Esta Política de Privacidad describe cómo Lumendra Labs S.L. ("nosotros", "Lumendra") recoge, utiliza y protege tu información personal cuando usas IndexSOS ("el Servicio"). Cumplimos con el Reglamento General de Protección de Datos (GDPR) de la UE, la California Consumer Privacy Act (CCPA/CPRA) y la legislación española (LOPDGDD).
1. Responsable del tratamiento
Lumendra Labs, S.L. · NIF B88772140
Domicilio social: 11520 Rota, Cádiz, España
Inscrita en el Registro Mercantil — Protocolo 2026/2435, Asiento 2026/3442, Hoja CA-69390 (20/05/2026).
Contacto de privacidad: support@lumendralabs.com
2. Datos que recogemos
- Cuenta: email, nombre, foto de perfil (si te registras con Google).
- Uso del producto: proyectos, dominios, palabras clave, artículos generados, configuraciones.
- Facturación: Stripe procesa los pagos; nosotros guardamos identificadores de cliente y suscripción.
- Telemetría: logs técnicos, IP truncada, user-agent, eventos de página.
- Integraciones: tokens OAuth de Google Search Console y WordPress que tú autorizas.
3. Bases legales (GDPR Art. 6)
- Ejecución contractual — para prestarte el Servicio.
- Interés legítimo — seguridad, prevención de fraude y mejora del producto.
- Consentimiento — cookies no esenciales y comunicaciones de marketing.
- Obligación legal — facturación y obligaciones fiscales.
4. Cómo usamos tus datos
- Operar el motor de SEO, generar artículos con IA y publicar en WordPress.
- Gestionar tu cuenta, suscripción y soporte.
- Detectar abusos y proteger la plataforma.
- Enviar avisos de servicio (no marketing salvo consentimiento explícito).
5. Subencargados (sub-processors)
- Supabase (base de datos y auth) — UE.
- Cloudflare (hosting y CDN) — global.
- Stripe (pagos) — EE. UU. / UE.
- Google (Gemini) y OpenAI (modelos de IA) — EE. UU.
- Resend (correo transaccional) — EE. UU.
Las transferencias internacionales se amparan en Cláusulas Contractuales Tipo (SCC)de la Comisión Europea y, cuando aplica, en el EU–US Data Privacy Framework.
6. Conservación
Conservamos tus datos mientras la cuenta esté activa y hasta 24 meses tras la baja para cumplir obligaciones legales y contables. Puedes pedir la eliminación inmediata salvo lo que exija la ley.
7. Tus derechos
UE/EEE: acceso, rectificación, supresión, limitación, oposición, portabilidad y a no ser objeto de decisiones automatizadas con efectos significativos. Puedes presentar reclamación ante la AEPD.
California (CCPA/CPRA): derecho a saber, eliminar, corregir, optar por no vender/compartir y a la no discriminación. No vendemos datos personales.
Para ejercer cualquier derecho escribe a support@lumendralabs.com.
8. Seguridad
Cifrado en tránsito (TLS 1.2+) y en reposo, Row-Level Security en base de datos, principio de mínimo privilegio y registros de auditoría.
9. Menores
El Servicio no se dirige a menores de 16 años.
10. Cambios
Notificaremos cualquier cambio material por email o dentro del producto al menos 7 días antes de su entrada en vigor.