Política de Privacidad

Eternos es una aplicación móvil para la creación de álbumes fotográficos compartidos en eventos privados (bodas, celebraciones, reuniones, etc.). El responsable del tratamiento de datos es el desarrollador de la aplicación, contactable en contact@lumel.app.

Eternos actúa exclusivamente como plataforma técnica de almacenamiento y distribución de contenido generado por los propios participantes. Eternos no crea, no modera activamente ni supervisa el contenido subido por los usuarios, sin perjuicio de su potestad para retirar contenido que vulnere esta política o la legislación vigente.

Eternos no requiere registro ni cuenta de usuario. Al acceder a un evento, la app genera automáticamente un identificador anónimo de dispositivo mediante Firebase Authentication (autenticación anónima). Este identificador no está vinculado a tu identidad real.

Recopilamos los siguientes datos:

• Identificador anónimo de dispositivo (generado automáticamente).

• Correo electrónico del usuario, solicitado antes de publicar cualquier contenido (foto, vídeo, audio, mensaje de guestbook, participación en trivia, sorteos o petición al DJ). El correo electrónico funciona como identidad de contenido, permite al usuario recuperar su participación desde otro dispositivo y sirve de canal para el ejercicio de derechos RGPD. El correo se vincula internamente al identificador anónimo de dispositivo mediante una tabla técnica aislada; esta tabla no se cruza en ningún caso con los datos biométricos descritos en el apartado 4.

• Fotografías, vídeos, audios y textos que el usuario sube voluntariamente.

• Nombre o apodo que el usuario introduzca voluntariamente.

• Datos de confirmación de asistencia (RSVP): nombre, apellidos, teléfono y correo electrónico, si el usuario decide confirmar su asistencia.

• Modelo de dispositivo y versión del sistema operativo, para diagnóstico técnico.

• Datos técnicos mínimos de seguridad: dirección IP en forma cifrada mediante SHA-256 con sal (hash irreversible) y agente de usuario del navegador o app, únicamente para prevenir suplantación de identidad y ataques de enumeración de correos electrónicos.

• Datos biométricos opcionales: únicamente si el usuario activa voluntariamente la función "Encuéntrate" descrita en el apartado 4, se trata su imagen facial (selfie reducido) y un identificador biométrico derivado, exclusivamente para localizarle en las fotos del evento.

No recopilamos contraseñas, ubicación GPS, datos financieros ni información de pago.

Tratamos los datos para las siguientes finalidades:

• Permitir el acceso y la participación en el álbum compartido del evento (base jurídica: ejecución de un contrato / interés legítimo del organizador).

• Mostrar el contenido subido a los demás participantes del mismo evento.

• Gestionar la confirmación de asistencia si el usuario decide realizarla (base jurídica: consentimiento del interesado).

• Asociar el contenido publicado (fotos, vídeos, audios, mensajes de guestbook, participación en trivia, sorteos y peticiones al DJ) a la identidad del participante mediante su correo electrónico, con la finalidad de permitirle recuperar y gestionar dicho contenido desde cualquier dispositivo y para facilitar el ejercicio de sus derechos RGPD (base jurídica: ejecución del contrato con el usuario e interés legítimo del organizador en la trazabilidad del contenido subido a su evento).

• Garantizar la seguridad de la plataforma, prevenir suplantación de identidad y limitar ataques automatizados mediante hash irreversible de la dirección IP, agente de usuario, registro de auditoría del vínculo entre dispositivo y correo electrónico y limitación de intentos (base jurídica: interés legítimo).

• Procesar datos biométricos para la función opcional "Encuéntrate" (base jurídica: consentimiento explícito del interesado, artículo 9.2.a del RGPD). El detalle de este tratamiento se describe en el apartado 4.

No tratamos datos con fines publicitarios, de perfilado comercial ni los cedemos a terceros con fines de marketing.

4.1. NATURALEZA DE LA FUNCIÓN. Eternos ofrece una función opcional denominada "Encuéntrate" que permite al usuario localizar automáticamente las fotografías del evento en las que aparece. Esta función utiliza tecnología de reconocimiento facial mediante inteligencia artificial.

4.2. CATEGORÍA ESPECIAL DE DATOS. Las imágenes faciales y los datos biométricos derivados de su procesamiento se consideran "categoría especial de datos personales" conforme al artículo 9 del Reglamento (UE) 2016/679 (RGPD). Su tratamiento está prohibido por defecto y solo es lícito si concurre alguna de las excepciones del artículo 9.2 del RGPD.

