1. Responsable y alcance
La presente Política de Privacidad regula el tratamiento de datos personales realizado a través de la plataforma, el sitio web y la aplicación móvil operados bajo la marca Lumio (en adelante, “Lumio” o el “Servicio”).
Identificación del responsable del tratamiento:
- Titular / Responsable: Lumio
- Domicilio y jurisdicción: Santa Cruz, Estado Plurinacional de Bolivia
- Canal oficial de privacidad y soporte: lumio.app.bo@gmail.com
El alcance territorial de los servicios de Lumio se concentra primariamente en el Estado Plurinacional de Bolivia, operando sus cobros exclusivamente en moneda nacional (Bolivianos - BOB) y rigiéndose bajo las normas de protección de la privacidad y defensa del consumidor del ordenamiento jurídico boliviano.
2. Datos que tratamos y origen
Lumio recopila únicamente los datos estrictamente necesarios para prestar sus servicios educativos y de bienestar digital. Las categorías de datos tratadas comprenden:
- Datos de cuenta y autenticación: Dirección de correo electrónico, nombre completo, contraseña (almacenada exclusivamente mediante algoritmos criptográficos unidireccionales con salting seguro), identificador interno de usuario, rol asignado y marcas temporales de creación y actualización. La plataforma no solicita, no almacena ni utiliza imágenes o fotografías de perfil.
- Autenticación con Google (Google Sign-In): Si el usuario opta por ingresar mediante su cuenta de Google, recibimos el identificador de cuenta de Google, nombre y dirección de correo electrónico provistos por dicho servicio, así como los tokens de sesión técnica administrados para mantener el acceso. Para las cuentas creadas mediante este método, no existe contraseña registrada ni almacenada en los servidores de Lumio, delegando la seguridad de credenciales en Google.
- Verificaciones y códigos OTP: Códigos numéricos de un solo uso enviados por correo electrónico con vigencia temporal limitada para comprobar la titularidad de la cuenta o restablecer credenciales.
- Sesiones técnicas y telemetría de red: Identificador de sesión activa, token de autenticación, fecha de caducidad, dirección IP y agente de usuario (User-Agent) registrados al iniciar sesión para salvaguardar la cuenta ante accesos no autorizados.
- Código PIN de control parental: Clave numérica de cuatro (4) dígitos configurada por el adulto responsable para impedir que los menores alteren los tiempos de las pausas educativas, modifiquen las materias asignadas o desvinculen la cuenta dentro de la interfaz de la aplicación. Se conserva centralizadamente para sincronizar la configuración parental en caso de reinstalación o cambio de dispositivo. En caso de olvido, la asistencia o restablecimiento técnico se gestiona de forma estricta mediante validación de identidad a través del correo electrónico registrado del adulto titular, impidiendo cualquier desactivación no autorizada por parte de los menores.
- Métricas pedagógicas y progreso de estudio: Categorías educativas seleccionadas y favoritas, temas de aprendizaje, fases, rondas de refuerzo, preguntas presentadas, opciones seleccionadas, aciertos, fallos, puntajes obtenidos y duración de las sesiones. Estas métricas se utilizan con fines didácticos de autoevaluación dentro de la aplicación y no constituyen calificaciones escolares oficiales, registros curriculares vinculados a instituciones educativas ni evaluaciones psicopedagógicas.
- Datos de compras y transacciones: Identificador interno de transacción, usuario y categoría educativa adquirida, importe en Bolivianos (BOB), estado de pago (pendiente, pagado o expirado), identificador de la pasarela Libélula, fecha y hora de la transacción, código/URL del QR y motivo técnico en caso de fallo.
- Datos locales en el dispositivo Android: Preferencias de funcionamiento y tokens de sesión resguardados en el almacenamiento privado y cifrado del dispositivo mediante EncryptedSharedPreferences (cifrado criptográfico AES-256 respaldado por Android KeyStore), con copias de seguridad automáticas en la nube deshabilitadas (
allowBackup="false") para preservar la confidencialidad local. Si el usuario solicita voluntariamente descargar el comprobante de pago QR, este se guarda en la carpeta pública de imágenes mediante la interfaz estándar del sistema (MediaStore), sin que la aplicación requiera ni solicite permisos invasivos de acceso a fotos o archivos preexistentes.
