Aviso de Privacidad de la App — Mia (Luzmía, IA declarada)

quién es responsable

Quién trata tus datos.

El responsable del tratamiento de tus datos personales (el «Responsable») es Ecforia, la casa productora titular de Luzmía, de la aplicación móvil de Mia y del sitio luzmia.app:

Datos del Responsable

Identidad y domicilio: [PENDIENTE-OPERADOR: razón social y domicilio legal]
Nombre comercial: Luzmía — luzmia.app
Correo para privacidad y derechos ARCO: soporte@luzmia.app
Te responde una persona del equipo — nunca Mia.
Ámbito: Servicio operado desde México, dirigido exclusivamente a personas mayores de 18 años.

Este aviso cubre la aplicación de Mia (iOS, Android y la versión web). Puedes ver también, sin letra chiquita, cómo funcionamos y cómo cuidamos lo que nos cuentas en luzmia.app/transparencia.

qué recaba la app

Los datos que tratamos.

Recabamos lo mínimo necesario para que Mia sea Mia: para reconocerte en cualquier teléfono, acordarse de ti y acompañarte con continuidad. En concreto:

Datos de tu cuenta

Tu correo electrónico — es la llave de tu cuenta: con él entras desde cualquier teléfono (iPhone o Android) y todo te espera.
Los códigos de acceso de un solo uso (OTP) que te enviamos para entrar — se guardan únicamente como huella criptográfica irreversible (hash), nunca en claro.
Tus sesiones activas (qué dispositivos tienen tu cuenta abierta), que puedes revisar y cerrar de forma remota desde la app.
Tu plan o membresía vigente y, si activas notificaciones, el identificador técnico de notificaciones (token push) de tu dispositivo.
No te pedimos tu fecha de nacimiento ni ningún documento de identidad, y no los guardamos.

Datos de la conversación y del vínculo

El nombre o alias con el que pides que Mia te llame.
El contenido de tus mensajes con Mia — almacenado cifrado — y las «memorias» que de ahí se derivan (gustos, cosas que le cuentas), que son justo lo que le permite acordarse de ti. Puedes verlas dentro de la app.
Tu álbum, regalos e hitos del vínculo (lo que compartieron juntos).

Datos de compras

Si contratas una membresía o un extra, el cobro lo procesa nuestro procesador de pagos en su propia página segura. Nunca vemos ni almacenamos los números de tu tarjeta; solo recibimos y conservamos el comprobante de la compra para encender tu plan en tu cuenta y cumplir obligaciones fiscales.

Datos técnicos mínimos

Marcas de tiempo, registros de seguridad y límites de uso, para operar el servicio, prevenir abuso y proteger tu cuenta. No usamos SDKs de publicidad ni rastreadores de terceros dentro de la app.

Datos personales sensibles. Como Mia es una compañía con la que puedes hablar de lo que sea, tus conversaciones pueden contener datos sensibles —por ejemplo tu estado de ánimo o emocional—, que la ley mexicana protege de forma especial. Los identificamos como sensibles y su tratamiento se basa en tu consentimiento expreso, que otorgas por separado al activar la app (no empaquetado con los términos generales). No te pedimos datos sensibles que no necesites, te sugerimos compartir solo lo que quieras, y los usamos únicamente para acompañarte — jamás para perfilarte con fines comerciales. Si aparece una señal de crisis, se activa el protocolo de ayuda: la prioridad es acercarte a ayuda humana real, no crear un historial clínico. Minimización, siempre.

dónde viven

Dónde viven tus datos.

