POLITICA DE CONFIDENȚIALITATE

Ultima actualizare: septembrie 2026

1. CONDIȚII ȘI INTRODUCERE

Luna criptează înregistrările tale de monitorizare și din jurnal pe dispozitivul tău (AES-256) înainte ca acestea să fie stocate pe serverele noastre sau sincronizate — din acestea stocăm doar un cod ilizibil (text cifrat), cu excepția câtorva date necesare pentru memento-uri și sincronizare (a se vedea secțiunea 4). În modul Standard păstrăm, în plus, o copie de rezervă criptată a cheii tale, pentru a-ți putea reda accesul dacă îți uiți parola; din punct de vedere tehnic, acest lucru ne-ar permite să îți decriptăm datele. În modul Max Privacy nu deținem nicio copie a cheii tale pe care să o putem deschide: pe serverele noastre, aceasta este stocată doar criptată, astfel încât numai parola ta sau un dispozitiv cu sesiune activă în contul tău, ori cheia ta de recuperare (Recovery Key), o pot debloca. Cheia de recuperare este singura ta cale de a-ți recăpăta accesul dacă pierzi parola sau accesul la dispozitivele tale. Pentru coaching-ul opțional cu inteligență artificială, anumite date privind sănătatea, iar în chat și mesajele tale, sunt prelucrate în formă lizibilă pe serverele noastre și la furnizorul nostru de inteligență artificială din UE; textul jurnalului tău nu este preluat automat (a se vedea secțiunea „Coaching asistat de inteligență artificială").

În calitate de operator al prelucrării datelor în sensul RGPD (Regulamentul general privind protecția datelor) (denumit în continuare „APLICAȚIA", „societatea", „noi"), luăm măsuri adecvate pentru a asigura securitatea și protecția datelor tale cu caracter personal atunci când utilizezi APLICAȚIA. Acționăm în calitate de operator, deoarece stabilim scopurile și mijloacele prelucrării datelor tale cu caracter personal. Prezenta Politică de confidențialitate explică modul în care colectăm, utilizăm, stocăm și divulgăm datele tale cu caracter personal atunci când vizitezi site-urile noastre web sau interacționezi cu unul dintre serviciile noastre.


2. OPERATORUL

Operatorul pentru prelucrarea datelor cu caracter personal în conformitate cu Regulamentul general privind protecția datelor (RGPD) este:

ICOSO CONSULTING S.L. („Luna FemTech")
Proprietar și administrator: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), Spania
Cod TVA: ES B55469902
Registrul Comerțului Santander, Fila S-37849
www.luna-femtech.com
Contact protecția datelor: privacy@icoso.es
Asistență utilizatori: support@luna-femtech.com
(c) 2026 Toate drepturile rezervate.


3. DATELE DE CONTACT ALE RESPONSABILULUI CU PROTECȚIA DATELOR (DPO)

Este desemnat un responsabil cu protecția datelor (DPO), care poate fi contactat la următoarea adresă:
dpdcadiz@prodat.es

Desemnarea unui responsabil cu protecția datelor este obligatorie în temeiul art. 37 alin. (1) lit. (c) RGPD, întrucât activitatea principală constă în prelucrarea pe scară largă a categoriilor speciale de date cu caracter personal (date privind sănătatea).


4. PRELUCRAREA DATELOR CU CARACTER PERSONAL

Prelucrăm datele cu caracter personal ale utilizatorilor numai atunci când acest lucru este necesar pentru funcționarea corespunzătoare. Colectarea și prelucrarea au loc numai după ce utilizatorul și-a dat consimțământul. O excepție există atunci când este imposibil să se obțină acest consimțământ înainte ca prelucrarea să devină necesară, precum și în cazul obligațiilor stabilite prin lege sau de către autorități.

