INFORMATIVA SULLA PRIVACY

Ultimo aggiornamento: settembre 2026

1. CONDIZIONI E INTRODUZIONE

Luna cifra le tue registrazioni di tracciamento e del diario sul tuo dispositivo (AES-256) prima che vengano memorizzate sui nostri server o sincronizzate — di esse memorizziamo solo testo cifrato illeggibile, ad eccezione di alcuni dati necessari per i promemoria e la sincronizzazione (vedi sezione 4). In modalità Standard conserviamo inoltre una copia di backup cifrata della tua chiave, per poterti restituire l'accesso se dimentichi la password; tecnicamente, questo ci consentirebbe di decifrare i tuoi dati. In modalità Max Privacy non abbiamo alcuna copia della tua chiave che possiamo aprire: sui nostri server è conservata solo in forma cifrata, che soltanto la tua password o il dispositivo con cui hai effettuato l'accesso, oppure la tua Recovery Key, possono sbloccare. La Recovery Key è la tua unica via per riottenere l'accesso se perdi la password o l'accesso ai tuoi dispositivi. Per il coaching basato su IA opzionale, determinati dati sanitari e, nella chat, anche i tuoi messaggi vengono trattati in forma leggibile sui nostri server e presso il nostro fornitore di IA nell'UE; il testo del tuo diario non viene incluso automaticamente (vedi la sezione «Coaching assistito da IA»).

In qualità di titolare del trattamento dei dati ai sensi del GDPR (di seguito «l'APP», «l'azienda», «noi»), adottiamo misure adeguate per garantire la sicurezza e la protezione dei tuoi dati personali quando utilizzi l'APP. Agiamo in qualità di titolare del trattamento in quanto decidiamo in merito alle finalità e ai mezzi del trattamento dei tuoi dati personali. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, conserviamo e comunichiamo i tuoi dati personali quando visiti i nostri siti web o interagisci con uno dei nostri servizi.


2. IL TITOLARE DEL TRATTAMENTO

Il titolare del trattamento dei dati personali ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

ICOSO CONSULTING S.L. («Luna FemTech»)
Titolare e amministratore delegato: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), Spagna
Partita IVA: ES B55469902
Registro delle imprese di Santander, Foglio S-37849
www.luna-femtech.com
Contatto per la protezione dei dati: privacy@icoso.es
Supporto utenti: support@luna-femtech.com
(c) 2026 Tutti i diritti riservati.


3. DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)

È nominato un Responsabile della protezione dei dati (DPO), contattabile al seguente indirizzo:
dpdcadiz@prodat.es

La nomina di un Responsabile della protezione dei dati è obbligatoria ai sensi dell'art. 37, par. 1, lett. c) GDPR, poiché l'attività principale consiste nel trattamento su larga scala di categorie particolari di dati personali (dati sanitari).


4. TRATTAMENTO DEI DATI PERSONALI

Trattiamo i dati personali degli utenti solo quando ciò è necessario per il regolare funzionamento. La raccolta e il trattamento avvengono solo dopo che l'utente ha prestato il proprio consenso. Fa eccezione il caso in cui sia impossibile ottenere tale consenso prima che il trattamento diventi necessario, nonché il caso di obblighi di trattamento previsti dalla legge o dalle autorità.

