Política de privacidad

Última actualización: 3 de agosto de 2026

Lume es una app de iOS para fomentar el hábito de caminar. Esta política explica, sin rodeos, qué datos recoge, para qué los usa, con quién los comparte y cómo puedes borrarlos. El principio que lo gobierna todo: los datos existen para que la mecánica funcione, y para nada más.

Responsable del tratamiento

El responsable del tratamiento es el desarrollador de Lume. Para cualquier cuestión sobre tus datos, escribe a hola@heylume.app.

Qué datos se recogen y para qué

Tu cuenta

• Identificador de "Iniciar sesión con Apple": un código anónimo que Apple genera para Lume. Es lo que permite recuperar tu progreso si reinstalas la app.
• Email: solo si decides compartirlo al iniciar sesión. Puedes usar el relay privado de Apple para ocultarlo, y la app funciona igual.
• Nombre visible y color de fuego: los eliges tú, y son lo que ven los miembros de tu hoguera.
• Zona horaria y objetivo diario: para que tu día cierre a tu medianoche y con tu meta.

Tu actividad

• Pasos y minutos de entreno por día: totales diarios leídos de Apple Salud. Nunca series minuto a minuto ni ningún otro dato de salud.
• Días cumplidos: si alcanzaste tu objetivo cada día y por qué medio (pasos, entreno, comodín o ausencia declarada).
• Paseos: fecha y hora de inicio y fin, pasos, distancia y las zonas que encendiste.

Tus zonas, no tus rutas

Durante un paseo, la app usa tu ubicación precisa en el propio teléfono para saber qué celdas hexagonales del mapa (de unas decenas de metros) has pisado. La traza GPS punto a punto no sale nunca del dispositivo: al servidor solo llegan los identificadores de las celdas encendidas y su nivel de calor.

Además se guarda una zona hogar aproximada (una celda amplia, de escala de kilómetros) con un único fin: difuminar la ubicación de tu casa cuando tu fuego se muestra a tu grupo.

Tu hoguera

• Nombre del grupo, código de invitación, quiénes son miembros y desde cuándo.
• Tramos de ausencia que declares ("estoy de viaje hasta el 12"), para que un viaje no cuente como un fallo.

Notificaciones y sesiones

• Token de dispositivo del sistema de notificaciones de Apple (APNs), si concedes el permiso. Lume se impone un presupuesto duro de como máximo una notificación remota al día.
• Sesiones: un hash criptográfico de tus credenciales de sesión (nunca en claro) y el nombre de tu dispositivo, para poder cerrar sesiones y detectar accesos indebidos.

Apple Salud (HealthKit)

Lume solo lee de Apple Salud tus pasos y tus entrenos, y no escribe nada. Del dispositivo solo salen agregados diarios (total de pasos y minutos de entreno del día), imprescindibles para que tu leño se vea en tu hoguera y para recuperar tu historial si reinstalas.

Los datos obtenidos de HealthKit no se usan jamás para publicidad ni marketing, no se venden, no se ceden a terceros y no se emplean para ningún fin distinto de la propia mecánica de la app.

Lo que Lume no hace

• No muestra publicidad ni integra redes publicitarias.
• No usa analítica de terceros ni rastreadores.
• No vende ni cede tus datos a nadie.
• No elabora perfiles ni toma decisiones automatizadas sobre ti.

Base jurídica

Todos los tratamientos descritos son necesarios para prestar el servicio que pides al usar la app (artículo 6.1.b del RGPD). No hay tratamientos con otros fines, así que no se te pide consentimiento para nada más.

Con quién se comparten

• Los miembros de tu hoguera: ven tu nombre, tu color, si tu leño de hoy está encendido y un resplandor difuminado de tu fuego. Nunca tus rutas, tu casa ni tus datos de salud.
• Apple: como proveedores del inicio de sesión y del envío de notificaciones (APNs).
• Proveedor de copias de seguridad: las copias de la base de datos se cifran antes de salir del servidor y se almacenan en Backblaze B2. El proveedor no puede leerlas.

No hay más destinatarios. Los datos se alojan en un servidor privado administrado directamente por el desarrollador.

Cuánto tiempo se conservan

Mientras tu cuenta exista. Si borras la cuenta, todos tus datos se eliminan de la base de datos de forma inmediata y real (no una desactivación), y desaparecen de las copias de seguridad con su rotación automática, en un máximo de 30 días. Los datos locales del teléfono se eliminan al desinstalar la app.

Cómo borrar tu cuenta

Desde la propia app: pestaña Tú → Ajustes → Cuenta → Borrar del todo. No hace falta escribir a nadie ni dar explicaciones. Si prefieres, también puedes pedirlo por email a hola@heylume.app.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición escribiendo a hola@heylume.app. Si crees que algo no se ha atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Menores

Lume no está dirigida a menores de 14 años y no recoge datos de ellos a sabiendas.

Cambios en esta política

Si esta política cambia, la nueva versión se publicará en esta misma página con su fecha de actualización. Si el cambio afectara de forma sustancial a cómo se tratan tus datos, se avisará dentro de la app.