Esta guía reúne y desarrolla todo lo relevante de las fuentes oficiales de Proton y Lumo sobre sus planes para empresas, con el foco puesto en el uso profesional en un despacho o asesoría que trata datos de clientes bajo el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y, ya de forma ineludible, el Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial).
Cubre la estructura de planes, el plan profesional, los modelos y su razonamiento, la ventana de contexto, los asistentes personalizados, los espacios cifrados, la memoria, la arquitectura de seguridad, el contrato de encargado del tratamiento, la residencia de datos y las transferencias internacionales, las obligaciones ante el Reglamento de IA, el secreto profesional, la evaluación de impacto, los riesgos para el jurista, la seguridad operativa, el estado de la API, una comparativa y una hoja de ruta de implantación.
Índice
Residencia de datos, jurisdicción y transferencias internacionales
El despacho como «responsable del despliegue» ante el Reglamento de IA
Riesgos específicos para el jurista y límites de la herramienta
1. El mapa de planes: qué existe y cómo se llama
Conviene aclarar la nomenclatura de entrada, porque Proton la ha ido cambiando y genera confusión.
«Lumo for Business» no es un plan concreto, sino la oferta para organizaciones.
Dentro de ella hay dos formas de contratar, y por debajo están los planes individuales.
El primer nivel es el acceso como Invitado, sin cuenta y sin registro, con la conversación borrada al cerrar la sesión; puede utilizarse incluso a través de la red Tor.
Por encima está Lumo Free, gratuito, que requiere cuenta Proton y ofrece historial cifrado, favoritos y más volumen de consultas, con límites de uso diarios.
El segundo nivel es Lumo Plus, el plan individual de pago, en el entorno de 12,99 dólares al mes (unos 119,88 dólares al año), con variación por región.
Añade chats ilimitados, Projects, generación avanzada de imágenes y acceso prioritario a los modelos más rápidos.
El tercer nivel, el que interesa a un despacho, es Lumo Professional: el plan para equipos, con facturación por usuario y mes, desde aproximadamente 14,99 dólares por usuario y mes según la cobertura oficial de lanzamiento.
Se contrata en autoservicio, sin mínimos de asientos, con prueba gratuita de 14 días y garantía de devolución de 30 días.
La propia página de Proton ofrece un selector de moneda CHF/EUR/USD; el importe exacto en euros conviene confirmarlo en la web porque se calcula dinámicamente.
Por encima existe una modalidad de paquete, Workspace Premium, que incluye Lumo Professional junto con el resto de aplicaciones de Proton for Business (Mail, Calendar, Drive, Docs, Sheets, VPN y Pass) y funciones premium, entre ellas 1 TB de almacenamiento, veinte direcciones y alias de correo, VPN para diez dispositivos por usuario, gestor de contraseñas, calendario cifrado y videollamadas de hasta 250 participantes.
Es la opción natural si el despacho quiere unificar correo cifrado, almacenamiento e IA en una sola suscripción por usuario.
Lumo Professional puede además contratarse como complemento (add-on) sobre una suscripción de Proton for Business ya existente.
Aspecto | Invitado / Free | Lumo Plus (individual) | Lumo Professional (equipos) |
|---|---|---|---|
Público | Prueba / uso personal básico | Usuario intensivo individual | Despachos, equipos, organizaciones |
Precio orientativo | Gratis | ≈ 12,99 dólares/mes | ≈ 14,99 dólares/usuario/mes |
Chats | Limitados | Ilimitados | Ilimitados |
Modelos Lite y Max | Sí (límites diarios bajos en Max) | Sí (límites altos en Max) | Sí (límites altos en Max) |
Projects | No / limitado | Sí | Projects ilimitados |
Subida de archivos grandes/múltiples | Limitada | Sí | Sí |
Administración de equipo | No | No | Sí (consola de administración) |
Marco de cumplimiento (DPA, ISO/SOC) | Uso personal | Uso personal | Orientado a organizaciones |
Prueba / garantía | — | Garantía 30 días | 14 días de prueba + garantía 30 días |
2. Qué incluye exactamente Lumo Professional
Según la ficha oficial, el plan Professional incorpora chats ilimitados, acceso a los modelos avanzados, favoritos ilimitados, Projects ilimitados, historial de chat ampliado, acceso a búsqueda web, subida de archivos grandes y múltiples, y la garantía de que los datos nunca se usan para entrenar la IA.