• Date de identitate/contact: adresa de e-mail, numele afișat/numele de utilizator, identitatea OAuth (autentificare prin Apple/Google).
• Date privind abonamentul: identificatorul de abonament pseudonim (SHA-256) și starea abonamentului. Procesarea plăților are loc exclusiv prin magazinul respectiv (Apple/Google); nu primim date bancare, de card sau de facturare.
• Date tehnice: adresa IP (max. 7 zile pentru detectarea atacurilor), informații despre dispozitiv/sistem de operare (numai în rapoartele de eroare curățate).
• Date de utilizare: informații despre modul în care utilizezi aplicația noastră, precum și produsele și serviciile noastre.
• Setările aplicației: limba, schema de culori, metadatele logicii de memento-uri.
• Date privind sănătatea: datele tale privind sănătatea, precum ciclul, simptomele, stările de dispoziție, temperatura bazală, jurnalul, valorile hormonale, afecțiunile auto-declarate, medicamentele, tipul de alimentație, alergiile, metoda contraceptivă și măsurătorile corporale, beneficiază de o protecție deosebit de ridicată. Acestea sunt criptate pe dispozitivul tău (AES-256-GCM) înainte de a fi transmise — serverul nostru le stochează doar ca text cifrat. Fac excepție câteva date care sunt stocate în prezent în formă lizibilă pentru memento-uri, sincronizare și gestionare: la medicamente, tipul (contraceptiv sau altul), mărimea ambalajului, zilele de pauză, începutul ambalajului, schema de administrare, ora primului memento și setările memento-urilor (activat/dezactivat, amânare, avertizare pentru ambalaj nou); pentru fiecare doză, starea (luată, omisă, întârziată) cu data și ora; în profilul tău, dacă ai răspuns la întrebările despre contracepție și când ai confirmat avertismentele medicale; în plus, data înregistrărilor din jurnal și a testelor hormonale, starea consimțămintelor tale, precum și momentele în care înregistrările sunt create, modificate sau șterse. Din aceste date, precum și din numărul, momentul și volumul înregistrărilor criptate, se pot trage anumite concluzii despre sănătatea ta. Pentru coaching-ul opțional cu inteligență artificială, anumite date dintre acestea sunt prelucrate în formă lizibilă (a se vedea secțiunea 5).
• Date privind viața sexuală: dacă alegi să le înregistrezi, activitatea sexuală și metoda contraceptivă. Sunt criptate pe dispozitivul tău la fel ca datele privind sănătatea și constituie, împreună cu acestea, categorii speciale de date cu caracter personal (art. 9 RGPD), care beneficiază de o protecție sporită.

Pentru prelucrarea datelor privind sănătatea se aplică următoarele principii:
◦ Consimțământ: datele privind sănătatea pot fi prelucrate, de regulă, numai dacă persoana vizată își dă consimțământul în mod expres.
◦ Limitarea scopului: datele pot fi utilizate numai în scopul stabilit în prealabil (de ex. urmărirea ciclului și auto-observarea în scopuri de wellness).
◦ Reducerea la minimum a datelor: pot fi colectate numai atâtea date câte sunt strict necesare.
◦ Securitate: datele privind sănătatea trebuie stocate și protejate cu o grijă deosebită (de ex. prin criptare).

Prelucrăm datele tale, printre altele, prin interacțiuni directe (ne furnizezi date atunci când creezi un cont, utilizezi funcții, ne contactezi sau ne trimiți feedback), precum și prin colectarea automatizată a datelor tehnice în timpul funcționării aplicației.

Gestionarea și retragerea consimțământului: Poți retrage în orice moment orice consimțământ acordat. Consimțământul pentru coaching-ul opțional cu inteligență artificială („Sofía") îl gestionezi în aplicație, în secțiunea Setări; permisiunea pentru importul de date privind sănătatea (Apple HealthKit / Google Health Connect) o retragi din setările dispozitivului din sistemul tău de operare; regiunea ta din perspectiva protecției datelor o gestionezi în aplicație, în secțiunea Setări. Retragerea produce efecte pentru viitor și nu afectează legalitatea prelucrării efectuate până în acel moment.

