Política de Privacidad · LumiVara Navigator

1. Responsable del tratamiento

Identidad: Adrián Rojas Lara

Actividad: LumiVara Navigator

Web: lumivaranavigator.com

Contacto: privacidad@lumivaranavigator.com

2. Datos que recogemos

Datos de registro y perfil

Nombre completo y correo electrónico (obligatorio para crear cuenta)
Provincia de residencia (para mostrar recursos cercanos)
Avatar de perfil (opcional)

Datos del perfil del niño/a (especialmente sensibles)

Estos datos se cifran en tu dispositivo antes de enviarse a nuestros servidores. Ni LumiVara ni ningún tercero puede acceder a ellos sin tu contraseña.

Nombre o apodo del niño/a
Año de nacimiento
Sistema de comunicación (CAA, verbal, signos, etc.)
Perfil sensorial (sliders de ruido, luz, tacto, olfato)
Preferencias alimentarias (semáforo)
Desencadenantes y notas para Lumi

Datos de uso

Recursos guardados y alertas configuradas
Historial de consultas a Lumi (no se comparte con terceros)
Datos de analítica web mediante Plausible Analytics (sin cookies, sin datos personales)

3. Menores de edad

LumiVara Navigator está diseñado para padres, madres y tutores, no para menores. Los datos del niño/a se recogen bajo la responsabilidad parental del usuario adulto que crea la cuenta.

Los menores de 14 años no pueden crear cuentas. Los datos de menores que se introduzcan en el perfil del niño/a están amparados por el consentimiento parental explícitoque otorgas al aceptar estos términos.

Si eres menor de 14 años o crees que hemos recogido datos de un menor sin consentimiento parental, escríbenos a privacidad@lumivaranavigator.com y los eliminaremos inmediatamente.

4. Finalidad y base jurídica

Finalidad	Base jurídica
Prestación del servicio (mapa, Lumi, herramientas)	Ejecución de contrato (art. 6.1.b RGPD)
Personalización con perfil del niño/a	Consentimiento explícito (art. 6.1.a RGPD)
Gestión de suscripción y pagos	Ejecución de contrato (art. 6.1.b RGPD)
Envío de alertas y newsletter	Consentimiento (art. 6.1.a RGPD) — puedes cancelar en cualquier momento
Analítica web anonimizada	Interés legítimo (art. 6.1.f RGPD) — Plausible sin cookies ni datos personales
Cumplimiento de obligaciones legales	Obligación legal (art. 6.1.c RGPD)

5. Plazo de conservación

Datos de cuenta: mientras la cuenta esté activa + 3 años tras la baja (para cumplir obligaciones fiscales)
Perfil del niño/a: se elimina inmediatamente al eliminar la cuenta o al solicitarlo expresamente
Datos de pago: los gestiona Stripe; LumiVara no almacena datos de tarjeta
Historial de Lumi: sesión por sesión, no se persiste entre sesiones

6. Transferencias internacionales

Supabase (base de datos) — Región: EU-West-1 (Irlanda)

Datos almacenados en la UE. No hay transferencia internacional. Cumple RGPD.

OpenAI (IA Lumi) — EE.UU.

Transferencia internacional cubierta por Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea (Decisión 2021/914). Solo se envía el contenido de las consultas, nunca el perfil del niño/a ni datos de identificación directa.

Stripe (pagos) — EE.UU.

Cubierto por SCC y certificación PCI DSS nivel 1. Stripe es responsable independiente de los datos de pago.

7. Tus derechos (ARCO+)

De acuerdo con el RGPD y la LOPDGDD, tienes derecho a:

Acceso

Solicitar qué datos tenemos sobre ti

Rectificación

Corregir datos incorrectos o incompletos

Supresión ("derecho al olvido")

Eliminar tus datos cuando ya no sean necesarios

Oposición

Oponerte al tratamiento en determinadas circunstancias

Portabilidad

Recibir tus datos en formato estructurado y legible por máquina

Limitación

Suspender el tratamiento en ciertos casos

Ejercita tus derechos escribiendo a privacidad@lumivaranavigator.com. Responderemos en el plazo máximo de 30 días. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado AES-GCM-256 en cliente para datos del niño/a, HTTPS en todas las comunicaciones, autenticación segura mediante Supabase Auth, acceso restringido a datos sensibles mediante políticas RLS en base de datos, y auditorías periódicas de seguridad.

Esta política puede actualizarse. Te notificaremos por email ante cambios sustanciales. La versión vigente está siempre disponible en lumivaranavigator.com/legal/privacidad.