POLITICA DE CONFIDENȚIALITATE

Ultima actualizare: iulie 2026

1. CONDIȚII ȘI INTRODUCERE

Luna criptează datele tale privind sănătatea pe dispozitivul tău (AES-256) înainte ca acestea să ajungă pe serverele noastre — la noi ajunge doar un cod ilizibil (text cifrat). În modul Standard, recuperarea parolei este posibilă (cheia este securizată pe partea de server); numai în modul Max Privacy doar cheia ta de recuperare (Recovery Key) are acces. Pentru coaching-ul opțional cu inteligență artificială, dispozitivul tău formează categorii anonimizate înainte de fiecare solicitare; valorile criptate în text clar (de ex. jurnalul, denumirile de preparate) nu părăsesc niciodată dispozitivul tău (a se vedea secțiunea „Coaching asistat de inteligență artificială").

În calitate de operator al prelucrării datelor în sensul RGPD (Regulamentul general privind protecția datelor) (denumit în continuare „APLICAȚIA", „societatea", „noi"), luăm măsuri adecvate pentru a asigura securitatea și protecția datelor tale cu caracter personal atunci când utilizezi APLICAȚIA. Acționăm în calitate de operator, deoarece stabilim scopurile și mijloacele prelucrării datelor tale cu caracter personal. Prezenta Politică de confidențialitate explică modul în care colectăm, utilizăm, stocăm și divulgăm datele tale cu caracter personal atunci când vizitezi site-urile noastre web sau interacționezi cu unul dintre serviciile noastre.


2. OPERATORUL

Operatorul pentru prelucrarea datelor cu caracter personal în conformitate cu Regulamentul general privind protecția datelor (RGPD) este:

ICOSO CONSULTING S.L.U. („Luna FemTech")
Proprietar și administrator: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), Spania
Cod TVA: ES B55469902
Registrul Comerțului Santander, Fila S-37849
www.luna-femtech.com
Contact protecția datelor: privacy@icoso.es
Asistență utilizatori: support@luna-femtech.com
(c) 2026 Toate drepturile rezervate.


3. DATELE DE CONTACT ALE RESPONSABILULUI CU PROTECȚIA DATELOR (DPO)

Este desemnat un responsabil cu protecția datelor (DPO), care poate fi contactat la următoarea adresă:
privacy@icoso.es

Desemnarea unui responsabil cu protecția datelor este obligatorie în temeiul art. 37 alin. (1) lit. (c) RGPD, întrucât activitatea principală constă în prelucrarea pe scară largă a categoriilor speciale de date cu caracter personal (date privind sănătatea).


4. PRELUCRAREA DATELOR CU CARACTER PERSONAL

Prelucrăm datele cu caracter personal ale utilizatorilor numai atunci când acest lucru este necesar pentru funcționarea corespunzătoare. Colectarea și prelucrarea au loc numai după ce utilizatorul și-a dat consimțământul. O excepție există atunci când este imposibil să se obțină acest consimțământ înainte ca prelucrarea să devină necesară, precum și în cazul obligațiilor stabilite prin lege sau de către autorități.

• Date de identitate/contact: adresa de e-mail, numele afișat/numele de utilizator, identitatea OAuth (autentificare prin Apple/Google).
• Date privind abonamentul: identificatorul de abonament pseudonim (SHA-256) și starea abonamentului. Procesarea plăților are loc exclusiv prin magazinul respectiv (Apple/Google); nu primim date bancare, de card sau de facturare.
• Date tehnice: adresa IP (max. 7 zile pentru detectarea atacurilor), informații despre dispozitiv/sistem de operare (numai în rapoartele de eroare curățate).
• Date de utilizare: informații despre modul în care utilizezi aplicația noastră, precum și produsele și serviciile noastre.
• Setările aplicației: limba, schema de culori, metadatele logicii de memento-uri.
• Date privind sănătatea: datele tale privind sănătatea, precum ciclul, simptomele, stările de dispoziție, temperatura bazală, jurnalul, valorile hormonale, afecțiunile auto-declarate, medicamentele, tipul de alimentație, alergiile, metoda contraceptivă și măsurătorile corporale, beneficiază de o protecție deosebit de ridicată. Acestea sunt, fără excepție, criptate pe dispozitivul tău (AES-256-GCM) înainte de a fi transmise — serverul nostru păstrează doar text cifrat.