Consimțământul pentru prelucrarea datelor privind sănătatea și viața sexuală: înainte de a utiliza funcții care necesită date privind sănătatea sau viața ta sexuală, Luna îți cere consimțământul explicit printr-o acțiune afirmativă clară — liber, specific, informat și lipsit de ambiguitate (art. 9 alin. (2) lit. a) RGPD). Acceptarea Condițiilor de utilizare sau a prezentei Politici de confidențialitate nu înlocuiește acest consimțământ explicit. Îl poți retrage oricând; retragerea nu afectează legalitatea prelucrării efectuate până atunci, dar te poate împiedica să folosești în continuare funcțiile care necesită aceste date.


5. COACHING NUTRIȚIONAL ȘI DE STIL DE VIAȚĂ ASISTAT DE INTELIGENȚĂ ARTIFICIALĂ („SOFÍA")

În măsura în care utilizezi funcția opțională de coaching cu inteligență artificială, prelucrăm, pe baza consimțământului tău explicit (art. 6 alin. (1) lit. (a), art. 9 alin. (2) lit. (a) RGPD), informații legate de sănătate pentru a-ți oferi sfaturi individuale, adaptate ciclului, privind alimentația și stilul de viață. În acest scop, dispozitivul tău transmite, în funcție de funcționalitate, anumite date privind sănătatea și date de profil: categorii (de ex. faza ciclului, etapa de viață, tipul de alimentație, alergiile, afecțiunile ca categorii fixe, medicamentele ca clase de substanțe active, contracepția ca categorie, obiectivele, grupa de vârstă), valori rezumate (de ex. simptomele frecvente, mediile săptămânale ale datelor importate, precum somnul, pulsul în repaus, variabilitatea ritmului cardiac și activitatea) și valori măsurate individuale, precum valorile hormonale împreună cu numărul de zile trecute de la măsurare. Aceste indicații temporale relative pot permite deducerea zilei calendaristice respective. Regiunea sau localitatea de reședință pe care ai indicat-o în profilul tău o utilizăm pentru sfaturi și rețete regionale. Numele, adresa de e-mail și identificatorul de utilizator ale contului tău nu sunt transmise modelului de inteligență artificială; textele din jurnal, precum și denumirile de preparate sau de mărci din înregistrările tale nu sunt preluate automat. Prelucrarea de către model are loc prin Amazon Web Services (AWS Bedrock), cu modele Claude de la Anthropic, în regiuni AWS din UE; nu are loc nicio transmitere a conținutului către SUA. AWS nu stochează datele introduse în mod permanent și nu le utilizează pentru antrenarea modelelor de inteligență artificială.

Dacă îi scrii Sofíei în chat, se transmit în plus, ca text liber, mesajul tău și până la cinci mesaje anterioare din conversație, inclusiv răspunsuri anterioare ale Sofíei; mesajele foarte lungi sunt scurtate. Înainte de redirecționarea către AWS, un filtru automat de pe serverele noastre înlocuiește în propriile tale mesaje anumite adrese de e-mail, numere de telefon și coduri IBAN detectate. Filtrul nu elimină toate datele cu caracter personal: ceea ce scrii tu, precum nume, date calendaristice sau informații despre sănătatea ta, poate face parte din mesajul transmis. Solicitările tale sunt redirecționate în formă lizibilă prin serverele noastre, dar nu sunt stocate acolo; istoricul chatului îl păstrăm criptat doar pe dispozitivul tău, până când îl ștergi în chat. Pentru a asigura calitatea răspunsurilor inteligenței artificiale, pentru fiecare solicitare din chat stocăm un registru de control fără conținutul conversației și fără date privind sănătatea (de ex. limba, numărul de informații înlocuite, indicii privind promisiuni de sănătate nepermise), care poate fi asociat contului tău printr-un identificator pseudonim. Temeiul juridic este interesul nostru legitim pentru o funcție de inteligență artificială sigură și verificabilă (art. 6 alin. (1) lit. (f) RGPD); te poți opune în orice moment. Registrele de control sunt șterse după 90 de zile.