La diferencia esencial frente a Plus, según el propio FAQ de Proton, son las herramientas de administración para gestionar el acceso del equipo.
Para un despacho, ese bloque administrativo es lo que convierte a Lumo en una herramienta gobernable: permite controlar quién del equipo tiene acceso, en lugar de depender de cuentas individuales sueltas, lo que a su vez facilita la trazabilidad exigida por el principio de responsabilidad proactiva del artículo 5.2 RGPD.
El plan se integra con el resto del ecosistema de Proton for Business, de modo que la documentación puede vivir en Proton Drive cifrado y alimentar a Lumo desde ahí, con apps de iOS, Android y web, subida de PDF y otros documentos, búsqueda web con información en tiempo real y Modo Ghost para conversaciones que no se guardan.
Un matiz importante y honesto: en la página del plan de empresa, el procesamiento de imágenes aparece marcado como «próximamente» (coming soon), mientras que en la versión de consumo de Lumo 2.0 ya está disponible; conviene verificar su disponibilidad efectiva en Professional antes de contar con esa función.
3. Los modelos que se pueden usar
Lumo 2.0 ofrece al usuario dos modelos seleccionables, disponibles en todos los planes: Lumo 2.0 Lite y Lumo 2.0 Max.
Lite es un modelo eficiente pensado para tareas cotidianas —preguntas generales, asistencia en redacción, resúmenes y trabajo del día a día— con respuesta rápida y fiable.
Max es el modelo más potente: ofrece mayor capacidad de razonamiento, mejor comprensión contextual y salidas más precisas, y es la opción indicada para tareas complejas o exigentes.
Ambos modelos están disponibles para todos los usuarios, pero los planes Lumo Plus y Lumo for Business disponen de límites diarios de uso mucho más altos para Lumo 2.0 Max.
La selección se hace desde el icono de modelo situado en la esquina inferior derecha de la ventana de chat; por defecto viene seleccionado Lumo 2.0 Max.
Por debajo de esa elección Lite/Max, Lumo funciona exclusivamente sobre modelos de lenguaje de código abierto, optimizados por Proton y ejecutados en servidores que la propia compañía controla.
La familia concreta de modelos abiertos va rotando con las actualizaciones; la documentación de soporte ha citado, entre otros, Qwen 3.5 y GLM 5.2 para texto, más modelos específicos para imagen.
El hecho de que sean abiertos permite que el código y los pesos hayan sido examinados públicamente, a diferencia de los modelos propietarios cerrados de la competencia, lo que aporta un plus de transparencia relevante en un contexto de cumplimiento.
En cuanto a idiomas, Lumo opera en español, además de inglés, chino, francés, portugués, ruso, alemán, japonés, coreano, italiano y neerlandés, lo que permite trabajar íntegramente en castellano.
4. ¿Razonan los modelos? Modos Fast y Thinking
Sí.
Lumo 2.0 introduce dos modos de razonamiento, disponibles en ambos modelos y para todos los usuarios: Fast y Thinking.
El modo Fast prioriza la velocidad y está pensado para consultas directas, búsquedas rápidas y tareas donde una respuesta ágil vale más que una exhaustiva.
El modo Thinking prioriza la profundidad: el modelo dedica tiempo adicional a razonar paso a paso antes de responder, lo que produce respuestas más elaboradas y es preferible para problemas complejos que exigen análisis cuidadoso.
Durante esas tareas, Lumo muestra un estado de razonamiento visible que permite seguir en tiempo real cómo aborda el problema.
La recomendación oficial para optimizar resultados es empezar con Lumo 2.0 Max en modo Fast, y pasar a Thinking cuando se necesite una respuesta más estructurada.
Trasladado al trabajo jurídico, la regla práctica es sencilla: Fast para localizar, resumir o redactar borradores; Thinking para el análisis de una sentencia compleja, el cruce de cláusulas de un convenio o cualquier razonamiento multinivel.
Modo Fast | Modo Thinking | |
|---|---|---|
Lumo 2.0 Lite | Consultas rápidas, resúmenes breves, traducción | Análisis sencillo con algo más de profundidad |
Lumo 2.0 Max | Trabajo cotidiano de calidad con poca espera (opción por defecto recomendada) | Análisis jurídico exigente: sentencias, cruces normativos, razonamiento multinivel |
En cuanto a rendimiento, Proton apoya sus afirmaciones en el Artificial Analysis Intelligence Index, un índice independiente que combina diez evaluaciones de agentes, código, razonamiento científico y conocimiento general.
