Política de privacidad

Introducción

ProcessFlow, Inc., que opera bajo el nombre comercial de Lume ("Lume", "nosotros", "nuestro" o "nos"), se compromete a proteger su privacidad. Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos su información cuando utiliza nuestra aplicación móvil, sitio web (lume.gg) y servicios relacionados (colectivamente, el "Servicio").

Importante: Lume proporciona apoyo para la recuperación de la adicción a los videojuegos. La información que comparte puede considerarse datos sensibles relacionados con la salud según diversas leyes de privacidad. Tomamos precauciones adicionales para proteger esta información.

1. Información que recopilamos

1.1 Información que usted proporciona

• Información de la cuenta: Dirección de correo electrónico, nombre de usuario, contraseña (encriptada), fecha de nacimiento (para verificación de edad)
• Información del perfil: Nombre para mostrar, foto de perfil, biografía (opcional)
• Datos de recuperación: Fecha de inicio de sobriedad, historial de registros, objetivos personales, entradas de diario
• Contenido de la comunidad: Publicaciones, comentarios, mensajes a mentores pares, reacciones
• Solicitudes de soporte: Comunicaciones con nuestro equipo de soporte
• Información de pago: Procesado por RevenueCat/Apple/Google (no almacenamos números completos de tarjetas de crédito)

1.2 Información recopilada automáticamente

• Información del dispositivo: Tipo de dispositivo, sistema operativo, identificadores únicos de dispositivo, información de la red móvil
• Datos de uso: Funciones utilizadas, duración de la sesión, rutas de navegación, patrones de interacción
• Datos analíticos: Recopilados a través de PostHog (solo con su consentimiento) - Consulte nuestra Política de Cookies
• Datos de ubicación: Ubicación aproximada basada en la dirección IP (no recopilamos ubicación GPS precisa)
• Datos de error y rendimiento: Informes de fallos, registros de errores (a través de Sentry)

1.3 Información de terceros

• Proveedores de autenticación: Si inicia sesión con Apple/Google, recibimos información básica del perfil (nombre, correo electrónico)
• Proveedores de pago: Confirmaciones de transacciones de RevenueCat, Apple App Store, Google Play

2. Cómo utilizamos su información

Utilizamos su información para los siguientes fines:

• Prestación del servicio: Gestión de cuentas, seguimiento de la sobriedad, funciones de la comunidad, emparejamiento con mentores pares
• Personalización: Perspectivas personalizadas, celebración de hitos, recomendaciones de contenido relevante
• Comunicación: Notificaciones importantes, actualizaciones del servicio, recursos de soporte de emergencia
• Mejora y desarrollo: Análisis del uso para mejorar funciones, desarrollar nuevas funcionalidades, corregir errores
• Seguridad y protección: Prevención del fraude, cumplimiento de las normas de la comunidad, protección de los usuarios frente a daños
• Cumplimiento legal: Cumplir con las leyes aplicables, responder a solicitudes legales
• Operaciones comerciales: Atención al cliente, procesamiento de pagos, resolución de disputas

3. Base jurídica para el tratamiento (GDPR)

Para los usuarios del Espacio Económico Europeo (EEE), el Reino Unido y Suiza, procesamos sus datos personales basándonos en los siguientes fundamentos jurídicos:

• Consentimiento: Cookies de análisis, comunicaciones de marketing (puede retirar su consentimiento en cualquier momento)
• Ejecución del contrato: Gestión de cuentas, prestación del servicio, procesamiento de pagos
• Intereses legítimos: Mejora del servicio, seguridad, prevención del fraude (ponderados frente a sus derechos)
• Obligación legal: Cumplimiento de las leyes, respuesta a solicitudes legales

4. Intercambio y divulgación de información

Podemos compartir su información en las siguientes circunstancias:

4.1 Con su consentimiento

• Funciones de la comunidad: Contenido que publique en foros o comparta con mentores pares
• Perfil público: Nombre de usuario, foto de perfil (si elige hacerlos públicos)

4.2 Proveedores de servicios

Trabajamos con proveedores de servicios externos de confianza que procesan datos en nuestro nombre:

4.3 Requisitos legales

Podemos divulgar su información si así lo exige la ley o en respuesta a solicitudes válidas de las autoridades públicas, lo que incluye:

• Cumplir con obligaciones legales u órdenes judiciales
• Proteger nuestros derechos, propiedad o seguridad
• Prevenir o investigar posibles irregularidades en relación con el Servicio
• Proteger la seguridad de los usuarios o del público

4.4 Transferencias comerciales

Si participamos en una fusión, adquisición o venta de activos, su información podría ser transferida. Le notificaremos antes de que su información sea transferida y pase a estar sujeta a una política de privacidad diferente.

