Pubblicità del nostro prodotto: questa pagina è pubblicata da icoso consulting S.L., l’azienda che offre Luna.
Aggiornato il 24 settembre 2026
Le registrazioni del ciclo possono restare solo sul tuo telefono oppure essere sincronizzate tramite server; entrambe le soluzioni possono rispettare la privacy. Nelle app con server nell’UE conta quali dati sono cifrati, chi ha le chiavi e quali altri servizi ricevono dati. Luna, l’app dell’editore di questa pagina, memorizza le registrazioni sincronizzate su server nell’UE e prima cifra sul dispositivo le registrazioni di tracciamento e del diario, ad eccezione di alcuni dati necessari per i promemoria e la sincronizzazione. Cosa significa esattamente e dove sono i limiti, lo spieghiamo qui sotto con le stesse sei domande.
Se un’app salva le tue registrazioni solo sul telefono, il fornitore non ne conserva alcuna copia sui server. Se ti serve un account e come le tue registrazioni arrivano su un nuovo telefono dipende dall’app. Verifica anche se il backup del tuo dispositivo salva i dati delle app in un cloud.
Le app possono usare dei server per sincronizzare le tue registrazioni tra dispositivi e farne un backup; con Luna per questo ti serve un account. Che ciò rispetti la privacy dipende da più fattori della sola posizione dei server; le sei domande qui sotto ti aiutano a verificarlo.
Se vuoi verificare tu stessa il codice e salvare le tue registrazioni solo sul telefono, Luna non fa per te: Luna non è open source e sincronizza tramite server. Le app che offrono entrambe le cose le trovi nel nostro confronto tra app.
Queste domande valgono anche per Luna. Ecco le nostre risposte, ciascuna con la fonte.
Hetzner Cloud nell’UE, gestito da noi. Anche i backup si trovano nell’UE (Hetzner e Scaleway).
Fonte: Scheda dei fatti (dichiarazione propria)
Le registrazioni di tracciamento e del diario (mestruazioni, sintomi, umore, diario) vengono cifrate sul dispositivo (AES-256) prima di essere sincronizzate. Alcuni dati necessari per i promemoria e la sincronizzazione restano memorizzati in forma leggibile; quali, è indicato nella sezione 4 dell’informativa sulla privacy. In modalità Standard la tua chiave è inoltre protetta lato server, così possiamo aiutarti se dimentichi la password. Per questa modalità, quindi, non garantiamo che un nostro accesso sia tecnicamente escluso. In modalità Max Privacy solo tu puoi sbloccare la chiave, con la tua password o con la tua chiave di recupero (Recovery Key). I dati dell’account e dell’abbonamento, come il tuo indirizzo e-mail, non sono cifrati in questo modo.
Fonte: Informativa sulla privacy, sezioni 1 e 4 (dichiarazione propria)
Sofía, l’assistente IA facoltativa, funziona tramite AWS Bedrock con un profilo UE: il trattamento avviene all’interno dell’UE. Fanno parte di Sofía la chat, i consigli IA e il riepilogo del giorno nella schermata iniziale, che si carica automaticamente; in «Impostazioni → Sofía e IA» puoi disattivare le funzioni IA personalizzate di Sofía. Per il riepilogo del giorno il modello riceve alcuni dati selezionati, come fase del ciclo, sintomi e stati d’animo frequenti, dati sulla contraccezione, valori medi dei dati sanitari e valori ormonali. Ciò che scrivi a Sofía nella chat, il modello di IA lo riceve in chiaro, insieme a un massimo di cinque messaggi precedenti della conversazione e a dati come la tua fase del ciclo, i sintomi delle ultime due settimane, le patologie che hai indicato, le medie del sonno e singoli valori misurati, come i valori ormonali. Non riceve il nome, l’indirizzo e-mail né il testo del diario del tuo account. Un filtro rimuove dal tuo messaggio gli indirizzi e-mail, i numeri di telefono e gli IBAN rilevati; altri dati personali possono restare nel testo. La cronologia della chat resta cifrata sul tuo dispositivo. Il nostro server non memorizza i contenuti delle conversazioni, ma solo un registro di controllo pseudonimizzato senza dati sanitari, che viene cancellato dopo 90 giorni. I rapporti sugli arresti anomali dell’app vanno a Sentry e vengono trattati in una regione UE; l’invio è attivo per impostazione predefinita e si può disattivare nelle impostazioni, con effetto dal prossimo avvio dell’app. Il nostro elenco dei responsabili del trattamento indica RevenueCat (identificativo pseudonimo dell’abbonamento e stato dell’abbonamento) e OpenAI (termine di ricerca o nome della ricetta per le immagini) come servizi con un collegamento agli USA, in entrambi i casi senza dati sanitari. Apple e Google possono inoltre essere coinvolti nell’accesso e nel pagamento. I pagamenti li trattano in qualità di titolari del trattamento autonomi, secondo le proprie disposizioni sulla protezione dei dati.
