El uso de la inteligencia artificial puede hacernos vulnerables en materia de privacidad, teniendo en cuenta desde la vigilancia hasta la recopilación de datos.
La mayoría de las herramientas de IA se basan en una compensación. Tú obtienes la ayuda que necesitas y ellas obtienen tu información. Tus chats, archivos y fotos se utilizan para entrenar modelos, crear perfiles y personalizar anuncios. En algunos casos incluso, se comparten con los gobiernos, a menudo sin que tú lo sepas y mucho menos con tu consentimiento directo. La configuración predeterminada está diseñada para maximizar la recopilación de datos.
La rapidez con la que se ha adoptado la IA ha superado la capacidad de la mayoría de las personas para comprender lo que realmente ocurre entre bastidores.
¿Qué es Lumo?
Lumo es un asistente de inteligencia artificial desarrollado por Proton AG, la empresa suiza detrás de servicios reconocidos mundialmente como Proton Mail y Proton VPN. Lanzado oficialmente el 23 de julio de 2025, Lumo representa el primer intento de Proton de llevar sus principios de privacidad al ámbito de la IA generativa. A diferencia de la mayoría de los asistentes de IA comerciales, Lumo está construido desde cero con privacidad como principio fundamental. Utiliza cifrado de acceso cero y una política estricta de no registros de conversaciones.
La versión más reciente, Lumo 2.0, fue lanzada el 30 de junio de 2026. Tiene capacidades mejoradas de razonamiento avanzado, análisis y generación de imágenes, todo manteniendo el compromiso con la privacidad del usuario. Según Proton, Lumo opera exclusivamente con modelos de lenguaje de código abierto en infraestructura europea controlada por Proton. Esto significa que no depende de socios estadounidenses o chinos como OpenAI u otras empresas de IA.
Características de Lumo
Lumo ofrece un conjunto de funcionalidades diseñadas para ayudar a los usuarios a realizar tareas cotidianas sin comprometer sus datos privados. Entre sus capacidades principales se incluyen el análisis de documentos PDF y archivos de imagen. Incluye además integración directa con Proton Drive para trabajar con archivos almacenados de forma cifrada y búsqueda web opcional para obtener información actualizada. Con un modo fantasma que hace desaparecer las conversaciones inmediatamente después de cerrar la ventana.
La interfaz de Lumo está disponible en aplicaciones web y móviles para iOS y Android, permitiendo entrada por voz en dispositivos móviles. El asistente puede analizar datos confidenciales, resumir informes y extraer información clave. También puede encontrar tendencias en información sensible, todo bajo protección de cifrado. Además, Lumo 2.0 introdujo funciones avanzadas de edición de imágenes. Con ellas los usuarios pueden subir imágenes y solicitar cambios como reemplazar fondos, ajustar colores o eliminar objetos no deseados.
El sistema utiliza múltiples modelos especializados que son seleccionados automáticamente según el tipo de tarea, optimizando tanto el rendimiento como la privacidad. Los chats pueden organizarse mediante proyectos que permiten agrupar conversaciones, archivos e ideas relacionadas para trabajo a largo plazo.
Modelo de privacidad y seguridad de Lumo
El modelo de seguridad de Lumo se basa en una arquitectura multicapa de cifrado que protege las conversaciones en todo su ciclo de vida. Durante la transmisión, los mensajes entre el usuario y la IA están cifrados usando una combinación de claves simétricas AES y cifrado PGP. Cuando un usuario envía un mensaje, este se cifra localmente antes de salir del dispositivo, utilizando una clave simétrica AES. Esta a su vez, se cifra con la clave pública PGP del servidor de lenguaje. El servidor de LLM solo puede descifrar la clave AES para procesar el mensaje, pero no almacena el contenido en texto claro. Una vez generada la respuesta, esta se cifra con la misma clave AES y el servidor olvida inmediatamente la solicitud.
