Privacy PolicyPolítica de privacidad

This Privacy Policy explains how the Lúnula app for iPhone (“Lúnula”, “the app”) and the website lunula.lifestyle handle information. It applies to every version of the app, free and Lúnula Plus.

1. Who is responsible

Lúnula is developed and published by Rubén García (“we”, “us”), who acts as data controller for the limited processing described in this policy. You can reach us at [email protected].

Because Lúnula is designed so that we never receive your cycle data, for most of what you do in the app there is no processing by us at all: the data lives only on your device, under your control.

2. Data stored on your iPhone

To work, Lúnula saves the following information in its private storage on your device (the iOS app sandbox):

• Profiles: name or nickname, whether it is your own cycle or your partner’s, and an optional photo.
• Cycle information: period dates, cycle and period length, bleeding, pain (0–10), symptoms, energy, moods and notes.
• Optional details that improve predictions: age, weight, height, contraception, life stage (e.g. postpartum, breastfeeding, perimenopause) and health conditions (e.g. PCOS, endometriosis, thyroid, PMDD, migraine, anemia), stress and physical activity.
• Preferences: language, reminder time and type, discreet notifications, Face ID lock, sky theme and similar settings.

All calculations (predictions, fertile window, mood patterns, health alerts and reminders) are made on the device. This information is never sent to us or to any server operated by us, because we do not have one.

Device backups. Like the data of any iPhone app, Lúnula’s data may be included in the device backups that you make with iCloud Backup or with your computer, if you have them enabled. Those backups are created, encrypted and stored by Apple or on your computer under your account and settings; we have no access to them.

3. Device permissions

Lúnula only asks for a permission when you use the feature that needs it. You can change them at any time in iPhone Settings → Lúnula.

4. Sharing with your partner

A woman can choose to share her cycle with her partner. When she does, Lúnula creates on her phone a QR code (or a file that she sends herself, for example by AirDrop or Messages) containing only: her name, the dates of her last 12 periods, her usual cycle and period lengths and, only if she chooses, her contraception, life stage and health conditions. It never includes notes, moods, symptoms or photos.

The QR code is read directly by her partner’s camera, with no server in between. If she sends a file instead, it travels through the service she chooses (such as AirDrop or Messages), under her control. Lúnula never stores or transmits this information through any server of ours.

Lúnula is designed for consensual use. Following someone’s cycle without their knowledge or consent goes against our Terms of Use.

5. PDF report and backups

PDF report (Lúnula Plus). The report for your gynecologist is generated on your phone, only with your own data (a partner’s data can never be exported). It leaves your phone only if you share it using the iOS share sheet.

Backups. You can export a backup file and save it wherever you want, and import it later (for example, on a new iPhone). We never see these files. Keep them somewhere safe, because they contain your cycle information.

6. Purchases (Lúnula Plus)

Lúnula Plus is a one-time in-app purchase. The payment is processed entirely by Apple through your Apple Account; we never receive your card or payment details. Apple’s handling of your data is governed by the Apple Privacy Policy.

To confirm that your purchase is valid and to restore it on another device, Lúnula uses RevenueCat, Inc. as a service provider (data processor). When the app checks your purchase status, RevenueCat receives:

• a random, anonymous identifier generated by the app (not linked to your name, email or Apple Account);
• the purchase receipt and transaction information provided by Apple (product, date, price, currency and storefront country);
• basic technical information needed for the request (app version, iOS version, device model and the IP address used for the connection).

RevenueCat never receives cycle data, health data, names, notes or photos. We use this information only to provide the purchase you made (legal basis: performance of a contract). RevenueCat is based in the United States; transfers are covered by appropriate safeguards such as the EU Standard Contractual Clauses. More information: RevenueCat Privacy Policy.

If you never buy or restore Lúnula Plus, the purchase check still runs anonymously when the app starts, but no purchase information exists to be processed.