Sobre él, Lumo 1.4 puntuaba 15; Lumo 2.0 Lite subió a 34 (una mejora del 127 %) y Lumo 2.0 Max mejora en torno a un 240 % respecto a la versión anterior.
Con todo, y es honesto decirlo, tanto Proton como la crítica reconocen que Lumo sigue por detrás de los modelos propietarios de referencia (ChatGPT, Claude, Gemini) en las tareas de razonamiento más exigentes.
5. El tamaño de la ventana de contexto
Con Lumo 2.0, la ventana de contexto se ha duplicado respecto a Lumo 1.4.
Esto permite mantener conversaciones más largas de forma coherente y razonar sobre documentos más extensos y conjuntos de datos mayores.
Es importante señalar una limitación de transparencia: Proton comunica el cambio en términos relativos («el doble que antes»), pero no publica en sus páginas oficiales la cifra exacta de la ventana en número de tokens.
Por tanto, para un profesional que necesite procesar expedientes muy voluminosos, la recomendación prudente es probar empíricamente hasta dónde llega en cada caso, en lugar de asumir un límite concreto.
Como referencia práctica, hay reseñas que sitúan el tope de una única respuesta en el entorno de varios miles de caracteres, con corte abrupto al alcanzarlo, y un límite de subida de archivo del orden de 10 MB por documento en el plan gratuito.
Para documentos largos, la técnica recomendable es fragmentar el material y apoyarse en Projects, que permite mantener el contexto a lo largo de varias sesiones sin necesidad de reconstruirlo en cada consulta.
6. Memoria, Projects y organización del trabajo
Lumo 2.0 incorpora una función de memoria controlada por el usuario.
La memoria permite que Lumo aprenda preferencias, estilo de trabajo y contexto continuado, de modo que cada conversación arranque más informada que la anterior.
El control es del usuario: se decide qué se retiene, qué se olvida y qué no se aprende nunca.
Las memorias pueden añadirse manualmente, generarse a partir de chats recientes o eliminarse en cualquier momento.
Desde la perspectiva de protección de datos, esta persistencia obliga a una cautela añadida: no conviene consolidar en la memoria datos identificativos de clientes concretos, sino preferencias de estilo y criterios de trabajo; los datos de cada asunto deben quedar acotados a su Project.
Los Projects son espacios de trabajo cifrados y dedicados que agrupan chats, archivos e instrucciones relacionados con una misma tarea, y que persisten a través de múltiples sesiones.
Cada Project queda protegido por cifrado de acceso cero.
En el plan Professional, los Projects son ilimitados.
💎 Para un despacho, la lógica natural es un Project por asunto o por cliente: toda la documentación, el historial de consultas y las instrucciones de ese expediente quedan reunidos y cifrados en un mismo espacio, lo que además facilita la aplicación del principio de limitación de la finalidad y la separación entre asuntos.
7. La creación de Lumos personalizados (Custom Lumos)
Los Custom Lumos son asistentes construidos a medida para tareas específicas, funcionalmente equivalentes a los «GPT personalizados» de otras plataformas.
Cada Custom Lumo puede tener sus propias instrucciones, su propio estilo de redacción y sus propios archivos de referencia, lo que garantiza respuestas consistentes sin necesidad de repetir el mismo prompt una y otra vez.
Pueden editarse, duplicarse o eliminarse en cualquier momento.
Para un profesional del Derecho, este es probablemente el componente de mayor rendimiento práctico.
Permite crear, por ejemplo, un asistente especializado en redacción de escritos con el estilo y la maquetación del despacho; otro para el análisis de nóminas y convenios que aplique siempre los mismos criterios; otro para fichas de jurisprudencia con una estructura fija de hechos, fundamentos y fallo; u otro para traducción jurídica con la terminología propia del orden social.
Al poder cargar archivos de referencia y fijar instrucciones estables, el Custom Lumo se convierte en un asistente que «ya sabe» cómo trabaja el despacho.
Ahora bien, una advertencia de cumplimiento: los archivos de referencia de un Custom Lumo deben ser plantillas, criterios o normativa, nunca expedientes con datos personales de clientes reales, porque esos archivos alimentan de forma estable al asistente.