Los datos son provistos directamente por el usuario al registrarse y configurar la aplicación, son generados automáticamente por el uso del servicio pedagógico, o son remitidos por terceros autorizados (Google para el inicio de sesión y Libélula para la confirmación de pagos por QR).
3. Menores de edad, estudiantes y supervisión parental
Lumio promueve el aprendizaje constructivo y hábitos digitales equilibrados. El tratamiento de datos vinculados a menores se articula bajo los siguientes principios de transparencia y legalidad (conforme al Código Niña, Niño y Adolescente - Ley N° 548):
Modelo de Autoaprendizaje y Supervisión Parental:
- Autoaprendizaje a partir de 13 años (13+): Reconociendo la autonomía progresiva de los adolescentes (estudiantes de secundaria y bachillerato entre 13 y 17 años) consagrada en la Ley N° 548, Lumio permite que dichos estudiantes creen cuentas para su propio autoaprendizaje bajo la declaración responsable de contar con el conocimiento o autorización de sus padres o tutores legales.
- Supervisión directa para menores de 13 años: En el caso de niños y niñas menores de trece (13) años, la cuenta y el dispositivo móvil deben ser configurados y administrados directamente por un adulto responsable (padre, madre o tutor legal) mediante los controles parentales y el código PIN.
- Transparencia sobre la verificación de edad: Lumio no solicita fechas de nacimiento, no exige cédulas de identidad ni realiza verificaciones biométricas al momento del registro. El acceso se fundamenta en la declaración responsable manifestada por el usuario al aceptar los Términos y esta Política.
- Inexistencia de perfiles infantiles separados: La plataforma no crea perfiles infantiles independientes ni solicita nombres, correos ni datos de contacto propios de los menores de edad. Todas las métricas de estudio quedan centralizadas en la cuenta del usuario para fines estrictamente pedagógicos.
- Compras y transacciones: Toda compra de categorías premium mediante código QR en Bolivianos (BOB) debe ser realizada o autorizada por el adulto titular de los fondos.
- Cero publicidad y cero perfilamiento: Lumio no contiene anuncios publicitarios de terceros ni realiza perfilamiento comercial o conductual de menores de edad.
Si un padre, madre o tutor legal detecta que un menor a su cargo ha creado una cuenta o utiliza el Servicio sin su consentimiento, puede solicitar en cualquier momento la baja inmediata y eliminación de los datos asociados remitiendo un mensaje a lumio.app.bo@gmail.com.
4. Para qué usamos tus datos y base legal
Cada dato recopilado responde a una finalidad legítima y específica, sustentada en el ordenamiento jurídico:
| Finalidad | Datos involucrados | Fundamento legal | Destinatarios |
|---|---|---|---|
| Autenticación y gestión de cuenta | Correo, nombre, contraseña hash (para registro directo), Google ID (para cuentas OAuth), sesiones y OTP. | Ejecución de la relación contractual solicitada por el usuario al registrarse. | Infraestructura en la nube (AWS), Google (si aplica OAuth) y proveedor de correo transaccional (AWS SES). |
| Servicio educativo y progreso | Cuestionarios, respuestas, aciertos, fallos, puntajes formativos y rondas de repaso. | Ejecución del servicio formativo contratado y consentimiento en la configuración. | Servidor y base de datos interna de Lumio. |
| Controles parentales y pausas | Código PIN, intentos fallidos, bloqueos temporales e intervalos de pausa. | Consentimiento e instrucción expresa del titular adulto de la cuenta. | Dispositivo local y base de datos centralizada de Lumio. |
| Compras y pagos en Bolivianos (BOB) | Identificador de compra, monto en BOB, estado, QR y fechas de acreditación. | Cumplimiento contractual y obligaciones comerciales y tributarias (Ley N° 453). | Pasarela de pagos Libélula y administración contable. |
| Soporte técnico y ejercicio de derechos | Correo remitente, contenido del requerimiento y registros de atención. | Obligación legal de atención al cliente y tutela del derecho de petición. | Equipo de soporte autorizado de Lumio. |
| Seguridad y diagnóstico técnico | Dirección IP, User-Agent, rutas consultadas y registros de error en servidor. | Interés legítimo en garantizar la disponibilidad e integridad técnica del servicio. | Infraestructura de servidores de Lumio. |
Lumio no trata datos para finalidades de marketing invasivo, compraventa de perfiles ni publicidad dirigida.
