Seguridad
Tus datos de ciclo son personales. Así es exactamente cómo los protegemos.
Tus datos se cifran antes de salir de tu dispositivo
Cuando configuras tu PIN, Lunarosa genera una clave de cifrado en tu dispositivo. Tus datos de salud — fechas de período, flujo, síntomas, notas — se cifran localmente antes de enviarse a nuestros servidores. Almacenamos texto cifrado. No podemos leerlo. Punto.
Arquitectura de conocimiento cero
Nunca vemos tus datos de salud descifrados. Ni nuestros ingenieros, ni nuestros servidores, nadie. La única forma de descifrar tus datos es con tu PIN o clave de recuperación — y no tenemos ninguno de los dos.
No vendemos tus datos
Sin anunciantes, sin corredores de datos, sin intercambio de datos “anónimos”. Ganamos dinero con suscripciones Premium opcionales, no monetizando tu información. Tus datos no son el producto.
Sin rastreo de terceros
No marketing analytics, no ad pixels, no session replay, no behavioral tracking. The marketing pages set no tracking cookies and load no third-party scripts. Crash reporting (Sentry) only operates inside the authenticated app, with health-data routes filtered out. The full list of service providers is on the subprocessors page.
Seguridad de autenticación
Tu email se hashea con HMAC-SHA256 antes de almacenarse — no guardamos emails en texto plano en nuestra base de datos. El inicio de sesión usa enlaces mágicos de corta duración y códigos de verificación de un solo uso. Todas las conexiones usan HTTPS con TLS 1.3.
Infraestructura
Lunarosa runs on Vercel. Production database is in São Paulo (Brazil); static assets cache at edge nodes globally. Data at rest is encrypted. We use a strict Content Security Policy without unsafe-inline for scripts, HSTS with includeSubDomains, secure HTTP-only cookies, and short-lived JWT sessions. Automated security scanning (Semgrep) runs on every commit.
Puedes eliminar todo
La eliminación de cuenta remueve todos tus datos permanentemente — registros de salud cifrados, métodos de autenticación, información de facturación, todo. No hay “eliminación suave” ni archivo oculto. Cuando se va, se va.
¿Preguntas sobre seguridad? Escríbenos a support@lunarosa.app
Comenzar — Gratis