4.3. BASE JURÍDICA — CONSENTIMIENTO EXPLÍCITO. El tratamiento de datos biométricos en el marco de esta función se ampara exclusivamente en el consentimiento explícito del interesado (artículo 9.2.a del RGPD), prestado de forma:

• Libre: el usuario presta su consentimiento sin coacción ni vinculación a la prestación del servicio principal.

• Específica: el consentimiento se refiere únicamente a esta finalidad concreta (localización del usuario en las fotos del evento).

• Informada: previa a la captura del selfie se proporciona información clara y comprensible sobre el tratamiento.

• Inequívoca: mediante un acto afirmativo expreso (marcado de una casilla no premarcada y pulsación del botón "Acepto y continúo").

4.4. CARÁCTER ESTRICTAMENTE OPCIONAL Y AUSENCIA DE CONSECUENCIAS NEGATIVAS. La función "Encuéntrate" es estrictamente opcional. Si decides no activarla:

• Puedes participar plenamente en el evento sin ninguna restricción.

• Tienes acceso completo al álbum compartido del evento.

• Puedes subir y ver fotografías como cualquier otro participante.

• Conservas todos los demás derechos y funcionalidades de la aplicación.

• No se aplicará ningún tipo de penalización, perjuicio o trato diferenciado.

Conforme al artículo 7.4 del RGPD, el consentimiento para esta función no está vinculado a la ejecución del contrato principal. Puedes refusar o revocar tu consentimiento en cualquier momento sin sufrir ningún detrimento.

4.5. DATOS QUE SE TRATAN. Al activar la función, Eternos trata:

• Una imagen facial reducida (selfie de 200×200 píxeles, aproximadamente 50 KB), capturada por la cámara del dispositivo del usuario.

• Un identificador biométrico ("embedding") generado por el sistema de inteligencia artificial. Este identificador es una representación matemática opaca derivada de la imagen; no es la imagen en sí ni permite reconstruirla.

• El resultado del procesamiento (identificadores de las fotos del evento en las que el rostro coincide con un umbral de similitud igual o superior al 85 %).

No se tratan datos relativos al origen racial o étnico, salud, opiniones políticas, religión, vida sexual u orientación sexual ni cualquier otro dato sensible distinto del biométrico estrictamente necesario para la finalidad declarada.

4.6. FINALIDAD ESPECÍFICA Y EXCLUSIVA. Los datos biométricos se utilizan exclusivamente para:

• Comparar el rostro del usuario con las personas detectadas en las fotos del evento al que ha sido invitado.

• Etiquetar al usuario en las fotos donde aparezca, con el fin de facilitarle su acceso.

Los datos biométricos NO se utilizan para:

• Identificación remota en espacios públicos.

• Vigilancia, monitorización o tracking.

• Categorización biométrica (perfilado por edad, género, origen, emociones, etc.).

• Entrenamiento de modelos de inteligencia artificial.

• Cualquier finalidad ajena al evento concreto en el que se ha prestado el consentimiento.

4.7. PROVEEDOR TECNOLÓGICO (SUBPROCESADOR). El procesamiento técnico del reconocimiento facial se realiza mediante el servicio Amazon Rekognition, prestado por Amazon Web Services Inc. (AWS), con servidores ubicados en la región Norte de Virginia (Estados Unidos). AWS actúa como subprocesador de Eternos en virtud del Contrato de Encargado del Tratamiento ("AWS Data Processing Addendum") y se obliga a tratar los datos exclusivamente conforme a las instrucciones de Eternos. Las garantías para la transferencia internacional se detallan en el apartado 9. Puedes consultar las políticas de privacidad y seguridad de AWS en https://aws.amazon.com/privacy/.

4.8. PLAZO DE CONSERVACIÓN. Los datos biométricos se conservan únicamente durante el plazo estrictamente necesario para la finalidad declarada:

• Los datos permanecen activos mientras el evento esté en curso y durante los 30 días siguientes a su finalización, para permitir al usuario consultar y descargar las fotos donde aparezca.

• Transcurrido dicho plazo, los datos se eliminan automáticamente mediante un proceso programado que se ejecuta diariamente a las 03:00 (hora peninsular española). Este proceso purga el selfie, el identificador biométrico y todas las etiquetas asociadas en cascada.