Para el almacenamiento en reposo, Lumo implementa cifrado de acceso cero para el historial de conversaciones. Este sistema utiliza el mismo principio probado en Proton Mail y Proton Drive. Las conversaciones guardadas están protegidas por una segunda capa de cifrado controlada únicamente por la contraseña de la cuenta del usuario. Solo el dispositivo del usuario puede descifrar estas conversaciones, lo que significa que ni siquiera Proton puede acceder al contenido de los chats guardados. Los datos también se cachean en el almacenamiento local del navegador siguiendo el mismo esquema de cifrado.
Este enfoque asegura que las conversaciones estén protegidas tanto en tránsito como en reposo. Incluso si alguien roba el disco duro del usuario, los datos permanecen seguros siempre que el ladrón no conozca la contraseña. Además, Lumo opera bajo leyes suizas de privacidad con cumplimiento completo del GDPR y el código del cliente está completamente abierto para auditoría pública.
¿Por qué es importante un asistente de IA que respete tu privacidad?
En la era actual de inteligencia artificial, los usuarios están compartiendo cantidades crecientes de información sensible con asistentes de chat. Desde estrategias empresariales hasta documentos personales, códigos fuente propietarios y consultas médicas. La realidad es que la mayoría de los proveedores tradicionales de IA recolectan, almacenan y utilizan estas interacciones para entrenar sus modelos. Crean perfiles de usuario y potencialmente comparten datos con terceros.
Una encuesta realizada por Proton en septiembre de 2026 encontró que la mayoría de los usuarios de chatbots de IA han compartido algo sensible en sus conversaciones, pero pocos confían en las empresas detrás de ellos. Un asistente de IA que respeta la privacidad como Lumo ofrece una alternativa crucial porque permite a las personas utilizar los beneficios de la inteligencia artificial sin sacrificar su confidencialidad.
Para profesionales que manejan información confidencial, investigadores que trabajan con datos sensibles, periodistas que protegen fuentes o simplemente individuos preocupados por su huella digital, la capacidad de tener conversaciones privadas con IA no es un lujo sino una necesidad. Sin esta protección, cada pregunta hecha a una IA podría contribuir a un perfil comercial que se usa para publicidad dirigida. En el peor de los casos, también podría ser accesible por gobiernos o entidades maliciosas.
Ventajas de Lumo
Nunca usa tus datos para entrenar IA
Esta es quizás la ventaja más significativa de Lumo frente a los competidores dominantes. Mientras que servicios como ChatGPT, Gemini y Claude utilizan las conversaciones de los usuarios para mejorar sus modelos (a menos que el usuario opte manualmente por excluirse), Lumo garantiza que ninguna interacción se use para entrenamiento. Proton asegura que sus modelos se basarán exclusivamente en código abierto para investigación y desarrollo futuro sin utilizar datos de usuarios. Esto significa que tu información personal nunca contribuye a hacer más inteligente a un sistema que luego podría vender servicios o compartir patrones tuyos.
No registra tus chats
La política de no-logs de Lumo significa que Proton no mantiene registros de lo que preguntas ni de las respuestas que recibes. Esto difiere radicalmente de los asistentes convencionales que mantienen registros detallados de todas las interacciones para análisis, mejora de servicio o fines comerciales. En Lumo, una vez que se genera la respuesta y se entrega al usuario, el servidor de LLM descarta la solicitud. Ni Proton ni sus empleados tienen acceso histórico a las conversaciones pasadas. Esta información nunca aparece en paneles administrativos internos.
No puede compartir tus datos con nadie
Debido al cifrado de acceso cero, técnicamente es imposible que Proton comparta el contenido de las conversaciones de Lumo con terceros. Aunque se trate de gobiernos, anunciantes, otras empresas o incluso, de una orden judicial, Proton no podría entregar el contenido de los chats porque no tiene la capacidad técnica de descifrarlo. Esta característica está reforzada por la jurisdicción suiza, que bajo el Artículo 271 de su Código Penal, prohíbe a las compañías suizas asistir directamente a autoridades extranjeras en solicitudes de datos, bajo amenaza de penalización criminal.