Combinados, memoria, Projects y Custom Lumos permiten pasar de la consulta puntual a un flujo de trabajo continuado y cifrado, que es lo que distingue un uso profesional serio de un uso anecdótico.
8. Multimodalidad y búsqueda web
En su versión de consumo, Lumo 2.0 es multimodal: analiza imágenes, documentos, gráficos y capturas, edita imágenes existentes y genera nuevas a partir de texto o de un boceto, todo dentro de la misma conversación y bajo cifrado de acceso cero.
Como se ha advertido, en la página del plan de empresa el procesamiento de imágenes figura como «próximamente», por lo que su disponibilidad en Professional debe confirmarse.
La búsqueda web se ha reforzado con resultados en vivo y citación de fuentes, cubriendo noticias, datos financieros y meteorología, lo que reduce las respuestas desactualizadas y las alucinaciones.
Viene desactivada por defecto y, cuando se activa, solo transmite una versión simplificada de la consulta a las APIs de búsqueda, no el contenido completo.
9. La arquitectura de seguridad, en detalle
Entender cómo protege Lumo los datos es imprescindible para un jurista, porque de ese funcionamiento depende el encaje normativo.
Proton distingue dos fases.
En tránsito, el mensaje del usuario se cifra en el dispositivo con una clave simétrica AES, que a su vez se cifra con la clave pública PGP del servidor del modelo; el conjunto viaja sobre una capa TLS y se autentica mediante un esquema AEAD con un identificador de petición, lo que impide que un tercero, o la propia Proton en su tránsito interno, lea o altere el contenido.
El servidor del modelo descifra la clave AES, procesa el mensaje «en el sitio» y cifra la respuesta con esa misma clave; el texto en claro nunca abandona el servidor y este «olvida» la petición en cuanto genera la respuesta.
En reposo, si el usuario guarda la conversación, el historial se cifra con acceso cero y se sincroniza de modo que solo su cuenta puede descifrarlo.
La consecuencia jurídica de este diseño hay que enunciarla con precisión, sin adornos.
El modelo sí lee el contenido un instante para poder responder; lo que Lumo garantiza es que no lo registra, no lo retiene más allá de la sesión, no lo comparte con terceros y no lo utiliza para entrenar.
No es exacto afirmar que «la IA no ve el archivo»: lo procesa; lo que no hace es quedarse con él. Esta distinción es la que sostiene la viabilidad del uso profesional.
10. El contrato de encargado del tratamiento (artículo 28 RGPD)
Cuando el despacho sube datos de un cliente a Lumo para que los procese, Proton actúa como encargado del tratamiento y el despacho como responsable.
El artículo 28 RGPD exige documentar esa relación en un contrato de encargo.
Proton publica su Data Processing Agreement, en el que Proton AG (con domicilio en Plan-les-Ouates, Ginebra) figura como Processor.
El texto se remite expresamente al RGPD y merece leerse con detalle, porque de su articulado depende buena parte del cumplimiento.
De ese DPA interesan varios puntos.
Primero, el encargado se obliga a tratar los datos únicamente conforme a las instrucciones documentadas del responsable.
Segundo, asume las medidas técnicas y organizativas del artículo 32.1, adecuadas al riesgo y al estado de la técnica.
Tercero, respecto de los subencargados, el responsable otorga una autorización general, pero Proton se compromete a que todo subencargado quede sujeto a obligaciones no menos estrictas que las del propio DPA, con la responsabilidad que ello implica en la cadena de tratamiento.
Cuarto, el encargado asiste al responsable en la respuesta a los derechos de los interesados y en la realización de evaluaciones de impacto y consultas previas a la autoridad de control (artículos 35 y 36).
Quinto, en materia de brechas, el compromiso típico del encargado es notificar «sin dilación indebida»; conviene recordar que la obligación de comunicar a la AEPD en el plazo de 72 horas del artículo 33 recae sobre el responsable, es decir, sobre el despacho, que por ello debe articular internamente cómo reaccionará si Proton le notifica un incidente.
La vigencia del acuerdo sigue la del contrato principal. Un DPA respaldado, además, por certificaciones ISO 27001 y SOC 2 satisface con holgura la exigencia de «garantías suficientes» del artículo 28.1.
