Política de privacidad

Lumi es proporcionado por Zhixike Technology (Guangzhou) Co., Ltd. (“XicoAI”, “nosotros”, “nos”). Lo que traes a Lumi es tu diario, tus planes, tus gastos, tu salud y tus metas en la vida, que es lo más personal que puede ser la información. Tratamos su protección como la base del producto, no como una cláusula al final. Esta política explica qué información personal recopilamos, por qué, dónde se almacena, cuánto tiempo la conservamos, con quién la compartimos, cómo la protegemos y los derechos que tiene.

Junto con la Lista de recopilación de información personal, la Lista de SDK y uso compartido de terceros, Privacidad infantil y el Aviso de almacenamiento local y cookies], esta política conforma nuestro aviso de privacidad completo. Las reglas para usar Lumi se encuentran en los Términos de servicio, y las reglas para sus funciones de IA se encuentran en los Términos de servicio de IA. Ponemos las partes sobre información personal confidencial, transferencias internacionales y sus derechos clave en negrita. Por favor léalos atentamente.

De un vistazo

• No vendemos tus datos y no mostramos anuncios. Lumi no tiene publicidad y no te rastrea en aplicaciones o sitios web.
• Su contenido se utiliza sólo para usted. Sus diarios, documentos, conversaciones de IA y otro contenido se almacenan en nuestros servidores en Tokio, Japón. No tienen capa de aplicación adicional ni cifrado de extremo a extremo; En cambio, los controles de acceso estrictos los protegen y nuestra consola de administración no tiene ninguna pantalla que los muestre. Ni nosotros ni nuestros proveedores de IA utilizamos sus datos para entrenar modelos de IA. Los originales, metadatos de la bandeja y credenciales de correo se cifran con tu clave exclusiva; consulta la sección 11.
• La IA solo funciona con tu permiso. La IA en la nube permanece desactivada hasta que tú aceptes. Usted decide, módulo por módulo, qué puede leer Lumi y puede ocultar cualquier entrada de diario o documento de Lumi.
• Diagnóstico básico opcional, sin ubicación en sus archivos de fotos. Las aplicaciones web y de Apple no tienen SDK de análisis de terceros. Los diagnósticos de estabilidad básicos están desactivados de forma predeterminada y usted elige si desea habilitarlos en Configuración. Lumi nunca obtiene tu ubicación en segundo plano y guarda solo los lugares que agregas tú mismo; Los datos de ubicación se eliminan de los archivos de fotos y vídeos antes de almacenarlos.
• Le decimos claramente dónde se encuentran sus datos. Los servidores de Lumi se encuentran actualmente en Tokio, Japón. Si utiliza Lumi en China continental, su información sale de China, por lo que le solicitamos su consentimiento por separado antes de cargar cualquier cosa que cree. Las solicitudes de IA de los usuarios de China continental son manejadas únicamente por DeepSeek, un modelo presentado a nivel nacional, y pasan por un filtro de contenido de palabras clave. Una vez que se lance nuestra región de China, los datos de los usuarios continentales se almacenarán en China.
• Tú mantienes el control. Puedes exportar todos tus datos de forma gratuita, corregir o eliminar cualquier cosa, o eliminar tu cuenta en cualquier momento.

1. Quiénes somos

Lumi es operado por Zhixike Technology (Guangzhou) Co., Ltd., registrado en Rm 215A, Rm 410, 4/F, Bldg 1, No. 19 Guangsheng Rd, Nansha, Guangzhou, Guangdong, China. Somos el responsable del tratamiento de la información personal de su información y, para los usuarios del Espacio Económico Europeo, el Reino Unido y Suiza, el “controlador” según la ley de protección de datos.

Hemos designado una persona responsable de la protección de la información personal. Puede comunicarse con nosotros en support@xicoai.com. Para solicitudes de privacidad, escriba “Protección de información personal” en la línea de asunto para que su correo electrónico llegue directamente a esa persona.

2. Alcance

Esta póliza cubre los siguientes productos y servicios que brindamos bajo la marca Lumi (en conjunto, “Lumi”):

• el sitio web Lumi en lumi.xicoai.com (el “sitio web”);
• la aplicación web Lumi en /app/, actualmente en acceso temprano;
• las aplicaciones Lumi para iPhone, iPad y Mac (en desarrollo y próximamente para App Store);
• servicios relacionados, como correos electrónicos de verificación y notificación y atención al cliente.

Esta política no cubre los servicios de terceros a los que se conecta o a los que es redirigido a través de Lumi, como cuentas y servicios de Apple, Google, Microsoft, WeChat y QQ, o proveedores de pago. Manejan su información bajo sus propias políticas de privacidad, que le recomendamos leer. Esta política también cubrirá plataformas futuras como Windows y Android; Si manejan la información de manera diferente, actualizaremos esta política antes de su lanzamiento.

3. Información que recopilamos

Recopilamos solo lo que necesitamos para que Lumi funcione. Las categorías se describen a continuación; la lista completa por función se encuentra en la Lista de recopilación de información personal.

3.1 Información de la cuenta

Puede iniciar sesión con Apple, Google, WeChat o QQ, con un código de un solo uso enviado a su correo electrónico o teléfono (actualmente solo números +86) o con una contraseña. Dependiendo del método que elijas, recopilamos:

• su dirección de correo electrónico, número de teléfono, nombre para mostrar y, si agrega uno, su foto de perfil;
• identificadores de cuentas de terceros, como su ID de usuario de Apple, ID de cuenta de Google y WeChat o QQ unionid/openid, además de una etiqueta enmascarada (como una dirección de correo electrónico enmascarada) para que pueda distinguir sus métodos de inicio de sesión en Configuración;
• si establece una contraseña, solo un hash scrypt salado de la misma, del cual nadie, incluidos nosotros, puede recuperar su contraseña;
• su región de datos (consulte la sección 9).

Cuando utiliza el inicio de sesión de un tercero, recibimos solo lo necesario para iniciar sesión, por ejemplo, el nombre, la dirección de correo electrónico y la foto de perfil de su cuenta de Google. Si elige Ocultar mi correo electrónico con Iniciar sesión con Apple, solo recibiremos la dirección de retransmisión que proporciona Apple. Cuando utiliza Iniciar sesión con Apple, también conservamos el token de autorización que emite Apple (cifrado con una clave exclusiva para usted, consulte la sección 11). Lo usamos solo para revocar la autorización de Lumi en Apple cuando eliminas tu cuenta o eliminas este método de inicio de sesión.

3.2 Contenido que creas en Lumi

Este es el corazón de Lumi: todo lo que escribes, grabas o subes, incluido:

• Tareas y calendario: tareas, listas, subtareas, recordatorios, eventos, asistentes y enlaces a reuniones;
• Diario: entradas, estados de ánimo, etiquetas, fotos y otros archivos adjuntos, y cualquier lugar que usted mismo agregue a una entrada (el nombre de un lugar o las coordenadas de ubicación; los datos de ubicación dentro de los archivos de fotos se eliminan antes de almacenarlos; consulte la sección 5.3);
• Documentos: contenido de la página y archivos adjuntos como imágenes y archivos;
• Dinero: cuentas, transacciones, presupuestos, categorías, comerciantes, notas y fotos de recibos que agregues;
• Hábitos: configuración de hábitos, registros y las notas y fotografías que les agregas;
• Vida y crecimiento: tu cumpleaños, configuración de esperanza de vida, objetivos de vida, plan de vida, planes de crecimiento, reseñas, cuentas regresivas y cápsulas del tiempo (próximamente);
• Conversaciones con Lumi: tus preguntas, las respuestas de Lumi y los informes, planes y conocimientos que Lumi crea para ti.

