INFORMATIVA SULLA PRIVACY

Ultimo aggiornamento: luglio 2026

1. CONDIZIONI E INTRODUZIONE

Luna cifra i tuoi dati sanitari sul tuo dispositivo (AES-256) prima che raggiungano i nostri server — a noi arriva solo testo cifrato illeggibile. In modalità Standard è possibile il recupero della password (la chiave è protetta lato server); solo in modalità Max Privacy esclusivamente la tua Recovery Key ha accesso. Per il coaching basato su IA opzionale, il tuo dispositivo forma categorie anonimizzate prima di ogni richiesta; i valori in chiaro cifrati (ad es. diario, nomi dei preparati) non lasciano mai il tuo dispositivo (vedi la sezione «Coaching assistito da IA»).

In qualità di titolare del trattamento dei dati ai sensi del GDPR (di seguito «l'APP», «l'azienda», «noi»), adottiamo misure adeguate per garantire la sicurezza e la protezione dei tuoi dati personali quando utilizzi l'APP. Agiamo in qualità di titolare del trattamento in quanto decidiamo in merito alle finalità e ai mezzi del trattamento dei tuoi dati personali. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, conserviamo e comunichiamo i tuoi dati personali quando visiti i nostri siti web o interagisci con uno dei nostri servizi.


2. IL TITOLARE DEL TRATTAMENTO

Il titolare del trattamento dei dati personali ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

ICOSO CONSULTING S.L.U. («Luna FemTech»)
Titolare e amministratore delegato: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), Spagna
Partita IVA: ES B55469902
Registro delle imprese di Santander, Foglio S-37849
www.luna-femtech.com
Contatto per la protezione dei dati: privacy@icoso.es
Supporto utenti: support@luna-femtech.com
(c) 2026 Tutti i diritti riservati.


3. DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)

È nominato un Responsabile della protezione dei dati (DPO), contattabile al seguente indirizzo:
privacy@icoso.es

La nomina di un Responsabile della protezione dei dati è obbligatoria ai sensi dell'art. 37, par. 1, lett. c) GDPR, poiché l'attività principale consiste nel trattamento su larga scala di categorie particolari di dati personali (dati sanitari).


4. TRATTAMENTO DEI DATI PERSONALI

Trattiamo i dati personali degli utenti solo quando ciò è necessario per il regolare funzionamento. La raccolta e il trattamento avvengono solo dopo che l'utente ha prestato il proprio consenso. Fa eccezione il caso in cui sia impossibile ottenere tale consenso prima che il trattamento diventi necessario, nonché il caso di obblighi di trattamento previsti dalla legge o dalle autorità.

• Dati identificativi/di contatto: indirizzo e-mail, nome visualizzato/nome utente, identità OAuth (accesso tramite Apple/Google).
• Dati dell'abbonamento: identificativo dell'abbonamento pseudonimo (SHA-256) e stato dell'abbonamento. Il trattamento dei pagamenti avviene esclusivamente tramite il rispettivo store (Apple/Google); non riceviamo alcun dato bancario, di carta o di fatturazione.
• Dati tecnici: indirizzo IP (max. 7 giorni per il rilevamento di attacchi), informazioni sul dispositivo/sistema operativo (solo in rapporti di crash ripuliti).
• Dati di utilizzo: informazioni su come utilizzi la nostra app nonché i nostri prodotti e servizi.
• Impostazioni dell'app: lingua, schema di colori, metadati della logica dei promemoria.
• Dati sanitari: i tuoi dati sanitari come ciclo, sintomi, stati d'animo, temperatura basale, diario, valori ormonali, patologie auto-dichiarate, farmaci, tipo di alimentazione, allergie, metodo contraccettivo e misure corporee sono soggetti a una protezione particolarmente elevata. Essi vengono, senza eccezioni, cifrati sul tuo dispositivo (AES-256-GCM) prima di essere trasmessi — il nostro server conserva solo testo cifrato.

Per il trattamento dei dati sanitari valgono i seguenti principi:
◦ Consenso: i dati sanitari possono di norma essere trattati solo se l'interessato acconsente espressamente.
◦ Limitazione della finalità: i dati possono essere utilizzati solo per la finalità precedentemente definita (ad es. tracciamento del ciclo e auto-osservazione a scopo di benessere).
◦ Minimizzazione dei dati: possono essere raccolti solo quei dati strettamente necessari.
◦ Sicurezza: i dati sanitari devono essere conservati e protetti con particolare cura (ad es. mediante cifratura).

