Lumiforge · Política de privacidad

Última actualización: 8 de octubre de 2026

Resumen en una línea

Tus fotos no se suben a ningún servidor con las herramientas del dispositivo. Si creas cuenta, solo guardamos tu correo y tu historial de créditos. No vendemos ni compartimos tu información personal con nadie. No usamos cookies de seguimiento ni analítica de terceros.

1. Herramientas del dispositivo: cero datos

Todas las herramientas de edición (redimensionado, recorte, filtros, marcos, conversión de formato, compresión y quitar fondo con IA) se ejecutan completamente en tu dispositivo, dentro de tu navegador. Tus fotos nunca se envían a ningún servidor, nunca salen de tu equipo y no se guardan cuando cierras la aplicación. No usamos cookies de seguimiento, píxeles publicitarios ni analítica de terceros (no hay Google Analytics ni similar en Lumiforge).

2. Qué datos guardamos si creas cuenta

• Tu correo electrónico (para entrar, verificar, recuperar contraseña y avisos de facturación).
• Un hash criptográfico de tu contraseña (nunca la contraseña).
• Un indicador de que pasaste la comprobación de edad. Tu fecha de nacimiento no se guarda: se usa en el momento del registro para confirmar que tienes 13 años o más (COPPA) y se descarta.
• Tu plan, créditos restantes e historial de tareas de IA (qué tarea, cuándo, cuántos créditos).
• El identificador de cliente de Stripe si tienes suscripción (no recibimos datos de tarjeta).
• Si compras en Android, el identificador del producto de Google Play, el token de compra y la fecha de vencimiento, exclusivamente para verificar y administrar la suscripción. No almacenamos números de tarjeta, cuentas bancarias ni el método de pago.

No recogemos datos sensibles (salud, religión, origen, biometría, geolocalización, etc.) ni datos de menores. No vendemos, alquilamos ni compartimos tu información personal con terceros con fines comerciales — ni la usamos para publicidad dirigida ni para perfilarte entre servicios, tal como prohíben la CCPA/CPRA de California.

3. Menores de edad (COPPA)

Lumiforge no está dirigida a menores de 13 años y no permitimos cuentas a menores de 13 (COPPA). Pedimos la fecha de nacimiento en el registro precisamente para bloquearlos; esa fecha no se almacena. Si eres madre, padre o tutor y crees que un menor de 13 años creó una cuenta, escríbenos a [email protected] y la eliminaremos y borraremos sus datos de inmediato. Los usuarios de 13 a 17 años deben tener permiso de su madre, padre o tutor para usar el servicio; los pagos requieren 18 años cumplidos.

4. Funciones de IA en la nube

Tres funciones (ampliar imagen, expandir imagen y generar imagen) se procesan fuera de tu dispositivo porque requieren modelos de gran tamaño. La imagen la enviamos a un proveedor de procesamiento (Replicate) solo para ejecutar tu tarea: no almacenamos copias de tus imágenes, no se usan para entrenar modelos y no se comparten con nadie más. Quitar fondo no usa la nube: corre en tu dispositivo. Base jurídica del tratamiento (UE): ejecución del contrato contigo — procesamos la imagen únicamente para darte el resultado que pediste.

5. Pagos

En Android, los pagos los procesa Google Play. En la web, los pagos los procesa Stripe. Lumiforge nunca ve ni guarda datos de tarjeta; únicamente conserva el identificador necesario para verificar la suscripción y su vencimiento. Consulta las políticas de Google Play o Stripe, según el canal de compra.

6. Correos

Los correos transaccionales (verificación, recuperación de contraseña, avisos de facturación) se envían desde nuestra propia infraestructura de correo, asociada al dominio lumiforge.cloud. No enviamos marketing sin tu permiso, y cada correo transaccional no comercial no incluye publicidad. Si en el futuro enviamos comunicaciones promocionales, incluirán un enlace de baja en un clic y dejarás de recibirlas sin afectar a tu cuenta.