11. Residencia de datos, jurisdicción y transferencias internacionales
Este es el terreno donde Lumo se diferencia con nitidez de sus competidores estadounidenses.
Los servidores de Lumo están alojados en Alemania, dentro del Espacio Económico Europeo; la propia política de privacidad canaliza los requerimientos legales a las autoridades alemanas competentes.
Al residir los datos en el EEE, no se produce transferencia internacional en el sentido del Capítulo V del RGPD (artículos 44 a 49): jurídicamente, es equivalente a alojarlos en un servidor situado en España.
La sede corporativa de Proton AG permanece en Ginebra y se rige por Derecho suizo, pero ese vínculo tampoco genera fricción, porque Suiza dispone de decisión de adecuación de la Comisión Europea (Decisión 2000/518/CE, de 26 de julio de 2000), cuya vigencia fue confirmada por la Comisión en la revisión de las once decisiones antiguas de 15 de enero de 2024.
Como recuerda la AEPD, una transferencia a un país adecuado es equiparable a una interna al EEE y no requiere cláusulas contractuales tipo ni autorización previa.
La diferencia con las IA estadounidenses es sustancial: los proveedores sujetos a la CLOUD Act o a la sección 702 de la FISA pueden verse compelidos a entregar datos a las autoridades de su país, escenario que fue el detonante de la anulación del Privacy Shield en la sentencia Schrems II del TJUE (16 de julio de 2020, C-311/18).
Frente a Schrems II, la mejor defensa de Lumo es que, sencillamente, no hay transferencia que analizar, porque los datos no salen de la Unión.
12. El despacho como «responsable del despliegue» ante el Reglamento de IA
Además del RGPD, el uso de Lumo activa el Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial), en vigor desde el 1 de agosto de 2024 y de aplicación escalonada.
Aquí hay que desactivar un equívoco frecuente: «proveedor» no es solo OpenAI, Anthropic o Proton; la figura que atrapa a un despacho es la de responsable del despliegue (deployer), esto es, quien utiliza un sistema de IA en su actividad profesional.
Un despacho que usa Lumo es responsable del despliegue y asume las obligaciones correspondientes.
La primera obligación ya exigible es la alfabetización en IA del artículo 4: proveedores y responsables del despliegue deben adoptar medidas para garantizar un nivel suficiente de competencia de su personal en el manejo de los sistemas de IA, proporcionado al riesgo y al rol de cada persona (la propia norma define esa alfabetización en su artículo 3.26).
Esta obligación rige desde el 2 de febrero de 2025, y la supervisión y potestad sancionadora de la AESIA en España comienzan el 2 de agosto de 2026. No exige un certificado oficial, pero sí formación documentada y trazable.
La segunda es la de transparencia del artículo 50, aplicable desde el 2 de agosto de 2026: obliga, entre otros, a advertir de que se está interactuando con una IA en los chatbots que se desplieguen de cara a terceros y a etiquetar el contenido sintético; el uso interno de Lumo para redactar o resumir no dispara ese etiquetado, pero sí conviene documentar la revisión humana del contenido generado.
Debe vigilarse, además, el terreno del alto riesgo.
El Anexo III del Reglamento incluye el empleo y la gestión de recursos humanos y la Administración de Justicia entre los ámbitos de alto riesgo.
Usar Lumo como asistente general de redacción, resumen o análisis no convierte al despacho en operador de un sistema de alto riesgo; pero sí habría que extremar el análisis si se empleara IA para, por ejemplo, cribado automatizado de candidatos o decisiones de personal.
Como nota de calendario, el paquete de simplificación conocido como Digital Omnibus, con acuerdo político provisional de mayo de 2026, propone aplazar las obligaciones de alto riesgo del Anexo III a diciembre de 2027 y las del Anexo I a agosto de 2028; a la fecha de esta guía ese aplazamiento no está adoptado ni publicado en el DOUE, por lo que las fechas no son definitivas, y en todo caso no afecta ni al artículo 4 ni al artículo 50.
En el plano nacional, la ley española para el buen uso y la gobernanza de la IA es todavía un Proyecto de Ley (aprobado por el Consejo de Ministros el 26 de mayo de 2026), de modo que lo exigible en España procede directamente del Reglamento europeo.