• Si el usuario revoca el consentimiento antes de dicho plazo, los datos biométricos se eliminan de forma inmediata.

4.9. DERECHO DE REVOCACIÓN INMEDIATA Y SIN CONSECUENCIAS. El usuario puede revocar su consentimiento en cualquier momento desde la pantalla "Yo" de la aplicación, mediante el botón "Borrar mi rostro y resultados". La revocación es:

• Inmediata: el sistema borra el selfie, el identificador biométrico, las etiquetas en fotos y todos los datos derivados sin demora indebida.

• Total: incluye eliminación tanto en la base de datos de Eternos (Firebase) como en los servidores de AWS Rekognition.

• Sin necesidad de justificación: el usuario no tiene que aportar motivo alguno.

• Sin penalización: la revocación no produce ningún efecto adverso sobre el resto de la participación del usuario en el evento.

Conforme al artículo 7.3 del RGPD, la revocación es tan fácil como otorgar el consentimiento, y no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.

4.10. INFORMACIÓN SOBRE EL SISTEMA DE INTELIGENCIA ARTIFICIAL. Conforme al Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo, de 13 de junio de 2024, sobre Inteligencia Artificial (EU AI Act):

• El sistema empleado se clasifica como "sistema de IA biométrica de identificación".

• Su uso en el marco descrito (consentimiento explícito del usuario en evento privado, exclusivamente para auto-localizarse) está expresamente permitido por la normativa, al no constituir un sistema de identificación biométrica remota en tiempo real en espacios públicos prohibida por el artículo 5 del Reglamento.

• El sistema NO realiza decisiones automatizadas con efectos jurídicos o significativos sobre el usuario en el sentido del artículo 22 del RGPD. Las etiquetas generadas son sugerencias visuales destinadas exclusivamente a facilitar la localización de fotos, sin producir consecuencias legales ni equivalentes.

• Las coincidencias se calculan con un umbral mínimo de similitud del 85 % para minimizar falsos positivos.

• El usuario puede revisar visualmente cualquier sugerencia generada por el sistema y solicitar su corrección o eliminación.

4.11. SIN COMUNICACIÓN A TERCEROS NI USO CRUZADO. Los datos biométricos del usuario:

• NO se comparten con el organizador del evento.

• NO se comparten con otros participantes del evento.

• NO se utilizan en otros eventos distintos al que se ha prestado el consentimiento.

• NO se ceden a terceros con fines comerciales, publicitarios, estadísticos ni de cualquier otra naturaleza.

• NO se utilizan para entrenar modelos de IA propios ni de terceros.

• NO se cruzan en ningún caso con la tabla técnica interna que asocia identificador anónimo de dispositivo con correo electrónico del usuario. Esta separación se garantiza a nivel arquitectónico mediante reglas de seguridad declarativas en Firebase (Firestore Security Rules) que impiden el acceso combinado a ambos conjuntos de datos y mediante segregación estricta del código de los procesos automatizados de reconocimiento facial, que tienen prohibido leer dicha tabla. El identificador utilizado para el consentimiento facial y para los datos biométricos derivados se mantiene, por diseño, como pseudónimo opaco no vinculado a la identidad de correo electrónico del interesado.

El identificador biométrico, mientras existe, solo es accesible para los componentes técnicos del sistema estrictamente necesarios para realizar el matching (AWS Rekognition como subprocesador y el backend de Eternos en Google Firebase).

4.12. SEGURIDAD ESPECÍFICA REFORZADA. Adicionalmente a las medidas generales de seguridad descritas en el apartado 11, se aplican garantías específicas para los datos biométricos:

• El selfie se almacena con reglas de seguridad estrictas que limitan su acceso al propio usuario y al sistema de Eternos.

• El identificador biométrico es opaco y aislado en la infraestructura de AWS; no es posible reconstruir el rostro a partir del mismo.

• Cifrado en tránsito (TLS) y en reposo (mediante los sistemas nativos de Firebase Storage y AWS).

• Todas las operaciones quedan registradas en un audit log con fines de auditoría y trazabilidad.

• Reglas de acceso a base de datos que impiden el acceso cruzado entre usuarios.

4.13. REGISTRO DEL CONSENTIMIENTO (AUDIT TRAIL). Eternos conserva un registro del consentimiento prestado conforme al artículo 7.1 del RGPD, que establece que "el responsable del tratamiento deberá ser capaz de demostrar que el interesado consintió el tratamiento de sus datos personales". Este registro contiene:

• Versión del texto legal aceptado.

