LISTA DE ENCARGADOS DEL TRATAMIENTO Y SUBENCARGADOS

Última actualización: julio de 2026

Esta relación enumera los proveedores de servicios que tratan datos personales por cuenta nuestra (encargados del tratamiento) o que son subcontratados por un encargado (subencargados). Su publicación es voluntaria, en aras de la transparencia. El responsable del tratamiento en el sentido del RGPD es únicamente ICOSO CONSULTING S.L.U. («Luna FemTech»); los detalles figuran en nuestra Política de Privacidad (www.luna-femtech.com/data).

Principio fundamental: tus datos de salud se cifran en tu dispositivo (AES-256-GCM) antes de que pudieran llegar a ninguno de estos servicios. Ninguno de los proveedores enumerados a continuación recibe datos de salud legibles.


A) ENCARGADOS DEL TRATAMIENTO (tratamiento por cuenta nuestra, art. 28 RGPD)

• Hetzner Online GmbH (Alemania, UE)
Finalidad: alojamiento de los servidores de la app y de la base de datos.
Datos: datos cifrados (texto cifrado), registros técnicos, direcciones IP (máx. 7 días).
Ubicación: Alemania. Sin transferencia a terceros países.

• Amazon Web Services EMEA SARL (región eu-central-1, Fráncfort, UE)
Finalidad: asesoramiento nutricional y de estilo de vida asistido por IA («Sofía», solo con uso Premium activo).
Datos: exclusivamente categorías desidentificadas formadas en el dispositivo (p. ej. fase del ciclo, frecuencias de síntomas), sin nombre, identificador de usuario, fechas exactas ni texto libre.
Ubicación: Fráncfort (UE). Sin transferencia a EE. UU.

• Scaleway SAS (Francia, UE)
Finalidad: envío de correos electrónicos transaccionales (p. ej. códigos de verificación y de seguridad).
Datos: dirección de correo electrónico y contenido del correo de sistema correspondiente.
Ubicación: Francia (UE). Sin transferencia a terceros países.

• Sentry (Functional Software, Inc.)
Finalidad: diagnóstico técnico de fallos y errores (opcional, desactivable en Ajustes).
Datos: informes técnicos de fallos, depurados de contenido personal (PII scrubbing).
Ubicación: exclusivamente región de la UE (Fráncfort), con garantías mediante Cláusulas Contractuales Tipo de la UE.


B) SUBENCARGADOS CON TRANSFERENCIA A TERCEROS PAÍSES (EE. UU., con garantías mediante Cláusulas Contractuales Tipo de la UE)

• OpenAI, L.L.C. (EE. UU.)
Finalidad: generación de imágenes de recetas/platos.
Datos: únicamente el término de búsqueda o el nombre de la receta — sin datos de salud, sin identificador de usuario.

• RevenueCat, Inc. (EE. UU.)
Finalidad: gestión técnica de las suscripciones (conciliación de compras, estado de la suscripción).
Datos: identificador de suscripción seudonimizado (SHA-256) y estado de la suscripción — sin nombre en claro, sin datos de salud.


C) TRAMITACIÓN DE PAGOS (cada uno responsable independiente)

• Apple (Apple Distribution International Ltd., Irlanda / Apple Inc.) — compra y facturación a través de la App Store.
• Google (Google Ireland Ltd. / Google LLC) — compra y facturación a través de Google Play.
El pago se tramita íntegramente a través de la tienda correspondiente; no recibimos datos bancarios, de tarjeta ni de facturación. Se aplican además sus propias condiciones de privacidad.


D) SERVICIOS TÉCNICOS DE CONSULTA (solicitud canalizada a través de nuestro servidor, sin datos personales)

• Open Food Facts (organización sin ánimo de lucro, Francia)
Finalidad: consulta del nombre de un producto a partir de un código de barras escaneado.
Datos: únicamente el número de código de barras (EAN) — sin referencia personal.

• OpenStreetMap / Nominatim (OpenStreetMap Foundation, UE)
Finalidad: sugerencias de introducción de lugares (p. ej. búsqueda de ciudad).
Datos: únicamente el término de búsqueda introducido — sin datos de ubicación ni GPS, sin referencia personal.


Actualizamos esta lista cuando cambian los proveedores de servicios. La versión vigente se publica en www.luna-femtech.com/sub.