Aviso de Privacidad
Lummy
Última actualización: 8 de abril de 2026
1. Identidad y Domicilio del Responsable
Jesús Guadalupe Macías Amador (en adelante "Lummy"), persona física con actividad empresarial, con domicilio en Tampico, Tamaulipas, México, es el responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
Para cualquier asunto relacionado con el tratamiento de sus datos personales, puede contactarnos en: privacidad@lummy.io o en nuestro correo general contact@lummy.io.
2. Datos Personales Recabados
Los datos personales que recabamos dependen de la etapa en la que usted interactúe con Lummy:
A) Etapa actual — Lista de espera (pre-lanzamiento)
Al registrarse en nuestra lista de espera o completar nuestros cuestionarios de investigación, recabamos los siguientes datos de forma directa:
- Dirección de correo electrónico.
- Volumen aproximado de facturación mensual (dato declarado por usted).
- Rol profesional (dueño, contador, desarrollador, freelancer, etc.).
- Preferencias y puntos de dolor respecto al proceso de facturación.
Adicionalmente, de forma automática al navegar nuestro sitio recabamos: dirección IP, información de cookies, identificadores de dispositivo y datos de navegación (ver sección 6).
B) Etapa futura — Uso del servicio (post-lanzamiento)
Cuando el servicio comercial esté disponible y usted contrate la plataforma, recabaremos adicionalmente los datos necesarios para su operación:
- Nombre completo y/o razón social.
- Teléfono de contacto.
- RFC y domicilio fiscal.
- Certificado de Sello Digital (CSD): llave pública, llave privada y contraseña de la llave privada, necesarios para el proceso de certificación de comprobantes fiscales ante el SAT a través de nuestro PAC.
- Información relacionada con sus clientes y emisores para la generación de CFDI.
Los datos del CSD son considerados altamente sensibles y su tratamiento se realizará bajo estándares reforzados de cifrado y control de acceso, usándose exclusivamente para la emisión y certificación de comprobantes fiscales que usted autorice.
C) Datos de pago (Stripe)
Lummy utiliza a Stripe como procesador de pagos. Los datos de su tarjeta de crédito o débito son recabados y tratados directamente por Stripe bajo sus propios estándares de seguridad (PCI-DSS). Lummy no almacena los datos sensibles de su tarjeta, únicamente recibe la confirmación del pago para activar los servicios correspondientes.
3. Finalidades del Tratamiento
Finalidades primarias (necesarias para la relación jurídica):
- Gestionar su inscripción y comunicación dentro de la lista de espera.
- Proveer los servicios de gestión administrativa y facturación de la plataforma Lummy (post-lanzamiento).
- Gestionar la certificación, timbrado y validación de CFDI ante el SAT a través de nuestro PAC.
- Procesar pagos y suscripciones a través de Stripe.
- Atender solicitudes de soporte y cumplir obligaciones contractuales.
Finalidades secundarias (no necesarias, puede oponerse):
- Enviar comunicaciones de marketing, novedades del producto y lanzamientos.
- Realizar encuestas de investigación de producto para priorizar funcionalidades.
- Evaluar la calidad del servicio mediante análisis agregado.
Si no desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo a privacidad@lummy.io con el asunto "OPOSICIÓN FINES SECUNDARIOS". Su negativa no será motivo para negarle los servicios primarios.
4. Transferencias de Datos Personales
Lummy transfiere sus datos personales a los siguientes terceros, nacionales y extranjeros, que actúan como encargados o destinatarios, conforme a los artículos 36 y 37 de la LFPDPPP:
- Loops.so, Inc. (Estados Unidos): Proveedor de servicios de email marketing y gestión de lista de espera. Almacena su correo electrónico y las respuestas que proporcione en nuestros cuestionarios. Esta transferencia implica envío internacional de datos a EE.UU.
- SW SAPIEN, S.A. DE C.V. (México — PAC): Para la emisión y certificación de comprobantes fiscales electrónicos ante el SAT (aplicable post-lanzamiento).
- Stripe, Inc. (Estados Unidos): Para la gestión de cobros, validación de pagos y suscripciones. Transferencia internacional a EE.UU.
- Google LLC (Estados Unidos): A través de Google Analytics, Google Tag Manager y reCAPTCHA, para análisis de tráfico y prevención de fraude/bots. Transferencia internacional a EE.UU.
- Proveedores de infraestructura en la nube: Para hospedaje y operación técnica de la plataforma.
- Autoridades competentes: SAT, INAI y otras autoridades administrativas o judiciales cuando medie requerimiento debidamente fundado y motivado.
En los casos en que se requiere su consentimiento conforme al art. 37 de la LFPDPPP, al aceptar el presente aviso usted consiente expresamente las transferencias internacionales antes descritas.
5. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)
Usted tiene derecho a: (A) conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones de uso que les damos (Acceso); (R) solicitar la corrección de su información en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); (C) que la eliminemos de nuestros registros o bases de datos cuando considere que no se está utilizando conforme a los principios, deberes y obligaciones previstas en la normativa (Cancelación); y (O) oponerse al uso de sus datos personales para fines específicos (Oposición).
Mecanismo para ejercer sus derechos ARCO: Deberá enviar una solicitud por escrito desde su cuenta de correo registrada a la dirección privacidad@lummy.io, incluyendo: (i) nombre completo y medio de contacto, (ii) copia de identificación oficial para acreditar su personalidad, (iii) descripción clara del derecho que desea ejercer y los datos personales sobre los que recae. Responderemos a su solicitud en un plazo máximo de 20 días hábiles.
Si considera que su derecho a la protección de datos personales ha sido lesionado, usted tiene derecho a acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en home.inai.org.mx.
6. Uso de Cookies, Web Beacons y Tecnologías Similares
Nuestro sitio web utiliza cookies propias y de terceros para mejorar la experiencia, analizar el tráfico y proteger el formulario de contacto. Los proveedores involucrados son:
- Google Analytics / Google Tag Manager: Cookies analíticas para medir tráfico y comportamiento agregado (páginas visitadas, tiempo en sitio, origen de la visita).
- Google reCAPTCHA v3: Recaba información técnica del navegador para distinguir usuarios humanos de bots automatizados. Sujeto a la Política de Privacidad de Google.
- Cookies propias de sesión: Para mantener el estado de su navegación en el sitio.
Usted puede deshabilitar las cookies desde la configuración de su navegador. Tenga en cuenta que deshabilitarlas puede afectar la funcionalidad del sitio.
7. Revocación del Consentimiento
En todo momento usted podrá revocar el consentimiento que nos ha otorgado para el tratamiento de sus datos personales. Para ello, envíe su petición a privacidad@lummy.io con el asunto "REVOCACIÓN DE CONSENTIMIENTO", indicando su nombre completo. La revocación se realizará con la sola manifestación del titular, aunque puede implicar que no le sea posible seguir prestándole el servicio solicitado.
8. Limitación del Uso o Divulgación
Usted puede limitar el uso o divulgación de sus datos personales y dejar de recibir comunicaciones promocionales enviando un correo a privacidad@lummy.io, o bien utilizando el enlace de "cancelar suscripción" (unsubscribe) disponible al pie de cada correo de marketing.
9. Notificación de Cambios al Aviso de Privacidad
El presente aviso de privacidad puede sufrir modificaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades por los servicios que ofrecemos o de cambios en nuestro modelo de negocio. Nos comprometemos a mantenerlo informado sobre estos cambios mediante la publicación de la versión más reciente en nuestra página web oficial, actualizando la fecha indicada al inicio de este documento. En cambios sustanciales, notificaremos adicionalmente por correo electrónico.