• Fecha, hora y zona horaria de la prestación del consentimiento.

• Identificador anónimo del dispositivo desde el que se prestó.

• Idioma en el que se mostró el texto.

Este registro NO contiene datos biométricos, solo metadatos del propio consentimiento, y se conserva durante 12 meses tras la eliminación de los datos biométricos para fines exclusivamente de prueba legal.

4.14. EVALUACIÓN DE IMPACTO. Eternos ha realizado una Evaluación de Impacto relativa a la Protección de Datos (EIPD / DPIA) conforme al artículo 35 del RGPD, dado que el tratamiento de datos biométricos a gran escala constituye un tratamiento de alto riesgo. Esta evaluación analiza los riesgos sobre los derechos y libertades de los interesados y documenta las medidas técnicas y organizativas adoptadas para mitigarlos. El documento de evaluación está disponible para las autoridades de control que la requieran y se actualiza periódicamente.

Al participar en un evento de Eternos, el usuario reconoce y acepta expresamente las siguientes condiciones:

5.1. NATURALEZA DEL SERVICIO. Eternos es una plataforma de almacenamiento y visualización de contenido generado íntegramente por los participantes del evento. Eternos no selecciona, edita, controla ni supervisa de forma previa el contenido subido, del mismo modo que un servicio de alojamiento de archivos no es responsable del contenido que almacena.

5.2. VISIBILIDAD DEL CONTENIDO. El álbum es visible para todos los participantes que dispongan del código de acceso al evento. Al unirte a un evento, consientes que las fotos y vídeos que subas sean visibles para el resto de participantes.

5.3. APARICIÓN EN IMÁGENES AJENAS. Es inherente a la naturaleza de cualquier evento social que los participantes puedan ser fotografiados o filmados por otros asistentes. Al participar en un evento con álbum compartido, el usuario asume y acepta la posibilidad de que su imagen pueda aparecer en contenido subido por otros participantes, incluyendo en situaciones que pudiera considerar incómodas, desfavorables o inapropiadas.

5.4. EXENCIÓN DE RESPONSABILIDAD DE ETERNOS. Eternos no es responsable del contenido subido por los participantes, ni de la aparición de la imagen de ninguna persona en dicho contenido. Las eventuales reclamaciones por contenido publicado deben dirigirse al participante que lo publicó y/o al organizador del evento, no a Eternos. El usuario acepta expresamente no ejercer reclamación alguna contra Eternos por razón del contenido generado por terceros participantes.

5.5. OBLIGACIONES DEL USUARIO AL SUBIR CONTENIDO. El usuario que sube contenido declara y garantiza que:

• Tiene derecho a publicar dicho contenido.

• Ha obtenido el consentimiento de las personas que aparecen en él, cuando así lo requiera la ley aplicable.

• El contenido no vulnera derechos de terceros ni la legislación vigente.

El incumplimiento de estas obligaciones es exclusiva responsabilidad del usuario que sube el contenido.

Sin perjuicio de la limitación de responsabilidad anterior, Eternos pone a disposición de cualquier persona afectada los siguientes mecanismos para solicitar la retirada de contenido:

6.1. A través del organizador del evento: el organizador dispone de herramientas en su panel de control para eliminar cualquier foto o vídeo del álbum de forma inmediata.

6.2. A través de Eternos: si no es posible contactar con el organizador, cualquier persona puede solicitar la retirada de contenido escribiendo a contact@lumel.app con el asunto "Solicitud de retirada de contenido", indicando el evento y una descripción del contenido. Gestionaremos la solicitud en un plazo máximo de 72 horas desde su recepción.

Eternos se reserva el derecho de retirar, sin previo aviso, cualquier contenido que a su sola discreción considere ilegal, vejatorio, contrario a la dignidad de las personas o que infrinja derechos de terceros.

Para garantizar un entorno seguro, Eternos utiliza el servicio Google Cloud Vision Safe Search Detection para analizar automáticamente las imágenes subidas y detectar contenido potencialmente inapropiado (violencia, contenido para adultos, etc.).

Este análisis es automático, no se realiza una verificación visual por personas. Las imágenes marcadas como dudosas pueden quedar en estado de revisión pendiente, requiriendo la validación del organizador del evento antes de ser visibles para los demás participantes.

Este tratamiento se ampara en el interés legítimo de Eternos en garantizar la seguridad de la plataforma (artículo 6.1.f del RGPD).