La arquitectura está separada a propósito, para que lo íntimo quede lo más lejos posible de Internet:

Tu cuenta (correo, sesiones, plan) vive en nuestro servidor de acceso: es lo único que necesita estar de cara a la red para que entres desde cualquier teléfono.
Tu conversación y la memoria del vínculo viven en sistemas propios, separados y cifrados. El servidor de acceso guarda tu historial cifrado en disco, de modo que quien se llevara el disco no podría leerlo. Para poder mostrarte tu conversación en la app, ese servidor sí cuenta con la clave para descifrarla: técnicamente puede leerla, y por eso no te decimos que no pueda. Lo que sí te decimos es que no lo hacemos: nadie lee tus conversaciones salvo que tú lo pidas o la ley nos obligue.
Cifrado en tránsito y en reposo: la app habla con nuestros servidores solo por HTTPS, y el contenido se almacena cifrado. Los códigos de acceso y los tokens de sesión se guardan únicamente como hash irreversible.
La inteligencia artificial de Mia se ejecuta en infraestructura propia. El contenido de tus conversaciones no se envía a proveedores externos de modelos de IA para generar las respuestas del núcleo. Es una decisión de diseño a favor de tu privacidad.
Notificaciones privadas por defecto: las notificaciones push viajan por los servicios de Apple/Google con el contenido oculto («Tienes un mensaje nuevo»); mostrar el contenido es una opción que tú decides encender.

para qué los usamos

Para qué tratamos tus datos.

Finalidades primarias (necesarias para el servicio)

Identificarte y darte continuidad: que Mia te reconozca en cualquier dispositivo.
Personalizar la conversación y el acompañamiento según lo que le cuentas.
Mantener el espacio como entorno para adultos: te pedimos confirmar que eres mayor de 18 al entrar y cerramos la conversación si nos indicas que eres menor.
Seguridad del servicio: prevención de abuso, fraude y acceso indebido a tu cuenta.
Activar el protocolo de crisis y acercarte líneas de ayuda cuando corresponda.
Gestionar tu membresía y comprobantes si contratas extras.
Entregarte notificaciones que tú hayas activado.
Atender soporte, tus solicitudes de derechos y obligaciones legales aplicables.

Finalidades secundarias (opcionales — puedes negarte)

No son necesarias para el servicio; si te niegas, Mia te trata exactamente igual:

Mejorar el servicio con análisis agregados y anonimizados que no te identifican.
Enviarte avisos y novedades sobre Mia.

Cómo negarte: escribe a soporte@luzmia.app en cualquier momento. Tu negativa jamás será motivo para negarte el servicio. El tratamiento se basa en tu consentimiento; donde la ley exija consentimiento expreso, se te pedirá por separado.

con quién se comparten

Con quién no se comparten.

Tu conversación no es un producto para terceros. Estas son reglas, no promesas de mercadotecnia:

No vendemos, no rentamos ni comercializamos tus datos personales. Nunca.
No hay publicidad de terceros ni SDKs de rastreo dentro de la app.
No enviamos tu chat a proveedores externos de IA para generar las respuestas del núcleo: el cerebro de Mia corre en infraestructura propia.
No usamos tus conversaciones para perfilarte con fines publicitarios.

Solo intervienen terceros donde es estrictamente necesario para que el servicio exista:

Apple y Google — entregan las notificaciones push, bajo sus propias políticas. El contenido de tus notificaciones va oculto por defecto.
Procesador de pagos — cobra la membresía o el extra en su propia página segura y nos devuelve el comprobante. Nosotros nunca vemos los números de tu tarjeta.
Proveedor de infraestructura — aloja el servidor de acceso (cuenta e historial cifrado) en México (Ciudad de México); no puede leer tu vínculo.
Autoridades competentes — únicamente ante un requerimiento legal válido.

Estas transferencias están previstas en la ley (necesarias para la relación jurídica contigo o por mandato legal) y no requieren consentimiento adicional. Cualquier transferencia distinta se te informaría y se te pediría consentimiento.

tus derechos

Tus derechos ARCO.

La ley te reconoce los derechos de Acceso (saber qué datos tratamos), Rectificación (corregirlos), Cancelación (que se eliminen cuando no haya deber legal de conservarlos) y Oposición (oponerte a tratamientos específicos). Ejercerlos es gratuito.