Trattiamo i tuoi dati tra l'altro mediante interazioni dirette (ci fornisci dati quando crei un account, utilizzi funzioni, ci contatti o ci invii feedback) nonché mediante la raccolta automatizzata di dati tecnici durante il funzionamento dell'app.

Gestione e revoca del consenso: puoi revocare in qualsiasi momento i consensi prestati. Il consenso al coaching basato su IA opzionale («Sofía») si gestisce nell'app in Impostazioni; l'autorizzazione per l'importazione dei dati sanitari (Apple HealthKit / Google Health Connect) si revoca nelle impostazioni del dispositivo del tuo sistema operativo; la tua regione ai fini della protezione dei dati si gestisce nell'app in Impostazioni. La revoca ha effetto per il futuro e non pregiudica la liceità del trattamento effettuato fino a quel momento.


5. COACHING NUTRIZIONALE E DI LIFESTYLE ASSISTITO DA IA («SOFÍA»)

Qualora tu utilizzi la funzione Premium opzionale del coaching basato su IA, trattiamo — sulla base del tuo consenso esplicito (art. 6, par. 1, lett. a; art. 9, par. 2, lett. a GDPR) — informazioni relative alla salute al fine di fornirti consigli individuali di alimentazione e lifestyle consapevoli del ciclo. Le informazioni utilizzate a tal fine vengono anonimizzate già sul tuo dispositivo prima di essere trasmesse: vengono trasmessi esclusivamente schemi categorizzati (ad es. fase del ciclo, frequenze aggregate di sintomi e stati d'animo, tipo di alimentazione, allergie, patologie come categorie fisse, farmaci come classi di principi attivi, valori ormonali senza data). Non vengono trasmessi il tuo nome, il tuo identificativo utente, indicazioni di data esatte, il testo libero del diario nonché i nomi dei preparati o dei marchi. Il trattamento tramite IA avviene tramite Amazon Web Services (AWS Bedrock) esclusivamente nella regione UE di Francoforte; non ha luogo alcuna trasmissione dei contenuti verso gli USA. Gli input non vengono conservati in modo permanente e non vengono utilizzati per l'addestramento dei modelli di IA.

Luna e Sofía servono esclusivamente a finalità di benessere, lifestyle e auto-osservazione. Non sono destinati alla diagnosi, al trattamento, alla prevenzione o alla previsione di malattie. Sofía è un sistema assistito da IA; le risposte vengono generate in modo automatizzato e possono essere incomplete, imprecise o inadatte alla tua situazione individuale. Sofía non sostituisce alcuna consulenza medica, psicologica o nutrizionale.

Non ha luogo alcun processo decisionale esclusivamente automatizzato ai sensi dell'art. 22 GDPR che produca nei tuoi confronti effetti giuridici o che incida in modo analogo significativamente sulla tua persona. Previsioni, indicazioni e risposte dell'IA servono esclusivamente all'auto-osservazione e al supporto del benessere.


6. UTILIZZO DEI TUOI DATI

I tuoi dati di contatto (indirizzo e-mail) non vengono in alcun caso comunicati a terzi. Trattiamo i dati di utilizzo e i dati tecnici per fornire e migliorare la funzionalità dell'app, per identificare e risolvere problemi nonché per garantire la stabilità e la sicurezza dei servizi. Ai fini dell'ulteriore sviluppo raccogliamo e analizziamo feedback e dati di utilizzo in forma aggregata.

• Adempimento di obblighi contrattuali: trattiamo i tuoi dati per adempiere ai nostri contratti e garantire un corretto utilizzo dei nostri servizi.
• Servizio clienti: per fornire assistenza trattiamo il tuo nome, i tuoi dati di contatto, la tua cronologia delle comunicazioni e il contenuto delle tue richieste.
• Gestione dell'account: trattiamo il tuo indirizzo e-mail e le tue credenziali di accesso per autenticare il tuo account e consentirti un accesso sicuro.
• Rispetto delle disposizioni di legge: trattiamo i tuoi dati per adempiere ad obblighi legali, fiscali e contabili.

