Política de privacidad

Última actualización: 21 de agosto de 2026

Lume es una app de iOS para fomentar el hábito de caminar. Esta política explica, sin rodeos, qué datos recoge, para qué los usa, con quién los comparte y cómo puedes borrarlos. El principio que lo gobierna todo: los datos existen para que la mecánica funcione, y para nada más.

Responsable del tratamiento

El responsable del tratamiento es el desarrollador de Lume. Para cualquier cuestión sobre tus datos, escribe a hello@heylume.app.

Qué datos se recogen y para qué

Tu cuenta

• Identificador de "Iniciar sesión con Apple": un código anónimo que Apple genera para Lume. Es lo que permite recuperar tu progreso si reinstalas la app.
• Email: solo si decides compartirlo al iniciar sesión. Puedes usar el relay privado de Apple para ocultarlo, y la app funciona igual.
• Nombre visible y color de fuego: los eliges tú, y son lo que ven los miembros de tu hoguera.
• Zona horaria y objetivo diario: para que tu día cierre a tu medianoche y con tu meta.

Tu actividad

• Pasos y minutos de entreno por día: totales diarios leídos de Apple Salud. Nunca series minuto a minuto ni ningún otro dato de salud.
• Días cumplidos: si alcanzaste tu objetivo cada día y por qué medio (pasos, entreno, comodín o ausencia declarada).
• Paseos: fecha y hora de inicio y fin, pasos, distancia y el recorrido que hiciste.

Tu recorrido

Durante un paseo, la app graba tu ubicación precisa para dibujar el recorrido. Ese recorrido se comparte con tu hoguera —el grupo de una a diez personas al que perteneces— para que puedan ver por dónde has ido. No es público ni se comparte con nadie más.

Se recortan los extremos. Los primeros y los últimos metros de cada paseo no salen del teléfono, para que el recorrido no empiece ni acabe en tu portal. Si un paseo es demasiado corto para recortarlo, solo se comparte la zona aproximada en la que ocurrió, sin recorrido.

Puedes decir "este paseo no". Un interruptor, mientras caminas o al terminar, deja ese paseo entero en tu teléfono: no sale nada de él, ni siquiera la zona. Y un paseo ya compartido se puede retirar después, lo que lo borra del servidor.

La traza completa, sin recortar, se queda siempre en tu dispositivo: es lo que tú ves de tus propios paseos.

Además se guarda una zona hogar aproximada (una celda amplia, de escala de kilómetros) con un único fin: difuminar la ubicación de tu casa cuando tu fuego se muestra a tu grupo.

Tu hoguera

• Nombre del grupo, código de invitación, quiénes son miembros y desde cuándo.
• Tramos de ausencia que declares ("estoy de viaje hasta el 12"), para que un viaje no cuente como un fallo.

Puedes salirte de una hoguera cuando quieras, sin borrar tu cuenta: en la pestaña Hoguera, tocando su nombre. Al salir, los recorridos que hubieras compartido con ese grupo se retiran del servidor y tu fuego deja de aparecer en su mapa. Lo que escribiste en la conversación se queda con quien siga dentro —es la conversación de todos, no solo tuya— y tú dejas de tener acceso a ella.

Tu conversación y tus fotos

• Los mensajes que escribes en tu hoguera, con la noche a la que pertenecen. Solo los ven los miembros de esa hoguera.
• Las fotos que mandas a tu hoguera, con su tamaño. Se guardan en un almacenamiento privado y se sirven mediante enlaces firmados que caducan: sin ese enlace, la foto no es accesible para nadie.
• Las denuncias y los bloqueos: a quién has bloqueado, y qué contenido has denunciado y por qué motivo. Un bloqueo no se comunica a la otra persona.

Antes de subir una foto, la app le borra los metadatos en tu teléfono: la ubicación GPS, la fecha exacta y el modelo del dispositivo que la cámara incrusta en el archivo. Lo que sale de tu teléfono es la imagen, y nada más.