Modelo de negocio sin anuncios
Lumo opera bajo un modelo de suscripción tradicional en lugar de monetizar mediante publicidad o venta de datos. La versión gratuita ofrece uso básico con límites. Lumo Plus cuesta $12.99 mensuales o $9.99 mensuales con pago anual, ofreciendo chats ilimitados, historial extendido y archivos más grandes. Este modelo alineado con el usuario contrasta con las plataformas gratuitas apoyadas por anuncios que tienen incentivos económicos para recopilar y aprovechar datos de usuarios. Como organización sin fines de lucro, la Fundación Proton asegura que la empresa se mantenga fiel a su misión de construir un internet mejor sin depender de capital de riesgo o accionistas públicos.
Basado en jurisdicción de alta privacidad
Proton AG está registrada en Suiza, uno de los países con las leyes de privacidad más fuertes del mundo. La Constitución Suiza establece explícitamente un derecho constitucional a la privacidad en el Artículo 13. El Código Civil Suizo traduce este derecho en ley estatutaria en el Artículo 28. A diferencia de las compañías estadounidenses sujetas a leyes como el CLOUD Act, que pueden obligar a entregar datos incluso almacenados fuera de Estados Unidos, Proton está protegido contra demandas gubernamentales extranjeras. Es cierto que mueve parte de su infraestructura física a la UE, pero la compañía sigue operando bajo marco legal europeo y suizo que ofrece protecciones robustas.
Abre el código fuente al público
Las aplicaciones de Lumo para Android e iOS están disponibles públicamente en GitHub bajo licencia GPLv3. De este modo cualquier persona puede auditar el código, verificar las afirmaciones de privacidad y confirmar que el funcionamiento coincide con lo prometido. Esta transparencia contrasta con los asistentes de IA cerrados cuyo funcionamiento interno permanece opaco. Aunque el código del servidor es propietario, la apertura del código del cliente proporciona un nivel de verificabilidad que rara vez existe en la industria de IA.
Desventajas de Lumo
Como cualquier producto, Lumo presenta algunas limitaciones que los usuarios deben considerar. Una desventaja es que, aunque ofrece privacidad superior, sus capacidades generales pueden ser más limitadas en comparación con asistentes establecidos como ChatGPT o Claude. Por ejemplo, la integración con aplicaciones externas es actualmente limitada. Lumo no puede conectarse a servicios de terceros de la misma manera que ChatGPT con sus plugins. No tiene una función de memoria similar que personalice respuestas basadas en conversaciones pasadas. Aunque esto plantea un dilema de privacidad interesante.
El soporte multimodal, aunque presente, se encuentra en etapas menos desarrolladas que los líderes del mercado. Las capacidades de síntesis de imágenes existen pero algunos usuarios reportan que la generación es menos flexible que alternativas especializadas. Además, Lumo no ofrece un modo de conversación vocal fluido como algunas plataformas que permiten llamadas continuas estilo «manos libres».
El precio de Lumo Plus, aunque competitivo dentro del espacio premium de privacidad, representa un costo adicional para usuarios que ya podrían estar pagando por servicios similares de otras plataformas. La versión gratuita tiene límites de uso significativos que pueden ser restrictivos para usuarios intensivos. También hay cierta ambigüedad sobre exactamente qué modelos de lenguaje de código abierto se utilizan y cómo se han afinado, lo que reduce parcialmente la transparencia declarada.
Finalmente, al depender de servidores de Proton en Europa, los usuarios en regiones con latencia significativa podrían experimentar tiempos de respuesta más lentos comparados con servicios distribuidos globalmente como Google o Microsoft.