Los datos de los participantes se comparten exclusivamente con:

• Otros participantes del mismo evento (únicamente las fotos, vídeos y nombre/apodo visibles en el álbum). El correo electrónico del usuario NO se muestra a otros participantes en ningún caso.

• Google Firebase / Google Cloud, como encargado del tratamiento, para el almacenamiento de datos e imágenes, moderación automática y notificaciones push. Google actúa conforme a las instrucciones de Eternos y bajo sus propias políticas de privacidad y medidas de seguridad.

• Servicio de envío de correo electrónico transaccional (Resend / SendGrid u otro proveedor equivalente), como encargado del tratamiento, para entregar los códigos de verificación de un solo uso (OTP) enviados al usuario. Estos proveedores procesan únicamente la dirección de correo electrónico y el cuerpo del mensaje conforme a las instrucciones de Eternos.

• Amazon Web Services (AWS), como encargado del tratamiento, exclusivamente cuando el usuario activa voluntariamente la función "Encuéntrate" descrita en el apartado 4. AWS Rekognition procesa las imágenes faciales y los datos biométricos derivados conforme a las instrucciones de Eternos.

• El organizador del evento, que dispone de acceso a las fotos y datos de participación de su evento a través del panel de administración. El organizador NO tiene acceso a los datos biométricos de los participantes ni a los selfies tratados en el marco de la función "Encuéntrate". El organizador SÍ puede consultar el correo electrónico asociado a cada contenido publicado en su evento, dado que dicho correo constituye la identidad del participante a efectos de gestión del contenido.

Eternos no vende, cede ni comparte datos personales con terceros para fines publicitarios, de análisis comercial o cualquier otro propósito ajeno al funcionamiento del servicio.

Los datos pueden ser almacenados y procesados en servidores ubicados fuera del Espacio Económico Europeo:

9.1. GOOGLE FIREBASE / GOOGLE CLOUD. Las garantías aplicables son:

• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

• Certificación de Google bajo el EU-U.S. Data Privacy Framework.

Para más información, consulta la política de privacidad de Google Firebase: https://firebase.google.com/support/privacy

9.2. AMAZON WEB SERVICES (AWS). Cuando el usuario activa la función "Encuéntrate", sus datos biométricos se procesan en servidores de AWS ubicados en Estados Unidos (región Norte de Virginia). Las garantías aplicables son:

• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914/UE).

• Certificación de AWS bajo el EU-U.S. Data Privacy Framework.

Para más información, consulta la política de privacidad de AWS: https://aws.amazon.com/privacy/

Eternos selecciona exclusivamente proveedores que ofrecen garantías adecuadas para el tratamiento de datos personales conforme al Capítulo V del RGPD.

Los datos generales se conservan mientras el evento esté activo en la plataforma. El organizador puede eliminar el evento y todos sus contenidos en cualquier momento, momento en que los datos se borran permanentemente de los servidores.

Los datos de confirmación de asistencia (RSVP) se eliminan junto con el evento.

La tabla técnica que asocia el identificador anónimo de dispositivo con el correo electrónico del usuario se conserva mientras el evento esté activo. Se elimina automáticamente al eliminarse el evento por parte del organizador, o antes si el usuario ejerce su derecho de supresión conforme al apartado 12.

Los datos biométricos tratados en el marco de la función "Encuéntrate" siguen un régimen de retención específico: se eliminan automáticamente a los 30 días tras la finalización del evento, o de forma inmediata si el usuario revoca su consentimiento. Ver detalle en el apartado 4.8.

Eternos conserva registros mínimos de actividad, consentimientos y auditoría del vínculo entre dispositivo y correo electrónico durante un período máximo de 12 meses, para fines de seguridad, diagnóstico técnico, prueba del consentimiento y cumplimiento legal. Este registro de auditoría contiene únicamente metadatos (identificador anónimo de dispositivo, correo electrónico, marca temporal, modo de vínculo, hash irreversible de la dirección IP y agente de usuario) y no incluye contenido personal ni datos biométricos.

Implementamos medidas técnicas y organizativas para proteger los datos frente a accesos no autorizados, pérdida o alteración:

• Transmisión de datos cifrada mediante HTTPS/TLS.

• Acceso al álbum protegido por código único de evento.

• El organizador puede revocar el acceso de dispositivos concretos desde su panel de control.