Notifiche: i promemoria (ad es. per eventi relativi al ciclo o all'assunzione) vengono pianificati e attivati esclusivamente in locale sul tuo dispositivo. A tal fine non gestiamo alcun servizio push esterno e non conserviamo alcun token push; per i promemoria nessun dato sanitario lascia il tuo dispositivo. Puoi disattivare le notifiche in qualsiasi momento nell'app o nelle impostazioni di sistema del tuo dispositivo.

Importazione dei dati sanitari (Apple HealthKit / Google Health Connect): qualora attivi questa funzione opzionale, importiamo segnali sanitari passivi (ad es. sonno, frequenza cardiaca a riposo, temperatura corporea) come riepiloghi cifrati al fine di migliorare gli insight sul ciclo (art. 9, par. 2, lett. a). L'autorizzazione è revocabile in qualsiasi momento nelle impostazioni del dispositivo.

Funzione barcode (Premium): durante la scansione opzionale del barcode di un prodotto, viene trasmesso esclusivamente il numero del barcode (EAN) tramite il nostro server al database di prodotti Open Food Facts per cercare il nome del prodotto. Nel processo non vengono trasmessi né dati sanitari né identificativi utente.

Nessun trattamento della posizione: Luna non tratta alcun dato GPS o di posizione. Nella ricerca opzionale di luoghi (ad es. ricerca di città) viene trasmesso, tramite il nostro server, esclusivamente il termine di ricerca da te inserito al servizio cartografico Nominatim (OpenStreetMap). L'attribuzione della tua regione ai fini della protezione dei dati la deduciamo dalla regione del dispositivo impostata (codice del Paese), non dalla tua posizione esatta.


7. CANCELLAZIONE DEI DATI E PERIODO DI CONSERVAZIONE

I tuoi dati personali vengono cancellati o il loro utilizzo viene limitato non appena viene meno la necessità della loro conservazione. Essi possono tuttavia essere conservati più a lungo qualora ciò sia richiesto dal diritto UE o nazionale applicabile.

Quando cancelli il tuo account (Impostazioni → Cancella account), i tuoi dati vengono rimossi immediatamente dai sistemi attivi. Le copie residue in backup tecnici cifrati vengono cancellate entro 7 giorni nel corso del ciclo di backup rotativo. Un registro interno delle cancellazioni garantisce che i dati cancellati nel frattempo non tornino attivi nemmeno in caso di un eventuale ripristino di un backup.

• Trattamento sulla base di un consenso o di un legittimo interesse: i dati vengono conservati fino a quando dichiari la loro revoca o opposizione e/o il legittimo interesse viene meno.
• Dati contrattuali: questi vengono conservati per la durata del rapporto contrattuale e successivamente per tutto il tempo in cui sussistono obblighi legali di conservazione (ad es. 10 anni in base alle disposizioni fiscali e commerciali). I documenti fiscalmente rilevanti (ad es. relativi all'identificativo pseudonimo dell'abbonamento) vengono conservati nella misura prescritta dalla legge. I veri e propri dati di fatturazione/pagamento risiedono esclusivamente presso il rispettivo store (Apple/Google) e non presso di noi.


8. DATI, COOKIE, FILE DI LOG E TERZI

Quando visiti il nostro sito web o l'APP, il tuo dispositivo trasmette automaticamente dati di log ai nostri server (ad es. all'accesso o durante il caricamento/scaricamento di informazioni). Dati di log rilevati: indirizzo IP del dispositivo, configurazione del sistema, data e ora dell'accesso. Gli indirizzi IP vengono conservati per un massimo di 7 giorni per rilevare e prevenire attacchi; successivamente vengono cancellati o anonimizzati. Questi dati vengono trattati sui server di Hetzner Online GmbH (UE).

Cookie e archiviazione locale: l'app stessa non utilizza cookie. Il sito web luna-femtech.com utilizza esclusivamente archiviazione locale tecnicamente necessaria (localStorage) per memorizzare la tua scelta della lingua — non utilizziamo cookie di tracciamento, pixel di conteggio né analytics.

Responsabili del trattamento e sub-responsabili: informazioni dettagliate sulla trasmissione di dati ai nostri responsabili del trattamento e sub-responsabili sono disponibili nel nostro elenco sempre aggiornato all'indirizzo www.luna-femtech.com/sub.