Procesamos este contenido para almacenarlo, sincronizarlo en sus dispositivos y brindarle las funciones que utiliza. Su contenido puede incluir información sobre otras personas (por ejemplo, un amigo que menciona en su diario). Por favor, sea respetuoso con ellos cuando lo haga.

3.3 Integraciones e importaciones

Lumi accede a los siguientes servicios solo cuando los conectas:

• Google Calendar: con tu autorización de Google, Lumi lee y escribe tu lista de calendario y eventos (ver sección 14);
• Calendario de Microsoft Outlook y Microsoft To Do: con tu autorización de Microsoft, Lumi lee y escribe tus eventos, listas de tareas y tareas;
• Calendario y recordatorios de Apple: con tu permiso en iPhone, iPad y Mac, Lumi los lee y escribe directamente en el dispositivo y sincroniza los eventos y recordatorios con tu cuenta Lumi para que puedas verlos en la web y en tus otros dispositivos. La sincronización del calendario de iCloud del lado del servidor mediante una contraseña específica de la aplicación llegará más adelante;
• Apple Health: consulte la sección 5.1;
• Sugerencias de diario: a través del selector del sistema de Apple, Lumi recibe solo la sugerencia que usted elija y no necesita una biblioteca de fotos ni ningún otro permiso;
• Importaciones de facturas y datos: archivos de facturas que exporta desde Alipay o WeChat, o archivos CSV y Excel exportados desde otras aplicaciones de dinero o tareas. Los archivos de factura se leen en su dispositivo y el archivo original nunca se carga; solo los registros que revisa y confirma se guardan en Money.

Las siguientes reglas de desconexión se aplican a calendarios y tareas; las de correo figuran en la sección 14. Las credenciales de autorización (tokens de actualización) para Google y Microsoft, y las contraseñas específicas de la aplicación iCloud, se almacenan en nuestros servidores cifradas con una clave exclusiva para usted (consulte la sección 11) y solo el servidor puede usarlas para sincronizar. Puedes desconectar una integración en cualquier momento en Configuración o revocar el acceso en la configuración de tu cuenta de Google o Microsoft. Cuando se desconecta, revocamos el token de Google o eliminamos el token de Microsoft y eliminamos los datos sincronizados para esa integración; puede optar por conservar el contenido que ya ha importado a Lumi.

Las cuentas conectadas y los correos que decides reenviar a Lumi comparten la bandeja y el proceso de confirmación. Las conexiones disponibles aparecen en Ajustes y se autorizan por separado del inicio de sesión. La sección 14 describe Gmail, la IA opcional, la conservación y la eliminación; las mismas reglas se aplican a otras cuentas y al correo reenviado.

3.4 Información utilizada por las funciones de IA

Cuando utiliza las funciones de IA de Lumi, procesamos sus preguntas e instrucciones, el contenido necesario para la tarea (solo de los módulos que ha permitido), la salida de la IA, los recuerdos que Lumi guarda sobre usted, el registro de actividad de Lumi y los registros de uso para cada llamada, como el modelo utilizado, la cantidad de tokens y la función. Los comentarios que usted brinda sobre las respuestas (como “útiles” o “no útiles”) también se registran para que podamos mejorar la calidad de las respuestas. Ver sección 6.

3.5 Información de compra y suscripción

Cuando compra una membresía o un paquete de tokens, procesamos el producto, el precio, la moneda, el canal de compra, el ID de pedido o transacción, el tiempo de compra, el estado de la suscripción y la prueba, las fechas de renovación y vencimiento, los registros de reembolso y el saldo e historial de su billetera de tokens.

Los pagos son manejados por Apple (compra dentro de la aplicación) o Stripe. WeChat Pay y Alipay en la web aún no están disponibles; una vez que lo estén, se encargarán de esos pagos. Nunca recibimos ni almacenamos su número de tarjeta completo, contraseña de pago u otras credenciales de pago. Para compras App Store, recibimos información de transacción de Apple pero no los detalles de pago de su cuenta Apple.

3.6 Información del dispositivo y del registro

Para ejecutar Lumi de manera confiable y segura en sus dispositivos, recopilamos:

• Información del dispositivo: modelo de plataforma y dispositivo, versión del sistema operativo, versión Lumi, zona horaria, idioma y un token push para enviar notificaciones. Lumi crea un identificador para cada dispositivo en el que inicia sesión, que se utiliza para la sincronización y la administración de dispositivos;
• Registros de seguridad: inicios de sesión, inicios de sesión desde un nuevo dispositivo, cambios de contraseña, vinculación o desvinculación de métodos de inicio de sesión, exportaciones de datos y solicitudes de eliminación de cuentas. En estos registros, su dirección IP y su navegador y tipo de dispositivo (agente de usuario) se almacenan solo como hashes salados. Puede ver los registros de los últimos 90 días en Configuración → Cuenta y seguridad; los registros de seguridad se eliminan después de aproximadamente 13 meses;
• Registros de acceso al servidor: hora de solicitud, una dirección IP truncada (los primeros 24 bits de una dirección IPv4, los primeros 48 bits de una dirección IPv6), ruta solicitada y estado de respuesta, utilizados para seguridad y resolución de problemas. Los registros de acceso nunca registran su dirección IP completa, su tipo de navegador (agente de usuario) o la cadena de consulta de una URL, y se eliminan después de 14 días. Los registros de errores del servidor pueden contener la dirección IP completa de una solicitud fallida y también se eliminan después de 14 días;
• Registros de aplicaciones: los registros operativos de nuestro software de servidor, utilizados para solucionar problemas. Nunca contienen tu contenido.

3.7 Información de uso y diagnóstico

Ni la aplicación web ni las aplicaciones de Apple incluyen análisis de productos de terceros ni SDK de informes de fallos. Nuestro propio servidor registra la siguiente información de uso sin contenido. Los diagnósticos de estabilidad básicos opcionales están desactivados de forma predeterminada:

• Registros de actividad: si su cuenta usa Lumi en un día determinado, el servidor registra que estuvo activa ese día (como máximo un registro por cuenta por día, por fecha UTC), para que podamos contar los usuarios activos diarios y la retención. No registra lo que hiciste;

• medición de uso de IA: para cada llamada de IA, la función, el modelo, el recuento de tokens, la latencia y el estado de los resultados, utilizados para cargar tokens, le muestran su uso y contabilizan los costos. No registra sus preguntas ni las respuestas de la IA.

• Diagnóstico de estabilidad básico (opcional): después de habilitar “Compartir diagnóstico” en la web o “Ayudar a mejorar la estabilidad” en la aplicación de Apple, los clientes registrados envían solo la versión de la aplicación, la plataforma, el módulo y la categoría de error a Lumi para ayudar a identificar fallas. La aplicación de Apple utiliza el sistema MetricKit para detectar la presencia de fallas, bloqueos o excepciones de recursos, sin cargar informes sin procesar. Los diagnósticos excluyen diarios, tareas, chats, importes, mensajes de error, pilas y URL. No se carga nada mientras no estás conectado y puedes desactivar la configuración en cualquier momento. Los diagnósticos ingresan a nuestros registros de aplicaciones; el registro de acceso autenticado asociado aún puede contener un identificador de cuenta.

Antes de agregar un servicio de análisis o informes de fallas de terceros, actualizaremos esta política y la Lista de SDK y uso compartido de terceros, anunciaremos el cambio y obtendremos la autorización requerida.