• Dati identificativi/di contatto: indirizzo e-mail, nome visualizzato/nome utente, identità OAuth (accesso tramite Apple/Google).
• Dati dell'abbonamento: identificativo dell'abbonamento pseudonimo (SHA-256) e stato dell'abbonamento. Il trattamento dei pagamenti avviene esclusivamente tramite il rispettivo store (Apple/Google); non riceviamo alcun dato bancario, di carta o di fatturazione.
• Dati tecnici: indirizzo IP (max. 7 giorni per il rilevamento di attacchi), informazioni sul dispositivo/sistema operativo (solo in rapporti di crash ripuliti).
• Dati di utilizzo: informazioni su come utilizzi la nostra app nonché i nostri prodotti e servizi.
• Impostazioni dell'app: lingua, schema di colori, metadati della logica dei promemoria.
• Dati sanitari: i tuoi dati sanitari come ciclo, sintomi, stati d'animo, temperatura basale, diario, valori ormonali, patologie auto-dichiarate, farmaci, tipo di alimentazione, allergie, metodo contraccettivo e misure corporee sono soggetti a una protezione particolarmente elevata. Essi vengono cifrati sul tuo dispositivo (AES-256-GCM) prima di essere trasmessi — il nostro server li memorizza solo come testo cifrato. Fanno eccezione alcuni dati che attualmente vengono memorizzati in forma leggibile per i promemoria, la sincronizzazione e la gestione: per i farmaci, il tipo (contraccettivo o altro), la dimensione della confezione, i giorni di pausa, l'inizio della confezione, lo schema di assunzione, il primo orario di promemoria e le impostazioni dei promemoria (attivato/disattivato, snooze, avviso per la nuova confezione); per ogni assunzione, lo stato (assunta, saltata, in ritardo) con data e ora; nel tuo profilo, se hai risposto alle domande sulla contraccezione e quando hai confermato gli avvisi medici; inoltre la data delle voci del diario e dei test ormonali, lo stato dei tuoi consensi e i momenti in cui le registrazioni vengono create, modificate o eliminate. Da questi dati, nonché dal numero, dal momento e dalle dimensioni delle registrazioni cifrate, è possibile trarre alcune conclusioni sulla tua salute. Per il coaching basato su IA opzionale, determinati dati tra questi vengono trattati in forma leggibile (vedi sezione 5).
• Dati relativi alla vita sessuale: se decidi di registrarli, l'attività sessuale e il metodo contraccettivo. Vengono cifrati sul tuo dispositivo come i dati sanitari e costituiscono, insieme a essi, categorie particolari di dati personali (art. 9 GDPR) che godono di una protezione rafforzata.

Per il trattamento dei dati sanitari valgono i seguenti principi:
◦ Consenso: i dati sanitari possono di norma essere trattati solo se l'interessato acconsente espressamente.
◦ Limitazione della finalità: i dati possono essere utilizzati solo per la finalità precedentemente definita (ad es. tracciamento del ciclo e auto-osservazione a scopo di benessere).
◦ Minimizzazione dei dati: possono essere raccolti solo quei dati strettamente necessari.
◦ Sicurezza: i dati sanitari devono essere conservati e protetti con particolare cura (ad es. mediante cifratura).

Trattiamo i tuoi dati tra l'altro mediante interazioni dirette (ci fornisci dati quando crei un account, utilizzi funzioni, ci contatti o ci invii feedback) nonché mediante la raccolta automatizzata di dati tecnici durante il funzionamento dell'app.

Gestione e revoca del consenso: puoi revocare in qualsiasi momento i consensi prestati. Il consenso al coaching basato su IA opzionale («Sofía») si gestisce nell'app in Impostazioni; l'autorizzazione per l'importazione dei dati sanitari (Apple HealthKit / Google Health Connect) si revoca nelle impostazioni del dispositivo del tuo sistema operativo; la tua regione ai fini della protezione dei dati si gestisce nell'app in Impostazioni. La revoca ha effetto per il futuro e non pregiudica la liceità del trattamento effettuato fino a quel momento.

Consenso al trattamento dei dati sanitari e dei dati relativi alla vita sessuale: prima che tu utilizzi funzioni che richiedono dati sanitari o dati relativi alla tua vita sessuale, Luna ti chiede il consenso esplicito mediante un'azione positiva inequivocabile — libera, specifica, informata e non ambigua (art. 9, par. 2, lett. a) GDPR). L'accettazione delle Condizioni d'uso o della presente Informativa sulla privacy non sostituisce tale consenso esplicito. Puoi revocarlo in qualsiasi momento; la revoca non pregiudica la liceità del trattamento effettuato fino a quel momento, ma può impedirti di continuare a utilizzare le funzioni che richiedono tali dati.


