La inteligencia artificial no debería exigir entregar una copia de tu vida privada para responder una pregunta. Lumo es el asistente de IA de Proton: procesa consultas sin usarlas para entrenar modelos, no construye perfiles publicitarios y guarda el historial con cifrado de acceso cero.

// Qué hace

Responde preguntas, redacta y resume textos, analiza archivos, busca información en la web y ayuda con tareas de razonamiento. Puede usarse desde el navegador, en iPhone, iPad y Android, con una cuenta Proton o mediante acceso de invitado para consultas puntuales.

Lumo opera con modelos de lenguaje abiertos alojados en infraestructura europea de Proton. Las consultas no se envían a proveedores externos de IA como OpenAI, Google o empresas chinas. Proton declara que no registra el contenido de los chats ni lo utiliza para entrenar modelos.

El historial que el usuario decide conservar se cifra en el cliente con cifrado de acceso cero antes de almacenarse: Proton aloja los datos, pero no posee la clave necesaria para leerlos.

// Modelo de amenaza

Protege contra:

• Uso de tus conversaciones para entrenar modelos o crear perfiles publicitarios
• Lectura del historial almacenado por parte de Proton o de quien obtenga una copia de sus servidores sin tus claves
• Envío de las consultas a proveedores externos de modelos de IA
• Exposición casual de consultas futuras por conservar indefinidamente registros de texto en los sistemas de inferencia

No protege contra:

• Errores, invenciones o sesgos del modelo: privacidad no equivale a exactitud
• Un dispositivo comprometido, una sesión abierta o alguien mirando la pantalla
• Datos personales que vos mismo incluyas y luego copies, publiques o envíes a terceros
• Archivos maliciosos, enlaces peligrosos o instrucciones incorrectas generadas por la IA
• La necesidad técnica de que el servidor de inferencia procese temporalmente la consulta en texto legible para producir una respuesta

NOTA: El historial guardado está cifrado de extremo a extremo entre tus propios dispositivos mediante el modelo de acceso cero. La inferencia no es “IA local”: el mensaje viaja cifrado hasta la infraestructura de Lumo, donde el modelo debe descifrarlo y procesarlo. Proton afirma que ese servidor no conserva registros de la conversación.

// Jurisdicción y datos

Lumo es operado por Proton AG, con sede en Suiza, y utiliza centros de datos europeos. Proton pertenece a la Proton Foundation, una organización sin fines de lucro suiza.

Datos que pueden existir según el modo de uso:

• Sin cuenta: información técnica mínima necesaria para prestar el servicio y aplicar límites de uso; no hay historial asociado a una cuenta
• Con cuenta: identificadores de cuenta Proton, configuración, suscripción y metadata operativa
• Historial guardado: conversaciones cifradas con acceso cero
• Durante una consulta: el contenido necesario para que el modelo genere la respuesta, procesado por la infraestructura de Lumo sin registro persistente declarado

La jurisdicción europea y el cifrado reducen la exposición, pero no vuelven al servicio inmune a órdenes legales. Proton podría entregar los datos de cuenta o metadata que realmente posea; no puede entregar en claro un historial que no puede descifrar.

// Configuración mínima soberana

• Usar el modo invitado para consultas aisladas que no necesitan historial
• Activar 2FA en la cuenta Proton y proteger bien la sesión del dispositivo
• Mantener desactivada la búsqueda web cuando la consulta no la requiera: una búsqueda externa amplía la superficie de datos y fuentes involucradas
• No introducir contraseñas, claves privadas, semillas, códigos de recuperación ni secretos que una IA no necesita conocer
• Verificar toda afirmación médica, legal, financiera, política o técnica con fuentes primarias
• Borrar conversaciones guardadas cuando dejan de ser útiles
• Separar los documentos realmente sensibles y anonimizar nombres, direcciones o identificadores antes de subirlos

// Límites honestos

Lumo mejora mucho la privacidad frente a asistentes que conservan chats, entrenan con ellos o los comparten con proveedores externos. Pero sigue siendo una IA remota: no sustituye un modelo ejecutado completamente en tu propio equipo cuando el adversario incluye al proveedor o cuando el documento jamás debe salir del dispositivo.

Tampoco es una fuente de verdad. Puede presentar una respuesta falsa con tono convincente, omitir contexto o citar mal. El cifrado protege la conversación; no certifica la calidad de la respuesta.

// Enlaces

• Lumo
• Información oficial
• Privacidad de Lumo
• Modelo de seguridad
• Aplicaciones móviles
• Código fuente