3.8 Cuando usted contacta con nosotros

Cuando nos envía un correo electrónico o envía comentarios en la aplicación, procesamos sus datos de contacto, su descripción del problema y cualquier captura de pantalla e información de diagnóstico que elija adjuntar. Los comentarios son la única forma en que nuestro personal puede ver su contenido: solo vemos lo que usted elige incluir en él.

3.9 El sitio web

Cuando navega por el sitio web, no utilizamos cookies, herramientas de análisis ni scripts de terceros, y nosotros mismos alojamos nuestras fuentes. El sitio web almacena solo la moneda que usted elige para los precios en su navegador y nunca nos la envía. Como cualquier sitio web, el servidor web genera los registros de acceso descritos en la sección 3.6. Consulte el Aviso sobre cookies y almacenamiento local.

3.10 Lo que no hacemos

• No utilizamos identificadores de publicidad (como IDFA), no lo rastreamos en aplicaciones o sitios web, ni incluimos ningún SDK de publicidad;
• nunca obtenemos su ubicación en segundo plano y guardamos un lugar solo cuando usted mismo lo agrega (consulte la sección 5.3);
• no escaneamos su biblioteca de fotografías en nuestros servidores; procesamos solo las fotos que usted elija y eliminamos los datos de ubicación dentro de los archivos de fotos antes de almacenarlos;
• no incluimos ningún SDK de análisis de productos, informes de fallos u otras estadísticas de terceros;
• No utilizamos su información personal para aplicar precios diferenciales injustos.

4. Cómo utilizamos la información personal y nuestras bases legales

En China continental, procesamos información personal según lo establecido en el artículo 13 de la Ley de Protección de Información Personal. El “interés legítimo” en la tabla se aplica solo según las leyes que lo reconocen, como el RGPD; en otros lugares nos basamos en su consentimiento u otra base prevista por la ley.

También nos comprometemos a que:

• No usaremos su información para fines no descritos en esta política. Si necesitamos usarla para un nuevo propósito, se lo informaremos y le pediremos su consentimiento primero.
• No tomamos decisiones que te afecten significativamente basándonos únicamente en el procesamiento automatizado. Lumi ofrece sugerencias, planes y recordatorios basados en tus datos, pero cualquier cambio en tus datos sigue las reglas de confirmación de la sección 6.7. Puede configurar los recordatorios proactivos de Lumi en cero o desactivar el acceso de IA a cualquier módulo en Configuración.
• No enviamos mensajes de marketing a menos que usted lo acepte por separado. Los avisos de servicio, como recordatorios de renovación y alertas de seguridad, no son marketing.

Según la ley aplicable, podemos procesar su información personal sin su consentimiento cuando sea necesario para celebrar o ejecutar un contrato en el que usted sea parte; para cumplir deberes u obligaciones estatutarias; para responder a una emergencia de salud pública o para proteger la vida, la salud o la propiedad de alguien en una emergencia; para informar noticias o supervisar el interés público dentro de un alcance razonable; para procesar, dentro de un alcance razonable, información que usted haya hecho pública o que de otro modo se haya hecho pública legalmente; o en otras circunstancias previstas por la ley.

5. Información personal sensible

Si se filtra o se utiliza indebidamente información personal confidencial, fácilmente puede dañar su dignidad o su seguridad personal o financiera. La información personal confidencial que Lumi puede procesar incluye cuentas y transacciones financieras, su número de teléfono, coordenadas de ubicación que usted mismo agrega a las entradas del diario y, una vez que llegan las funciones de Apple Health, los datos de salud que permite que Lumi lea. Lo que escribe en diarios, documentos y conversaciones también puede incluir información confidencial, como salud o creencias religiosas.

Antes de leer o cargar datos de salud, o enviar datos de salud a AI, le explicamos por qué son necesarios y cómo pueden afectarle, y le solicitamos su consentimiento por separado. Las coordenadas de ubicación se guardan solo cuando las agrega usted mismo (consulte la sección 5.3). Si dice que no, sólo esa función no estará disponible; todo lo demás sigue funcionando.

5.1 Datos de salud (Apple Health)

Las funciones de Apple Health llegarán con las aplicaciones iPhone y iPad; Lumi no lee ningún dato de salud hoy. Una vez que llegan, manejamos los datos de salud de la siguiente manera:

• Dónde se lee: sólo en iPhone y iPad, después de otorgar permiso en el sistema. Puede permitir solo algunos tipos de datos. Mac no puede leer datos de salud; en Mac y en la web, Lumi muestra solo los resúmenes de salud que se han sincronizado.
• Tipos de datos: pasos, distancia caminando y corriendo, energía activa, minutos de ejercicio, horas de pie, sueño, frecuencia cardíaca en reposo, variabilidad de la frecuencia cardíaca, peso, minutos de atención plena, entrenamientos y estado de ánimo. Cuando registras un estado de ánimo en Lumi, también puedes elegir guardarlo en la aplicación Salud.
• Uso: solo para funciones relacionadas con la salud, como controles automáticos de hábitos, progreso de objetivos, revisiones y, si las activa, información de salud de IA.
• Cargar y sincronizar: solo con su consentimiento por separado cargamos resúmenes diarios y resúmenes de entrenamiento (sin rutas) a nuestros servidores. Los datos de salud nunca se almacenan en iCloud, nunca se utilizan para publicidad, marketing o extracción de datos, y nunca se venden.
• IA: los datos de salud se envían a proveedores de IA solo con su consentimiento adicional e independiente, y enviamos resúmenes diarios en lugar de registros detallados siempre que sea posible.
• Retirada: puedes desactivar el acceso de Lumi en iOS Configuración → Privacidad y seguridad → Salud, o desactivar las cargas de salud o el acceso de IA en Lumi y elegir eliminar los resúmenes de salud ya cargados.

5.2 Información financiera

• Usted ingresa las cuentas, las transacciones y los presupuestos en Money o los importa desde los archivos de facturas que exporta. Lumi no se conecta a sus cuentas bancarias y nunca recibe credenciales de inicio de sesión para sus cuentas bancarias o de pago.
• Cuando importa facturas de Alipay, WeChat o similares, el archivo se lee en su dispositivo y el original nunca se carga. Antes de importar algo, Lumi enumera los registros para que los revise y confirme.
• Las cantidades nunca aparecen en los registros. Los números de tarjetas, números de identificación e identificadores similares se enmascaran antes de enviar algo a la IA.
• Puede activar el modo de privacidad en Money para ocultar todos los montos en público.

5.3 Ubicación

Lumi nunca obtiene tu ubicación en segundo plano. Guarda un lugar para una entrada de diario solo cuando usted mismo agrega una, de una de tres maneras:

• Escriba el nombre de un lugar, como “Shanghái” o “Casa”;
• Usar ubicación actual (aplicación web): toque “Usar ubicación actual” en el campo Lugar de la entrada y Lumi le preguntará a su navegador una vez sus coordenadas actuales (latitud y longitud). La primera vez, su navegador le pide permiso; si dices que no, aún puedes escribir el nombre de un lugar;
• Mantener ubicaciones de fotos (aplicación web): esta configuración está desactivada de forma predeterminada. Si lo activa en el menú de fotos de la entrada, Lumi lee las coordenadas del lugar donde se tomó una foto cuando la agrega y las guarda como un campo separado de esa foto; si la entrada aún no tiene lugar, también se convierten en el lugar de la entrada.

