Lista de SDK y uso compartido de terceros
Cada proveedor externo y SDK Lumi utiliza, con qué hace cada uno, qué recibe, por qué, dónde procesa los datos y cuáles aún no están en uso.
Esta lista es parte de nuestra Política de Privacidad. Nombra a los proveedores externos que procesan su información personal para que podamos ejecutar Lumi y los SDK de terceros integrados en las aplicaciones Apple de Lumi. Para conocer lo que recopila Lumi, consulte la Lista de recopilación de información personal.
1. Nuestros compromisos
- No vendemos su información personal ni la compartimos con anunciantes. Lumi no tiene anuncios.
- Solo lo necesario: cada proveedor recibe solo lo que necesita para realizar su trabajo. Antes de enviar algo a un modelo de IA, se enmascaran los números de teléfono, direcciones de correo electrónico, números de identificación y números de tarjetas.
- Obligado por contrato: cada proveedor que procesa información personal en nuestro nombre ha firmado un acuerdo con nosotros que le exige seguir nuestras instrucciones, utilizar la información solo para el propósito acordado, protegerla con la seguridad adecuada y eliminarla o devolverla cuando finalice el contrato. Los proveedores de IA no pueden capacitarse con sus datos y deben conservarlos durante el menor tiempo posible.
- Los cambios se revisan: agregar o reemplazar un proveedor requiere una revisión de privacidad primero y esta lista se actualiza al mismo tiempo. Para cambios materiales, le notificaremos como se describe en la Política de Privacidad.
En las tablas, “en preparación” significa un servicio para la región de China, que aún no se ha lanzado. “Aún no está en uso” significa que no usamos el servicio hoy y no se le envía ninguna información suya; Actualizaremos esta lista antes de comenzar a usarla.
2. Infraestructura y alojamiento en la nube
| Proveedor | Servicio | Información compartida | Propósito | donde se procesa | Región / cuando se usa | Política de privacidad |
|---|---|---|---|---|---|---|
| Servicios web de Amazon (AWS Lightsail) | Servidores, base de datos, almacenamiento de archivos; copias de seguridad locales en el servidor de producción (las copias de seguridad externas en Amazon S3 no están habilitadas) | Todos tus datos Lumi | Ejecute el servicio Lumi, recuperación ante desastres | Tokio, Japón | Región global (actualmente el único entorno de producción) | aws.amazon.com/privacy |
| Alibaba Cloud Computing Co., Ltd. (Nube de Alibaba) | Servidores, base de datos, almacenamiento de objetos. | Todos los Lumi datos de los usuarios de la región de China | Ejecute el servicio de la región de China | China continental | Región de China (en preparación) | Ver el sitio web del proveedor. |
| Llamarada de nube | Red de entrega de contenidos y protección contra ataques | Dirección IP, solicitar información | Acceso más rápido, defensa contra ataques | La red global de Cloudflare | Aún no en uso | cloudflare.com/privacypolicy |
3. Proveedores de modelos de IA
Lumi envía datos a estos proveedores solo después de que usted acepta el procesamiento de IA. Cuál maneja una solicitud depende de su región de datos, dónde se encuentra, el modelo que elija y el tipo de tarea. Las solicitudes de IA de los usuarios de China continental son manejadas únicamente por DeepSeek. Consulte el apartado 6 de la Política de Privacidad.