5. Permisos y almacenamiento en Android
Para hacer operativo el sistema de microaprendizaje mediante pausas programadas, la aplicación requiere permisos específicos del sistema Android:
SYSTEM_ALERT_WINDOW)Permite desplegar las pantallas de preguntas didácticas sobre la interfaz del dispositivo en el intervalo configurado.SCHEDULE_EXACT_ALARM)Permite sincronizar y disparar las pausas de aprendizaje en el minuto exacto programado por el usuario.FOREGROUND_SERVICE - specialUse)Mantiene en ejecución el temporizador en segundo plano e informa de su estado continuo mediante una notificación visible y persistente.RECEIVE_BOOT_COMPLETED)Restaura automáticamente los intervalos de estudio y el servicio de pausas cuando el teléfono se reinicia o enciende.POST_NOTIFICATIONS)Requerido en Android 13+ exclusivamente para desplegar el aviso persistente del servicio de pausas en primer plano y alertar cuando las preguntas están listas. No se utiliza para publicidad ni promociones comerciales.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS)Permite que el temporizador de pausas educativas se ejecute puntualmente sin que el optimizador del dispositivo (Doze mode) detenga el servicio en segundo plano.Límites técnicos esenciales (Lo que el overlay NO hace):
- No espía aplicaciones de terceros: La aplicación no monitorea qué otras aplicaciones están abiertas ni accede a estadísticas de uso (
UsageStats). - No captura pantalla ni pulsaciones: No graba video, no captura la pantalla ni intercepta lo que el usuario escribe en otras aplicaciones.
- No impide la desinstalación en el sistema: La aplicación no altera los permisos del sistema operativo para bloquear su desinstalación. Cualquier usuario con acceso a los Ajustes de Android puede desinstalarla libremente.
- No accede a fotografías ni archivos personales: La descarga voluntaria del comprobante de pago QR utiliza la interfaz aislada del sistema (MediaStore) para guardar únicamente esa imagen, sin solicitar permisos para inspeccionar o leer la galería del usuario.
Los permisos pueden ser revocados en todo momento desde Ajustes > Aplicaciones > Lumio. Al desinstalar la aplicación, se eliminan inmediatamente todos los datos y preferencias guardados localmente en el dispositivo.
6. Pagos y transacciones
Lumio ofrece acceso a una selección de cuestionarios básicos de manera gratuita y permite desbloquear categorías educativas premium mediante pagos únicos en Bolivianos (BOB):
Pasarela de pago y tratamiento de datos financieros:
- Pasarela autorizada: Las transacciones se procesan mediante código QR generado por la pasarela de pagos boliviana autorizada Libélula.
- Ausencia total de captura de tarjetas: Lumio no captura, procesa ni almacena números de tarjeta de crédito, débito, códigos de seguridad CVV ni claves bancarias. La operación de pago se concreta enteramente dentro de la aplicación móvil bancaria del usuario al escanear el QR.
- Datos compartidos con Libélula: Nombre o razón social provista para la factura/recibo, monto exacto en BOB y concepto de la categoría educativa.
- Datos conservados por Lumio: Identificador interno de pago, identificador de transacción provisto por Libélula, estado de acreditación y fecha y hora de la operación para fines de activación del contenido y respaldo administrativo.