7. What we never do

• We do not sell, rent or share your data. We cannot: we don’t have it.
• We do not use analytics, advertising SDKs, tracking pixels or fingerprinting, and we do not use Apple’s advertising identifier.
• We do not show personalized advertising. Lúnula currently shows no ads; if that ever changed, they would be discreet, never inside tips or logs, always non-personalized, and this policy would be updated beforehand. No cycle data would ever be used for advertising.
• We do not connect to Apple Health (HealthKit) and do not read data from other apps.
• We do not make automated decisions about you; predictions are calculated on your device for your information only.

8. Health data

Menstrual and health information is especially sensitive. Lúnula was built so that this information is processed exclusively on your device and is never transmitted to us or to third parties by the app. Lúnula is for information and wellbeing; it is not a medical device, does not provide diagnoses and is not a method of contraception.

9. Children

Lúnula is not directed at children under 13 and we do not knowingly collect personal data from anyone, including children. Teenagers may find the educational content useful; we recommend they use it with the guidance of a parent, guardian or health professional.

10. Security

• Data is stored in the app’s private sandbox, which other apps cannot access, and benefits from iOS data protection when your iPhone is locked with a passcode.
• You can lock Lúnula with Face ID or your passcode, and its content is hidden in the app switcher.
• Communication with Apple and RevenueCat for purchases is encrypted (HTTPS).
• Uninstalling the app or using Settings → Delete all data permanently erases the information stored by Lúnula on your phone.

11. Your rights

Under the GDPR and other applicable laws you have the right to access, rectify, erase, restrict, object to and port your personal data, and to withdraw consent at any time. Because your cycle data stays on your device, you exercise these rights directly in the app: you can view, edit, export and delete everything yourself.

For the anonymous purchase information handled by RevenueCat, write to [email protected]; as we do not know who you are, we may ask you for details of your purchase (such as the order ID in your Apple purchase history) to locate it. You also have the right to lodge a complaint with a data protection authority; in Spain, the Agencia Española de Protección de Datos (AEPD).

12. This website

lunula.lifestyle uses no cookies, no analytics and no third-party trackers, and loads no resources from other domains (fonts and images are hosted on the site itself). Your language choice is remembered in your browser’s local storage only for your convenience; it is never sent to us. Like any web server, our hosting provider may keep short-lived technical logs (such as IP address, date and requested page) for security and to keep the site running. If you write to us by email, we will use your message only to reply to you and will delete it when it is no longer needed.

13. Changes to this policy

If we change this policy, we will publish the new version on this page with a new effective date. If a change were significant (for example, if Lúnula ever started processing any new kind of data), we would announce it clearly in the app and on this website before it takes effect.

14. Contact

Questions about privacy? Write to [email protected]. We answer every message personally.

Esta política de privacidad explica cómo tratan la información la app Lúnula para iPhone («Lúnula», «la app») y la web lunula.lifestyle. Se aplica a todas las versiones de la app, gratuita y Lúnula Plus.

1. Responsable

Lúnula está desarrollada y publicada por Rubén García («nosotros»), que actúa como responsable del tratamiento en lo poco que describe esta política. Puedes escribirnos a [email protected].

Como Lúnula está diseñada para que nunca recibamos los datos de tu ciclo, en casi todo lo que haces en la app no hay ningún tratamiento por nuestra parte: los datos viven solo en tu dispositivo, bajo tu control.

2. Datos guardados en tu iPhone

Para funcionar, Lúnula guarda la siguiente información en su almacenamiento privado dentro de tu dispositivo (el espacio aislado de la app en iOS):

• Perfiles: nombre o apodo, si es tu propio ciclo o el de tu pareja, y una foto opcional.
• Información del ciclo: fechas de las reglas, duración del ciclo y de la regla, sangrado, dolor (0–10), síntomas, energía, estado de ánimo y notas.
• Datos opcionales que mejoran la predicción: edad, peso, altura, anticoncepción, etapa vital (p. ej., posparto, lactancia, perimenopausia) y condiciones de salud (p. ej., SOP, endometriosis, tiroides, TDPM, migraña, anemia), estrés y actividad física.
• Preferencias: idioma, hora y tipo de avisos, notificaciones discretas, bloqueo con Face ID, tema del cielo y ajustes similares.