Luna și Sofía servesc exclusiv unor scopuri de wellness, stil de viață și auto-observare. Ele nu sunt destinate diagnosticării, tratării, prevenirii sau predicției bolilor. Sofía este un sistem asistat de inteligență artificială; răspunsurile sunt generate în mod automat și pot fi incomplete, inexacte sau nepotrivite pentru situația ta individuală. Sofía nu înlocuiește consilierea medicală, psihologică sau nutrițională.

Nu are loc niciun proces decizional exclusiv automatizat în sensul art. 22 RGPD care să producă efecte juridice cu privire la tine sau care să te afecteze în mod similar în mod semnificativ. Predicțiile, indicațiile și răspunsurile inteligenței artificiale servesc exclusiv auto-observării și sprijinului pentru wellness.


6. UTILIZAREA DATELOR TALE

Datele tale de contact (adresa de e-mail) nu sunt în niciun caz divulgate unor terți. Prelucrăm datele de utilizare și datele tehnice pentru a furniza și îmbunătăți funcționalitatea aplicației, pentru a identifica și remedia problemele, precum și pentru a asigura stabilitatea și securitatea serviciilor. În scopul dezvoltării ulterioare, colectăm și analizăm feedback-ul și datele de utilizare într-o formă agregată.

• Îndeplinirea obligațiilor contractuale: prelucrăm datele tale pentru a ne îndeplini contractele și pentru a asigura utilizarea corespunzătoare a serviciilor noastre.
• Serviciul pentru clienți: pentru a oferi asistență, prelucrăm numele tău, datele tale de contact, istoricul comunicării și conținutul solicitărilor tale.
• Gestionarea contului: prelucrăm adresa ta de e-mail și datele tale de autentificare pentru a-ți autentifica contul și a-ți oferi un acces securizat.
• Respectarea prevederilor legale: prelucrăm datele tale pentru a îndeplini obligațiile legale, fiscale și contabile.

Notificări: memento-urile (de ex. pentru evenimente legate de ciclu sau de administrare) sunt programate și declanșate exclusiv local, pe dispozitivul tău. În acest scop nu operăm niciun serviciu extern de notificări push și nu stocăm niciun token push; setările memento-urilor pentru medicamente sunt însă sincronizate cu contul tău (a se vedea secțiunea 4). Poți dezactiva notificările în orice moment, din aplicație sau din setările de sistem ale dispozitivului tău.

Importul de date privind sănătatea (Apple HealthKit / Google Health Connect): în măsura în care activezi această funcție opțională, importăm semnale pasive privind sănătatea (de ex. somn, puls în repaus, temperatură corporală) sub formă de rezumate criptate, pentru a îmbunătăți informațiile despre ciclu (art. 9 alin. (2) lit. (a)). Permisiunea poate fi retrasă în orice moment din setările dispozitivului.

Funcția de coduri de bare (Premium): la scanarea opțională a unui cod de bare al unui produs, se transmite exclusiv numărul codului de bare (EAN), prin serverul nostru, către baza de date de produse Open Food Facts, pentru a căuta denumirea produsului. În acest proces nu se transmit date privind sănătatea și niciun identificator de utilizator.

Nicio localizare prin GPS: Luna nu înregistrează locația dispozitivului tău (GPS). Regiunea sau localitatea de reședință pe care o indici în profilul tău o utilizăm pentru sfaturi și rețete regionale (a se vedea secțiunea 5). La căutarea opțională a unui loc (de ex. căutarea unui oraș), se transmite prin serverul nostru exclusiv termenul de căutare introdus de tine către serviciul de hărți Nominatim (OpenStreetMap). Atribuirea regiunii tale din perspectiva protecției datelor o deducem din regiunea setată a dispozitivului (codul de țară), nu din localizarea ta exactă.


7. ȘTERGEREA DATELOR ȘI PERIOADA DE PĂSTRARE

Datele tale cu caracter personal sunt șterse sau utilizarea lor este restricționată de îndată ce nu mai există necesitatea stocării lor. Cu toate acestea, ele pot fi păstrate mai mult timp dacă acest lucru este necesar în temeiul dreptului UE sau al dreptului național aplicabil.

