Política de privacidad

Lunaria le ayuda a hacer un seguimiento de su ciclo y de su salud íntima, una información muy personal que tratamos con el máximo cuidado. Esta política explica qué datos recogemos, con qué fines, quién puede acceder a ellos y cómo ejercer sus derechos, de conformidad con el Reglamento General de Protección de Datos (RGPD) y con la ley francesa de protección de datos (loi Informatique et Libertés).

Quiénes somos

El responsable del tratamiento de sus datos es el editor de Lunaria:

• Editor: [Por completar: nombre o razón social]
• Dirección: [Por completar: dirección postal]
• Correo electrónico: contact@lunariacycle.com

Datos que recogemos

Solo recogemos los datos que el servicio necesita. La información solicitada en el registro es obligatoria; todo lo demás es opcional.

Cuenta

• Registro con correo electrónico: su nombre, su dirección de correo electrónico y su contraseña, que se almacena únicamente en forma de hash (scrypt) y nunca en texto plano.
• Inicio de sesión con Google: Google nos transmite su nombre, su dirección de correo electrónico, su foto de perfil y el identificador de su cuenta de Google, pero nunca su contraseña.
• Seguridad y preferencias: si activa la autenticación de dos factores, su clave secreta y sus códigos de recuperación; su idioma.

Datos de salud

Se trata de la información que usted decide registrar: fechas de la menstruación y de los ciclos, flujo, síntomas, estados de ánimo, moco cervical, actividad sexual, temperatura basal, peso, sueño, consumo de agua, pruebas de ovulación y de embarazo, anticoncepción, tomas de la píldora, notas, etiquetas personalizadas, objetivo (seguir su ciclo, buscar un embarazo, evitar un embarazo, embarazo, perimenopausia) y fechas del embarazo. Estos datos pertenecen a las categorías especiales de datos a que se refiere el artículo 9 del RGPD.

Datos técnicos y de recordatorios

• la dirección IP y el tipo de navegador asociados a sus sesiones, para proteger su cuenta y mostrarle sus sesiones activas;
• contadores de solicitudes vinculados a direcciones IP, para bloquear abusos como los intentos reiterados de inicio de sesión;
• sus preferencias de recordatorio y su zona horaria, para avisarle en el momento oportuno y, si activa las notificaciones push, la dirección de suscripción proporcionada por su navegador;
• el historial de recordatorios enviados, reducido a una clave técnica opaca (que no revela el tipo de recordatorio) y a la fecha de envío, para evitar duplicados;
• el contenido de sus mensajes, si nos escribe.

Suscripción Sin anuncios y vídeo opcional

• si contrata la suscripción opcional “Sin anuncios”: los identificadores de cliente y de suscripción asignados por nuestro proveedor de pagos Stripe, el plan elegido, el estado y las fechas de la suscripción, la fecha en que aceptó las condiciones generales de venta y solicitó el acceso inmediato, así como la constancia de los correos electrónicos relacionados con la suscripción (confirmación, cancelación, aviso de renovación). Sus datos bancarios se introducen directamente en Stripe: nunca tenemos acceso a ellos;
• si decide ver un vídeo publicitario después de un registro: la fecha hasta la que se ocultan los banners.

Finalidades y bases jurídicas del tratamiento

• Prestación del servicio (cuenta, seguimiento, predicciones, exportación y correos de verificación, de restablecimiento de contraseña y de seguridad): ejecución del contrato formalizado mediante nuestras condiciones de uso (artículo 6.1.b del RGPD).
• Tratamiento de sus datos de salud: su consentimiento explícito (artículo 9.2.a del RGPD), obtenido en la aplicación mediante una casilla de verificación al configurar su cuenta. Puede retirarlo en cualquier momento eliminando sus datos en la sección Configuración, sin que ello afecte a los tratamientos ya realizados.
• Envío de los recordatorios que usted haya activado: ejecución del contrato y, en lo que respecta a su contenido relacionado con la salud, su consentimiento explícito.
• Seguridad del servicio y prevención del fraude y los abusos: nuestro interés legítimo (artículo 6.1.f del RGPD).
• Financiación del servicio mediante publicidad: nuestro interés legítimo; las cookies publicitarias solo se utilizan con su consentimiento cuando la ley lo exige (artículo 82 de la loi Informatique et Libertés y artículo 6.1.a del RGPD).
• Gestión de la suscripción Sin anuncios (pago, facturas, correos de confirmación, de cancelación y de aviso de renovación, prueba de su consentimiento): ejecución del contrato formalizado mediante nuestras condiciones generales de venta (artículo 6.1.b del RGPD) y cumplimiento de nuestras obligaciones legales, en particular en materia contable y de protección de los consumidores (artículo 6.1.c del RGPD).
• Respuesta a sus solicitudes: nuestro interés legítimo y, en el caso de las solicitudes de ejercicio de sus derechos, nuestras obligaciones legales (artículo 6.1.c del RGPD).