7. Cuánto tiempo guardamos los datos (retención)

• Mientras tengas la cuenta: tu correo, hash de contraseña, plan, créditos e historial de uso.
• Al borrar tu cuenta (desde tu panel): eliminamos de inmediato tu correo, hash y datos de perfil. Del historial de uso agregado (números de tareas y créditos, sin identificar a nadie) puede quedar un registro contable.
• Facturación: Google Play o Stripe conservan los registros que exige la ley aplicable; Lumiforge conserva sólo el identificador de validación y la fecha de vencimiento mientras exista la cuenta, y nunca guarda tarjetas.
• Imágenes: nunca las guardamos; desaparecen al procesarse.

8. Tus derechos (UE/EEE — GDPR)

Si estás en la Unión Europea o el Espacio Económico Europeo, conforme al Reglamento General de Protección de Datos (RGPD) puedes: acceder a tus datos, rectificarlos, borrarlos ("derecho al olvido"), limitar u oponerte a su tratamiento, portarlos y retirar tu consentimiento en cualquier momento. Base jurídica: ejecución del contrato (cuenta, tareas IA, suscripción); interés legítimo (seguridad y prevención de abuso); obligación legal (facturación). Puedes ejercer todos estos derechos desde tu panel de cuenta (borrar cuenta, exportar datos) o escribiendo a [email protected]; responderemos en un máximo de 30 días. También puedes reclamar ante tu autoridad de protección de datos. Tus datos se tratan y almacenan en Estados Unidos; cuando la ley exija salvaguardas para transferencias, aplicamos las cláusulas contractuales tipo de la Comisión Europea con nuestros proveedores.

9. Tus derechos (California — CCPA/CPRA)

Si resides en California, la California Consumer Privacy Act (tal y como la modificó la CPRA) te da derecho a: saber qué datos recogemos (lista arriba, sección 2); acceder a ellos en formato portable; borrarlos; corregirlos; y no recibir trato distinto por ejercerlos. No vendemos ni compartimos información personal de ningún consumidor, incluyendo menores de 16 años ("We do not sell or share personal information"). No usamos datos personales sensibles para otros fines que los estrictamente necesarios para el servicio. No hay datos de terceros que hayamos comprado. Ejerce tus derechos escribiendo a [email protected] o desde tu panel de cuenta (exportar / borrar). Responderemos en un máximo de 45 días.

10. Exportar o borrar tus datos

Puedes hacerlo tú mismo, sin esperar a nadie:

• Exportar: entra en lumiforge.cloud/account/ y pulsa "Descargar mis datos": recibes un archivo JSON con todo lo que guardamos de ti (RGPD art. 20 y CCPA).
• Borrar cuenta: en el mismo panel, "Borrar mi cuenta": eliminación permanente de correo e historial. También puedes pedirlo por correo a [email protected] y lo haremos en 72 horas.

11. Cookies y almacenamiento local

Usamos una sola cookie esencial, lf_token, para mantener la sesión iniciada. Es HttpOnly, Secure, SameSite=Lax y caduca a los 30 días o al cerrar sesión. También guardamos preferencias como idioma e historial local de herramientas en el almacenamiento del navegador; puedes borrarlos desde los ajustes del navegador. No usamos cookies de seguimiento, analítica ni publicidad.

12. Seguridad

Las contraseñas se guardan cifradas (hash PBKDF2 con 200.000 iteraciones, nunca en texto plano). La sesión usa tokens firmados; el tráfico viaja por HTTPS. El acceso al servidor está restringido y los datos de pago los maneja Stripe.

Contacto y responsable

Responsable: OR PRINTER USA, LLC, 6208 Flagstone Dr, McKinney, TX 75070, Estados Unidos.
Preguntas de privacidad y ejercer derechos: [email protected]
Soporte general: [email protected]