de retención

Eliminación de datos

Puedes borrar tu historial, desconectar cualquier servicio o pedir la eliminación completa de tu cuenta desde la App o escribiendo a lumi-privacy@nexoragroup.dev. Borraremos los datos de tu cuenta en 30 días.

5. Cómo compartimos tu información

Compartimos tu información solo con los servicios conectados (para ejecutar las acciones que pidas), con proveedores bajo contrato, por cumplimiento legal, o en una transferencia de negocio. NO la compartimos con anunciantes, data brokers, entrenadores de modelos de IA ni terceros con fines de marketing.

Proveedores y subprocesadores

Para operar Lumi dependemos de un pequeño conjunto de subprocesadores de infraestructura e IA. Vercel opera el AI Gateway que transporta tus mensajes de chat (y cualquier contexto de pantalla adjunto) desde nuestro backend hasta un proveedor externo de modelos de lenguaje, que los procesa bajo contrato únicamente para generar la respuesta de Lumi. Podemos cambiar los proveedores de modelo a los que el gateway enruta; cuando un cambio introduzca un nuevo subprocesador o una nueva ubicación de procesamiento, actualizaremos este aviso e informaremos los cambios materiales como se describe en la Sección 11.

6. Datos de Business y Enterprise

Los planes Business y Enterprise incluyen Conocimiento de la empresa, auditoría y controles de residencia de datos. Conocimiento de la empresa respeta los permisos de origen, lo controla el admin y excluye contenido personal a menos que el dueño se sume.

7. Medidas de seguridad

Protegemos tu información con cifrado en tránsito (TLS 1.2 o superior), almacenamiento seguro de tokens, controles de acceso, auditorías regulares y un plan de respuesta a incidentes.

8. Tus derechos

Según tu ubicación, puedes tener derechos de acceso, corrección, eliminación, portabilidad, oposición, restricción y retiro de consentimiento. Para ejercerlos, escribe a lumi-privacy@nexoragroup.dev. Los residentes de California tienen derechos CCPA/CPRA. Los del EEE tienen derechos GDPR y pueden presentar quejas ante su autoridad local de protección de datos.

9. Privacidad de menores

Lumi no está pensado para menores de 16. No recolectamos a sabiendas información personal de menores de 16.

10. Transferencias internacionales

Aseguramos salvaguardas adecuadas para transferencias internacionales, incluyendo Cláusulas Contractuales Estándar cuando lo requiere el GDPR.

11. Cambios a esta política

Podemos actualizar esta Política de tanto en tanto. Notificaremos los cambios materiales en la App o por correo al menos 30 días antes de que entren en vigor.

12. Contacto

Para preguntas sobre esta Política o ejercer tus derechos de privacidad, escribe a lumi-privacy@nexoragroup.dev. Para consultas de protección de datos en la UE, nuestro DPO está en lumi-dpo@nexoragroup.dev.

13. Datos del servicio de accesibilidad

Lumi para Android usa el servicio de accesibilidad de Android para que, con tu permiso explícito, Lumi pueda leer lo que hay en tu pantalla y actuar en tu nombre dentro de otras apps. Esta sección describe exactamente qué captura Lumi mediante el servicio de accesibilidad, cuándo lo captura, a dónde va y cuánto tiempo lo conservamos.

Qué recolectamos

Cuando envías un mensaje en el mini-chat superpuesto de Lumi —y solo entonces— Lumi captura un único paquete de la app que tienes en primer plano:

• screen_tree — una descripción estructurada, tipo DOM, de cada elemento visible de la interfaz de la app que estás usando. De cada elemento registramos el texto en pantalla, su descripción de accesibilidad, su identificador de vista, su nombre de clase, su posición en pantalla y si se puede tocar, editar o desplazar. No registramos lo que escribes salvo que ese texto ya sea visible en pantalla en el momento de la captura.
• screenshot — una sola imagen de la pantalla tal como se ve en el momento de la captura, producida por la API estándar de captura de pantalla de accesibilidad de Android.
• focused_app — el nombre de paquete de la app que está en primer plano (por ejemplo, com.google.android.calendar).