Un lugar se guarda como un campo separado de la entrada y puedes cambiarlo o eliminarlo en cualquier momento. Ya sea que uses estas configuraciones o no, los archivos de fotos y videos nunca conservan datos de ubicación: la aplicación web primero vuelve a codificar cada foto en tu navegador, eliminando todos sus metadatos, y nuestro servidor además elimina los metadatos de ubicación de cada imagen y video cargados, incluidos los datos GPS en EXIF ​​y XMP de imágenes JPEG, HEIC/HEIF, AVIF, PNG y WebP y la información de ubicación en videos MP4 y MOV (el formato GIF no contiene metadatos de ubicación).

Las aplicaciones iPhone, iPad y Mac no solicitan acceso a la ubicación hoy; un lugar en una entrada de diario hay un nombre de lugar que usted escribe. Puede retirar el permiso de ubicación de la aplicación web en cualquier momento en la configuración de su navegador.

5.4 Número de teléfono

Su número de teléfono se utiliza para iniciar sesión, recuperar la cuenta y verificar la seguridad. La protegemos como información confidencial: nunca aparece en texto plano en los registros y se enmascara antes de enviar algo a AI.

5.5 Cosas privadas que escribes

Su diario, documentos y conversaciones pueden contener información muy privada sobre su salud, sentimientos, creencias religiosas o relaciones. Nuestra consola de administración no tiene una pantalla que muestre este contenido y nunca aparece en los registros (consulte la sección 11). La memoria de Lumi no recuerda automáticamente categorías sensibles como condiciones de salud, religión, opiniones políticas, orientación sexual o números de cuentas financieras a menos que usted se lo solicite explícitamente.

6. Cómo las funciones de IA manejan su información

6.1 Explicado primero, habilitado segundo

Antes de usar la IA en la nube por primera vez, Lumi muestra una pantalla de consentimiento dedicada que explica qué datos leerá Lumi, qué proveedores de IA los recibirán, por qué y que los proveedores no reciben capacitación al respecto. Cloud AI permanece desactivada hasta que usted lo acepte explícitamente. Puede retirar su consentimiento de Cloud AI en cualquier momento en la configuración de Lumi y Lumi deja de enviar sus datos a los proveedores de AI inmediatamente.

Las funciones de IA están disponibles solo para usuarios mayores de 18 años (o la edad superior requerida por la ley local).

6.2 Control por módulo

Una vez que esté de acuerdo, Lumi puede leer siete módulos de forma predeterminada: diario, documentos, tareas, calendario, dinero, hábitos y metas y planes. Puedes desactivar cualquiera de ellos en Configuración → Lumi. Los datos de salud requieren permiso separado según la sección 5.1. El acceso de IA al correo debe activarse por separado; conectar una cuenta no activa la IA. Además:

• puedes marcar cualquier entrada de diario o documento como “No dejar que Lumi lea esto”;
• Los módulos que no ha permitido y los elementos que ha excluido se filtran al recuperarlos, por lo que nunca llegan a un modelo.

6.3 Qué se envía a un modelo

Para cada solicitud, Lumi envía solo el mínimo que necesita la tarea. Esto generalmente incluye su pregunta, contenido relevante de la página actual, pasajes relevantes recuperados de módulos permitidos, recuerdos relevantes y un resumen de una “instantánea de vida” generado a partir de los datos que ha permitido (como el nombre que utiliza, sus objetivos y tendencias recientes de estado de ánimo y hábitos). Los números de teléfono, direcciones de correo electrónico, números de identificación y números de tarjetas se ocultan antes de enviarlos. Los números sobre sus datos (como “cuánto gasté en comidas en octubre”) se calculan mediante un código determinista; el modelo sólo los explica.

Para admitir la búsqueda semántica, Lumi convierte el contenido que ha permitido en vectores (una representación matemática). En la región global, los vectores se generan en nuestros propios servidores; en la región de China, se puede utilizar el servicio de integración de Alibaba Cloud Bailian.

La entrada de voz y la búsqueda web aún no están disponibles. Antes de su lanzamiento, explicaremos en esta política qué servicios procesarán sus grabaciones y consultas de búsqueda.

6.4 Proveedores de IA y dónde procesan los datos

Lumi llama a los siguientes proveedores a través de nuestro propio modelo de puerta de enlace. Cuál maneja una solicitud depende de su región de datos, dónde se encuentra, el modelo que elija y el tipo de tarea. La pantalla de consentimiento enumera los proveedores que puede utilizar.

Tenga en cuenta: incluso si es un usuario de una región global, las solicitudes manejadas por DeepSeek se procesan en China continental. Los miembros pueden elegir un modelo preferido en una conversación. Las solicitudes de IA de usuarios de China continental son manejadas únicamente por DeepSeek; ver sección 6.9.

Si no hay ningún proveedor de IA disponible, las funciones de IA afectadas se pausan u ocultan. Lumi nunca hace pasar contenido simulado o enlatado como una respuesta de IA.

6.5 Sin formación, retención más corta

Nunca utilizamos sus datos para entrenar ningún modelo. Nuestros términos de procesamiento de datos con proveedores de IA les prohíben entrenar con sus datos y requieren la retención más corta posible. Según sus términos, los proveedores pueden mantener registros de solicitudes brevemente para evitar abusos.

Para cada llamada de IA, registramos solo información de uso, como la función, el modelo, el recuento de tokens, la latencia y el estado de los resultados, para la facturación y para investigar problemas de calidad y costos. No registramos allí el contenido de sus preguntas ni las respuestas. Tus conversaciones con Lumi se guardan como contenido en tu cuenta, donde puedes verlas y eliminarlas.

6.6 Memoria

Para conocerte realmente, Lumi crea “recuerdos” a partir de tus conversaciones, diarios y entrevistas de planificación, como tu trabajo, preferencias y objetivos.

• Cada recuerdo muestra su origen. Puedes ver, editar y eliminar recuerdos en la Memoria de Lumi, o decir “olvidar esto” en una conversación para eliminar uno; los vectores relacionados también se eliminan;
• los recuerdos Lumi no están seguros de ir a una lista “para confirmar” y tener efecto solo después de que usted los confirme;
• categorías sensibles como condiciones de salud, religión, opiniones políticas, orientación sexual y números de cuentas financieras nunca se recuerdan automáticamente a menos que usted lo solicite explícitamente;
• el registro de actividad Lumi muestra todo lo que Lumi leyó, hizo y creó.

6.7 Tú decides qué hace Lumi

Lumi puede crear o cambiar tus datos, pero propone primero. Solo si activa “Ejecutar automáticamente acciones de bajo riesgo” se ejecutará directamente una acción única reversible (como agregar una tarea) con Deshacer. Los cambios estructurales o por lotes, cualquier cosa que afecte a otras personas o sistemas externos (como enviar actualizaciones a los asistentes al evento) y acciones irreversibles como la eliminación siempre necesitan su confirmación. Los elementos eliminados van a Eliminados recientemente durante 30 días.

6.8 Seguridad y etiquetado

• Etiquetas de contenido generado por IA: en Lumi, las respuestas de IA llevan el orbe Lumi y las respuestas de las conversaciones están etiquetadas como “generadas por IA” de forma predeterminada. Cuando exporta sus datos, el contenido generado por IA en el archivo (las respuestas de Lumi en conversaciones, resúmenes, ideas, resúmenes de IA de entradas y revisiones de diarios, análisis de planes de crecimiento y texto del plan generado, y los recuerdos creados por Lumi) lleva una etiqueta explícita “generada por IA” en los archivos Markdown y una etiqueta ai_generated en los archivos JSON, y el archivo incluye metadatos que nombran al proveedor de servicios. Aplicamos estas etiquetas según las Medidas de China para etiquetar contenido sintético generado por IA.
• Si Lumi detecta signos de una crisis, como una autolesión, responde con un mensaje fijo y afectuoso y líneas de ayuda locales. Sólo registramos que se activó el apoyo a la crisis, no lo que se dijo.
• Lumi no brinda diagnósticos médicos, consejos de inversión específicos ni asesoramiento legal. El texto generado por IA puede ser incorrecto, así que verifique cualquier cosa importante antes de actuar en consecuencia.