| Proveedor | Servicio | Información compartida | Propósito | donde se procesa | Región / cuando se usa | Política de privacidad |
|---|---|---|---|---|---|---|
| Hangzhou DeepSeek Investigación de tecnología básica de inteligencia artificial Co., Ltd. (DeepSeek) | Grandes modelos de lenguaje | La pregunta y el contexto necesarios para la tarea (enmascarado) | Respuestas, resúmenes, planes y puntos de vista | China continental | Modelo primario en la región de China; en la región global, el único modelo para usuarios en China continental, Hong Kong y Macao | Ver el sitio web del proveedor. |
| Alibaba Cloud Computing Co., Ltd. (Alibaba Cloud Bailian, Qwen) | Modelos de lenguaje grandes (copia de seguridad), incrustaciones de texto | Pregunta y contexto (enmascarado); permitió que se incrustara contenido | Modelo de respaldo, búsqueda semántica. | China continental | Región de China (en preparación) | Ver el sitio web del proveedor. |
| OpenAI | Grandes modelos de lenguaje | Pregunta y contexto (enmascarado) | Respuestas | Principalmente Estados Unidos | Región global (no para usuarios de China continental, Hong Kong o Macao) | openai.com/policies/privacy-policy |
| Antrópico (Claude) | Grandes modelos de lenguaje | Pregunta y contexto (enmascarado) | Respuestas, planes y conocimientos | Principalmente Estados Unidos | Región global, una vez que confirmemos que cumplimos con sus requisitos de elegibilidad (no para usuarios de China continental, Hong Kong o Macao) | anthropic.com/legal/privacy |
| Apple (modelos en el dispositivo y Private Cloud Compute) | Tareas ligeras de IA | El contenido que necesita la tarea. | Tareas ligeras como el análisis de captura rápida y el etiquetado de diarios, sin utilizar tokens | Tu dispositivo o los servidores de Apple | Aún no en uso | apple.com/legal/privacy |
| Alibaba Cloud Computing Co., Ltd. (servicio de seguridad de contenidos) | Revisión de seguridad del contenido de IA | Entradas y salidas de IA | Cumplir con las obligaciones legales de seguridad del contenido para la IA generativa | China continental | Región de China (en preparación) | Ver el sitio web del proveedor. |
Lumi actualmente no tiene transcripción de voz ni búsqueda web, por lo que no se envían grabaciones ni consultas de búsqueda a ningún proveedor. Enumeraremos los servicios involucrados aquí antes del lanzamiento de esas funciones. En la región global, las incrustaciones de texto se generan en nuestros propios servidores y no se envían a ningún tercero.
Solo se envían los textos y las imágenes adjuntas necesarios a los proveedores de modelos realmente activados de la lista anterior, mientras estén vigentes tanto el consentimiento para IA en la nube como el permiso separado de correo. Conectar una cuenta no autoriza el acceso de IA.
4. Iniciar sesión
| Proveedor | Servicio | Información compartida | Propósito | donde se procesa | Región / cuando se usa | Política de privacidad |
|---|---|---|---|---|---|---|
| Apple | Iniciar sesión con Apple | Solicitud de inicio de sesión; Apple le devuelve su ID de usuario, un token de autorización y el nombre y correo electrónico que elija compartir. Cuando eliminas tu cuenta o eliminas este método de inicio de sesión, enviamos a Apple una solicitud para revocar la autorización de Lumi. | Verifique su identidad, inicie sesión, revoque la autorización | Los servidores de Apple | Cuando eliges Iniciar sesión con Apple | apple.com/legal/privacy |
| Iniciar sesión con Google | Solicitud de inicio de sesión; Google te devuelve el ID de tu cuenta, nombre, correo electrónico y foto de perfil | Verifica tu identidad, inicia sesión | los servidores de google | Cuando eliges el inicio de sesión de Google (región global) | policies.google.com/privacy | |
| Shenzhen Tencent Computer Systems Co., Ltd. (WeChat, QQ) | Inicio de sesión en WeChat y QQ | Solicitud de inicio de sesión; Tencent te devuelve tu unionid/openid y apodo | Verifica tu identidad, inicia sesión | China continental | Cuando eliges iniciar sesión en WeChat o QQ | Ver el sitio web del proveedor. |
5. Integraciones de calendario, tareas y correo
| Proveedor | Servicio | Información compartida | Propósito | donde se procesa | Región / cuando se usa | Política de privacidad |
|---|---|---|---|---|---|---|
| Google Calendar | Eventos que crea o cambia en Lumi; token de autorización | Sincronización bidireccional con Google Calendar | los servidores de google | Cuando te conectas Google Calendar (región global) | policies.google.com/privacy | |
