Política de Privacidad

Lunarosa is a period-tracking application operated by Horizon Digital Engineering LLC ("we," "us," "Lunarosa"). We are the controller of personal data processed through the Lunarosa app and lunarosa.app marketing pages. You can reach our privacy team at support@lunarosa.app.

Intentamos recopilar lo mínimo posible. Esta es la lista completa:

Información de cuenta: Número de teléfono o correo electrónico solo para autenticación.

Perfil (opcional) — nombre, género, fecha de nacimiento, país, idioma preferido. Todo opcional. Nada de esto es necesario para usar la app.

Datos de salud: Fechas de período, intensidad del flujo, síntomas y notas que elijas registrar. Estos datos se cifran en tu dispositivo antes de almacenarse en nuestros servidores.

Datos de facturación (solo suscriptores Premium) — Stripe procesa los pagos. Nosotros vemos el estado de tu suscripción (activa, con pago pendiente, cancelada) y un identificador de cliente. Nunca vemos el número completo de tu tarjeta.

Informes de fallos (solo dentro de la app) — cuando la app encuentra un error inesperado, enviamos un rastreo de la pila a Sentry para poder corregirlo. Las rutas de datos de salud se filtran antes de enviar cualquier error. El reporte de fallos solo funciona dentro de la app autenticada, nunca en las páginas de marketing.

Procesamos tus datos únicamente para operar Lunarosa: autenticarte (credenciales de correo/cuenta), permitirte registrar y consultar tu ciclo (datos de salud cifrados), cobrarte el Premium si te suscribes (datos de facturación) y corregir los errores que la app nos reporta (informes de fallos, solo dentro de la app). No usamos tus datos para publicidad, analíticas de marketing, elaboración de perfiles ni venta de ningún tipo.

Tus datos de salud están cifrados con claves que solo tú posees.

Usamos cifrado del lado del cliente, lo que significa que tus datos sensibles se cifran en tu dispositivo antes de llegar a nuestros servidores. No podemos leer, acceder ni compartir el contenido de tus datos de salud privados.

Si pierdes tu PIN y tu clave de recuperación, tus datos se pierden de forma permanente. No podemos recuperarlos. Es intencional: es la única forma de garantizar que nadie (nosotros incluidos) pueda acceder jamás a tus datos de salud privados.

Hacemos este compromiso de forma explícita porque la mayoría de las apps no lo hacen:

• Sin redes publicitarias. Sin píxeles de anuncios. Sin retargeting.
• Sin analíticas de terceros (sin Google Analytics, sin PostHog, sin Mixpanel, sin Segment, sin Amplitude).
• Sin grabación de sesiones ni monitoreo del comportamiento.
• Sin cookies de rastreo. Las páginas de marketing no colocan cookies que te identifiquen. Las únicas cookies son las estrictamente necesarias para la autenticación dentro de la app, y caducan cuando cierras sesión.
• Sin fingerprinting. Sin identificadores persistentes del dispositivo más allá de lo estrictamente necesario para la autenticación.

La única telemetría del lado del cliente que se ejecuta es el reporte de fallos (Sentry), y solo dentro de la app autenticada — nunca en las páginas de marketing. Solo reporta errores: un rastreo de la pila anonimizado cuando algo falla, sin trazas de rendimiento ni grabación de sesiones, de modo que no se envía nada en una vista de página sin errores.

Usamos los siguientes proveedores de servicios («subprocesadores») para operar la app. Cada uno está obligado contractualmente a tratar tus datos únicamente según nuestras instrucciones.

• Vercel — alojamiento y funciones serverless. La base de datos de producción está en São Paulo (Brasil); los recursos estáticos se almacenan en caché en nodos edge de todo el mundo. Los datos están cifrados en reposo.
• Upstash — tokens de autenticación de corta duración y contadores de límite de tasa (Redis). Aquí no se almacenan datos a largo plazo.
• Sentry — reporte de fallos desde dentro de la app autenticada. Las rutas de datos de salud se filtran antes de enviar cualquier error. Sin repetición de sesión, sin registro de lo que escribes.
• Stripe — procesamiento de pagos para Premium. Stripe recibe los datos de la tarjeta directamente; nosotros nunca los vemos. Solo recibimos el estado de tu suscripción.

Si añadimos o eliminamos un subprocesador, actualizaremos esta lista y la fecha de «Última actualización» que aparece arriba.

No vendemos tus datos personales y no los «compartimos» para publicidad conductual entre contextos, según se definen esos términos en la Ley de Privacidad del Consumidor de California. No intercambiamos tus datos con intermediarios de datos. No hacemos campañas publicitarias basadas en tu comportamiento. Ganamos dinero con las suscripciones Premium opcionales, no con tus datos.

«No vender ni compartir mi información personal»: because we do not sell or share, no opt-out is needed. To exercise the right anyway, or to confirm: email support@lunarosa.app with the subject "DNSH Request" and we will respond in writing within 15 business days.

Respetamos estos derechos para todos los usuarios, sin importar su ubicación:

• Acceso: Ver todos tus datos en cualquier momento dentro de la app
• Exportación: Descargar tus datos en un formato portátil
• Corrección: Actualizar o modificar tus datos según sea necesario
• Eliminación: Solicitar la eliminación completa de tu cuenta en cualquier momento
• Retirar el consentimiento: revocar tu consentimiento para el tratamiento en cualquier momento. En la práctica, equivale a eliminar tu cuenta.
• Reclamar: lodge a complaint with your local data protection authority. For EU residents, find yours at edpb.europa.eu. For California residents, the CPPA at cppa.ca.gov.

