← Volver a Luna

Privacidad de las apps menstruales: ¿datos en la UE o solo en el móvil?

Publicidad propia: esta página la publica icoso consulting S.L., la empresa que ofrece Luna.

Actualizado: 24 de septiembre de 2026

Los registros del ciclo pueden quedarse solo en tu móvil o sincronizarse a través de servidores; ambas opciones pueden ser respetuosas con la privacidad. En las apps con servidores en la UE, lo importante es qué datos están cifrados, quién tiene las claves y qué otros servicios reciben datos. Luna, la app de la empresa que publica esta página, guarda los registros sincronizados en servidores de la UE y, antes, cifra en el dispositivo los registros de seguimiento y del diario, salvo algunos datos necesarios para los recordatorios y la sincronización. Qué significa esto exactamente y dónde están los límites lo respondemos más abajo con las mismas seis preguntas.

Dos formas de guardar los datos del ciclo

Si una app guarda tus registros solo en el móvil, el proveedor no conserva ninguna copia de ellos en un servidor. Si necesitas una cuenta y cómo pasan tus registros a un móvil nuevo depende de la app. Comprueba también si la copia de seguridad de tu dispositivo guarda datos de las apps en una nube.

Las apps pueden usar servidores para sincronizar tus registros entre dispositivos y guardar copias de seguridad; en Luna necesitas una cuenta para ello. Que eso sea respetuoso con la privacidad depende de algo más que la ubicación del servidor; las seis preguntas de abajo te ayudan a comprobarlo.

Si quieres revisar el código por tu cuenta y guardar tus registros solo en el móvil, Luna no es la opción adecuada: no es de código abierto y sincroniza a través de servidores. Nuestra comparativa de apps muestra apps que ofrecen ambas cosas.

Seis preguntas para comprobar cualquier app menstrual

  1. ¿Dónde están los servidores? ¿Indica la política de privacidad una ubicación en la UE, y se aplica a todos los datos o solo a una parte?
  2. ¿Qué datos están cifrados y quién tiene las claves? Además del cifrado, comprueba si el proveedor tiene acceso a la clave.
  3. ¿Qué otros servicios reciben datos? La lista de encargados del tratamiento muestra qué proveedores de servicios reciben datos, para qué y en qué países los tratan.
  4. ¿Existe un informe independiente de rastreadores? Exodus Privacy analiza las apps de Android en busca de rastreadores integrados y permisos.
  5. ¿Cómo gana dinero la app? Con suscripciones, con publicidad o con datos.
  6. ¿Puedes exportar tus datos y eliminar tu cuenta desde la propia app?

Estas preguntas también valen para Luna. Aquí están nuestras respuestas, cada una con su fuente.

Ubicación de los servidores

Hetzner Cloud en la UE, gestionado por nosotros. Las copias de seguridad también están en la UE (Hetzner y Scaleway).

Fuente: Hoja de datos (declaración propia)

Cifrado y claves

Los registros de seguimiento y del diario (periodo, síntomas, estado de ánimo, diario) se cifran en el dispositivo (AES-256) antes de sincronizarse. Algunos datos necesarios para los recordatorios y la sincronización se almacenan de forma legible; el apartado 4 de la política de privacidad indica cuáles. En el modo Estándar, tu clave se conserva además en el servidor para que podamos ayudarte si olvidas la contraseña. Por eso, para este modo no garantizamos que un acceso por nuestra parte sea técnicamente imposible. En el modo Privacidad Máxima solo tú puedes desbloquear la clave, con tu contraseña o tu clave de recuperación. Los datos de la cuenta y de la suscripción, como tu dirección de correo electrónico, no se cifran de esta forma.

Fuente: Política de privacidad, apartados 1 y 4 (declaración propia)