- Modelo sin suscripciones automáticas: Cada adquisición corresponde a un pago único. No se aplican cobros recurrentes ni débitos automáticos no autorizados.
7. Con quién compartimos tu información
Lumio no comercializa, no alquila ni cede datos personales a intermediarios ni a redes publicitarias. El acceso a los datos se encuentra estrictamente limitado a los siguientes destinatarios:
- Google LLC: Exclusivamente cuando el usuario decide voluntariamente autenticarse con su cuenta de Google (OAuth).
- Libélula: Procesamiento y acreditación de los cobros efectuados mediante código QR en Bolivia.
- Proveedor de infraestructura en la nube y base de datos (Amazon Web Services - AWS): Hospedaje técnico seguro de servidores y base de datos relacional PostgreSQL, implementando aislamiento lógico y cifrado de datos en reposo y en tránsito.
- Proveedor de correo transaccional (Amazon Web Services - AWS SES): Envío automatizado y seguro de correos electrónicos con códigos de verificación OTP y notificaciones operativas del servicio.
- Personal administrativo y técnico autorizado: Personal estrictamente designado para tareas de mantenimiento, soporte al usuario y atención de solicitudes de baja, sujeto a deberes de confidencialidad y control de acceso.
- Autoridades públicas competentes: Únicamente en los casos en que medie orden o requerimiento formal emitido por una autoridad judicial o administrativa facultada por la legislación boliviana.
8. Seguridad de la información
Lumio adopta medidas técnicas y organizativas orientadas a resguardar la confidencialidad, integridad y disponibilidad de la información de los usuarios:
- Protección de contraseñas: Las contraseñas de las cuentas se almacenan procesadas mediante algoritmos criptográficos unidireccionales (hash seguro), resultando ininteligibles e irrecuperables incluso para el personal técnico.
- Comunicaciones protegidas: La transmisión de información entre la aplicación móvil, el sitio web y los servidores se efectúa mediante protocolos cifrados seguros (HTTPS/TLS).
- Defensa contra fuerza bruta: El sistema aplica bloqueos temporales progresivos tras registrar múltiples intentos erróneos consecutivos en el ingreso del código PIN parental.
Uso y recomendación preventiva sobre el PIN:
El PIN es una llave de control de acceso dentro de la aplicación diseñada para resguardar los ajustes pedagógicos configurados por el adulto responsable. Para evitar que terceros adivinen la clave, la app aplica bloqueos temporales progresivos ante intentos erróneos consecutivos. Dado que esta clave se almacena para sincronizar los controles parentales entre dispositivos y permitir soporte en caso de olvido (mediante validación estricta al correo electrónico del titular adulto), se exhorta encarecidamente a los usuarios a no utilizar como PIN de Lumio las mismas claves de sus tarjetas de crédito o débito, contraseñas de banca móvil ni pines de cajero automático.
Ningún entorno informático es completamente invulnerable. El usuario es responsable de custodiar la reserva de sus claves y el acceso físico a sus dispositivos. Cualquier sospecha de vulnerabilidad puede reportarse formalmente a lumio.app.bo@gmail.com.
9. Conservación y eliminación
Los datos personales se conservan durante los periodos estrictamente necesarios para cumplir las finalidades descritas o satisfacer exigencias legales aplicables:
| Tipo de dato | Criterio de conservación | Destino al término |
|---|---|---|
| Cuenta y progreso de estudio | Mientras la cuenta permanezca activa y no se solicite su eliminación. | Eliminación en cascada en base de datos al confirmar la baja. |
| Sesiones técnicas y códigos OTP | Vigencia temporal efímera (minutos u horas para OTP; días para sesiones activas). | Expiración y depuración automática. |
| Registros de compras y facturación en BOB | Plazo legal exigido por las normas tributarias y comerciales del Estado Plurinacional de Bolivia. | Conservación bloqueada exclusivamente para fines de auditoría fiscal y fiscalización. |
| Copias de seguridad del sistema | Ciclos regulares de rotación y respaldo de la infraestructura técnica. | Sobrescritura periódica y automatizada. |
10. Tus derechos y eliminación de cuenta
El usuario o titular de la cuenta puede ejercer en cualquier momento los derechos de acceso, rectificación, actualización, oposición y supresión de sus datos personales:
Procedimiento oficial de solicitud de eliminación de cuenta:
- Canal operativo: Remitir un correo electrónico a lumio.app.bo@gmail.com desde la misma dirección de correo vinculada a la cuenta de Lumio, indicando claramente el deseo de dar de baja la cuenta y suprimir los datos.