6.9 Usuarios en China continental

Las funciones de IA de Lumi están disponibles para los usuarios de China continental. Para los usuarios de China continental, las solicitudes de IA se manejan únicamente mediante DeepSeek, un modelo de lenguaje grande presentado a nivel nacional (procesado en China continental), y nunca se envían a OpenAI ni a Anthropic. Las entradas y salidas de IA pasan a través de un filtro de contenido de palabras clave, y las solicitudes o respuestas que violan las reglas se bloquean o detienen; el filtro registra solo que ocurrió un evento, nunca el contenido o la palabra coincidente.

Lumi determina si se encuentra en China continental desde el país o región y la zona horaria a la que informa su dispositivo Lumi. No utiliza GPS ni su dirección IP para esto.

Estamos completando el registro del servicio de IA generativa y las presentaciones relacionadas. Una vez que estén completos, publicaremos los nombres de los modelos utilizados y sus detalles de registro y presentación, y actualizaremos esta política.

7. Cookies y almacenamiento local

El sitio web no utiliza cookies; solo almacena la moneda del precio elegida en su navegador. La aplicación web utiliza el almacenamiento del navegador (IndexedDB y localStorage) para mantener su sesión iniciada y conservar una copia fuera de línea de sus datos, y puede usar cookies estrictamente necesarias durante el inicio de sesión. Cuando elige iniciar sesión con un proveedor como Google o Apple, ese proveedor establece sus propias cookies en su propio dominio. No utilizamos cookies publicitarias ni realizamos seguimiento entre sitios. Consulte el Aviso sobre cookies y almacenamiento local.

8. Cómo compartimos, transferimos y divulgamos información personal

8.1 No vendemos información personal

No vendemos ni alquilamos su información personal, ni la compartimos con anunciantes ni la compartimos con otras empresas para su marketing.

8.2 Proveedores de servicios

Para ejecutar Lumi, contratamos proveedores de servicios en estas categorías para procesar información personal en nuestro nombre: alojamiento en la nube (actualmente AWS en Tokio, Japón), modelos de inteligencia artificial, entrega de SMS y correo electrónico, y pagos. No utilizamos un servicio de análisis o informes de fallos de terceros; Lumi recibe diagnósticos básicos opcionales. Nuestros contratos les exigen procesar información personal solo según nuestras instrucciones y para los fines de esta política, protegerla con medidas de seguridad adecuadas y eliminarla o devolverla cuando finalice el compromiso. La lista completa, lo que cada uno recibe y dónde procesa los datos se encuentran en la Lista de SDK y uso compartido con terceros.

8.3 Terceros que usted elija conectar o utilizar

Cuando inicia sesión con Apple, Google, WeChat o QQ, conecta calendarios y tareas de Google o Microsoft, o paga a través de Apple, Stripe, WeChat Pay o Alipay, intercambiamos con esos servicios la información necesaria para esa función. Actúan como administradores independientes de su información según sus propias políticas de privacidad.

Cuando guarda cambios en un evento que tiene asistentes, los asistentes reciben la actualización a través del servicio de calendario correspondiente. Lumi siempre le pide que confirme antes de enviar dichas actualizaciones.

8.4 Contenido que compartes

Comparta tarjetas y exporte archivos creados por Lumi, deje Lumi solo cuando elija compartirlos o guardarlos, y elija los destinatarios. Las tarjetas compartidas pueden ocultar números confidenciales, como cantidades y peso.

8.5 Divulgación requerida por la ley

Divulgamos información personal solo cuando lo exige la ley, cuando es necesario para resolver litigios o disputas, o cuando un gobierno o una autoridad judicial realiza una solicitud legal. Verificamos la base legal de cada solicitud, proporcionamos solo lo necesario y le informamos cuando la ley lo permite.

8.6 Fusiones, adquisiciones y transferencias

Si es necesario transferir información personal debido a una fusión, división, disolución o quiebra, le informaremos el nombre y los datos de contacto del destinatario y le exigiremos que cumpla con los compromisos de esta política. Si el destinatario cambia la finalidad o el método de tratamiento original, deberá solicitar su consentimiento nuevamente.

8.7 Divulgación pública

No hacemos pública su información personal a menos que usted dé su consentimiento por separado o la ley lo requiera.

9. Dónde se almacenan tus datos y transferencias internacionales

9.1 Dónde se almacenan sus datos hoy

Lumi actualmente tiene un único entorno de producción. Sus servidores se ejecutan en los centros de datos de Amazon Web Services (AWS Lightsail) en Tokio, Japón. Su contenido (diarios, documentos, tareas, calendario, dinero, hábitos, objetivos, conversaciones y recuerdos de IA y archivos adjuntos) se almacena en la base de datos y en el almacenamiento de archivos de estos servidores. La base de datos, los archivos adjuntos y las capturas de pantalla de comentarios se respaldan periódicamente de forma local en el servidor de producción de Tokio, con controles de acceso y conservación según un ciclo de rotación. Las copias de seguridad externas en Amazon S3 no están habilitadas. Una copia en el mismo servidor no protege frente a la pérdida de ese servidor. Este entorno es la “región global” de Lumi.

9.2 Regiones de datos

Cuando te registras, Lumi elige una región de datos según tu región App Store o región del sistema, y puedes cambiarla en la pantalla de inicio de sesión. Después de registrarse, su región de datos no cambia automáticamente. Se está preparando una región de China (datos almacenados en Alibaba Cloud en China continental, utilizando únicamente modelos archivados en China). Hasta su lanzamiento, todas las cuentas pertenecen a la región global.

9.3 Usuarios en China continental: transferencia fuera de China

Si usa Lumi en China continental antes del lanzamiento de nuestra región de China, la información de su cuenta y todo lo que cree y sincronice en Lumi se almacenan en servidores en Tokio, Japón. Se trata de una transferencia de información personal fuera de la República Popular China. Le solicitamos su consentimiento por separado antes de cargar cualquier cosa que cree.

Lumi determina si estás en China continental de la misma manera que en la sección 6.9: desde el país o región y la zona horaria a la que tu dispositivo informa Lumi. Para usuarios de China continental:

• La primera vez que inicia sesión, Lumi muestra una pantalla de consentimiento separada que explica los elementos de la siguiente tabla. Las cuentas creadas antes de que se introdujera esta pantalla la verán la próxima vez que abran Lumi.
• Hasta que usted esté de acuerdo, no se cargará nada de lo que cree en Lumi. Nuestros servidores solo contienen la información de cuenta necesaria para iniciar sesión.
• Si no está de acuerdo, puede seguir usando Lumi en este dispositivo sin una cuenta (sus datos permanecen en el dispositivo) o cerrar sesión.
• Después de aceptar, puede retirarse en cualquier momento eliminando su cuenta en Configuración (consulte la sección 12.5) o enviando un correo electrónico a support@xicoai.com. Luego dejamos de sincronizar y eliminamos sus datos de nuestros servidores mediante el proceso de eliminación de cuenta (consulte la sección 10 y Eliminar su cuenta).