| Conexión de Gmail de solo lectura | Solicitudes de autorización y tokens; Google devuelve a Lumi la dirección y mensajes de INBOX (remitentes, asuntos, textos, adjuntos) | Mostrar correos y proponer registros para confirmar; no enviar ni modificar mensajes de Gmail | Servidores de Google; almacenamiento de Lumi según la Política de privacidad | Al conectar Gmail por separado, según su disponibilidad real | policies.google.com/privacy | |
| Microsoft | Calendario de Outlook y Microsoft To Do (Microsoft Graph) | Eventos y tareas que crea o cambia en Lumi; token de autorización | Sincronización bidireccional con servicios de Microsoft | Los servidores de Microsoft | Cuando conectas una cuenta de Microsoft | privacy.microsoft.com/privacystatement |
| Apple | Sincronización del servidor de calendario de iCloud (CalDAV, próximamente) | Correo electrónico de la cuenta Apple y contraseña específica de la aplicación; eventos que creas o cambias | Sincroniza el Calendario de iCloud directamente en la web | Los servidores de Apple | Cuando lo conectas siguiendo la guía | apple.com/legal/privacy |
En los dispositivos Apple, los datos de Calendario, Recordatorios y Salud de Apple se leerán y escribirán en su dispositivo a través de las interfaces del sistema, y Lumi no enviará nada adicional a Apple para esto.
6. Pagos
| Proveedor | Servicio | Información compartida | Propósito | donde se procesa | Región / cuando se usa | Política de privacidad |
|---|---|---|---|---|---|---|
| Apple | Compra dentro de la aplicación | Información de productos y transacciones; das tus datos de pago directamente a Apple | Completar compras, renovaciones y devoluciones | Los servidores de Apple | Compras en las apps de Apple | apple.com/legal/privacy |
| raya | Pagos web (tarjetas, Apple Pay, Google Pay) y gestión de suscripciones | Detalles del pedido, producto, monto, moneda, correo electrónico; das tus datos de pago directamente a Stripe | Aceptar pagos, gestionar suscripciones, enviar recibos | Estados Unidos y otros lugares | Compras web en la región global | stripe.com/privacy |
| Tenpay Payment Technology Co., Ltd. (Pago WeChat) | Pagos web | Detalles del pedido, producto, importe. | aceptar pago | China continental | Aún no en uso | Ver el sitio web del proveedor. |
| Alipay (China) Internet Technology Co., Ltd. | Pagos web | Detalles del pedido, producto, importe. | aceptar pago | China continental | Aún no en uso | Ver el sitio web del proveedor. |
Nunca recibimos ni almacenamos su número de tarjeta completo, contraseña de pago u otras credenciales de pago.
7. Mensajes de texto, correo electrónico y notificaciones push.
| Proveedor | Servicio | Información compartida | Propósito | donde se procesa | Región / cuando se usa | Política de privacidad |
|---|---|---|---|---|---|---|
| Alibaba Cloud Computing Co., Ltd. (servicio de SMS) | Mensajes de texto | Número de teléfono, código de verificación | Enviar códigos de inicio de sesión y de seguridad | China continental | Cuando inicias sesión o verificas con un número +86 | Ver el sitio web del proveedor. |
| Tencent Exmail o Amazon SES | Envío de correo electrónico (uno de los dos está habilitado) | Dirección de correo electrónico; Contenido de correo electrónico como códigos, alertas de seguridad y avisos de renovación. | Enviar correos electrónicos de servicio | Tencent Exmail: China continental; Amazon SES: servidores AWS | Cuando enviamos correos electrónicos de servicio | Tencent: consulte el sitio web del proveedor; AWS: aws.amazon.com/privacy |
| Servicio de notificaciones push de Apple (APN) | Notificaciones push | Token de inserción, contenido de notificación | Entrega notificaciones a tus dispositivos Apple | Los servidores de Apple | Aún no en uso | apple.com/legal/privacy |
| Servicios push de navegador (como Google, Apple, Mozilla y Microsoft) | Empuje web | Punto final de suscripción push, contenido de notificación cifrado | Enviar notificaciones a su navegador | Depende de tu navegador | Aún no en uso | Consulte la política de privacidad del proveedor de su navegador. |
Hoy en día, su navegador muestra localmente los recordatorios de hábitos en la aplicación web mientras Lumi está abierto, y los recordatorios de hábitos en las aplicaciones de Apple se programan localmente en su dispositivo; ninguno pasa por un servicio push.