Las sanciones del Reglamento alcanzan hasta 35 M€ o el 7 % de la facturación mundial en las prácticas prohibidas, y hasta 15 M€ o el 3 % en materia de transparencia y alto riesgo.
El RGPD y el Reglamento de IA son marcos complementarios: un tratamiento con datos personales mediante IA debe cumplir ambos a la vez.
13. El deber de secreto profesional y la deontología
Ninguna garantía técnica del proveedor sustituye al deber de secreto que pesa sobre el profesional.
En el caso del Graduado Social, los Estatutos Generales (Real Decreto 1415/2006, de 1 de diciembre) recogen entre los deberes del colegiado el de guardar el secreto profesional, y el Código Deontológico lo formula en su norma 2.5 al reconocer al Graduado Social el derecho y el deber de guardar secreto de todos los hechos y noticias que conozca por razón de su actuación profesional.
Para el abogado, el deber equivalente se ancla en el artículo 542.3 de la Ley Orgánica del Poder Judicial y en su normativa colegial.
Ese deber deontológico se superpone al deber de confidencialidad de la normativa de protección de datos: el artículo 5.1.f RGPD (integridad y confidencialidad) y el artículo 5 LOPDGDD (deber de confidencialidad, que subsiste incluso finalizada la relación).
La elección de una herramienta con cifrado de acceso cero, sin logs y sin entrenamiento sobre los datos es coherente con ese deber y ayuda a demostrarlo, pero la responsabilidad última sobre qué información se sube y cómo se protege sigue siendo del profesional.
En términos operativos, el deber de secreto se traduce en minimizar los datos aportados al prompt, no cargar más información personal de la estrictamente necesaria y revisar siempre lo que se comparte.
14. Evaluación de impacto (EIPD) y análisis previo
Antes de incorporar Lumo a un flujo con datos de clientes conviene valorar si procede una evaluación de impacto relativa a la protección de datos (EIPD) del artículo 35 RGPD.
Será exigible cuando el tratamiento entrañe un alto riesgo para los derechos y libertades, singularmente si se tratan a escala categorías especiales del artículo 9 (por ejemplo, datos de salud en expedientes de incapacidad) o si concurren los criterios de la lista de la AEPD que obligan a EIPD.
Aun cuando no resulte obligatoria, documentar un análisis de riesgos del uso de la herramienta, con las medidas adoptadas (cifrado, DPA, minimización, control de acceso, formación), es la mejor evidencia de diligencia y de responsabilidad proactiva.
El DPA de Proton contempla expresamente la asistencia del encargado en la realización de estas evaluaciones y en las consultas previas a la autoridad de control.
15. Riesgos específicos para el jurista y límites de la herramienta
La solidez en privacidad de Lumo no debe ocultar sus límites, que para un jurista son especialmente sensibles.
El primero y más grave es el riesgo de alucinación jurisprudencial y normativa: como cualquier modelo de lenguaje, Lumo puede inventar sentencias, atribuir doctrinas inexistentes, citar artículos derogados o construir referencias ECLI o BOE que no existen.
Ninguna respuesta del modelo puede darse por buena sin contraste directo en la fuente primaria (BOE, CENDOJ, EUR-Lex, CURIA).
El modelo es un asistente de redacción y de organización, no una fuente de Derecho ni un sustituto de la verificación.
A ello se suman otros límites: el conocimiento del modelo tiene una fecha de corte, por lo que las novedades recientes exigen activar la búsqueda web o aportar la norma actualizada; el modelo va por detrás de los grandes competidores en el razonamiento más fino; no accede a enlaces externos que se le peguen, de modo que hay que copiar y pegar el texto; y, como todo sistema estadístico, puede arrastrar sesgos.
Nada de lo que produce constituye asesoramiento jurídico: la responsabilidad profesional es intransferible.
En síntesis, la máxima de trabajo es la de siempre, beber de la fuente y no del vaso de otros; Lumo ayuda a llegar antes a la fuente y a ordenar el material, pero no exime de leerla.
16. Casos de uso concretos en un despacho laboral
Con esas cautelas, los usos de mayor rendimiento en un despacho de Derecho del Trabajo y de la Seguridad Social son claros.
Sirve para resumir sentencias extensas y extraer su ratio decidendi para su posterior verificación; para comparar dos versiones de un convenio o de un contrato y detectar diferencias; para extraer y clasificar cláusulas de un contrato de trabajo; para preparar borradores de escritos, papeletas o comunicaciones que después se revisan y maquetan; para traducir documentación laboral; y para estructurar y ordenar información de un expediente.