Llevamos a cabo una evaluación del impacto de la protección de la información personal según lo exige la ley, protegemos los datos transferidos con medidas como el cifrado en tránsito y el control de acceso, y transferimos datos solo bajo las condiciones establecidas por la ley. Una vez que se lance la región de China, la información personal de los usuarios de China continental se almacenará en China. Para las cuentas creadas anteriormente en la región global, anunciaremos los arreglos de migración con anticipación y solicitaremos su consentimiento cuando la ley lo requiera.

9.4 Usuarios en otros países y regiones

Los datos de la región global se almacenan en Japón. Su información también se procesa en otros países o regiones cuando las solicitudes de IA son manejadas por OpenAI o Anthropic (principalmente en los Estados Unidos) o por DeepSeek (en China continental), cuando los pagos se realizan a través de Stripe y por los otros proveedores en la Lista de SDK y uso compartido con terceros.

Para datos personales del Espacio Económico Europeo, el Reino Unido y Suiza: Japón está cubierto por una decisión de adecuación de la Comisión Europea. Para transferencias a otros países sin una decisión de adecuación, utilizamos las Cláusulas Contractuales Estándar (SCC) de la Comisión Europea u otro mecanismo de transferencia legal cuando la ley lo requiera.

10. ¿Cuánto tiempo conservamos la información?

Conservamos información personal solo durante el menor tiempo necesario para los fines de esta política, a menos que la ley exija lo contrario.

Cuando finaliza un período de retención, eliminamos o hacemos anónima la información. Cuando la eliminación inmediata no es técnicamente práctica (por ejemplo, en copias de seguridad que aún no han caducado), detenemos todo procesamiento que no sea el almacenamiento y las medidas de seguridad necesarias.

Si Lumi alguna vez se cierra, dejaremos de recopilar información personal, se lo informaremos individualmente o mediante aviso público, le daremos tiempo para exportar sus datos y luego eliminaremos o anonimizaremos su información personal.

11. Cómo protegemos su información

• Cifrado en tránsito: todas las conexiones utilizan HTTPS (TLS 1.2 / 1.3) con HSTS.
• Cómo se almacena su contenido: su contenido (diarios, documentos, tareas, calendario, dinero, hábitos, objetivos, conversaciones y recuerdos de IA y archivos adjuntos) se almacena en la base de datos y en el almacenamiento de archivos en nuestros servidores en Tokio, Japón (AWS). No tiene cifrado de capa de aplicación adicional ni cifrado de extremo a extremo; los controles de acceso que se describen a continuación lo protegen.
• Almacenamiento de correo: Los originales con sus adjuntos, los metadatos de la bandeja, los tokens OAuth y los códigos de autorización o contraseñas de aplicación IMAP se cifran con una clave por usuario. El servidor los descifra para ofrecer la función; no es cifrado de extremo a extremo. Las tarjetas, registros guardados y copias de adjuntos almacenadas por separado usan el almacenamiento habitual descrito arriba.
• Copias de seguridad: La base de datos, los archivos adjuntos y las capturas de pantalla de comentarios se respaldan periódicamente de forma local en el servidor de producción de Tokio, con controles de acceso y conservación según un ciclo de rotación. Las copias de seguridad externas en Amazon S3 no están habilitadas. Una copia en el mismo servidor no protege frente a la pérdida de ese servidor.
• Credenciales cifradas: las autorizaciones de terceros (tokens de calendario de Google y Microsoft, contraseñas específicas de la aplicación iCloud y tokens de Iniciar sesión con Apple) se cifran en sobre con AES-256-GCM bajo una clave única para usted, y la clave maestra que protege esas claves se mantiene fuera de la base de datos. Eliminar su cuenta destruye su clave. Las contraseñas se almacenan únicamente como hash scrypt salados y los secretos de dos factores de los administradores también están cifrados.
• Acceso del personal: la consola de administración no tiene una pantalla que muestre el contenido de los usuarios (diarios, documentos, tareas, transacciones, conversaciones de IA) ni la función “iniciar sesión como usuario”. El personal solo ve los detalles de la cuenta, la información de suscripción y facturación, los recuentos de uso y los comentarios que usted elija enviarnos. La consola requiere autenticación de dos factores y cada acción del personal se registra en una auditoría. El acceso directo a nuestros servidores y base de datos está limitado a una pequeña cantidad de ingenieros autorizados que utilizan el inicio de sesión basado en claves.
• Protección de la cuenta: límites de tarifas en códigos e inicios de sesión, protección contra inicios de sesión sospechosos y alertas para inicios de sesión desde nuevos dispositivos. Puede cerrar sesión en cualquier dispositivo de forma remota desde su lista de dispositivos.
• Protección en el dispositivo: en las aplicaciones de Apple puedes bloquear un diario para que abrirlo requiera Face ID, Touch ID o la contraseña de tu dispositivo. En la aplicación web, cerrar sesión elimina los datos locales almacenados en ese navegador.
• Registro mínimo: los registros de acceso al servidor conservan solo una dirección IP truncada, nunca el agente de usuario ni las cadenas de consulta, y se eliminan después de 14 días; Los registros de seguridad almacenan direcciones IP y agentes de usuario solo como hashes salados. Los registros de aplicaciones nunca contienen su contenido ni direcciones de correo electrónico, números de teléfono, códigos o tokens en texto plano.
• Pruebas en curso: pruebas de penetración independientes antes del lanzamiento y cada año después; Evaluaciones de impacto de la protección de la información personal para el procesamiento de IA e información personal confidencial.

Si se produce un incidente de seguridad, como una violación de datos personales, actuaremos de inmediato para contenerlo e investigarlo, informarlo a las autoridades según lo exige la ley (según el RGPD, a la autoridad supervisora dentro de las 72 horas) y le notificaremos si se ve afectado, mediante un aviso en la aplicación, un correo electrónico o un mensaje de texto, explicando lo que sucedió, el impacto probable, lo que hemos hecho y lo que puede hacer para protegerse.

Ningún sistema es perfectamente seguro. Mantenga seguros sus métodos de inicio de sesión, nunca comparta códigos de verificación y contáctenos de inmediato si nota algo inusual en su cuenta. Consulte nuestra página Seguridad] para obtener más información.

12. Tus derechos

12.1 Acceso y copia

Puedes ver todo tu contenido en Lumi en cualquier momento. En la aplicación web en Configuración → Privacidad y datos → Exportar todos los datos, o en las aplicaciones de Apple en Configuración → Cuenta y seguridad → Exportar mis datos, puede exportar sus datos de forma gratuita: datos estructurados como JSON, entradas de diario y documentos como Markdown y transacciones monetarias como CSV, empaquetados en un archivo zip que puede descargar durante 24 horas después de su creación. Los archivos adjuntos, como fotografías, no están incluidos en el archivo por ahora; los archivos Markdown enlazan con ellos. El contenido generado por IA en el archivo está etiquetado (ver sección 6.8).

12.2 Corrección

Puedes editar todo tu contenido y los detalles de tu cuenta directamente en Lumi, y puedes editar o eliminar los recuerdos de Lumi.

12.3 Eliminación

Puedes eliminar cualquier contenido en cualquier momento. También puede solicitarnos que eliminemos su información personal si el propósito del procesamiento se ha logrado, no se puede lograr o ya no es necesario; si dejamos de prestar el servicio o el período de retención ha expirado; si retira su consentimiento; o si lo procesamos en violación de la ley o de nuestro acuerdo con usted.