8. Mapas y clima
| Proveedor | Servicio | Información compartida | Propósito | donde se procesa | Región / cuando se usa | Política de privacidad |
|---|---|---|---|---|---|---|
| Apple (MapKit, WeatherKit) | Mapas, búsqueda de lugares, clima. | Coordenadas de ubicación, términos de búsqueda de lugar. | Mostrar lugares y el clima local | Los servidores de Apple | Aún no en uso | apple.com/legal/privacy |
Lumi no utiliza ningún mapa ni servicio meteorológico de terceros en la actualidad. “Usar ubicación actual” en la aplicación web se basa en la función de ubicación incorporada de su navegador y lee su ubicación solo una vez, cuando la toca.
9. Monitoreo y análisis
| Proveedor | Servicio | Información compartida | Propósito | donde se procesa | Región / cuando se usa | Política de privacidad |
|---|---|---|---|---|---|---|
| Sentry (software funcional, Inc.) | Informes de fallos y errores | Seguimientos de pila, modelo de dispositivo, versiones del sistema y de la aplicación, un identificador de usuario anónimo; sin contenido | Encontrar y solucionar problemas | La nube de Sentry o nuestros propios servidores autohospedados | Aún no en uso | sentry.io/privacy |
| PostHog, Inc. | Análisis de productos | Eventos de uso de funciones, un identificador de usuario anónimo, dispositivo y versión; sin contenido | Comprender cómo se utilizan las funciones y mejorarlas Lumi | La nube de PostHog o nuestros propios servidores autohospedados | Aún no en uso | posthog.com/privacy |
| Langfuse (autohospedado) | Seguimiento de llamadas por IA | Se ejecutaría en nuestros propios servidores y no enviaría nada a la empresa Langfuse. | Investigar problemas de calidad y costos de la IA | Nuestros servidores | Aún no en uso | No aplicable |
Lumi no utiliza un servicio de monitoreo de terceros, informes de fallas o análisis de productos en la actualidad. Nuestros propios servidores registran la actividad diaria, el uso de IA y los diagnósticos de estabilidad básicos que los usuarios eligen habilitar, sin su contenido. La aplicación de Apple utiliza el sistema MetricKit y envía solo categorías de excepción a Lumi, sin cargar informes sin procesar; consulte el apartado 3.7 de la Política de Privacidad. Antes de comenzar a utilizar cualquiera de los servicios anteriores, actualizaremos esta lista y la Política de privacidad, anunciaremos el cambio y le daremos un interruptor en Configuración para desactivarlo.