Lumo vs ChatGPT
ChatGPT de OpenAI es ampliamente considerado el estándar de oro en términos de capacidades conversacionales, creatividad y versatilidad general. Tiene la base de usuarios más grande, integraciones extensas de terceros y constantemente empuja fronteras en razonamiento. Sin embargo, su modelo de privacidad es problemático. Usa datos de usuario para entrenamiento por defecto, aunque ofrece opción de exclusión. Mantiene registros detallados de conversaciones. Opera bajo jurisdicción estadounidense sujetándose a leyes de vigilancia estadounidenses.
Lumo no iguala a ChatGPT en todas las dimensiones de capacidad, especialmente en creatividad abierta, conocimiento general amplio y ecosistema de plugins. Pero gana decisivamente en privacidad. ChatGPT permite que OpenAI lea conversaciones mientras que Proton ni siquiera puede leer los chats de Lumo. Para tareas donde la privacidad es secundaria como tormenta de ideas o investigación general, ChatGPT probablemente rinda mejor. Para consultas con información sensible, Lumo es insustituible.
Lumo vs Gemini
Gemini, el asistente de IA de Google, está profundamente integrado en el ecosistema de Google. Ofrece capacidades robustas especialmente para tareas multimodales que combinan texto, imágenes y análisis de datos en tiempo real. Sin embargo, desde una perspectiva de privacidad, Gemini representa el modelo opuesto a Lumo. Google colecta datos de interacciones con Gemini para mejorar sus modelos, a menos que el usuario configure manualmente opciones de exclusión. Las conversaciones pueden estar vinculadas a la cuenta de Google general, creando un perfil integral del usuario. Además, Gemini opera bajo jurisdicción estadounidense con exposición a demandas gubernamentales. Tienen políticas de datos corporativas que priorizan la monetización sobre la privacidad.
En contraste, Lumo ofrece cero acceso, sin registros y protección con GDPR. Mientras que Gemini puede facilitar una mejor integración con herramientas de Google Workspace y capacidades multimodales más avanzadas, Lumo gana claramente en protección de datos. Para usuarios que priorizan privacidad sobre características de ecosistema, Lumo ofrece una alternativa digna. La experiencia de usuario de Gemini puede sentirse más fluida para quienes viven dentro del ecosistema Google. Eso sí, a costa de la vigilancia y la recopilación de datos.
Lumo vs Copilot
Microsoft Copilot está diseñado principalmente para productividad dentro del ecosistema de Microsoft. Se integra estrechamente con Office 365, Windows y otras herramientas corporativas. Ofrece capacidades sólidas para desarrollo de código, documentación y tareas empresariales. Sin embargo, Copilot comparte datos con Microsoft y puede usar interacciones para entrenamiento dependiendo de la configuración de cuenta empresarial versus personal. Aunque Microsoft ha implementado ciertas protecciones empresariales como enclaves cifrados, el modelo subyacente sigue siendo de recopilación y procesamiento centralizado de datos.
Lumo supera a Copilot en privacidad pura porque no registra chats, nunca comparte datos con terceros y mantiene todos los datos en infraestructura europea independiente. Para usuarios corporativos preocupados por cumplimiento de GDPR o evitar exposición a órdenes ejecutivas estadounidenses, Lumo ofrece mayor protección. Sin embargo, Copilot brilla en integración empresarial profunda, especialmente para organizaciones ya implantadas en Microsoft 365. La elección depende fundamentalmente de si la prioridad absoluta es privacidad (Lumo) versus integración empresarial (Copilot).
Lumo vs Claude
Claude de Anthropic ha ganado reputación por razonamiento preciso, manejo seguro de contenido sensible y ventanas de contexto extensivas. Muchos usuarios lo encuentran particularmente adecuado para tareas empresariales, legales y académicas que requieren exactitud y confiabilidad. Sin embargo, Claude todavía registra interacciones bajo condiciones definidas en sus políticas. Usa datos para entrenamiento y está basado en la jurisdicción estadounidense.