5. Retención de datos

Retenemos su información personal solo durante el tiempo necesario para cumplir con los fines descritos en esta Política de Privacidad:

• Cuentas activas: Datos retenidos mientras su cuenta está activa y durante 90 días después de su eliminación (para fines de recuperación)
• Cuentas eliminadas: Datos personales eliminados permanentemente después del período de gracia de 90 días
• Análisis anonimizados: Pueden conservarse indefinidamente para investigación y mejora del servicio
• Requisitos legales: Algunos datos pueden conservarse durante más tiempo para cumplir con obligaciones legales (p. ej., registros financieros durante 7 años)
• Copias de seguridad: Los datos en las copias de seguridad se eliminarán dentro de los 30 días posteriores a la eliminación de la cuenta

6. Sus derechos de privacidad

Dependiendo de su ubicación, usted tiene los siguientes derechos con respecto a su información personal:

7. Privacidad de los menores (Cumplimiento de COPPA)

7.1 Información de menores (Edades 13-17)

Para usuarios de 13 a 17 años, recopilamos y utilizamos información de acuerdo con COPPA y las leyes estatales específicas. Recomendamos que los padres o tutores estén al tanto del uso de Lume por parte de su hijo menor.

7.2 Derechos de los padres

Los padres o tutores legales de usuarios menores de 18 años tienen derecho a:

• Revisar la información personal recopilada de su hijo
• Solicitar la eliminación de la cuenta y los datos de su hijo
• Negarse a permitir una mayor recopilación de la información de su hijo
• Informarse sobre nuestras prácticas de datos revisando esta Política de privacidad

Para ejercer estos derechos, por favor contáctenos en contact@lume.gg con "Parental Consent" en la línea de asunto y prueba de tutela.

7.3 Si descubrimos que se ha registrado un niño menor de 13 años

Si tomamos conocimiento de que hemos recopilado información personal de un niño menor de 13 años sin el consentimiento de los padres, eliminaremos esa información lo más rápido posible. Si cree que un niño menor de 13 años se ha registrado, contáctenos inmediatamente en contact@lume.gg.

8. Derechos de Privacidad de California (CCPA/CPRA)

Si usted es residente de California, tiene derechos adicionales en virtud de la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA):

8.1 Categorías de Información Personal Recopilada

8.2 Sus derechos en California

• Derecho a saber: Solicitar la divulgación de la información personal recopilada, utilizada, divulgada o vendida
• Derecho a eliminar: Solicitar la eliminación de información personal (con ciertas excepciones)
• Derecho a corregir: Solicitar la corrección de información personal inexacta
• Derecho a optar por no participar (Opt-Out): Optar por no participar en la venta o el intercambio de información personal (Nota: No vendemos sus datos)
• Derecho a limitar el uso de información sensible: Limitar el uso de información personal sensible
• Derecho a la no discriminación: Ejercer sus derechos sin trato discriminatorio

9. Residentes de Delaware (DPDPA)

Si usted es residente de Delaware, tiene derechos conforme a la Ley de Privacidad de Datos Personales de Delaware (DPDPA), en vigor a partir del 1 de enero de 2025:

• Derecho a confirmar si procesamos sus datos personales
• Derecho a acceder a sus datos personales
• Derecho a corregir inexactitudes en sus datos personales
• Derecho a eliminar sus datos personales
• Derecho a obtener una copia de sus datos personales en un formato portátil
• Derecho a optar por no participar en publicidad dirigida, venta de datos personales y elaboración de perfiles

Para ejercer estos derechos, contáctenos en contact@lume.gg. Responderemos en un plazo de 45 días.

10. Transferencias internacionales de datos

Lume tiene su sede en los Estados Unidos. Si accede a nuestro Servicio desde fuera de los EE. UU., tenga en cuenta que su información puede ser transferida, almacenada y procesada en los Estados Unidos y en otros países.

Para los usuarios en el EEE, el Reino Unido y Suiza, nos basamos en:

• Cláusulas Contractuales Tipo (SCC): Aprobadas por la Comisión Europea
• Decisiones de adecuación: Cuando corresponda
• Acuerdos de procesamiento de datos: Con todos los proveedores de servicios que manejan datos de la UE

Al utilizar Lume, usted da su consentimiento para la transferencia de su información a los Estados Unidos y otras jurisdicciones según se describe en esta Política.

11. Seguridad de los datos

Implementamos medidas de seguridad estándar en la industria para proteger su información personal:

• Cifrado: Datos cifrados en tránsito (TLS 1.3) y en reposo (AES-256)
• Controles de acceso: Acceso basado en roles, autenticación multifactor para el personal
• Auditorías periódicas: Evaluaciones de seguridad y pruebas de penetración
• Monitoreo: Monitoreo 24/7 de actividad sospechosa
• Respuesta a incidentes: Procedimientos documentados para violaciones de datos

12. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Le notificaremos sobre cambios materiales mediante:

• La publicación de la política actualizada en esta página
• La actualización de la fecha de "Última actualización" en la parte superior de esta página
• El envío de una notificación en la aplicación o un correo electrónico (para cambios significativos)

Su uso continuado de Lume después de que los cambios entren en vigor constituye su aceptación de la Política de Privacidad revisada.

13. Derecho a presentar una reclamación

Si se encuentra en el EEE, el Reino Unido o Suiza y cree que no hemos abordado sus inquietudes de privacidad de manera satisfactoria, tiene derecho a presentar una reclamación ante su autoridad de control de protección de datos local.

14. Contáctenos

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o nuestras prácticas de datos, comuníquese con nosotros: