Política de privacidad

1. Responsable del tratamiento

• Responsable: LLUMIO S.L. (en constitución)
• Contacto: hola@llumio.es
• País: España

2. Datos que recogemos

2.1 Datos que nos facilitas

• Cuenta: email y contraseña (guardada cifrada; nunca la vemos).
• Perfil fiscal: nombre o razón social, NIF, dirección, teléfono, IBAN y logotipo (opcionales salvo los que exige una factura).
• Datos de tu actividad: clientes, facturas, presupuestos, gastos y justificantes que subes.
• Pago: si contratas Premium, el pago lo gestiona Stripe; no almacenamos números de tarjeta.
• Mensajes: lo que nos escribes desde el formulario de contacto.
• Inicio de sesión con Google: si lo eliges, Google nos comunica tu nombre, tu email y tu foto de perfil. No accedemos a nada más de tu cuenta de Google.
• App móvil: solo usamos la cámara y tus archivos cuando pulsas «Hacer foto» o eliges un archivo, para subir un justificante. La lectura automática del ticket se hace en tu dispositivo.

2.2 Datos recogidos automáticamente

• Fecha de último acceso y número de sesiones, para el funcionamiento y las estadísticas internas del servicio.
• Solo si lo aceptas en el aviso de cookies: medición de uso (pantallas visitadas, acciones como «factura creada») y grabación de sesiones con PostHog. Los campos y cualquier dato con cifras (importes, NIF, fechas) y los nombres de clientes quedan ocultos; solo se ven los botones y títulos de la app. Te identificamos con un código aleatorio, nunca con tu email ni tu nombre.
• Ver la Política de cookies.

3. Finalidad y base legal

4. Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa. Si pides eliminarla (Perfil → Seguridad → Eliminar cuenta), se desactiva y se borra definitivamente a los 30 días; si vuelves a entrar antes, se reactiva.

Como emisor de facturas, la ley te obliga a conservarlas (en general, 4 años según la Ley General Tributaria y 6 años según el art. 30 del Código de Comercio). Descarga tus facturas y el dossier trimestral antes de eliminar tu cuenta.

Los datos de medición de uso (PostHog) se conservan un máximo de 12 meses.

Si contratas Premium, conservamos los datos de facturación de tu suscripción durante 6 años, como exige la ley.

5. Proveedores y transferencias internacionales

Para prestar el servicio usamos estos proveedores («encargados del tratamiento»):

• Supabase — base de datos, autenticación y almacenamiento de archivos.
• IONOS — alojamiento de los sitios web.
• Stripe — cobro de las suscripciones Premium.
• Resend — envío de los emails del servicio.
• PostHog (región UE) — medición de uso, solo con tu consentimiento.
• Google — inicio de sesión con tu cuenta de Google, solo si lo eliges.
• Tu gestor o asesor — solo recibe lo que tú le envías desde la app (facturas, modelos, dossier o una invitación por email).

Cuando un proveedor trata datos fuera del Espacio Económico Europeo, lo hace con las garantías del RGPD (Cláusulas Contractuales Tipo de la Comisión Europea). No vendemos ni cedemos tus datos con fines comerciales.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos escribiendo a hola@llumio.es:

• Acceso: saber si tratamos tus datos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos, salvo obligación legal de conservarlos.
• Portabilidad: recibir tus datos en un formato estructurado.
• Oposición y limitación: oponerte a un tratamiento o pedir que lo limitemos.
• Retirar el consentimiento a la medición de uso, sin que afecte a lo anterior.

Puedes borrar tu cuenta tú mismo desde la app (Perfil → Seguridad → Eliminar cuenta) o, aunque ya no tengas la app, pidiéndolo a hola@llumio.es desde el email de tu cuenta. Respondemos en un plazo máximo de un mes.

Si consideras que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores de edad

LLUMIO está dirigido a mayores de 18 años. Si detectamos la cuenta de un menor, la eliminaremos.

8. Datos de tus clientes

Los datos de tus clientes que introduces en LLUMIO (nombre, NIF, dirección, email…) son responsabilidad tuya. LLUMIO los trata solo por cuenta tuya, como encargado del tratamiento (art. 28 RGPD), en las condiciones de los Términos de uso.

9. Cambios en esta política

Podemos actualizar esta Política. Si los cambios son importantes, te avisaremos por email o en la app. La fecha de la cabecera indica la versión vigente.