Fonte: Elenco dei responsabili del trattamento, Informativa sulla privacy (dichiarazione propria)
Nella versione Android 1.3.1 (rapporto del 30 luglio 2026) Exodus Privacy ha trovato la firma di codice di un tracker: Sentry, per i rapporti sugli arresti anomali. Exodus non ha trovato alcuna firma di tracker pubblicitari, e tra le 23 autorizzazioni nessuna riguarda l’ID pubblicitario. Exodus analizza solo app Android e riconosce solo firme note.
Fonte: rapporto Exodus (misurazione indipendente)
Abbonamenti e pass una tantum. Nessuna pubblicità, nessuna vendita di dati.
Fonte: Scheda dei fatti (dichiarazione propria)
In «Il mio spazio → Scarica i miei dati» scarichi i tuoi dati come file JSON; il tuo account lo elimini nelle impostazioni. Per quanto tempo restano copie residue nei backup tecnici, le prove dei consensi e i documenti che la legge ci obbliga a conservare è indicato nell’informativa sulla privacy.
Fonte: Informativa sulla privacy (dichiarazione propria)
Luna offre funzioni per ciclo e mestruazioni, gravidanza, puerperio e allattamento, oltre che per perimenopausa e menopausa. In più c’è la documentazione di un percorso di procreazione medicalmente assistita (Luna Plus). Con il tuo account, le tue registrazioni vengono sincronizzate tra i tuoi dispositivi, su iOS e Android.
Luna è un’app di icoso consulting S.L. con sede a Santander (Spagna). Nell’App Store italiano si chiama «Luna Ciclo a Menopausa»: App Store · Google Play
Luna, per esempio: le registrazioni sincronizzate si trovano su server nell’UE, e così anche i backup; lì le registrazioni di tracciamento e del diario sono cifrate, ad eccezione di alcuni dati necessari per i promemoria e la sincronizzazione. Per le altre app, il luogo di conservazione è indicato nell’informativa sulla privacy e nell’elenco dei responsabili del trattamento. Anche senza server propri di un’app, i dati possono finire in un cloud, per esempio tramite i backup del dispositivo.
No. Le tue registrazioni sincronizzate e i relativi backup si trovano su server nell’UE, e Sofía viene trattata all’interno dell’UE. Il nostro elenco dei responsabili del trattamento indica RevenueCat (identificativo pseudonimo dell’abbonamento e stato dell’abbonamento) e OpenAI (termine di ricerca o nome della ricetta per le immagini) come servizi con un collegamento agli USA, in entrambi i casi senza dati sanitari. Apple e Google possono inoltre essere coinvolti nell’accesso e nel pagamento. I pagamenti li trattano in qualità di titolari del trattamento autonomi, secondo le proprie disposizioni sulla protezione dei dati.
In modalità Standard la tua chiave è inoltre protetta lato server, così possiamo aiutarti se dimentichi la password; per questa modalità non garantiamo che un nostro accesso sia tecnicamente escluso. In modalità Max Privacy solo tu puoi sbloccare la chiave, con la tua password o con la tua chiave di recupero (Recovery Key). Se non hai né la password né la chiave di recupero, in questa modalità non possiamo recuperare le tue registrazioni cifrate.
No. Luna si finanzia con abbonamenti e pass una tantum, senza pubblicità e senza vendita di dati; questa è una nostra dichiarazione. Inoltre, Exodus non ha trovato nell’app Android alcuna firma di tracker pubblicitari.