5. COACHING NUTRIZIONALE E DI LIFESTYLE ASSISTITO DA IA («SOFÍA»)

Qualora tu utilizzi la funzione opzionale del coaching basato su IA, trattiamo — sulla base del tuo consenso esplicito (art. 6, par. 1, lett. a; art. 9, par. 2, lett. a GDPR) — informazioni relative alla salute al fine di fornirti consigli individuali di alimentazione e lifestyle consapevoli del ciclo. A tal fine, il tuo dispositivo trasmette, a seconda della funzione, determinati dati sanitari e di profilo: categorie (ad es. fase del ciclo, fase della vita, tipo di alimentazione, allergie, patologie come categorie fisse, farmaci come classi di principi attivi, contraccezione come categoria, obiettivi, fascia d'età), valori riepilogativi (ad es. sintomi frequenti, medie settimanali di dati importati come sonno, frequenza cardiaca a riposo, variabilità della frequenza cardiaca e attività) e singoli valori misurati, come i valori ormonali insieme al numero di giorni trascorsi dalla misurazione. Tali indicazioni temporali relative possono consentire di risalire al giorno di calendario corrispondente. Utilizziamo la regione o il luogo di residenza che hai indicato nel tuo profilo per consigli e ricette regionali. Il nome, l'indirizzo e-mail e l'identificativo utente del tuo account non vengono trasmessi al modello di IA; i testi del diario nonché i nomi dei preparati o dei marchi presenti nelle tue registrazioni non vengono inclusi automaticamente. Il trattamento da parte del modello avviene tramite Amazon Web Services (AWS Bedrock), con modelli Claude di Anthropic, in regioni AWS all'interno dell'UE; non ha luogo alcuna trasmissione dei contenuti verso gli USA. AWS non conserva gli input in modo permanente e non li utilizza per l'addestramento dei modelli di IA.

Se scrivi a Sofía nella chat, vengono inoltre trasmessi come testo libero il tuo messaggio e fino a cinque messaggi precedenti della conversazione, comprese le precedenti risposte di Sofía; i messaggi molto lunghi vengono abbreviati. Prima dell'inoltro ad AWS, un filtro automatico sui nostri server sostituisce nei messaggi scritti da te determinati indirizzi e-mail, numeri di telefono e IBAN rilevati. Il filtro non rimuove tutti i dati personali: ciò che scrivi personalmente, come nomi, date o informazioni sulla tua salute, può far parte del messaggio trasmesso. Le tue richieste vengono inoltrate in forma leggibile attraverso i nostri server, ma non vi vengono memorizzate; la cronologia della chat la conserviamo cifrata solo sul tuo dispositivo, finché non la elimini nella chat. Per garantire la qualità delle risposte dell'IA, per ogni richiesta della chat memorizziamo un registro di controllo senza il contenuto della conversazione e senza dati sanitari (ad es. lingua, numero di dati sostituiti, indizi di promesse di salute non consentite), che può essere ricondotto al tuo account tramite un identificativo pseudonimo. La base giuridica è il nostro legittimo interesse a una funzione di IA sicura e verificabile (art. 6, par. 1, lett. f GDPR); puoi opporti in qualsiasi momento. I registri di controllo vengono cancellati dopo 90 giorni.

Luna e Sofía servono esclusivamente a finalità di benessere, lifestyle e auto-osservazione. Non sono destinati alla diagnosi, al trattamento, alla prevenzione o alla previsione di malattie. Sofía è un sistema assistito da IA; le risposte vengono generate in modo automatizzato e possono essere incomplete, imprecise o inadatte alla tua situazione individuale. Sofía non sostituisce alcuna consulenza medica, psicologica o nutrizionale.