Respondemos a las solicitudes de derechos verificables en un plazo de 30 días para el RGPD/LGPD y de 45 días para CCPA/CPRA/MHMDA. Podemos ampliarlo hasta 45 días adicionales cuando sea razonablemente necesario, y te lo notificaremos si lo hacemos.

Cuentas activas: Tus datos se mantienen hasta que elijas eliminarlos.

Cuando eliminas tu cuenta: todos los datos asociados se eliminan de forma permanente e inmediata de nuestra base de datos principal. Las copias de seguridad pueden conservar datos hasta 35 días antes de ser sobrescritas por su rotación normal; no accedemos a los datos de respaldo salvo para restaurar un sistema tras un incidente.

Cuentas inactivas: Eliminamos las cuentas tras 12 meses de inactividad, para que tus datos no permanezcan en nuestros servidores indefinidamente. Los suscriptores premium activos están exentos mientras dure la suscripción. Puedes solicitar la eliminación en cualquier momento.

Usamos seguridad de transporte moderna (solo HTTPS / TLS 1.3), cifrado de la base de datos en reposo, cabeceras estrictas de Content Security Policy, HSTS, cookies seguras HTTP-only para la autenticación y sesiones JWT de corta duración. Los datos de salud se cifran en tu dispositivo, con una clave derivada de tu PIN, antes de enviárnoslos: solo almacenamos texto cifrado que no podemos leer (cifrado de conocimiento cero, del lado del cliente). Los tokens de autenticación tienen límite de tasa mediante Redis. Seguimos prácticas estándar de desarrollo seguro, incluidas revisión de código, análisis de seguridad automatizado (Semgrep) y auditoría de dependencias. Ningún control de seguridad es absoluto; si se produce una brecha, notificaremos a los usuarios afectados y a las autoridades de protección de datos correspondientes según exija la ley aplicable (RGPD en un plazo de 72 horas, CCPA sin demora indebida, etc.).

Nuestra base de datos principal está en São Paulo, Brasil. Nuestros proveedores de infraestructura (Vercel, Stripe, Sentry) tienen su sede en Estados Unidos; los datos que se les transfieren se amparan en las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea para transferencias desde la UE/Reino Unido, y en salvaguardas equivalentes para otras jurisdicciones. Al usar Lunarosa, entiendes que tus datos pueden ser tratados en Estados Unidos y otros países con leyes de protección de datos distintas a las de tu país.

Lunarosa is not directed at children. We require users to be at least 13 years old. In the European Economic Area, the United Kingdom, Canada, and other jurisdictions where local law requires a higher age of consent, the minimum age is 16. If you are between 13 and 18 (or whichever age of majority applies where you live), you should have permission from a parent or guardian. If we learn that we have collected personal data from a child below the applicable minimum age, we will delete it promptly. Parents can email support@lunarosa.app to request deletion of a minor's data.

California (CCPA / CPRA):

Lunarosa collects the categories of personal information listed in "What we collect" above (identifiers, characteristics protected by California or US law, internet activity limited to authenticated app crash reports, health-related data classified as sensitive personal information under the CPRA). We collect this information for the business purposes described in "How we use your data." We do not sell personal information and we do not share it for cross-context behavioral advertising. You have the right to know, delete, correct, limit the use of sensitive personal information, opt out of sale/sharing (not applicable — we do neither), and not be retaliated against for exercising your rights. To exercise any right, email support@lunarosa.app. We will not discriminate against you for exercising any right.

Washington (My Health My Data Act) y Nevada:

Period and cycle data is "consumer health data" under the Washington My Health My Data Act and similar Nevada law. We collect it only with your affirmative consent (you provide it by entering it into the app), use it solely to provide the app to you, and do not sell or share it. We list categories of consumer health data and the subprocessors that may process it in the sections above. Washington and Nevada residents have the right to confirm whether we are processing their consumer health data, the right to a list of all third parties that have received it (we list ours above), the right to withdraw consent, and the right to deletion. Email support@lunarosa.app to exercise these rights. The Washington Attorney General can be reached at atg.wa.gov.

Lunarosa is not a HIPAA-covered entity. HIPAA protects information held by healthcare providers, health plans, and their business associates. We are a consumer wellness app. The fact that the data is sensitive does not bring us within HIPAA. We tell you this so you can make an informed decision about what to log. (Practically, we believe our zero-knowledge architecture protects your data more strongly than HIPAA would require — but we don't make a HIPAA promise we are not legally obligated to make.)

Solo te enviamos mensajes transaccionales por correo: enlaces mágicos de inicio de sesión, recuperación de contraseña / PIN, recibos de facturación y cambios sustanciales en esta política de privacidad o en nuestros términos. No enviamos correos de marketing. No tenemos boletín. Si algún día lo introducimos, será únicamente con suscripción voluntaria.

Actualizaremos esta política cuando cambien nuestras prácticas. La fecha de «Última actualización» al inicio de esta página refleja la versión más reciente. Para cambios sustanciales, te enviaremos un correo y requeriremos un nuevo consentimiento antes de seguir tratando tus datos bajo los nuevos términos.

Questions, complaints, or rights requests: support@lunarosa.app.

Operador: Horizon Digital Engineering LLC.