Atunci când îți ștergi contul (Setări → Cont → Șterge contul definitiv), datele tale sunt eliminate imediat din sistemele active. Copiile reziduale din copiile de rezervă tehnice criptate sunt șterse în termen de 7 zile, în cadrul ciclului rotativ de copii de rezervă. Un registru intern de ștergere asigură că datele șterse între timp nu reapar nici în cazul unei eventuale restaurări a unei copii de rezervă.

Conturi fără autentificare: dacă nu te autentifici timp de 24 de luni, ștergem contul tău și datele asociate. Înainte de ștergere te informăm prin e-mail la adresa înregistrată — cu 30 de zile și din nou cu 7 zile înainte. Fiecare autentificare pornește termenul de la început.

Dovada consimțămintelor: când îți ștergi contul, registrul consimțămintelor tale (document, versiune, dată, limbă, versiunea aplicației) este păstrat blocat și pseudonimizat — fără adresa ta de e-mail și fără identificatorul tău de utilizator în clar — timp de cinci ani, pentru a putea demonstra că a fost obținut consimțământul (art. 7 alin. (1) RGPD, art. 32 LOPDGDD). După acest termen este șters definitiv.

• Prelucrarea în temeiul unui consimțământ sau al unui interes legitim: datele sunt stocate până când declari retragerea sau opoziția și/sau interesul legitim încetează.
• Date contractuale: acestea sunt păstrate pe durata raportului contractual și, ulterior, atât timp cât există obligații legale de păstrare (de ex. 10 ani în temeiul prevederilor fiscale și de drept comercial). Documentele relevante din punct de vedere fiscal (de ex. cu privire la identificatorul de abonament pseudonim) sunt păstrate în măsura prevăzută de lege. Datele efective de facturare/plată se află exclusiv la magazinul respectiv (Apple/Google) și nu la noi.


8. DATE, COOKIE-URI, FIȘIERE JURNAL ȘI TERȚI

Atunci când vizitezi site-ul nostru web sau APLICAȚIA, dispozitivul tău transmite automat date de jurnal către serverele noastre (de ex. la autentificare sau la încărcarea/descărcarea de informații). Date de jurnal colectate: adresa IP a dispozitivului, configurația sistemului, data și ora accesului. Adresele IP sunt stocate până la 7 zile pentru a detecta și preveni atacurile; ulterior, acestea sunt șterse sau anonimizate. Aceste date sunt prelucrate pe serverele Hetzner Online GmbH (UE).

Cookie-uri și stocare locală: aplicația în sine nu utilizează cookie-uri. Site-ul web luna-femtech.com utilizează exclusiv stocare locală necesară din punct de vedere tehnic (localStorage) pentru a salva alegerea limbii tale — nu utilizăm cookie-uri de urmărire, niciun pixel de numărare și niciun instrument de analiză.

Persoane împuternicite de operator și subîmputerniciți: informații detaliate privind transferul de date către persoanele împuternicite de operator și subîmputerniciții noștri se regăsesc în lista noastră mereu actualizată, disponibilă la www.luna-femtech.com/sub.


9. DREPTURILE TALE

În conformitate cu RGPD, ai drepturile de acces (art. 15), de rectificare (art. 16), de ștergere (art. 17), de restricționare (art. 18), de opoziție (art. 21), de portabilitate a datelor (art. 20), de retragere a consimțământului (art. 7 alin. (3)), precum și dreptul de a depune o plângere la o autoritate de supraveghere.

Accesul și exportul (art. 15/20) le poți iniția direct în aplicație (Spațiul meu → Date → Descarcă datele mele; export JSON care poate fi citit automat). Ștergerea se realizează imediat prin Setări → Cont → Șterge contul definitiv. Dovada consimțămintelor acordate este înregistrată; în cazul modificării versiunilor politicilor, se solicită un nou consimțământ.