Non ha luogo alcun processo decisionale esclusivamente automatizzato ai sensi dell'art. 22 GDPR che produca nei tuoi confronti effetti giuridici o che incida in modo analogo significativamente sulla tua persona. Previsioni, indicazioni e risposte dell'IA servono esclusivamente all'auto-osservazione e al supporto del benessere.


6. UTILIZZO DEI TUOI DATI

I tuoi dati di contatto (indirizzo e-mail) non vengono in alcun caso comunicati a terzi. Trattiamo i dati di utilizzo e i dati tecnici per fornire e migliorare la funzionalità dell'app, per identificare e risolvere problemi nonché per garantire la stabilità e la sicurezza dei servizi. Ai fini dell'ulteriore sviluppo raccogliamo e analizziamo feedback e dati di utilizzo in forma aggregata.

• Adempimento di obblighi contrattuali: trattiamo i tuoi dati per adempiere ai nostri contratti e garantire un corretto utilizzo dei nostri servizi.
• Servizio clienti: per fornire assistenza trattiamo il tuo nome, i tuoi dati di contatto, la tua cronologia delle comunicazioni e il contenuto delle tue richieste.
• Gestione dell'account: trattiamo il tuo indirizzo e-mail e le tue credenziali di accesso per autenticare il tuo account e consentirti un accesso sicuro.
• Rispetto delle disposizioni di legge: trattiamo i tuoi dati per adempiere ad obblighi legali, fiscali e contabili.

Notifiche: i promemoria (ad es. per eventi relativi al ciclo o all'assunzione) vengono pianificati e attivati esclusivamente in locale sul tuo dispositivo. A tal fine non gestiamo alcun servizio push esterno e non conserviamo alcun token push; le impostazioni dei promemoria dei farmaci vengono però sincronizzate con il tuo account (vedi sezione 4). Puoi disattivare le notifiche in qualsiasi momento nell'app o nelle impostazioni di sistema del tuo dispositivo.

Importazione dei dati sanitari (Apple HealthKit / Google Health Connect): qualora attivi questa funzione opzionale, importiamo segnali sanitari passivi (ad es. sonno, frequenza cardiaca a riposo, temperatura corporea) come riepiloghi cifrati al fine di migliorare gli insight sul ciclo (art. 9, par. 2, lett. a). L'autorizzazione è revocabile in qualsiasi momento nelle impostazioni del dispositivo.

Funzione barcode (Premium): durante la scansione opzionale del barcode di un prodotto, viene trasmesso esclusivamente il numero del barcode (EAN) tramite il nostro server al database di prodotti Open Food Facts per cercare il nome del prodotto. Nel processo non vengono trasmessi né dati sanitari né identificativi utente.

Nessuna localizzazione GPS: Luna non rileva la posizione del tuo dispositivo (GPS). Utilizziamo la regione o il luogo di residenza che indichi nel tuo profilo per consigli e ricette regionali (vedi sezione 5). Nella ricerca opzionale di luoghi (ad es. ricerca di città) viene trasmesso, tramite il nostro server, esclusivamente il termine di ricerca da te inserito al servizio cartografico Nominatim (OpenStreetMap). L'attribuzione della tua regione ai fini della protezione dei dati la deduciamo dalla regione del dispositivo impostata (codice del Paese), non dalla tua posizione esatta.


7. CANCELLAZIONE DEI DATI E PERIODO DI CONSERVAZIONE

I tuoi dati personali vengono cancellati o il loro utilizzo viene limitato non appena viene meno la necessità della loro conservazione. Essi possono tuttavia essere conservati più a lungo qualora ciò sia richiesto dal diritto UE o nazionale applicabile.