12.4 Retirar el consentimiento

Puede retirar el consentimiento en cualquier momento. El procesamiento relacionado se detiene inmediatamente, aunque el procesamiento ya realizado con su consentimiento no se ve afectado:

• IA en la nube: retire su consentimiento de IA en la nube en la configuración de Lumi; por módulo: Configuración → Lumi;
• datos de salud (que llegan con las aplicaciones iPhone y iPad): iOS Configuración → Privacidad y seguridad → Salud, o desactive las cargas y el acceso de IA en Lumi y, opcionalmente, elimine los datos ya cargados;
• ubicación, notificaciones, calendarios, recordatorios y otros permisos: en la configuración de su sistema o navegador; “Conservar ubicaciones de fotografías”: desactívelo en el menú de fotografías de la revista;
• integraciones: desconéctelas en Configuración;
• transferencia de información personal fuera de China continental: consulte la sección 9.3.

12.5 Eliminar tu cuenta

Puede eliminar su cuenta en las aplicaciones de Apple en Configuración → Cuenta y seguridad → Eliminar cuenta, o en la aplicación web (/app/) en Configuración → Privacidad y datos → Eliminar cuenta. Hay un período de reflexión de 7 días; inicie sesión nuevamente durante ese tiempo para cancelar la eliminación y restaurar su cuenta. Después de 7 días, eliminamos todos los registros de la base de datos sobre su cuenta, sus archivos adjuntos, archivos de exportación de datos y capturas de pantalla de comentarios, y no se pueden recuperar. También revocamos las autorizaciones de las integraciones de su calendario (Google en Google; los tokens de Microsoft se eliminan) y revocamos la autorización de Iniciar sesión con Apple de Lumi en Apple. Los datos de las copias de seguridad locales se eliminan cuando las copias correspondientes caducan según el ciclo de rotación. El tiempo restante de membresía y los tokens comprados se perderán a menos que la ley indique lo contrario. Eliminar su cuenta no cancela una suscripción App Store; cancélela en la configuración de suscripción de Apple. Consulte Eliminar su cuenta.

12.6 Portabilidad

Las exportaciones utilizan formatos comunes para que puedas llevar tus datos a otra parte. Cuando se cumplan las condiciones establecidas por la autoridad del ciberespacio de China, puede solicitarnos que transfiramos su información personal a otro responsable que usted designe.

12.7 Explicación

Tiene derecho a pedirnos que le expliquemos las reglas de procesamiento en esta política.

12.8 Usuarios fallecidos

Tras el fallecimiento de un usuario, sus familiares cercanos podrán, por sus intereses legítimos y legítimos, ejercer los derechos establecidos en este apartado, tales como acceso, copia, rectificación y supresión, sobre los datos personales del fallecido, salvo que éste dispusiera lo contrario.

12.9 Cómo realizar una solicitud

Puede ejercer la mayoría de los derechos directamente en la aplicación. También puedes enviar un correo electrónico a support@xicoai.com (asunto: “Protección de información personal”). Para proteger su cuenta, primero verificamos su identidad, por ejemplo, pidiéndole que escriba desde la dirección de correo electrónico vinculada a su cuenta o que confirme mientras inicia sesión. Respondemos dentro de los 15 días hábiles después de verificar su identidad; para solicitudes bajo el GDPR, dentro de los 30 días. Para solicitudes complejas, podemos extender esto según lo permita la ley y le informaremos por qué.

Normalmente manejamos solicitudes de forma gratuita. Podemos rechazar solicitudes que sean irrazonablemente repetitivas, claramente abusivas, que perjudiquen los derechos legales de otros o que se relacionen directamente con la seguridad nacional, la seguridad pública o investigaciones criminales, según lo permita la ley. Si nos negamos, le explicaremos el motivo y le diremos cómo puede buscar una solución.

13. Información personal de los niños

Lumi no está dirigido a niños. En China continental debes tener al menos 14 años para crear una cuenta; en otros lugares debes tener al menos 13 años, o más cuando la ley local lo requiera (por ejemplo, 16 años en algunos países de la UE). Los usuarios menores de 18 años deben usar Lumi con el consentimiento y la orientación de sus padres o tutores, y las funciones de IA son solo para usuarios mayores de 18 años. Si descubrimos que hemos recopilado información personal de un niño sin el consentimiento verificable de los padres, la eliminaremos de inmediato. Consulte Privacidad de los niños.

14. Datos de usuario de Google

Lumi el uso y la transferencia a cualquier otra aplicación de información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios API de Google, incluidos los requisitos de uso limitado. Puede leer la Política de datos de usuario de los servicios API de Google en el sitio web de Google.

Los datos de Google a los que accedemos. Cuando inicia sesión con Google, recibimos su ID de cuenta de Google, nombre, dirección de correo electrónico y foto de perfil. Cuando te conectas Google Calendar, leemos tu lista de calendario y leemos, creamos, actualizamos y eliminamos eventos.

Cómo lo usamos. Los datos de los calendarios de Google conectados se utilizan únicamente para proporcionar las funciones de calendario que usted activa: mostrar sus eventos Google Calendar en Lumi, crear o cambiar eventos según su solicitud y mantener ambos lados sincronizados. Si ha permitido el acceso de IA al módulo de calendario, es posible que se envíen eventos relevantes a los proveedores de IA enumerados en la sección 6.4 cuando utilice una función de IA (como “Planificar mi día”), únicamente para producir el resultado que solicitó; Los proveedores no pueden utilizarlos para entrenar modelos.

Nuestros compromisos. También se aplican a los datos derivados de los datos de usuarios de Google:

• no se utiliza para publicidad, incluida publicidad personalizada, reorientada o basada en intereses;
• no vendido;
• no se utiliza para desarrollar, mejorar o entrenar ningún modelo de IA o aprendizaje automático, generalizado o de otro tipo;
• no debe ser leído por ningún ser humano a menos que haya dado permiso explícito, sea necesario por motivos de seguridad (como investigar abusos) o lo exija la ley.

También puedes revocar el acceso de Lumi en la página de permisos de tu cuenta de Google.

Gmail

El permiso de solo lectura de Gmail permite ver mensajes y ajustes. Lumi limita el acceso real a los mensajes de INBOX y la dirección de la cuenta, sin modificar Gmail. Lumi lee tu dirección de correo y los remitentes, asuntos, textos y adjuntos de la bandeja de entrada (INBOX) para mostrar correos y proponer tareas, eventos y registros financieros. La primera importación abarca los últimos 7 días; las siguientes recuperan el correo pendiente. Lumi no envía, marca como leídos, modifica ni elimina mensajes de Gmail.

Las credenciales, los mensajes originales y los metadatos se guardan cifrados con una clave exclusiva para ti en los servidores de Lumi en Tokio, Japón. El servidor los descifra para ofrecer esta función; no es cifrado de extremo a extremo. Los originales se eliminan normalmente 7 días después de su recepción en Lumi, aunque el procesamiento pendiente puede prolongarlo. El historial se elimina 90 días después de la recepción si el original ya se ha retirado. Las tarjetas de confirmación, copias de adjuntos y registros guardados siguen las reglas habituales de almacenamiento y conservación de Lumi.

Conectar Gmail no activa la IA ni confía automáticamente en los remitentes. Solo si ya has consentido la IA en la nube y activado por separado el permiso de correo, se pueden enviar los textos y las imágenes adjuntas necesarios a los proveedores de modelos indicados en la Política de privacidad para su reconocimiento. Ni nosotros ni estos proveedores usamos estos datos ni los derivados para entrenar modelos. Debes confirmar los registros propuestos.

