# Lumo (Proton AI)

Categoría: ai · hosted
Grado: B
KYC: EMAIL
Destacados: NO-LOGS, NO-TRAINING, ZERO-ACCESS, PROTON-INTEGRATED
Funciones: no_logs, no_training, encrypted_at_rest, free_tier, guest_mode, open_source_models, swiss_jurisdiction
Tarifas: Free tier · Proton Unlimited from $9.99/mo · BTC, cash by mail, card, PayPal, Google Pay (no XMR yet)
Web: https://lumo.proton.me
Tor: https://lumo.protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion
Contact: X: https://x.com/ProtonPrivacy
Última verificación: 2026-05-30
Operando desde: 2025 (1y) — Lumo launched 2025 by Proton AG (Proton itself founded 2014; product is younger than the operator).
También listado en: Privacy Guides

> Asistente IA privacy-friendly de Proton — cifrado zero-access, sin entrenamiento con chats, requiere cuenta Proton (aún sin pago en XMR).

## Reseña

**Background.** Asistente IA alojado por Proton, lanzado en 2025. Ejecuta modelos open-source (OpenHermes, derivados de Mistral) en infraestructura de inferencia controlada por Proton en Suiza/UE — no es un proxy a OpenAI/Anthropic. Según la arquitectura publicada de Proton: los chats se cifran en reposo con claves derivadas de la contraseña del usuario; los servidores de Proton no pueden descifrarlos. Misma postura zero-access que ProtonMail y Proton Pass.

**Lo que confías.** Dos cosas, por separado. Primero, la afirmación de cifrado (chats no legibles para servidores de Proton) es técnicamente verificable desde el código open-source de los clientes Proton. Segundo, la afirmación de no-entrenamiento (Lumo no entrena modelos con conversaciones de usuarios) es declarada por el operador y aún no auditada independientemente — trátala como una promesa de política de una empresa suiza con 12 años de track record en promesas similares, no como certeza criptográfica. ProtonMail y Pass han pasado auditorías Cure53; si Lumo recibirá el mismo tratamiento de auditoría está abierto.

**Specs operacionales.** Capa gratuita con modo guest (sin cuenta, acceso a modelos limitado, sin persistencia de chat, límites de rate moderados). Capa con cuenta da acceso completo a modelos + historia de chat + integración ecosistema Proton (arrastra un adjunto Proton Mail a Lumo para resumirlo, etc.). Bundle Proton Unlimited pagado ($9.99/mes anual) cubre Lumo + Mail + VPN + Drive + Pass. Rails de pago: Bitcoin, efectivo por correo, crédito/débito, PayPal, Google Pay. **Sin pago nativo en Monero** — gap reconocido por el operador a 2026-05-30, sin timeline publicado.

**Filosofía del operador.** Proton AG, Ginebra, Suiza. Fundada 2014, actualmente 12 años de track record cruzando mail / VPN / drive / pass / Lumo. Postura pública: privacy-by-default, sin modelo de negocio publicitario, jurisdicción suiza (sin alcance de lawful-access US/UK/AU). Integración vertical — la cuenta Proton es una identidad cruzando mail + drive + pass + VPN + Lumo, lo cual es conveniente pero también es el riesgo de concentración (ver Caveats).

**Justificación del grado (B).** El grado A en nuestra categoría AI está reservado para opciones sin cuenta, modelo local o confidential-compute (Venice.ai, NanoGPT, PrivateMode, Ollama, Jan.ai). Lumo es hosted-por-operador con cuenta obligatoria para features completas — eso es estructuralmente B, no A. La postura de cifrado + track record del operador + privacidad de pago lo mantienen sólidamente en el B tier (encima de OpenRouter que es puramente agregador y encima de b-ai que es plataforma de agentes multi-canal). Si/cuando Lumo añada (a) flujo sin cuenta con paridad de features, (b) pago Monero, o (c) auditoría third-party de la afirmación no-training, el caso para B+ o A- se fortalece.

**Útil cuando.** Ya usas el ecosistema Proton (Mail/Pass/VPN/Drive) y quieres una IA que encaje en el mismo modelo de confianza. Necesitas IA privacy-friendly para drafting sensible (legal, médico, business) pero puedes tolerar una identidad email-based. Quieres opciones de pago Bitcoin o efectivo sin un flow de signup separado. Para usuarios que específicamente necesitan IA sin cuenta, **ver Venice.ai (A) o NanoGPT (A)** en su lugar — ambos aceptan XMR y no requieren identidad alguna.

**Caveats.**
- Requisito de cuenta Proton crea una identidad atada a email. Signup pseudónimo de Proton vía Tor está soportado pero es un costo de privacidad vs peers A-tier sin cuenta.
- **Aún sin pago Monero** — reconocido por operador a 2026-05-30, sin roadmap publicado. Bitcoin + efectivo funcionan para capa pagada; capa guest sin pago esquiva esto.
- **Riesgo de concentración Proton:** este es el 3er listado de Proton en xmr.club (Mail A, Pass A, Lumo B). Una cuenta Proton = trust anchor cruzando mail + drive + password + VPN + AI. Compromiso de cuenta tiene radio de blast más amplio que cuentas single-product. Mitigar con 2FA + hardware key + disciplina recovery-phrase.
- La afirmación de no-training-on-user-data es declarada por operador, aún no auditada independientemente. El track record de Proton en afirmaciones similares es fuerte pero la verificación criptográfica está ausente — tratar acordemente.
- Pago Bitcoin no quita la identidad email de la cuenta Proton misma; privacidad de pago es separada de privacidad de cuenta.
- Stack de serving closed-source — aunque los modelos subyacentes (OpenHermes, Mistral) son open-source, el pipeline de inferencia + cliente de cifrado de chat no es totalmente open. Verificación está limitada al codebase del cliente Proton que se ha publicado.
- Producto más nuevo que peers A-tier sin cuenta (Venice 2023, NanoGPT 2023). Menos data operacional a largo plazo sobre Lumo específicamente; ponderar historia a nivel operador vs historia a nivel producto al juzgar.

Fuente: https://xmr.club/es/ai/lumo