Todos los cálculos (predicciones, ventana fértil, patrones de ánimo, avisos de salud y recordatorios) se hacen en el propio dispositivo. Esta información nunca se nos envía ni se envía a ningún servidor nuestro, porque no tenemos ninguno.

Copias de seguridad del dispositivo. Como los datos de cualquier app del iPhone, los de Lúnula pueden incluirse en las copias de seguridad que tú hagas con la Copia en iCloud o con tu ordenador, si las tienes activadas. Esas copias las crea, cifra y guarda Apple o tu ordenador, con tu cuenta y tus ajustes; nosotros no tenemos acceso a ellas.

3. Permisos del dispositivo

Lúnula solo pide un permiso cuando usas la función que lo necesita. Puedes cambiarlos cuando quieras en Ajustes del iPhone → Lúnula.

4. Compartir con tu pareja

Una mujer puede decidir compartir su ciclo con su pareja. Cuando lo hace, Lúnula crea en su teléfono un código QR (o un archivo que envía ella misma, por ejemplo por AirDrop o Mensajes) que contiene solo: su nombre, las fechas de sus últimas 12 reglas, la duración habitual de su ciclo y de su regla y, solo si ella quiere, su anticoncepción, su etapa vital y sus condiciones de salud. Nunca incluye notas, ánimo, síntomas ni fotos.

El código QR lo lee directamente la cámara de su pareja, sin servidores de por medio. Si en su lugar envía un archivo, viaja por el servicio que ella elija (como AirDrop o Mensajes), bajo su control. Lúnula nunca guarda ni transmite esta información a través de ningún servidor nuestro.

Lúnula está pensada para un uso consentido. Seguir el ciclo de alguien sin su conocimiento o consentimiento va en contra de nuestras condiciones de uso.

5. Informe PDF y copias de seguridad

Informe PDF (Lúnula Plus). El informe para tu ginecólogo se genera en tu teléfono, solo con tus propios datos (los de una pareja nunca se pueden exportar). Solo sale del teléfono si lo compartes con la hoja de compartir de iOS.

Copias de seguridad. Puedes exportar un archivo de copia y guardarlo donde quieras, e importarlo después (por ejemplo, en un iPhone nuevo). Nosotros nunca vemos esos archivos. Guárdalos en un lugar seguro, porque contienen la información de tu ciclo.

6. Compras (Lúnula Plus)

Lúnula Plus es una compra única dentro de la app. El pago lo procesa íntegramente Apple con tu cuenta de Apple; nosotros nunca recibimos los datos de tu tarjeta ni de pago. El tratamiento que hace Apple se rige por la política de privacidad de Apple.

Para comprobar que tu compra es válida y restaurarla en otro dispositivo, Lúnula utiliza a RevenueCat, Inc. como proveedor de servicios (encargado del tratamiento). Cuando la app comprueba el estado de tu compra, RevenueCat recibe:

• un identificador aleatorio y anónimo generado por la app (no vinculado a tu nombre, email ni cuenta de Apple);
• el recibo de compra y la información de la transacción que facilita Apple (producto, fecha, precio, moneda y país de la tienda);
• información técnica básica necesaria para la petición (versión de la app, versión de iOS, modelo de dispositivo y la dirección IP de la conexión).

RevenueCat nunca recibe datos del ciclo, de salud, nombres, notas ni fotos. Usamos esta información solo para darte la compra que has hecho (base legal: ejecución de un contrato). RevenueCat tiene su sede en Estados Unidos; las transferencias están amparadas por garantías adecuadas, como las cláusulas contractuales tipo de la UE. Más información: política de privacidad de RevenueCat.

