Novamily es un servicio operado por Lumendra Labs S.L. (en adelante, "nosotros"). Esta política explica cómo recogemos, usamos y protegemos tu información personal y la de tu familia, en cumplimiento del Reglamento General de Protección de Datos (RGPD, UE 2016/679) y la LOPDGDD 3/2018.

1. Responsable del tratamiento

Lumendra Labs · Contacto: privacy@lumendralabs.com

2. Datos que recopilamos

Cuenta: nombre, email y contraseña cifrada.
Datos familiares: miembros, eventos, tareas, registros médicos, escolares, gastos y documentos que tú añades voluntariamente.
Datos técnicos: logs de acceso, dispositivo, idioma e IP, para seguridad y diagnóstico.

3. Base legal

Tratamos tus datos para la ejecución del contrato (prestación del servicio), por consentimiento (analítica, comunicaciones) y por obligación legal (facturación).

4. Asistente IA

Cuando usas el Family Assistant, el contexto familiar relevante se envía al proveedor de IA exclusivamente para generar la respuesta. No se utiliza para entrenar modelos de terceros.

5. Datos de menores

Los perfiles de hijos los crean y gestionan los progenitores o tutores legales. No permitimos cuentas autónomas a menores de 14 años.

6. Compartición de datos

No vendemos datos personales. Compartimos información únicamente con encargados del tratamiento contratados bajo cláusulas RGPD:

Alojamiento e infraestructura (Supabase / AWS UE, Cloudflare Workers).
Proveedores de IA (OpenAI, Google) — solo para generar respuestas del asistente, sin uso para entrenamiento.
Email transaccional (Mailgun / Lovable Email, UE).
Procesador de pagos — Paddle.com Market Limited: actúa como Comerciante Registrado (Merchant of Record) y trata datos de facturación (nombre, email, dirección de facturación, datos de la transacción, país e IVA). Paddle es responsable independiente del tratamiento para la prevención del fraude y el cumplimiento fiscal. Consulta su <a href="https://www.paddle.com/legal/privacy" target="_blank" rel="noopener noreferrer">Política de Privacidad</a>.
Autoridades, cuando una obligación legal lo requiera.

7. Conservación

Conservamos los datos mientras la cuenta esté activa. Tras la baja, se eliminan en un máximo de 30 días, salvo obligación legal (p. ej., conservación de facturas por la normativa tributaria).

8. Tus derechos

Puedes ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad escribiéndonos a privacy@lumendralabs.com. También puedes reclamar ante la AEPD.

9. Seguridad

Cifrado en tránsito (TLS) y en reposo, control de acceso por filas (RLS) y auditorías periódicas.

Política de Privacidad