Quando cancelli il tuo account (Impostazioni → Account → Elimina definitivamente l'account), i tuoi dati vengono rimossi immediatamente dai sistemi attivi. Le copie residue in backup tecnici cifrati vengono cancellate entro 7 giorni nel corso del ciclo di backup rotativo. Un registro interno delle cancellazioni garantisce che i dati cancellati nel frattempo non tornino attivi nemmeno in caso di un eventuale ripristino di un backup.

Account senza accesso: se non effettui l'accesso per 24 mesi, cancelliamo il tuo account e i dati associati. Prima della cancellazione ti avvisiamo via e-mail all'indirizzo registrato — 30 giorni e di nuovo 7 giorni prima. Ogni accesso fa ripartire il termine.

Prova dei consensi: quando elimini il tuo account, il registro dei tuoi consensi (documento, versione, data, lingua, versione dell'app) viene conservato bloccato e pseudonimizzato — senza il tuo indirizzo e-mail né il tuo identificativo utente in chiaro — per cinque anni, per poter dimostrare che il consenso è stato ottenuto (art. 7, par. 1 GDPR, art. 32 LOPDGDD). Trascorso tale periodo viene eliminato definitivamente.

• Trattamento sulla base di un consenso o di un legittimo interesse: i dati vengono conservati fino a quando dichiari la loro revoca o opposizione e/o il legittimo interesse viene meno.
• Dati contrattuali: questi vengono conservati per la durata del rapporto contrattuale e successivamente per tutto il tempo in cui sussistono obblighi legali di conservazione (ad es. 10 anni in base alle disposizioni fiscali e commerciali). I documenti fiscalmente rilevanti (ad es. relativi all'identificativo pseudonimo dell'abbonamento) vengono conservati nella misura prescritta dalla legge. I veri e propri dati di fatturazione/pagamento risiedono esclusivamente presso il rispettivo store (Apple/Google) e non presso di noi.


8. DATI, COOKIE, FILE DI LOG E TERZI

Quando visiti il nostro sito web o l'APP, il tuo dispositivo trasmette automaticamente dati di log ai nostri server (ad es. all'accesso o durante il caricamento/scaricamento di informazioni). Dati di log rilevati: indirizzo IP del dispositivo, configurazione del sistema, data e ora dell'accesso. Gli indirizzi IP vengono conservati per un massimo di 7 giorni per rilevare e prevenire attacchi; successivamente vengono cancellati o anonimizzati. Questi dati vengono trattati sui server di Hetzner Online GmbH (UE).

Cookie e archiviazione locale: l'app stessa non utilizza cookie. Il sito web luna-femtech.com utilizza esclusivamente archiviazione locale tecnicamente necessaria (localStorage) per memorizzare la tua scelta della lingua — non utilizziamo cookie di tracciamento, pixel di conteggio né analytics.

Responsabili del trattamento e sub-responsabili: informazioni dettagliate sulla trasmissione di dati ai nostri responsabili del trattamento e sub-responsabili sono disponibili nel nostro elenco sempre aggiornato all'indirizzo www.luna-femtech.com/sub.


9. I TUOI DIRITTI

Ai sensi del GDPR hai i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), opposizione (art. 21), portabilità dei dati (art. 20), revoca del consenso (art. 7, par. 3) nonché di reclamo presso un'autorità di controllo.

L'accesso e l'esportazione (art. 15/20) puoi avviarli direttamente nell'app (Il mio spazio → Dati → Scarica i miei dati; esportazione JSON leggibile da macchina). La cancellazione avviene immediatamente tramite Impostazioni → Account → Elimina definitivamente l'account. La prova dei consensi prestati viene registrata; in caso di modifiche di versione delle informative viene richiesto un nuovo consenso.