Si nunca compras ni restauras Lúnula Plus, la comprobación se sigue haciendo de forma anónima al abrir la app, pero no existe ninguna información de compra que tratar.

7. Lo que nunca hacemos

• No vendemos, alquilamos ni cedemos tus datos. No podríamos: no los tenemos.
• No usamos analítica, SDK publicitarios, píxeles de seguimiento ni huellas digitales, ni el identificador publicitario de Apple.
• No mostramos publicidad personalizada. Ahora mismo Lúnula no muestra anuncios; si algún día lo hiciera, serían discretos, nunca en los consejos ni en los registros, siempre no personalizados, y esta política se actualizaría antes. Ningún dato del ciclo se usaría jamás para publicidad.
• No nos conectamos a Salud de Apple (HealthKit) ni leemos datos de otras apps.
• No tomamos decisiones automatizadas sobre ti; las predicciones se calculan en tu dispositivo solo para tu información.

8. Datos de salud

La información menstrual y de salud es especialmente sensible. Lúnula se construyó para que esta información se trate exclusivamente en tu dispositivo y la app nunca la transmita a nosotros ni a terceros. Lúnula es informativa y de bienestar: no es un producto sanitario, no ofrece diagnósticos y no es un método anticonceptivo.

9. Menores

Lúnula no está dirigida a menores de 13 años y no recopilamos a sabiendas datos personales de nadie, tampoco de menores. A las adolescentes el contenido educativo les puede resultar útil; recomendamos que lo usen acompañadas por su madre, padre, tutor o un profesional sanitario. En España, el tratamiento de datos de menores de 14 años requiere el consentimiento de sus padres o tutores; como Lúnula no recopila datos, no se produce ese tratamiento.

10. Seguridad

• Los datos se guardan en el espacio privado de la app, al que no pueden acceder otras apps, y se benefician de la protección de datos de iOS cuando tu iPhone está bloqueado con código.
• Puedes bloquear Lúnula con Face ID o con tu código, y su contenido se oculta en el selector de apps.
• La comunicación con Apple y RevenueCat para las compras va cifrada (HTTPS).
• Al desinstalar la app o usar Ajustes → Borrar todos los datos se elimina de forma permanente la información que Lúnula guarda en tu teléfono.

11. Tus derechos

Según el RGPD y el resto de normas aplicables tienes derecho a acceder, rectificar, suprimir, limitar, oponerte y portar tus datos personales, y a retirar tu consentimiento en cualquier momento. Como los datos de tu ciclo se quedan en tu dispositivo, ejerces estos derechos directamente en la app: puedes verlo, editarlo, exportarlo y borrarlo todo tú misma o tú mismo.

Para la información anónima de compra que gestiona RevenueCat, escribe a [email protected]; como no sabemos quién eres, puede que te pidamos algún dato de tu compra (como el número de pedido de tu historial de compras de Apple) para localizarla. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) u otra autoridad de control.

12. Esta web

lunula.lifestyle no usa cookies, ni analítica, ni rastreadores de terceros, y no carga recursos de otros dominios (las tipografías y las imágenes están alojadas en la propia web). Tu elección de idioma se recuerda en el almacenamiento local de tu navegador solo por comodidad; nunca se nos envía. Como cualquier servidor web, nuestro proveedor de alojamiento puede guardar durante poco tiempo registros técnicos (como la dirección IP, la fecha y la página solicitada) por seguridad y para mantener la web funcionando. Si nos escribes por email, usaremos tu mensaje solo para responderte y lo borraremos cuando ya no sea necesario.

13. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con una nueva fecha de entrada en vigor. Si el cambio fuera importante (por ejemplo, si Lúnula empezara a tratar algún tipo de dato nuevo), lo anunciaríamos claramente en la app y en esta web antes de que se aplique.

14. Contacto

¿Dudas sobre privacidad? Escribe a [email protected]. Respondemos personalmente a cada mensaje.