Desconecta la cuenta en Ajustes para detener las nuevas lecturas y borrar las credenciales guardadas. Los correos importados y registros guardados se conservan. Borra los correos en la bandeja de Lumi y los registros confirmados en su módulo. Esto no elimina los mensajes originales de Gmail.

15. Plataformas de Apple

• Inicie sesión con Apple: recibimos su ID de usuario de Apple y el nombre y la dirección de correo electrónico que elija compartir (o la dirección de retransmisión de Apple). Cuando elimina su cuenta Lumi o elimina Iniciar sesión con Apple como método de inicio de sesión en Configuración → Cuenta y seguridad, revocamos la autorización de Lumi en Apple.
• Datos de salud: manejados según las reglas de la sección 5.1 y nunca compartidos con ningún tercero, excepto con proveedores de IA cuando usted haya dado su consentimiento por separado.
• Sugerencias de diario: el selector del sistema proporciona Lumi solo la sugerencia que usted elija; Lumi no puede explorar su biblioteca de fotos o su historial de ubicaciones.
• Compra desde la aplicación: Apple se encarga de los pagos y reembolsos; solo recibimos información de la transacción.
• Widgets y Spotlight: los widgets muestran el contenido que eliges en tu pantalla de inicio o pantalla de bloqueo. Spotlight indexa solo los títulos de tareas, documentos y entradas de diario en su dispositivo, nunca su contenido, y puede desactivarlo en iOS Configuración.
• Sin seguimiento: Lumi no lo “sigue” como lo define App Store, por lo que nunca solicita permiso de seguimiento. Nuestras etiquetas de privacidad App Store coinciden con lo que realmente hace Lumi y se revisan con cada lanzamiento.

16. Residentes de California

Esta sección proporciona las divulgaciones adicionales requeridas por la Ley de Privacidad del Consumidor de California, modificada por la CPRA, en la medida en que corresponda.

Categorías de información personal que recopilamos. En los últimos 12 meses y en adelante, recopilamos las siguientes categorías de usted, sus dispositivos y los servicios que conecta, para los fines descritos en la sección 4:

• identificadores: nombre, dirección de correo electrónico, número de teléfono, ID de cuenta, identificadores de dispositivo y dirección IP;
• registros de clientes e información comercial: registros de compras y suscripciones;
• actividad de Internet u otra red electrónica: registros de actividad diaria, medición y registros de uso de IA;
• datos de geolocalización: coordenadas de ubicación que usted mismo agrega a las entradas del diario;
• inferencias: recuerdos y la instantánea de la vida Lumi compilaciones, utilizadas únicamente para brindarle el servicio;
• información personal confidencial: credenciales de inicio de sesión de la cuenta, información de la cuenta financiera, geolocalización precisa que usted mismo agrega y las entradas del diario, documentos y conversaciones que almacena en Lumi; Una vez que lleguen las funciones de Apple Health, también la información de salud que permitas que Lumi lea.

No vendemos ni “compartimos” información personal. No vendemos su información personal ni la compartimos para publicidad conductual entre contextos, y no lo hemos hecho en los últimos 12 meses. No tenemos conocimiento real de vender o compartir información personal de consumidores menores de 16 años. Usamos información personal confidencial solo para fines que la ley permite, como brindar los servicios que usted solicita y mantenerlos seguros, por lo que no hay necesidad de la opción “Limitar el uso de mi información personal confidencial”. Tratamos las señales de Control de privacidad global (GPC) como una solicitud de exclusión voluntaria válida.

Tus derechos. Tienes derecho a conocer y acceder a la información personal que recopilamos, a solicitar su eliminación, a solicitar su corrección, a recibir tus datos en un formato portátil y a no ser discriminado por ejercer estos derechos. Puede realizar una solicitud como se describe en la sección 12.9 o a través de un agente autorizado; Verificaremos su identidad y la autoridad del agente. No revelamos información personal a terceros para sus fines de marketing directo.

17. Usuarios del EEE, el Reino Unido y Suiza

• Controlador: Zhixike Technology (Guangzhou) Co., Ltd.; datos de contacto en la sección 20.
• Bases legales: ejecución de un contrato, su consentimiento, nuestros intereses legítimos (seguridad, prevención de abuso y actividad de conteo para ejecutar y mejorar el servicio), obligaciones legales y protección de sus intereses vitales. Ver sección 4.
• Tus derechos: acceso, rectificación, supresión, limitación, portabilidad de los datos, oposición al tratamiento basado en intereses legítimos (incluidas las estadísticas de actividad diaria) y retirar el consentimiento en cualquier momento. No tomamos decisiones basadas únicamente en procesamientos automatizados que produzcan efectos legales o igualmente significativos para usted. También tienes derecho a presentar una reclamación ante la autoridad de protección de datos del lugar donde vives o trabajas, o donde creas que se ha producido una infracción.
• Transferencias internacionales: ver apartado 9.4.
• Representante: cuando la ley lo requiera, designaremos representantes en la UE y el Reino Unido y publicaremos sus datos de contacto en esta política.
• Edad: la edad de consentimiento digital varía entre 13 y 16 años en todos los estados miembros; ver sección 13.

18. Otros países y regiones

Si la ley de su lugar de residencia le otorga derechos adicionales sobre su información personal, los respetaremos según lo exige esa ley. Puede ponerse en contacto con nosotros como se describe en la sección 12.9.

19. Cambios a esta política

Podemos actualizar esta política cuando nuestros servicios cambien o la ley lo requiera. Para cambios materiales, le informaremos antes de que entren en vigencia a través de un aviso destacado en la aplicación, una ventana emergente o un correo electrónico, y cuando la ley lo requiera, le solicitaremos su consentimiento nuevamente. No reduciremos sus derechos bajo esta política sin su consentimiento explícito.

Los cambios materiales incluyen, por ejemplo: un cambio significativo en el funcionamiento de nuestro servicio (como los propósitos, tipos o métodos de procesamiento de información personal); cambios significativos en nuestra propiedad u organización; un cambio en los principales destinatarios de la información personal compartida, transferida o divulgada públicamente; cambios significativos en sus derechos o en la forma de ejercerlos; cambios en nuestro contacto de privacidad o canales de quejas; y una evaluación del impacto de la protección de la información personal que identifique un alto riesgo.

La parte superior de esta página muestra la versión actual, la fecha de vigencia y la fecha de la última actualización. Puede solicitar versiones anteriores de esta política a support@xicoai.com.

20. Contáctanos

• Correo electrónico: support@xicoai.com. Para solicitudes de privacidad, escriba “Protección de información personal” en la línea de asunto para que su correo electrónico llegue a la persona responsable de la protección de información personal.
• Operador: Zhixike Technology (Guangzhou) Co., Ltd.
• Dirección registrada: Rm 215A, Rm 410, 4/F, Bldg 1, No. 19 Guangsheng Rd, Nansha, Guangzhou, Guangdong, China

Respondemos dentro de los 15 días hábiles después de verificar su identidad (dentro de los 30 días para solicitudes bajo el GDPR). Si no está satisfecho con nuestra respuesta o cree que nuestro procesamiento ha perjudicado sus derechos, puede presentar una queja ante las autoridades competentes (en China continental, por ejemplo, las autoridades de ciberespacio, telecomunicaciones, seguridad pública o regulación del mercado; en el EEE, el Reino Unido y Suiza, su autoridad de protección de datos). También puedes presentar una reclamación antes del the competent people's court at the defendant's domicile. Esta política se rige por the laws of the People's Republic of China (for the purposes of these terms, excluding Hong Kong, Macao and Taiwan), sin afectar ningún derecho que tengas bajo las leyes obligatorias del lugar donde vives.