Un uso que exige especial prudencia es el cálculo: el modelo puede equivocarse en operaciones aritméticas, de modo que cualquier cifra —indemnizaciones, prorrateos, diferencias salariales— debe recalcularse y verificarse, sin delegar el cálculo en el modelo como si fuera una hoja de cálculo fiable.
La propia página de Proton dirige a los despachos precisamente a estos usos: acelerar la estrategia del caso sin quebrar el secreto profesional, redactar y analizar documentación, y realizar investigación jurídica sobre archivos confidenciales.
17. Higiene y seguridad operativa
El eslabón más débil de cualquier sistema cifrado suele ser el dispositivo y el usuario, no el servidor.
Por ello, el cifrado de Lumo debe acompañarse de medidas propias del despacho: activar la verificación en dos pasos en la cuenta Proton, mantener actualizados los dispositivos y el sistema operativo, controlar el acceso físico y evitar capturas de pantalla de material sensible, gestionar altas y bajas del equipo desde la consola de administración —revocando el acceso cuando alguien deja el despacho— y definir por escrito qué tipos de datos pueden procesarse con la herramienta y cuáles no.
La privacidad no es absoluta por el mero hecho de usar Lumo: un endpoint comprometido o una mala práctica interna siguen siendo vías de fuga.
La herramienta cifra el continente; la organización aporta la disciplina.
18. Estado de la API
A fecha de esta guía, Proton no ofrece una API oficial de Lumo, pese a la fuerte demanda de la comunidad para integrarlo en herramientas propias y flujos automatizados.
Existen clientes no oficiales de terceros —el más elaborado es pyLumo, una librería en Python de código abierto que replica el modelo de cifrado de Lumo, junto con alguna implementación basada en navegador automatizado—, todos ellos apoyados en la cuenta del usuario.
Para un despacho, la recomendación es no canalizar datos de clientes a través de esos clientes no oficiales: pueden chocar con las condiciones de uso, no ofrecen garantías de seguridad ni de continuidad y, además, una API REST convive mal con el cifrado de acceso cero del lado cliente.
Si Proton publica una API oficial, es previsible que adopte un modelo de pago por uso por tokens y que modifique alguna de las garantías de privacidad; lo prudente es esperar a esa API oficial y a que el DPA cubra expresamente el tratamiento por esa vía antes de integrar Lumo en el software de gestión del despacho.
19. Comparativa con alternativas
Frente a las grandes IA generalistas, la ventaja de Lumo no está en la capacidad del modelo sino en el modelo de privacidad.
En el cuadro que la propia Proton publica, Lumo aparece como la única de las comparadas que no entrena con los datos del usuario, no registra los chats, no comparte los datos, otorga plena titularidad al usuario, se basa en una jurisdicción de alta privacidad y utiliza código y modelos abiertos; ChatGPT, Gemini, Copilot y Claude figuran, según ese cuadro elaborado por Proton, sin esas garantías.
Debe tomarse como lo que es —una comparativa del propio fabricante—, pero refleja bien el eje de diferenciación.
Criterio (según cuadro publicado por Proton) | Lumo | IA generalistas comparadas |
|---|---|---|
No entrena con tus datos | Sí | No |
No registra tus chats (no-logs) | Sí | No |
No comparte tus datos | Sí | No |
Titularidad plena del usuario | Sí | No |
Jurisdicción de alta privacidad | Sí (UE/Suiza) | No |
Código y modelos abiertos | Sí | No |
Capacidad bruta del modelo | Menor | Mayor |
Conviene situar también a Lumo frente a otras dos categorías.
No es una herramienta jurídica especializada del tipo de las que integran bases de datos de jurisprudencia con recuperación aumentada: Lumo es un asistente privado de propósito general, no un buscador jurídico verificado, por lo que para la investigación de fuentes sigue siendo insustituible el acceso directo a CENDOJ, el BOE o EUR-Lex.
Y tampoco es un modelo autoalojado en la infraestructura del propio despacho, opción que ofrece el máximo control pero exige capacidad técnica; Lumo ofrece un punto intermedio muy razonable, con garantías de nivel casi profesional sin necesidad de administrar servidores.