10. SDK de terceros
Hoy en día, las aplicaciones iPhone, iPad y Mac de Lumi incluyen exactamente una biblioteca de terceros: GRDB, una base de datos local de código abierto que se ejecuta solo en su dispositivo y no recopila ni envía información. La aplicación web no incluye SDK de terceros. La siguiente tabla enumera los SDK que planeamos agregar pero que no hemos integrado:
| SDK | Proveedor | Propósito | Información recopilada | cuando esta activo | Política de privacidad |
|---|---|---|---|---|---|
| WeChat OpenSDK | Shenzhen Tencent sistemas informáticos Co., Ltd. | Iniciar sesión en WeChat | Envía la solicitud de autorización a WeChat y recibe el código de autorización; cualquier información que recopile el SDK se describe en las reglas de información personal publicadas por Tencent. | Aún no integrado; una vez integrado, se llama solo cuando tocas el inicio de sesión en WeChat | Ver el sitio web del proveedor. |
| SDK centinela | Software funcional, Inc. (Sentry) | Informes de fallos y errores | Seguimientos de pila, modelo de dispositivo, versiones del sistema y de la aplicación y estado de la aplicación en el momento de una falla; sin contenido | Aún no integrado; Primero actualizaremos esta lista. | sentry.io/privacy |
| SDK de Post Hog | PostHog, Inc. | Análisis de productos | Eventos de uso de funciones, un identificador de usuario anónimo, modelo de dispositivo, versiones del sistema y de la aplicación; sin contenido | Aún no integrado; Primero actualizaremos esta lista y le daremos un interruptor para desactivarla. | posthog.com/privacy |
En las aplicaciones de Apple, el inicio de sesión de Google se ejecuta en la sesión de autenticación web del sistema, sin el SDK de Google integrado, y el inicio de sesión de WeChat y QQ actualmente utiliza autorización web, sin el SDK de Tencent integrado. Antes de agregar cualquier SDK nuevo, completaremos una revisión de privacidad y actualizaremos esta lista.
Para mayor transparencia, la siguiente tabla enumera los marcos del sistema Apple que las aplicaciones Apple de Lumi usan o planean usar. Son parte del sistema operativo, no SDK de terceros, y cualquiera que necesite permiso solicita su consentimiento primero.
| Marco del sistema | Utilizado para |
|---|---|
| Servicios de autenticación | Inicia sesión con Apple; inicio de sesión basado en web (Google, WeChat, QQ) |
| TiendaKit | Gestión de suscripciones y compras dentro de la aplicación |
| DiarioSugerencias | El selector de sugerencias de registro en diario del sistema |
| FotosUI | El selector de fotos del sistema. |
| Notificaciones de usuario | Recordatorios de hábitos programados localmente en su dispositivo |
| Autenticación local | Bloqueo de diario (Face ID, Touch ID o contraseña del dispositivo, verificado solo en su dispositivo) |
| EventKit (aún no está en uso) | Leer y escribir calendarios y recordatorios de Apple |
| HealthKit (aún no está en uso) | Leer datos de salud y guardar State of Mind |
| Discurso (aún no en uso) | Conversión de voz a texto en el dispositivo |
| Modelos de base (aún no en uso) | Modelos de dispositivos Apple y computación en la nube privada |
| Core Location, MapKit, WeatherKit (aún no en uso) | Ubicación, mapas y clima. |
11. Servicios de terceros que eliges conectar
Cuando inicia sesión con Apple, Google, WeChat o QQ, conecta calendarios y tareas de Google o Microsoft, o paga a través de Apple o Stripe, esos servicios también manejan de forma independiente su información y procesan lo que tiene con ellos según sus propias políticas de privacidad. Puede desvincular un método de inicio de sesión en Lumi en Configuración → Cuenta y seguridad, desconectar una integración en Configuración o revocar el acceso de Lumi en la configuración de la cuenta de ese servicio.
12. Actualizaciones de esta lista
Revisamos esta lista antes de cada lanzamiento importante. Agregar, reemplazar o retirar un proveedor siempre pasa por una revisión de privacidad y actualiza esta página. Para cambios sustanciales en quién recibe su información, qué reciben o dónde se procesa, le notificaremos con anticipación como se describe en la Política de Privacidad y le solicitaremos su consentimiento nuevamente cuando sea necesario. Las preguntas sobre esta lista son bienvenidas en support@xicoai.com con “Protección de información personal” en la línea de asunto.