Pentru a-ți exercita aceste drepturi te poți adresa responsabilului cu protecția datelor (dpdcadiz@prodat.es) sau la privacy@icoso.es. Cererea ta trebuie să ne permită să îți verificăm identitatea; solicităm documente suplimentare doar atunci când este necesar pentru a împiedica accesul altei persoane la datele tale.

a) Dreptul de acces: poți obține în orice moment, în mod gratuit, informații despre datele cu caracter personal stocate cu privire la tine, precum și o copie a acestor date.
b) Dreptul la rectificare: poți solicita rectificarea datelor inexacte sau incomplete.
c) Dreptul la ștergere: poți solicita ștergerea datelor tale cu caracter personal, dacă nu există alte temeiuri juridice pentru prelucrare.
d) Dreptul la restricționarea prelucrării: poți solicita restricționarea prelucrării datelor tale.
e) Dreptul la opoziție: te poți opune în orice moment prelucrării întemeiate pe interese legitime.
f) Dreptul la portabilitatea datelor: poți primi datele furnizate de tine într-un format uzual și le poți transmite altor prestatori de servicii.
g) Dreptul de a retrage consimțământul: îți poți retrage consimțământul în orice moment, cu efect pentru viitor (a se vedea secțiunea 4).
h) Dreptul de a depune o plângere: ai dreptul de a depune o plângere la o autoritate de supraveghere. Autoritatea de supraveghere competentă este Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spania, www.aepd.es. Independent de aceasta, te poți adresa și autorității de supraveghere pentru protecția datelor de la locul tău de reședință obișnuită sau de la locul tău de muncă.


10. TEMEIUL JURIDIC AL PRELUCRĂRII DATELOR

Operațiunile de prelucrare se întemeiază pe următoarele temeiuri juridice, în conformitate cu RGPD:
• Executarea unui contract (art. 6 alin. (1) lit. (b)): prelucrarea este necesară pentru a executa un contract cu tine sau pentru a efectua măsuri precontractuale.
• Consimțământ (art. 6 alin. (1) lit. (a); pentru datele privind sănătatea art. 9 alin. (2) lit. (a)): atunci când ne acorzi consimțământul tău explicit, putem prelucra datele tale în scopurile convenite.
• Interese legitime (art. 6 alin. (1) lit. (f)): securitate și combaterea fraudei, stabilitate, precum și îmbunătățirea tehnică a produselor, serviciilor și aplicației — cu condiția ca drepturile și libertățile tale fundamentale să nu prevaleze.
• Obligație legală (art. 6 alin. (1) lit. (c)): îndeplinirea prevederilor legale, fiscale și contabile.


11. DIVULGAREA ȘI TRANSMITEREA DATELOR TALE CĂTRE TERȚI

Pentru a îndeplini obligațiile legale, putem divulga date către organisme publice, autorități judiciare sau alte organisme oficiale. Persoanele împuternicite de operator și subîmputerniciții acționează în calitate de persoane împuternicite de operator și trebuie să dispună de măsuri de protecție adecvate.

Găzduirea și prelucrarea textelor de către Sofía au loc în UE. O transmitere către SUA are loc exclusiv către OpenAI (generarea de imagini; numai termeni de căutare), RevenueCat (identificator de abonament pseudonim), precum și Apple/Google (plată) — fiecare fiind garantată prin clauze contractuale standard ale UE. Detalii în lista subîmputerniciților (www.luna-femtech.com/sub).


12. ACTUALIZĂRI ȘI LIMBA CONTRACTULUI

Ne rezervăm dreptul de a actualiza periodic prezenta Politică de confidențialitate, în principal pentru a o adapta la modificările legislative. Versiunea în vigoare la un moment dat este publicată la www.luna-femtech.com/data și intră în vigoare la data publicării. În cazul unor neconcordanțe între textul german și textul spaniol, versiunea spaniolă prevalează, în temeiul locului de prestare a serviciului.


13. MENȚIUNI LEGALE ȘI CONDIȚII DE UTILIZARE

În Condițiile noastre de utilizare (www.luna-femtech.com/terms) găsești toate informațiile juridice, precum și datele de identificare ale editorului. Utilizarea Luna presupune o vârstă minimă de 16 ani. Termenii care se referă la persoane vizează toate genurile, orientările, formele juridice sau entitățile posibile.