Notificaciones y sesiones

• Token de dispositivo del sistema de notificaciones de Apple (APNs), si concedes el permiso. Hay dos canales, separados: el recordatorio diario, con un presupuesto duro de como máximo uno al día, y los avisos de tu hoguera cuando alguien escribe, que se pueden apagar por separado en Ajustes. Un aviso de hoguera dice quién ha escrito y en qué grupo, nunca el contenido del mensaje.
• Sesiones: un hash criptográfico de tus credenciales de sesión (nunca en claro) y el nombre de tu dispositivo, para poder cerrar sesiones y detectar accesos indebidos.

Apple Salud (HealthKit)

Lume solo lee de Apple Salud tus pasos y tus entrenos, y no escribe nada. Del dispositivo solo salen agregados diarios (total de pasos y minutos de entreno del día), imprescindibles para que tu leño se vea en tu hoguera y para recuperar tu historial si reinstalas.

Los datos obtenidos de HealthKit no se usan jamás para publicidad ni marketing, no se venden, no se ceden a terceros y no se emplean para ningún fin distinto de la propia mecánica de la app.

Lo que Lume no hace

• No muestra publicidad ni integra redes publicitarias.
• No usa analítica de terceros ni rastreadores.
• No vende ni cede tus datos a nadie.
• No elabora perfiles ni toma decisiones automatizadas sobre ti.
• No lee las conversaciones de las hogueras. Solo se mira el contenido que alguien denuncia, y solo para decidir sobre esa denuncia.

Base jurídica

Todos los tratamientos descritos son necesarios para prestar el servicio que pides al usar la app (artículo 6.1.b del RGPD). No hay tratamientos con otros fines, así que no se te pide consentimiento para nada más.

Con quién se comparten

• Los miembros de tu hoguera: ven tu nombre, tu color, si tu leño de hoy está encendido y el recorrido de los paseos que compartas, recortado por los extremos. Nunca tu casa ni tus datos de salud.
• Apple: como proveedores del inicio de sesión y del envío de notificaciones (APNs).
• Proveedor de copias de seguridad: las copias de la base de datos se cifran antes de salir del servidor y se almacenan en Backblaze B2. El proveedor no puede leerlas.
• Cloudflare: las fotos de las hogueras se almacenan en Cloudflare R2, en un contenedor privado. No son públicas ni indexables, y solo se sirven mediante enlaces firmados que caducan al cabo de una hora.

No hay más destinatarios. Los datos se alojan en un servidor privado administrado directamente por el desarrollador.

Cuánto tiempo se conservan

Mientras tu cuenta exista. Si borras la cuenta, todos tus datos se eliminan de la base de datos de forma inmediata y real (no una desactivación) —fotos incluidas— y desaparecen de las copias de seguridad con su rotación automática, en un máximo de 30 días. Los datos locales del teléfono se eliminan al desinstalar la app.

Los mensajes y las fotos de tu hoguera

Los mensajes y las fotos se ven mientras la hoguera siga encendida, es decir, mientras su racha de noches completas no se rompa. El álbum no caduca por antigüedad ni por haber pasado 24 horas: mientras la racha viva siga viva, la conversación y las fotos siguen visibles.

Cuando la racha se rompe, ese contenido deja de mostrarse. En el servidor se conserva 90 días más desde ese momento, y después se borra de verdad, incluidas las fotos del almacenamiento. Ese plazo existe por un motivo concreto y limitado: poder atender una denuncia, resolver una disputa entre miembros de una hoguera o reconstruir un fallo técnico. No se usa para nada más.

Si un contenido ha sido denunciado, se conserva mientras el caso esté abierto, aunque venza ese plazo. Es la única excepción.

Cómo borrar tu cuenta

Desde la propia app: pestaña Tú → Ajustes → Cuenta → Borrar del todo. No hace falta escribir a nadie ni dar explicaciones. Si prefieres, también puedes pedirlo por email a hello@heylume.app.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición escribiendo a hello@heylume.app. Si crees que algo no se ha atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Menores

Lume no está dirigida a menores de 14 años y no recoge datos de ellos a sabiendas.

Cambios en esta política

Si esta política cambia, la nueva versión se publicará en esta misma página con su fecha de actualización. Si el cambio afectara de forma sustancial a cómo se tratan tus datos, se avisará dentro de la app.