9. I TUOI DIRITTI

Ai sensi del GDPR hai i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), opposizione (art. 21), portabilità dei dati (art. 20), revoca del consenso (art. 7, par. 3) nonché di reclamo presso un'autorità di controllo.

L'accesso e l'esportazione (art. 15/20) puoi avviarli direttamente nell'app (Impostazioni → Scarica dati; esportazione JSON leggibile da macchina). La cancellazione avviene immediatamente tramite Impostazioni → Cancella account. La prova dei consensi prestati viene registrata; in caso di modifiche di versione delle informative viene richiesto un nuovo consenso.

a) Diritto di accesso: puoi ottenere in qualsiasi momento e gratuitamente informazioni sui dati personali conservati su di te nonché una copia di tali dati.
b) Diritto di rettifica: puoi richiedere la rettifica di dati inesatti o incompleti.
c) Diritto di cancellazione: puoi richiedere la cancellazione dei tuoi dati personali qualora non sussistano altre basi giuridiche per il trattamento.
d) Diritto di limitazione del trattamento: puoi richiedere la limitazione del trattamento dei tuoi dati.
e) Diritto di opposizione: puoi opporti in qualsiasi momento al trattamento basato su legittimi interessi.
f) Diritto alla portabilità dei dati: puoi ricevere i dati da te forniti in un formato di uso comune e trasmetterli ad altri fornitori di servizi.
g) Diritto di revoca del consenso: puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro (vedi sezione 4).
h) Diritto di reclamo: hai il diritto di presentare reclamo presso un'autorità di controllo. L'autorità di controllo competente è l'Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spagna, www.aepd.es. Indipendentemente da ciò, puoi anche rivolgerti all'autorità di controllo per la protezione dei dati del tuo luogo di residenza abituale o di lavoro.


10. BASE GIURIDICA PER IL TRATTAMENTO DEI DATI

Le operazioni di trattamento si basano sulle seguenti basi giuridiche ai sensi del GDPR:
• Esecuzione di un contratto (art. 6, par. 1, lett. b): il trattamento è necessario per eseguire un contratto con te o per adottare misure precontrattuali.
• Consenso (art. 6, par. 1, lett. a; per i dati sanitari art. 9, par. 2, lett. a): quando ci presti il tuo consenso esplicito, possiamo trattare i tuoi dati per le finalità concordate.
• Legittimi interessi (art. 6, par. 1, lett. f): sicurezza e prevenzione delle frodi, stabilità nonché miglioramento tecnico di prodotti, servizi e app — a condizione che i tuoi diritti e le tue libertà fondamentali non prevalgano.
• Obbligo legale (art. 6, par. 1, lett. c): adempimento di disposizioni legali, fiscali e contabili.


11. COMUNICAZIONE E TRASMISSIONE DEI TUOI DATI A TERZI

Per adempiere ad obblighi legali possiamo comunicare dati a enti pubblici, autorità giudiziarie o altri organi ufficiali. I responsabili del trattamento e i sub-responsabili agiscono in qualità di responsabili del trattamento e devono disporre di misure di protezione adeguate.

L'hosting e il trattamento tramite IA avvengono interamente nell'UE. Una trasmissione verso gli USA ha luogo esclusivamente verso OpenAI (generazione di immagini; solo termini di ricerca), RevenueCat (identificativo pseudonimo dell'abbonamento) nonché Apple/Google (pagamento) — in ciascun caso garantita da clausole contrattuali standard dell'UE. Dettagli nell'elenco dei sub-responsabili (www.luna-femtech.com/sub).


12. AGGIORNAMENTI E LINGUA DEL CONTRATTO

Ci riserviamo di aggiornare di volta in volta la presente Informativa sulla privacy, soprattutto per adeguarla a modifiche di legge. La versione di volta in volta vigente viene pubblicata all'indirizzo www.luna-femtech.com/data ed entra in vigore con la sua pubblicazione. In caso di discrepanze tra il testo tedesco e quello spagnolo, prevale, a causa del luogo di esecuzione della prestazione, la versione spagnola.


13. NOTE LEGALI E CONDIZIONI D'USO

Nelle nostre Condizioni d'uso (www.luna-femtech.com/terms) trovi tutte le informazioni legali nonché i dati identificativi del gestore. L'utilizzo di Luna presuppone un'età minima di 16 anni. I termini riferiti a persone si riferiscono a tutti i possibili generi, orientamenti, forme giuridiche o enti.