Pentru prelucrarea datelor privind sănătatea se aplică următoarele principii:
◦ Consimțământ: datele privind sănătatea pot fi prelucrate, de regulă, numai dacă persoana vizată își dă consimțământul în mod expres.
◦ Limitarea scopului: datele pot fi utilizate numai în scopul stabilit în prealabil (de ex. urmărirea ciclului și auto-observarea în scopuri de wellness).
◦ Reducerea la minimum a datelor: pot fi colectate numai atâtea date câte sunt strict necesare.
◦ Securitate: datele privind sănătatea trebuie stocate și protejate cu o grijă deosebită (de ex. prin criptare).

Prelucrăm datele tale, printre altele, prin interacțiuni directe (ne furnizezi date atunci când creezi un cont, utilizezi funcții, ne contactezi sau ne trimiți feedback), precum și prin colectarea automatizată a datelor tehnice în timpul funcționării aplicației.

Gestionarea și retragerea consimțământului: Poți retrage în orice moment orice consimțământ acordat. Consimțământul pentru coaching-ul opțional cu inteligență artificială („Sofía") îl gestionezi în aplicație, în secțiunea Setări; permisiunea pentru importul de date privind sănătatea (Apple HealthKit / Google Health Connect) o retragi din setările dispozitivului din sistemul tău de operare; regiunea ta din perspectiva protecției datelor o gestionezi în aplicație, în secțiunea Setări. Retragerea produce efecte pentru viitor și nu afectează legalitatea prelucrării efectuate până în acel moment.


5. COACHING NUTRIȚIONAL ȘI DE STIL DE VIAȚĂ ASISTAT DE INTELIGENȚĂ ARTIFICIALĂ („SOFÍA")

În măsura în care utilizezi funcția Premium opțională de coaching cu inteligență artificială, prelucrăm, pe baza consimțământului tău explicit (art. 6 alin. (1) lit. (a), art. 9 alin. (2) lit. (a) RGPD), informații legate de sănătate pentru a-ți oferi sfaturi individuale, adaptate ciclului, privind alimentația și stilul de viață. Informațiile utilizate în acest scop sunt anonimizate deja pe dispozitivul tău, înainte de a fi transmise: se transmit exclusiv tipare categorizate (de ex. faza ciclului, frecvențe agregate ale simptomelor și stărilor de dispoziție, tipul de alimentație, alergiile, afecțiunile ca categorii fixe, medicamentele ca clase de substanțe active, valorile hormonale fără dată). Nu se transmit numele tău, identificatorul tău de utilizator, datele calendaristice exacte, textul liber din jurnal, precum și denumirile de preparate sau de mărci. Prelucrarea cu inteligență artificială are loc prin Amazon Web Services (AWS Bedrock) exclusiv în regiunea UE Frankfurt; nu are loc nicio transmitere a conținutului către SUA. Datele introduse nu sunt stocate în mod permanent și nu sunt utilizate pentru antrenarea modelelor de inteligență artificială.

Luna și Sofía servesc exclusiv unor scopuri de wellness, stil de viață și auto-observare. Ele nu sunt destinate diagnosticării, tratării, prevenirii sau predicției bolilor. Sofía este un sistem asistat de inteligență artificială; răspunsurile sunt generate în mod automat și pot fi incomplete, inexacte sau nepotrivite pentru situația ta individuală. Sofía nu înlocuiește consilierea medicală, psihologică sau nutrițională.

Nu are loc niciun proces decizional exclusiv automatizat în sensul art. 22 RGPD care să producă efecte juridice cu privire la tine sau care să te afecteze în mod similar în mod semnificativ. Predicțiile, indicațiile și răspunsurile inteligenței artificiale servesc exclusiv auto-observării și sprijinului pentru wellness.


6. UTILIZAREA DATELOR TALE

Datele tale de contact (adresa de e-mail) nu sunt în niciun caz divulgate unor terți. Prelucrăm datele de utilizare și datele tehnice pentru a furniza și îmbunătăți funcționalitatea aplicației, pentru a identifica și remedia problemele, precum și pentru a asigura stabilitatea și securitatea serviciilor. În scopul dezvoltării ulterioare, colectăm și analizăm feedback-ul și datele de utilizare într-o formă agregată.

• Îndeplinirea obligațiilor contractuale: prelucrăm datele tale pentru a ne îndeplini contractele și pentru a asigura utilizarea corespunzătoare a serviciilor noastre.
• Serviciul pentru clienți: pentru a oferi asistență, prelucrăm numele tău, datele tale de contact, istoricul comunicării și conținutul solicitărilor tale.
• Gestionarea contului: prelucrăm adresa ta de e-mail și datele tale de autentificare pentru a-ți autentifica contul și a-ți oferi un acces securizat.
• Respectarea prevederilor legale: prelucrăm datele tale pentru a îndeplini obligațiile legale, fiscale și contabile.