20. Retención, portabilidad y baja del servicio
Por diseño, Proton no conserva registros de las conversaciones en sus servidores; el único ejemplar del historial es el cifrado que se sincroniza para la cuenta del usuario en los planes Free, Plus y Professional, y en el modo Invitado o Ghost ni siquiera eso.
En consecuencia, la portabilidad y la supresión se gestionan desde la propia cuenta.
Antes de contratar conviene, no obstante, revisar en el DPA y en la política de privacidad el tratamiento aplicable a la finalización del contrato y la eliminación de los datos asociados a la cuenta de organización, así como conservar el propio DPA firmado como parte de la documentación de cumplimiento del despacho.
21. Recomendación operativa y hoja de ruta
La síntesis operativa para un despacho sería la siguiente.
Contratar Lumo Professional —o Workspace Premium si se desea unificar toda la suite— y firmar y archivar el DPA antes de tratar el primer dato de cliente, reflejándolo en el registro de actividades del artículo 30 y valorando si procede una EIPD.
Documentar la formación en IA del equipo para cumplir el artículo 4 del Reglamento de IA.
Definir por escrito qué datos pueden procesarse con la herramienta y aplicar minimización.
En el uso diario, elegir Lumo 2.0 Max como modelo por defecto, alternando Fast y Thinking según la complejidad; organizar el trabajo por Projects, uno por asunto o cliente; y construir Custom Lumos con el estilo y los criterios del despacho para las tareas recurrentes, alimentados solo con plantillas y normativa, nunca con expedientes reales.
Verificar siempre en fuente primaria toda cita normativa o jurisprudencial y recalcular cualquier cifra.
Y reservar los grandes modelos propietarios, cuando se necesite el máximo razonamiento, para trabajos con datos previamente anonimizados.
Con ese esquema, Lumo ofrece a un despacho capacidad de IA suficiente para el trabajo cotidiano sin comprometer el secreto profesional ni el cumplimiento normativo.
Fuentes oficiales y de referencia
Proton for Business. «Lumo for Business: AI assistant for teams» (planes Professional y Workspace Premium, cumplimiento, funciones, comparativa). https://proton.me/business/lumo
Proton. «Lumo models and reasoning modes» (Lite/Max, Fast/Thinking, selección de modelo). https://proton.me/support/lumo-models
Proton. «Lumo 2.0: The most powerful private AI» (arquitectura, memoria, Projects, Custom Lumos, ventana de contexto, multimodalidad, benchmark). https://proton.me/blog/lumo-2
Proton. «Lumo security model: How Proton makes AI private» (cifrado en tránsito y en reposo, AEAD, PGP). https://proton.me/blog/lumo-security-model
Proton. «Lumo privacy» (modelos abiertos, no-logs, cifrado asimétrico de prompts). https://proton.me/support/lumo-privacy
Proton. «Introducing Lumo for Business, confidential AI for your team». https://proton.me/business/blog/lumo-business
Proton. «Data Processing Agreement (DPA)» (art. 28, 32.1, subencargados, asistencia arts. 35/36, brechas). https://proton.me/legal/dpa
Reglamento (UE) 2016/679 (RGPD), Considerando 26 y arts. 4.5, 5, 9, 28, 30, 32, 33, 34, 35, 36 y 44 a 49. Ley Orgánica 3/2018 (LOPDGDD), art. 5 y Título VI (arts. 40 a 43).
Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial), arts. 3.26, 4, 50 y Anexo III. Texto en EUR-Lex y en el explorador de artificialintelligenceact.eu/es/article/4/.
AEPD. «Anonimización y seudonimización» y «Garantías para las transferencias de datos personales a terceros países» (Decisión 2000/518/CE, Suiza). https://www.aepd.es
STJUE de 16 de julio de 2020, asunto C-311/18 (Schrems II).
Real Decreto 1415/2006, de 1 de diciembre, Estatutos Generales de los Colegios Oficiales de Graduados Sociales (deber de secreto profesional). BOE-A-2006-22081. Código Deontológico del Graduado Social, norma 2.5.
Help Net Security, «Proton's pitch for Lumo 2.0» (1 de julio de 2026); Thurrott, «Proton Announces Lumo 2.0»; BigGo News, «Proton Lumo 2.0» (1 de julio de 2026); Mindgard, «Herding Cryptographic Cats — pyLumo» (16 de enero de 2026).
