Política de privacidad

1. Responsable del tratamiento

Lumaria es un proyecto de Allande Stars. Para cualquier cuestión relacionada con tus datos personales puedes escribirnos a lumaria@allandestars.com.

2. Qué datos recogemos

• Datos de cuenta: nombre, dirección de email y contraseña. La contraseña se almacena siempre con hash criptográfico (nunca en claro). Guardamos también el estado de verificación del email y el método de acceso (contraseña o Google).
• Acceso con Google (opcional): si inicias sesión con Google, recibimos de Google únicamente tu email y tu nombre para crear o identificar tu cuenta. No accedemos a ningún otro dato de tu cuenta de Google.
• Permisos por dispositivo: la relación entre tu email y las estaciones Lumaria a las que tienes acceso (propietario, asociado o invitación pendiente).
• Notificaciones push (opcional): si activas las notificaciones en la app Android, guardamos el token de registro que genera Firebase Cloud Messaging para tu dispositivo, junto con tus preferencias de aviso. Si no las activas, no se guarda ningún token.
• Sesión: usamos tokens JWT que se guardan en el almacenamiento local de tu navegador o de tu dispositivo (no usamos cookies de seguimiento). Sirven exclusivamente para mantener tu sesión iniciada.
• Formulario de contacto: si nos escribes, tratamos el nombre, email, asunto y mensaje que nos envíes para responderte. El formulario usa Cloudflare Turnstile como verificación anti-spam.
• Datos de observación: las estaciones Lumaria recogen telemetría ambiental (brillo del cielo, imágenes de cielo completo, meteorología, partículas en suspensión y estado del equipo). Son datos ambientales de la estación, no datos personales tuyos; la ubicación mostrada de cada estación puede ser exacta o aproximada según lo configure su propietario.

No recogemos datos de navegación con fines publicitarios ni usamos herramientas de analítica de terceros.

3. Finalidad y base legal

• Prestar el servicio (crear tu cuenta, verificar tu email, darte acceso a tus estaciones, recuperar tu contraseña): ejecución del contrato, art. 6.1.b RGPD.
• Enviarte notificaciones push sobre el estado de tus estaciones: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desactivando las notificaciones en la app.
• Seguridad del servicio y prevención de abuso (hash de contraseñas, verificación anti-spam): interés legítimo, art. 6.1.f RGPD.
• Responder a tus consultas de contacto: art. 6.1.b y 6.1.f RGPD.

4. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos a terceros. Para operar el servicio usamos estos proveedores, que actúan como encargados del tratamiento:

• Amazon Web Services (AWS): infraestructura donde se aloja la aplicación y sus bases de datos.
• Google Firebase Cloud Messaging: entrega de las notificaciones push, solo si las activas.
• Google (Sign in with Google): solo si eliges iniciar sesión con tu cuenta de Google.
• Cloudflare (Turnstile): verificación anti-spam en el formulario de contacto.

5. Conservación

Conservamos tus datos de cuenta mientras la cuenta exista. Al eliminarla se borran tu perfil, tu contraseña (hash), tus permisos e invitaciones sobre dispositivos, tus preferencias de notificación y tus tokens push. Los datos de observación ambiental de las estaciones no están vinculados a tu cuenta personal y pueden conservarse con fines científicos y de divulgación.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a lumaria@allandestars.com desde el email de tu cuenta. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Puedes rectificar tu nombre y tu contraseña desde los ajustes de tu cuenta, y eliminar la cuenta por completo tú mismo: consulta cómo eliminar tu cuenta y tus datos.

7. Cambios en esta política

Si cambiamos el tratamiento de datos actualizaremos esta página y su fecha de última actualización. Los cambios relevantes se comunicarán a través de la propia aplicación.