Notificări: memento-urile (de ex. pentru evenimente legate de ciclu sau de administrare) sunt programate și declanșate exclusiv local, pe dispozitivul tău. În acest scop nu operăm niciun serviciu extern de notificări push și nu stocăm niciun token push; pentru memento-uri, nicio dată privind sănătatea nu părăsește dispozitivul tău. Poți dezactiva notificările în orice moment, din aplicație sau din setările de sistem ale dispozitivului tău.

Importul de date privind sănătatea (Apple HealthKit / Google Health Connect): în măsura în care activezi această funcție opțională, importăm semnale pasive privind sănătatea (de ex. somn, puls în repaus, temperatură corporală) sub formă de rezumate criptate, pentru a îmbunătăți informațiile despre ciclu (art. 9 alin. (2) lit. (a)). Permisiunea poate fi retrasă în orice moment din setările dispozitivului.

Funcția de coduri de bare (Premium): la scanarea opțională a unui cod de bare al unui produs, se transmite exclusiv numărul codului de bare (EAN), prin serverul nostru, către baza de date de produse Open Food Facts, pentru a căuta denumirea produsului. În acest proces nu se transmit date privind sănătatea și niciun identificator de utilizator.

Nicio prelucrare a locației: Luna nu prelucrează date GPS sau de localizare. La căutarea opțională a unui loc (de ex. căutarea unui oraș), se transmite prin serverul nostru exclusiv termenul de căutare introdus de tine către serviciul de hărți Nominatim (OpenStreetMap). Atribuirea regiunii tale din perspectiva protecției datelor o deducem din regiunea setată a dispozitivului (codul de țară), nu din localizarea ta exactă.


7. ȘTERGEREA DATELOR ȘI PERIOADA DE PĂSTRARE

Datele tale cu caracter personal sunt șterse sau utilizarea lor este restricționată de îndată ce nu mai există necesitatea stocării lor. Cu toate acestea, ele pot fi păstrate mai mult timp dacă acest lucru este necesar în temeiul dreptului UE sau al dreptului național aplicabil.

Atunci când îți ștergi contul (Setări → Șterge contul), datele tale sunt eliminate imediat din sistemele active. Copiile reziduale din copiile de rezervă tehnice criptate sunt șterse în termen de 7 zile, în cadrul ciclului rotativ de copii de rezervă. Un registru intern de ștergere asigură că datele șterse între timp nu reapar nici în cazul unei eventuale restaurări a unei copii de rezervă.

• Prelucrarea în temeiul unui consimțământ sau al unui interes legitim: datele sunt stocate până când declari retragerea sau opoziția și/sau interesul legitim încetează.
• Date contractuale: acestea sunt păstrate pe durata raportului contractual și, ulterior, atât timp cât există obligații legale de păstrare (de ex. 10 ani în temeiul prevederilor fiscale și de drept comercial). Documentele relevante din punct de vedere fiscal (de ex. cu privire la identificatorul de abonament pseudonim) sunt păstrate în măsura prevăzută de lege. Datele efective de facturare/plată se află exclusiv la magazinul respectiv (Apple/Google) și nu la noi.


8. DATE, COOKIE-URI, FIȘIERE JURNAL ȘI TERȚI

Atunci când vizitezi site-ul nostru web sau APLICAȚIA, dispozitivul tău transmite automat date de jurnal către serverele noastre (de ex. la autentificare sau la încărcarea/descărcarea de informații). Date de jurnal colectate: adresa IP a dispozitivului, configurația sistemului, data și ora accesului. Adresele IP sunt stocate până la 7 zile pentru a detecta și preveni atacurile; ulterior, acestea sunt șterse sau anonimizate. Aceste date sunt prelucrate pe serverele Hetzner Online GmbH (UE).

Cookie-uri și stocare locală: aplicația în sine nu utilizează cookie-uri. Site-ul web luna-femtech.com utilizează exclusiv stocare locală necesară din punct de vedere tehnic (localStorage) pentru a salva alegerea limbii tale — nu utilizăm cookie-uri de urmărire, niciun pixel de numărare și niciun instrument de analiză.

Persoane împuternicite de operator și subîmputerniciți: informații detaliate privind transferul de date către persoanele împuternicite de operator și subîmputerniciții noștri se regăsesc în lista noastră mereu actualizată, disponibilă la www.luna-femtech.com/sub.