Otros servicios

Sofía, la acompañante de IA opcional, funciona a través de AWS Bedrock con un perfil de la UE; el tratamiento se realiza dentro de la UE. Sofía incluye el chat, los consejos de IA y el resumen diario de la pantalla de inicio, que se carga automáticamente; en «Ajustes → Sofía e IA» puedes desactivar las funciones de IA personalizadas de Sofía. Para el resumen diario, el modelo recibe determinados datos, como la fase del ciclo, los síntomas y estados de ánimo frecuentes, datos sobre anticoncepción, promedios de salud y valores hormonales. Lo que escribes a Sofía en el chat lo recibe el modelo de IA de forma legible, junto con hasta cinco mensajes anteriores de la conversación, además de datos como tu fase del ciclo, los síntomas de las dos últimas semanas, las enfermedades que hayas indicado, los promedios de sueño y mediciones concretas, como los valores hormonales. No recibe el nombre, la dirección de correo electrónico ni el texto del diario de tu cuenta. Un filtro sustituye en tu mensaje las direcciones de correo electrónico, los números de teléfono y los IBAN detectados; otros datos personales pueden quedar en el texto. Tu historial de chat se guarda cifrado en tu dispositivo. Nuestro servidor no almacena el contenido de las conversaciones, solo un registro de control seudonimizado sin datos de salud, que se suprime a los 90 días. Los informes de fallos de la app van a Sentry y se tratan en una región de la UE; esta función está activada por defecto y puede desactivarse en Ajustes, con efecto a partir del próximo inicio de la app. Nuestra lista de encargados del tratamiento indica RevenueCat (identificador de suscripción seudonimizado y estado de la suscripción) y OpenAI (término de búsqueda o nombre de la receta para imágenes) como servicios con vinculación con EE. UU., en ambos casos sin datos de salud. Además, Apple y Google pueden intervenir en el inicio de sesión y en el pago. Tratan los pagos como responsables independientes, conforme a sus propias condiciones de privacidad.

Fuente: Lista de encargados del tratamiento, Política de privacidad (declaración propia)

Informe de rastreadores

Exodus Privacy encontró en la versión 1.3.1 para Android (informe del 30 de julio de 2026) la firma de código de un rastreador: Sentry, para los informes de fallos. Exodus no encontró ninguna firma de rastreadores publicitarios, y ninguno de los 23 permisos es para el identificador de publicidad. Exodus solo analiza apps de Android y solo reconoce firmas conocidas.

Fuente: informe de Exodus (medición independiente)

Modelo de negocio

Suscripciones y pases de pago único. Sin publicidad, sin venta de datos.

Fuente: Hoja de datos (declaración propia)

Exportación y eliminación

En «Mi espacio → Descargar Mis Datos» descargas tus datos como archivo JSON; tu cuenta la eliminas en Ajustes. Cuánto tiempo se conservan las copias residuales en las copias de seguridad técnicas, las pruebas de los consentimientos y los documentos que la ley obliga a conservar se explica en la política de privacidad.

Fuente: Política de privacidad (declaración propia)

Para qué está hecha Luna

Luna ofrece funciones para el ciclo y la regla, el embarazo, el posparto y la lactancia, así como para la perimenopausia y la menopausia. A esto se suma la documentación de un tratamiento de fertilidad (Luna Plus). Con tu cuenta, tus registros se sincronizan entre tus dispositivos, en iOS y Android.

Luna es una app de icoso consulting S.L., con sede en Santander (España). En la App Store española se llama «Luna Ciclo a Menopausia»: App Store · Google Play

Lo que Luna no es

Preguntas frecuentes

¿Qué app menstrual guarda mis datos en la UE?

Luna, por ejemplo: los registros sincronizados se guardan en servidores de la UE, y las copias de seguridad también; allí, los registros de seguimiento y del diario están cifrados, salvo algunos datos necesarios para los recordatorios y la sincronización. En otras apps, la ubicación figura en la política de privacidad y en la lista de encargados del tratamiento. Incluso sin un servidor propio de la app, los datos pueden acabar en una nube, por ejemplo a través de las copias de seguridad del dispositivo.

¿Guarda Luna mis datos del ciclo en EE. UU.?

No. Tus registros sincronizados y sus copias de seguridad se guardan en servidores de la UE, y el tratamiento de Sofía se realiza dentro de la UE. Nuestra lista de encargados del tratamiento indica RevenueCat (identificador de suscripción seudonimizado y estado de la suscripción) y OpenAI (término de búsqueda o nombre de la receta para imágenes) como servicios con vinculación con EE. UU., en ambos casos sin datos de salud. Además, Apple y Google pueden intervenir en el inicio de sesión y en el pago. Tratan los pagos como responsables independientes, conforme a sus propias condiciones de privacidad.

¿Quién tiene la clave de mis registros?

En el modo Estándar, tu clave se conserva además en el servidor para que podamos ayudarte si olvidas la contraseña; para este modo no garantizamos que un acceso por nuestra parte sea técnicamente imposible. En el modo Privacidad Máxima solo tú puedes desbloquear la clave, con tu contraseña o tu clave de recuperación. Si no tienes ni la contraseña ni la clave de recuperación, en este modo no podemos restaurar tus registros cifrados.

¿Vende Luna mis datos?

No. Luna se financia con suscripciones y pases de pago único, sin publicidad y sin venta de datos; es una declaración propia. Además, Exodus no encontró ninguna firma de rastreadores publicitarios en la app de Android.