Lumo (Proton AI)

Background. Asistente IA alojado por Proton, lanzado en 2025. Ejecuta modelos open-source (OpenHermes, derivados de Mistral) en infraestructura de inferencia controlada por Proton en Suiza/UE — no es un proxy a OpenAI/Anthropic. Según la arquitectura publicada de Proton: los chats se cifran en reposo con claves derivadas de la contraseña del usuario; los servidores de Proton no pueden descifrarlos. Misma postura zero-access que ProtonMail y Proton Pass.

Lo que confías. Dos cosas, por separado. Primero, la afirmación de cifrado (chats no legibles para servidores de Proton) es técnicamente verificable desde el código open-source de los clientes Proton. Segundo, la afirmación de no-entrenamiento (Lumo no entrena modelos con conversaciones de usuarios) es declarada por el operador y aún no auditada independientemente — trátala como una promesa de política de una empresa suiza con 12 años de track record en promesas similares, no como certeza criptográfica. ProtonMail y Pass han pasado auditorías Cure53; si Lumo recibirá el mismo tratamiento de auditoría está abierto.

Specs operacionales. Capa gratuita con modo guest (sin cuenta, acceso a modelos limitado, sin persistencia de chat, límites de rate moderados). Capa con cuenta da acceso completo a modelos + historia de chat + integración ecosistema Proton (arrastra un adjunto Proton Mail a Lumo para resumirlo, etc.). Bundle Proton Unlimited pagado ($9.99/mes anual) cubre Lumo + Mail + VPN + Drive + Pass. Rails de pago: Bitcoin, efectivo por correo, crédito/débito, PayPal, Google Pay. Sin pago nativo en Monero — gap reconocido por el operador a 2026-05-30, sin timeline publicado.

Filosofía del operador. Proton AG, Ginebra, Suiza. Fundada 2014, actualmente 12 años de track record cruzando mail / VPN / drive / pass / Lumo. Postura pública: privacy-by-default, sin modelo de negocio publicitario, jurisdicción suiza (sin alcance de lawful-access US/UK/AU). Integración vertical — la cuenta Proton es una identidad cruzando mail + drive + pass + VPN + Lumo, lo cual es conveniente pero también es el riesgo de concentración (ver Caveats).

Justificación del grado (B). El grado A en nuestra categoría AI está reservado para opciones sin cuenta, modelo local o confidential-compute (Venice.ai, NanoGPT, PrivateMode, Ollama, Jan.ai). Lumo es hosted-por-operador con cuenta obligatoria para features completas — eso es estructuralmente B, no A. La postura de cifrado + track record del operador + privacidad de pago lo mantienen sólidamente en el B tier (encima de OpenRouter que es puramente agregador y encima de b-ai que es plataforma de agentes multi-canal). Si/cuando Lumo añada (a) flujo sin cuenta con paridad de features, (b) pago Monero, o (c) auditoría third-party de la afirmación no-training, el caso para B+ o A- se fortalece.

Útil cuando. Ya usas el ecosistema Proton (Mail/Pass/VPN/Drive) y quieres una IA que encaje en el mismo modelo de confianza. Necesitas IA privacy-friendly para drafting sensible (legal, médico, business) pero puedes tolerar una identidad email-based. Quieres opciones de pago Bitcoin o efectivo sin un flow de signup separado. Para usuarios que específicamente necesitan IA sin cuenta, ver Venice.ai (A) o NanoGPT (A) en su lugar — ambos aceptan XMR y no requieren identidad alguna.

Caveats.

• Requisito de cuenta Proton crea una identidad atada a email. Signup pseudónimo de Proton vía Tor está soportado pero es un costo de privacidad vs peers A-tier sin cuenta.
• Aún sin pago Monero — reconocido por operador a 2026-05-30, sin roadmap publicado. Bitcoin + efectivo funcionan para capa pagada; capa guest sin pago esquiva esto.
• Riesgo de concentración Proton: este es el 3er listado de Proton en xmr.club (Mail A, Pass A, Lumo B). Una cuenta Proton = trust anchor cruzando mail + drive + password + VPN + AI. Compromiso de cuenta tiene radio de blast más amplio que cuentas single-product. Mitigar con 2FA + hardware key + disciplina recovery-phrase.
• La afirmación de no-training-on-user-data es declarada por operador, aún no auditada independientemente. El track record de Proton en afirmaciones similares es fuerte pero la verificación criptográfica está ausente — tratar acordemente.
• Pago Bitcoin no quita la identidad email de la cuenta Proton misma; privacidad de pago es separada de privacidad de cuenta.
• Stack de serving closed-source — aunque los modelos subyacentes (OpenHermes, Mistral) son open-source, el pipeline de inferencia + cliente de cifrado de chat no es totalmente open. Verificación está limitada al codebase del cliente Proton que se ha publicado.
• Producto más nuevo que peers A-tier sin cuenta (Venice 2023, NanoGPT 2023). Menos data operacional a largo plazo sobre Lumo específicamente; ponderar historia a nivel operador vs historia a nivel producto al juzgar.