9. DREPTURILE TALE

În conformitate cu RGPD, ai drepturile de acces (art. 15), de rectificare (art. 16), de ștergere (art. 17), de restricționare (art. 18), de opoziție (art. 21), de portabilitate a datelor (art. 20), de retragere a consimțământului (art. 7 alin. (3)), precum și dreptul de a depune o plângere la o autoritate de supraveghere.

Accesul și exportul (art. 15/20) le poți iniția direct în aplicație (Setări → Descarcă datele; export JSON care poate fi citit automat). Ștergerea se realizează imediat prin Setări → Șterge contul. Dovada consimțămintelor acordate este înregistrată; în cazul modificării versiunilor politicilor, se solicită un nou consimțământ.

a) Dreptul de acces: poți obține în orice moment, în mod gratuit, informații despre datele cu caracter personal stocate cu privire la tine, precum și o copie a acestor date.
b) Dreptul la rectificare: poți solicita rectificarea datelor inexacte sau incomplete.
c) Dreptul la ștergere: poți solicita ștergerea datelor tale cu caracter personal, dacă nu există alte temeiuri juridice pentru prelucrare.
d) Dreptul la restricționarea prelucrării: poți solicita restricționarea prelucrării datelor tale.
e) Dreptul la opoziție: te poți opune în orice moment prelucrării întemeiate pe interese legitime.
f) Dreptul la portabilitatea datelor: poți primi datele furnizate de tine într-un format uzual și le poți transmite altor prestatori de servicii.
g) Dreptul de a retrage consimțământul: îți poți retrage consimțământul în orice moment, cu efect pentru viitor (a se vedea secțiunea 4).
h) Dreptul de a depune o plângere: ai dreptul de a depune o plângere la o autoritate de supraveghere. Autoritatea de supraveghere competentă este Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spania, www.aepd.es. Independent de aceasta, te poți adresa și autorității de supraveghere pentru protecția datelor de la locul tău de reședință obișnuită sau de la locul tău de muncă.


10. TEMEIUL JURIDIC AL PRELUCRĂRII DATELOR

Operațiunile de prelucrare se întemeiază pe următoarele temeiuri juridice, în conformitate cu RGPD:
• Executarea unui contract (art. 6 alin. (1) lit. (b)): prelucrarea este necesară pentru a executa un contract cu tine sau pentru a efectua măsuri precontractuale.
• Consimțământ (art. 6 alin. (1) lit. (a); pentru datele privind sănătatea art. 9 alin. (2) lit. (a)): atunci când ne acorzi consimțământul tău explicit, putem prelucra datele tale în scopurile convenite.
• Interese legitime (art. 6 alin. (1) lit. (f)): securitate și combaterea fraudei, stabilitate, precum și îmbunătățirea tehnică a produselor, serviciilor și aplicației — cu condiția ca drepturile și libertățile tale fundamentale să nu prevaleze.
• Obligație legală (art. 6 alin. (1) lit. (c)): îndeplinirea prevederilor legale, fiscale și contabile.


11. DIVULGAREA ȘI TRANSMITEREA DATELOR TALE CĂTRE TERȚI

Pentru a îndeplini obligațiile legale, putem divulga date către organisme publice, autorități judiciare sau alte organisme oficiale. Persoanele împuternicite de operator și subîmputerniciții acționează în calitate de persoane împuternicite de operator și trebuie să dispună de măsuri de protecție adecvate.

Găzduirea și prelucrarea cu inteligență artificială au loc integral în UE. O transmitere către SUA are loc exclusiv către OpenAI (generarea de imagini; numai termeni de căutare), RevenueCat (identificator de abonament pseudonim), precum și Apple/Google (plată) — fiecare fiind garantată prin clauze contractuale standard ale UE. Detalii în lista subîmputerniciților (www.luna-femtech.com/sub).


12. ACTUALIZĂRI ȘI LIMBA CONTRACTULUI

Ne rezervăm dreptul de a actualiza periodic prezenta Politică de confidențialitate, în principal pentru a o adapta la modificările legislative. Versiunea în vigoare la un moment dat este publicată la www.luna-femtech.com/data și intră în vigoare la data publicării. În cazul unor neconcordanțe între textul german și textul spaniol, versiunea spaniolă prevalează, în temeiul locului de prestare a serviciului.


13. MENȚIUNI LEGALE ȘI CONDIȚII DE UTILIZARE

În Condițiile noastre de utilizare (www.luna-femtech.com/terms) găsești toate informațiile juridice, precum și datele de identificare ale editorului. Utilizarea Luna presupune o vârstă minimă de 16 ani. Termenii care se referă la persoane vizează toate genurile, orientările, formele juridice sau entitățile posibile.