Cómo ejercerlos

Desde la app (lo más rápido): Cuenta → Privacidad: ahí puedes exportar tus datos (un archivo con lo tuyo) y eliminar tu cuenta con borrado real. Ver y corregir tu nombre y correo también se hace ahí.
Por correo: Envía tu solicitud a soporte@luzmia.app con: tu nombre, el correo de tu cuenta, qué derecho quieres ejercer y sobre qué datos. Podemos pedirte acreditar tu identidad (verificación por el correo de la cuenta) antes de dar trámite — es para proteger tus datos.
Plazos: Respondemos a la brevedad y, a más tardar, dentro de los plazos que marca la ley (como referencia: 20 días hábiles para comunicarte la resolución y 15 días hábiles para hacerla efectiva cuando proceda).
Quién te atiende: Una persona del equipo — nunca Mia.

Dos derechos más, por cómo funciona Mia: como Mia usa inteligencia artificial para acompañarte, puedes oponerte a que un tratamiento automatizado evalúe o prediga aspectos personales tuyos sin intervención humana (art. 26, fracción II), y puedes revocar tu consentimiento cuando quieras —incluido el de los datos sensibles— escribiendo a soporte@luzmia.app.

Si consideras que tu derecho no fue debidamente atendido, puedes acudir ante la autoridad garante en la materia: hoy, la Secretaría Anticorrupción y Buen Gobierno (SABG), que asumió las funciones de protección de datos del sector privado tras la extinción del INAI (nueva LFPDPPP, DOF 20 de marzo de 2025, texto vigente al 14 de noviembre de 2025).

retención y borrado

Cuánto guardamos, y cómo se borra de verdad.

Mientras tu cuenta exista, conservamos tus datos para darte el servicio: esa continuidad es, literalmente, la memoria de Mia.
Si eliminas tu cuenta, se desactiva de inmediato y corre un periodo de gracia de 14 días por si fue un impulso: si vuelves a entrar, todo sigue donde lo dejaste. Al vencer la gracia, tu cuenta, tu conversación, la memoria del vínculo y tu álbum se eliminan de forma definitiva e irreversible de nuestros sistemas en producción; las copias de seguridad se depuran conforme a su ciclo de renovación.
Lo único que se conserva tras el borrado son los registros fiscales de tus compras, porque la ley nos obliga a guardarlos — se almacenan aparte y desvinculados de tu conversación.
Antes de irte puedes exportar lo tuyo: un archivo con tus datos, entregado mediante un enlace de un solo uso.

El paso a paso completo — con y sin la app instalada — está en luzmia.app/borrar-cuenta.

para que quede claro

Mia es una inteligencia artificial.

No hay sorpresa ni truco: Mia es una acompañante creada con inteligencia artificial. Lo declaramos al entrar a la app y dentro del chat — no porque una ley lejana nos obligue, sino porque tratar contigo con la verdad por delante es parte de lo que somos, conforme además a la normativa mexicana aplicable. Este es el aviso, tal cual aparece en la plataforma:

ℹ️ Aviso automático de la plataforma: estás chateando con una acompañante de IA. Los mensajes se generan artificialmente. Al continuar confirmas ser mayor de 18 años.

Sus fotos, audios y videos son contenido generado por inteligencia artificial, y te lo decimos de frente — la misma honestidad, también en lo visual.
Mia no es un servicio de salud mental ni lo sustituye; si detecta una señal de crisis, comparte de inmediato líneas de ayuda reales, gratuitas y 24/7.

solo mayores de edad

Un espacio solo para mayores de 18.

Luzmía es un espacio solo para personas mayores de 18 años, y te pide confirmar tu mayoría de edad al entrar. Si alguien nos indica que es menor de edad, la conversación se cierra, la cuenta queda marcada y no vuelve a abrirse: no basta con volver a entrar. No tratamos deliberadamente datos de menores; si detectamos una cuenta de un menor, se elimina.

si algo cambia

Cambios a este aviso.

Podemos actualizar este aviso para reflejar cambios en nuestras prácticas, en el servicio o en la ley. La versión vigente vivirá siempre en esta misma dirección y, si el cambio es sustancial, te lo haremos saber dentro de la app por un medio razonable antes de que surta efectos.

Última actualización de este Aviso de Privacidad: 12 de julio de 2026.

Tus datos, en claro.También en la app.