Lumi no captura, almacena ni transmite:

• Tus pulsaciones de teclas. El servicio de accesibilidad de Lumi no intercepta eventos de teclas físicas ni el texto que escribes mientras lo tecleas.
• Contenido de notificaciones, contenido del portapapeles, biometría ni ubicación.
• Nada de ninguna app mientras la pantalla está apagada, mientras Lumi está en segundo plano, o mientras no has iniciado un turno de chat.

Cuándo lo recolectamos

Solo cuando envías un mensaje a Lumi desde el mini-chat superpuesto, o cuando el asistente llama a una de las herramientas de acción en el dispositivo (tap, tap_at, input_text, scroll, swipe, back, home, capture_screen_context) en respuesta directa a tu turno de chat. Cada captura la inicia una acción tuya; Lumi no captura contenido de pantalla de forma proactiva, en segundo plano, por temporizador ni con el dispositivo bloqueado.

Si no has activado Lumi en Configuración → Accesibilidad → Servicios instalados → Lumi, no ocurre ninguna captura. Desactivar Lumi en esa pantalla de configuración detiene de inmediato toda captura basada en accesibilidad.

Por qué lo recolectamos

Para que el asistente de Lumi tenga contexto suficiente para (a) entender sobre qué preguntas ("¿qué hay en esta página?", "resume este correo"), y (b) actuar según tu instrucción en otras apps ("toca Responder y escribe 'voy en camino'") cuando escribir o señalar manualmente en el dispositivo no es práctico. El servicio de accesibilidad es la única API de Android que ofrece ambas mitades de esta experiencia para una app que no es del sistema.

A dónde va

Lumi envía cada captura, adjunta a tu mensaje de chat, al backend de Lumi en https://api.lumi.nexoragroup.dev/api/chat/ sobre TLS. El backend reenvía la porción relevante a nuestro proveedor de LLM para que el modelo fundamente su respuesta en el contexto de tu pantalla. Ninguna parte de la captura se comparte con ningún otro tercero, se vende a nadie ni se usa para publicidad.

Subprocesadores

• Vercel opera el AI Gateway que transporta tu mensaje de chat y el contexto de pantalla adjunto desde nuestro backend hasta el proveedor del modelo.
• Nuestro proveedor externo de LLM recibe el screen_tree, el screenshot, el focused_app y el texto de tu mensaje de chat durante la llamada de inferencia necesaria para responder tu turno, únicamente para generar la respuesta de Lumi.

Retención

Las capturas del servicio de accesibilidad quedan adjuntas al registro de la sesión de chat al que pertenecen. Conservamos ese registro hasta que lo elimines: eliminar la sesión de chat de tu historial dentro de la App borra sus capturas, y eliminar tu cuenta purga todas las capturas del servicio de accesibilidad que tenemos de ti (consulta Eliminación de datos en otra parte de esta política). No conservamos estas capturas con ningún temporizador aparte.

Control del usuario

Controlas el servicio de accesibilidad en tres lugares:

• En Lumi — la fila Accesibilidad en Configuración abre una pantalla de justificación dentro de la App que explica qué permite hacer a Lumi este permiso, y ofrece un botón "Abrir configuración de Accesibilidad" (para conceder o revocar) y un botón "Ahora no" (para descartar sin conceder).
• En la configuración de Android — Configuración → Accesibilidad → Servicios instalados → Lumi. Desactívalo para revocar. Lumi no puede reactivar el servicio en tu nombre; solo tú puedes.
• Eliminando tu cuenta — consulta Eliminación de datos. Eliminar tu cuenta purga todas las capturas del servicio de accesibilidad que tenemos de ti.

Cómo consultarnos sobre tus datos

Escribe a lumi-privacy@nexoragroup.dev. Respondemos a solicitudes de acceso y eliminación en 30 días, antes cuando lo exige la ley local.