• Infraestructura alojada en Google Cloud y AWS, que cumplen con certificaciones de seguridad internacionales (ISO 27001, SOC 2, entre otras).

• Reglas de seguridad estrictas en la base de datos para impedir accesos cruzados entre usuarios.

• En el caso de los datos biométricos, medidas adicionales descritas en el apartado 4.12.

No obstante, ningún sistema de seguridad es absolutamente infalible. Eternos no puede garantizar la seguridad absoluta de los datos transmitidos a través de Internet.

Medidas técnicas específicas implementadas:

• Cifrado en tránsito mediante TLS 1.2 o superior para toda comunicación entre cliente y servidor.

• Cifrado en reposo mediante AES-256 en los servicios de almacenamiento utilizados (Google Cloud Storage, Firebase, AWS).

• Registro de operaciones (audit logging) para todas las acciones críticas, incluidas las relativas a datos biométricos y al vínculo entre dispositivo y correo electrónico.

• Reglas declarativas de seguridad en la base de datos (Firestore Security Rules) que impiden el acceso de un usuario a los datos de otro y que garantizan el aislamiento arquitectónico entre la tabla técnica de vínculo dispositivo-correo y los datos biométricos, de forma que no es posible obtener ambos conjuntos de datos combinados desde el cliente ni desde procesos automatizados no autorizados.

• Verificación de identidad mediante código de un solo uso (OTP) de 6 dígitos con caducidad de 10 minutos y limitación de intentos, siempre que se pretenda vincular un correo electrónico ya utilizado por otro dispositivo en el mismo evento.

• Autenticación server-side de las llamadas al backend mediante token Firebase Auth verificado con el SDK administrativo, adicional a la validación por identificador anónimo de dispositivo.

• Limitación de intentos (rate limiting) para las operaciones de vinculación de correo electrónico y solicitud de códigos OTP, con el fin de prevenir ataques automatizados de enumeración.

• Backups periódicos cifrados.

• Actualización periódica de dependencias de software para mitigar vulnerabilidades conocidas.

Si eres residente en la Unión Europea o el Espacio Económico Europeo, tienes los siguientes derechos respecto a tus datos personales:

• Acceso: solicitar información sobre los datos que tratamos sobre ti.

• Rectificación: solicitar la corrección de datos inexactos.

• Supresión: solicitar la eliminación de tus datos ("derecho al olvido").

• Limitación del tratamiento: solicitar que suspendamos el tratamiento en determinadas circunstancias.

• Portabilidad: recibir tus datos en formato legible por máquina.

• Oposición: oponerte al tratamiento basado en interés legítimo.

• Retirada del consentimiento: en cualquier momento, sin efecto retroactivo.

En relación con los datos biométricos tratados en el marco de la función "Encuéntrate" (apartado 4), el ejercicio del derecho de supresión y de retirada del consentimiento puede realizarse de forma inmediata y autónoma desde la propia aplicación, mediante el botón "Borrar mi rostro y resultados" disponible en la pantalla "Yo".

Para ejercer cualquiera de estos derechos, contacta con nosotros en contact@lumel.app. Responderemos en un plazo máximo de un mes.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

Eternos no está dirigido a menores de 14 años (edad mínima en España conforme a la LOPDGDD). No recopilamos conscientemente datos de menores sin el consentimiento de sus padres o tutores. Si crees que un menor ha participado en la app sin consentimiento parental, contacta con nosotros en contact@lumel.app para gestionar la eliminación de sus datos.

La función opcional "Encuéntrate" descrita en el apartado 4 (que implica tratamiento de datos biométricos) no debe ser activada por menores de 14 años. El responsable del organizador del evento debe velar por que esta función no sea utilizada por menores sin autorización de sus tutores legales.

Podemos actualizar esta política periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable. La fecha de la última actualización figura en la parte superior de esta página. El uso continuado de la aplicación tras la publicación de cambios implica la aceptación de la nueva versión. Si los cambios son sustanciales, lo comunicaremos de forma destacada.

En el caso particular del consentimiento para el tratamiento de datos biométricos (apartado 4), cualquier modificación sustancial del texto de consentimiento requerirá la prestación de un nuevo consentimiento por parte de los usuarios afectados.

Para cualquier consulta, solicitud o reclamación relacionada con esta política de privacidad:

contact@lumel.app

Atenderemos tu solicitud en el menor tiempo posible y, en todo caso, dentro de los plazos legalmente establecidos.