- Verificación y plazo: El equipo de soporte verificará la legitimidad del remitente y procesará la solicitud en un plazo máximo de cinco (5) días hábiles, notificando la confirmación de la baja por correo.
- Alcance de la eliminación: La confirmación de baja ejecuta la supresión de la cuenta en base de datos con eliminación en cascada, eliminando credenciales, sesiones, configuraciones de PIN y el historial educativo acumulado.
- Excepciones legales transparentes: Los datos relativos a comprobantes de compras y transacciones en Bolivianos (BOB) permanecerán retenidos de forma restringida durante el término estrictamente previsto por las leyes tributarias y comerciales bolivianas.
11. Cookies y tecnologías web
El sitio web informativo de Lumio opera bajo un estándar de estricta minimización de datos:
- Sin cookies publicitarias: El sitio web no utiliza cookies de seguimiento publicitario, píxeles de remarketing ni herramientas de rastreo comercial de terceros.
- Tecnologías técnicas esenciales: Si el usuario accede a paneles autenticados o herramientas administrativas, se emplean cookies de sesión técnica con el único propósito de verificar la identidad del operador y salvaguardar la navegación.
- Registros de servidores: Los servidores de alojamiento web pueden registrar direcciones IP y User-Agent en archivos de registro técnico con fines estrictos de diagnóstico, disponibilidad y prevención de ataques de denegación de servicio.
12. Lo que NO recopilamos ni utilizamos
En correspondencia con la auditoría técnica del código, Lumio declara con total transparencia las funciones y datos que NO recopila ni utiliza:
UsageStats) ni se vigilan apps de terceros.13. Cambios y versiones de la política
Lumio se reserva el derecho de actualizar la presente Política de Privacidad para reflejar adecuaciones normativas, mejoras de seguridad o nuevas funcionalidades del servicio.
La versión vigente estará siempre disponible de forma pública y accesible en este sitio web, indicando su fecha oficial de actualización. En caso de modificaciones sustanciales que afecten el tratamiento de datos o los derechos del titular, se notificará previamente a los usuarios a través de la aplicación móvil o del sitio web.
Si el usuario no estuviere conforme con las modificaciones introducidas, podrá dejar de utilizar el Servicio y solicitar la eliminación de su cuenta conforme al procedimiento establecido en la Sección 10.
14. Contacto y reclamaciones
Para cualquier consulta, sugerencia, aclaración sobre el tratamiento de datos o ejercicio de derechos, ponemos a disposición nuestro canal directo de atención:
Correo electrónico oficial: lumio.app.bo@gmail.com (plazo estimado de respuesta de 48 a 72 horas hábiles).
La presente Política se rige por las leyes del Estado Plurinacional de Bolivia, incluyendo los preceptos sobre privacidad e intimidad de la Constitución Política del Estado, la Ley N° 453 (Ley General de los Derechos de las Usuarias y los Usuarios y de las Consumidoras y los Consumidores) y la Ley N° 548 (Código Niña, Niño y Adolescente). Ante controversias que no pudieren resolverse directamente de mutuo acuerdo, el titular podrá recurrir ante las autoridades administrativas y jurisdiccionales competentes en Bolivia.
Si alguna cláusula de esta Política fuere declarada inválida o inexigible por autoridad legal competente, las restantes disposiciones conservarán su plena vigencia y efecto vinculante.