En ocasiones Claude y Lumo pueden ser opciones complementarias. Podemos usar Claude para profundidad de razonamiento en tareas no sensibles y Lumo para consultas con información confidencial. Claude destaca en outputs estructurados y claridad. Lumo lidera en protección de datos. Usuarios informados a menudo pagan suscripciones a ambos, eligiendo según sensibilidad de información. Esta estrategia híbrida reconoce que ningún asistente domina todas las categorías simultáneamente.
¿Cómo Lumo es atractivo para la privacidad?
Lo que distingue genuinamente a Lumo es su arquitectura de diseño centrada en privacidad desde el día uno, no añadida como característica posterior. Mientras que competidores ofrecen privacidad como «modo temporal» o «configuración opt-out», Lumo hace de la privacidad su estado predeterminado e irreversibile. El cifrado de acceso cero significa que la criptografía realmente funciona. No es marketing. Es matemática que impide físicamente el acceso al contenido.
La diferencia fundamental radica en dónde termina la confianza. Con ChatGPT, Gemini, Copilot y Claude, debes confiar en que la empresa actuará éticamente respecto a tus datos. Con Lumo no necesitas confiar en Proton porque la tecnología garantiza que ellos, literalmente, no pueden acceder a tus conversaciones. Esta diferencia filosófica es enorme. Lumo traslada la confianza de comportamiento corporativo a verificación matemática.
Además, Lumo opera bajo jurisdicciones europeas y suizas. Cuenta con protecciones legales robustas contra vigilancia masiva y demandas gubernamentales extraterritoriales. Mientras que Apple Intelligence y otros usan modelos estadounidenses o chinos, Lumo depende exclusivamente de modelos abiertos europeos sin participación de actores extranjeros. Esta soberanía tecnológica europea representa una postura política además de técnica.
Finalmente, la combinación de código abierto verificable, certificación ISO 27001, cumplimiento SOC 2 y compatibilidad con HIPAA ofrece un paquete de cumplimiento empresarial que pocas alternativas de IA privada pueden igualar.
Preguntas Frecuentes
¿Cuál es el mejor asistente de chat de IA para privacidad?
Lumo ofrece la historia de privacidad más creíble entre asistentes de IA alojados. Esto se debe a su marco legal suizo, cifrado de acceso cero y política de no registros. Duck.ai de DuckDuckGo y el asistente suizo Euria de Infomaniak también son alternativas privadas. Sin embargo, Lumo destaca por madurez de producto e integración en ecosistema Proton establecido. La respuesta definitiva depende de necesidades específicas, pero para equilibrio entre privacidad y utilidad práctica, Lumo es actualmente la opción líder para usuarios generales.
¿En qué plataformas está disponible?
Lumo está disponible en tres plataformas principales. En la aplicación web accesible desde cualquier navegador moderno, en la aplicación iOS disponible en App Store y en Android en Google Play Store. Todas las plataformas ofrecen funcionalidad completa con cifrado de extremo a extremo. Las aplicaciones móviles soportan entrada por voz, en iOS mediante widgets dedicados. El acceso web no requiere descarga y funciona en computadoras de escritorio y tablets.
¿Está disponible en español?
Sí. Lumo soporta español entre sus 11 idiomas disponibles. Los usuarios pueden interactuar completamente en español, incluyendo consultas complejas y análisis de documentos. La interfaz también está en español, permitiendo navegación completa en el este idioma. Este soporte multilingüe se extiende a todas las plataformas: web, iOS y Android.
¿Es de código abierto?
Parcialmente. Las aplicaciones clientes de Lumo para Android e iOS están completamente abiertas bajo licencia GPLv3 en GitHub, permitiendo auditoría pública del código. Sin embargo, el código del servidor es propietario. Esta aproximación híbrida es común en productos de privacidad. El lado del cliente se abre para verificar implementación de cifrado, mientras que infraestructura backend permanece cerrada por razones competitivas y operativas. Aún así, esto representa mucha más transparencia que asistentes completamente cerrados.