Per esercitare questi diritti puoi rivolgerti al Responsabile della protezione dei dati (dpdcadiz@prodat.es) o a privacy@icoso.es. La tua richiesta deve consentirci di verificare la tua identità; chiederemo documentazione aggiuntiva solo quando necessario per evitare che un'altra persona acceda ai tuoi dati.

a) Diritto di accesso: puoi ottenere in qualsiasi momento e gratuitamente informazioni sui dati personali conservati su di te nonché una copia di tali dati.
b) Diritto di rettifica: puoi richiedere la rettifica di dati inesatti o incompleti.
c) Diritto di cancellazione: puoi richiedere la cancellazione dei tuoi dati personali qualora non sussistano altre basi giuridiche per il trattamento.
d) Diritto di limitazione del trattamento: puoi richiedere la limitazione del trattamento dei tuoi dati.
e) Diritto di opposizione: puoi opporti in qualsiasi momento al trattamento basato su legittimi interessi.
f) Diritto alla portabilità dei dati: puoi ricevere i dati da te forniti in un formato di uso comune e trasmetterli ad altri fornitori di servizi.
g) Diritto di revoca del consenso: puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro (vedi sezione 4).
h) Diritto di reclamo: hai il diritto di presentare reclamo presso un'autorità di controllo. L'autorità di controllo competente è l'Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spagna, www.aepd.es. Indipendentemente da ciò, puoi anche rivolgerti all'autorità di controllo per la protezione dei dati del tuo luogo di residenza abituale o di lavoro.


10. BASE GIURIDICA PER IL TRATTAMENTO DEI DATI

Le operazioni di trattamento si basano sulle seguenti basi giuridiche ai sensi del GDPR:
• Esecuzione di un contratto (art. 6, par. 1, lett. b): il trattamento è necessario per eseguire un contratto con te o per adottare misure precontrattuali.
• Consenso (art. 6, par. 1, lett. a; per i dati sanitari art. 9, par. 2, lett. a): quando ci presti il tuo consenso esplicito, possiamo trattare i tuoi dati per le finalità concordate.
• Legittimi interessi (art. 6, par. 1, lett. f): sicurezza e prevenzione delle frodi, stabilità nonché miglioramento tecnico di prodotti, servizi e app — a condizione che i tuoi diritti e le tue libertà fondamentali non prevalgano.
• Obbligo legale (art. 6, par. 1, lett. c): adempimento di disposizioni legali, fiscali e contabili.


11. COMUNICAZIONE E TRASMISSIONE DEI TUOI DATI A TERZI

Per adempiere ad obblighi legali possiamo comunicare dati a enti pubblici, autorità giudiziarie o altri organi ufficiali. I responsabili del trattamento e i sub-responsabili agiscono in qualità di responsabili del trattamento e devono disporre di misure di protezione adeguate.

L'hosting e il trattamento dei testi da parte di Sofía avvengono nell'UE. Una trasmissione verso gli USA ha luogo esclusivamente verso OpenAI (generazione di immagini; solo termini di ricerca), RevenueCat (identificativo pseudonimo dell'abbonamento) nonché Apple/Google (pagamento) — in ciascun caso garantita da clausole contrattuali standard dell'UE. Dettagli nell'elenco dei sub-responsabili (www.luna-femtech.com/sub).


12. AGGIORNAMENTI E LINGUA DEL CONTRATTO

Ci riserviamo di aggiornare di volta in volta la presente Informativa sulla privacy, soprattutto per adeguarla a modifiche di legge. La versione di volta in volta vigente viene pubblicata all'indirizzo www.luna-femtech.com/data ed entra in vigore con la sua pubblicazione. In caso di discrepanze tra il testo tedesco e quello spagnolo, prevale, a causa del luogo di esecuzione della prestazione, la versione spagnola.


13. NOTE LEGALI E CONDIZIONI D'USO

Nelle nostre Condizioni d'uso (www.luna-femtech.com/terms) trovi tutte le informazioni legali nonché i dati identificativi del gestore. L'utilizzo di Luna presuppone un'età minima di 16 anni. I termini riferiti a persone si riferiscono a tutti i possibili generi, orientamenti, forme giuridiche o enti.