¿Puedo usar Lumo como chat de IA sin iniciar sesión o registrarme?
Sí. Lumo ofrece acceso invitado gratuito que permite usar capacidades básicas de IA sin crear cuenta. Este modo invitado no sincroniza historial de conversaciones entre dispositivos y tiene límites en número de prompts. Crear una cuenta Proton gratuita desbloquea historial cifrado sincronizado, más prompts y características adicionales. Lumo Plus desbloquea uso ilimitado y capacidades extendidas. El modo invitado es ideal para pruebas rápidas sin compromiso.
¿Cuáles certificaciones y normativas cumple Lumo?
Lumo está diseñado para apoyar estándares de cumplimiento GDPR (Reglamento General de Protección de Datos de la UE) y HIPAA (Ley de Portabilidad y Responsabilidad de Seguros Médicos de EE.UU.). Está respaldado por las certificaciones ISO 27001 (gestión de seguridad de información) y SOC 2 (control de servicios organizacionales) de Proton. Estas certificaciones proporcionan seguridad a los equipos legales empresariales.
Lumo opiniones de usuarios reales
En comunidades de Reddit dedicadas a privacidad y Proton, las opiniones sobre Lumo son mayoritariamente positivas. Un usuario en r/ProtonMail comentó: «Lumo es genuinamente excelente… He usado Lumo aquí y allá, pero 2.0 y su sistema multimodal realmente me hizo usarlo mucho más.»
Otro usuario en la App Store escribió: En general, esta IA ha avanzado mucho. Estaba usando Gemini y en realidad he descubierto que prefiero Lumo; la interfaz de usuario para mí es realmente mejor y sus respuestas son más de mi agrado. ¿Es perfecto? No. Sin embargo, es una elección obvia para privacidad, seguridad y una inteligencia artificial que no se mete donde no le llaman.
Sin embargo, hay críticas constructivas. Algunos usuarios notan que «Lumo aún tiene un largo camino por recorrer para ponerse al día con los competidores en diversas funciones, pero que está bien sentir que tus datos están seguros.»
En general, usuarios que valoran privacidad encuentran Lumo satisfactorio. Reconocen carencias en características a cambio de garantías de privacidad robustas. Aquellos acostumbrados a capacidades máximas de ChatGPT o Claude pueden sentir que Lumo es menos sofisticado, pero aceptan esa limitación como precio necesario por privacidad verdadera.
Conclusión
Lumo representa un paso significativo hacia democratización de IA privada para consumidores generales y empresas. No es la solución perfecta en todas las dimensiones. Sus capacidades brutas de razonamiento no igualan a ChatGPT. Su ecosistema de integraciones es más pequeño que Copilot. Su modelo multimodal es menos maduro que Gemini. Sin embargo, para los usuarios que no están dispuestos a negociar la privacidad, Lumo ofrece algo que ningún otro asistente proporciona. Ofrece garantía matemática de que tus conversaciones permanecen realmente privadas.
El valor de Lumo trasciende el aspecto tecnológico. Representa una postura filosófica sobre cómo debería funcionar Internet: sin extracción de datos, sin perfiles comerciales y sin vigilancia encubierta. Para la creciente comunidad preocupada por su huella digital, Lumo ofrece un refugio viable. Para empresas europeas bajo GDPR, constituye una herramienta de productividad compatible con las regulaciones. Para periodistas, activistas y profesionales manejando información sensible, ofrece un instrumento que antes no existía en el mercado estándar.
La recomendación final es clara. Si tu privacidad es prioritaria o trabajas con datos confidenciales, Lumo es actualmente la mejor opción disponible en el mercado comercial. La existencia misma de Lumo demuestra que es posible construir una IA potente sin explotación de datos, estableciendo un precedente importante para el futuro de toda la industria.