Nuestros compromisos respecto a sus datos de salud

Destinatarios de sus datos

• El editor, únicamente en la medida necesaria para el funcionamiento y la seguridad del servicio.
• Nuestro proveedor de alojamiento, OVH SAS (2 rue Kellermann, 59100 Roubaix, France), que almacena la base de datos.
• Nuestro proveedor de correo electrónico, que recibe su dirección de correo electrónico y el contenido de los correos del servicio y de los recordatorios. Estos correos nunca contienen datos de salud: un correo de recordatorio solo le indica que tiene un recordatorio pendiente en la aplicación.
• El servicio de notificaciones push de su navegador (Google, Mozilla, Apple o Microsoft), si activa las notificaciones: se limita a encaminarlas, ya que su contenido está cifrado de extremo a extremo hasta su navegador mediante el protocolo Web Push. Además, la opción “Notificaciones discretas” evita que aparezca en su pantalla cualquier mención a su ciclo.
• Nuestro proveedor de pagos, Stripe Payments Europe, Ltd. (Irlanda), si contrata la suscripción Sin anuncios: recibe su nombre, su dirección de correo electrónico y el identificador de su cuenta, y trata sus datos de pago. Actúa como encargado del tratamiento para la gestión de la suscripción y como responsable del tratamiento independiente respecto de sus propias obligaciones (en particular, la lucha contra el fraude y el blanqueo de capitales). Nunca recibe sus datos de salud.
• Google, como responsable del tratamiento independiente, para el inicio de sesión con Google, la publicación de anuncios y, si decide ver alguno, de vídeos publicitarios (Google Ad Manager). Nunca transmitimos sus datos de salud a Google.
• Las autoridades administrativas o judiciales, únicamente cuando la ley lo exija.

Nuestros proveedores de alojamiento y de correo electrónico actúan como encargados del tratamiento, exclusivamente siguiendo nuestras instrucciones y con garantías de seguridad y confidencialidad. No vendemos sus datos personales.

Transferencias internacionales de datos

Google puede tratar determinados datos fuera del Espacio Económico Europeo (EEE), en particular en los Estados Unidos, cuando usted utiliza el inicio de sesión con Google o cuando se muestran anuncios. Lo mismo ocurre con Stripe para la gestión de los pagos. Estas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework), al que Google y Stripe están adheridos, o por las cláusulas contractuales tipo de la Comisión Europea, o por ambos mecanismos. Cualquier otra transferencia estaría sujeta a garantías equivalentes.

Plazo de conservación de sus datos

• Cuenta y datos de salud: mientras su cuenta exista. Puede eliminar sus datos del ciclo o su cuenta en cualquier momento en la sección Configuración: la supresión de nuestra base de datos es inmediata y definitiva, y las posibles copias de seguridad que conserve nuestro proveedor de alojamiento se sobrescriben en un plazo máximo de 30 días.
• Sesiones de conexión (dirección IP, navegador): hasta 30 días, plazo que se renueva mientras utilice la aplicación. Las sesiones caducadas se eliminan automáticamente, junto con su dirección IP y la información del navegador; también puede cerrar una sesión en cualquier momento.
• Tokens de verificación temporales (por ejemplo, para restablecer la contraseña): se eliminan automáticamente en cuanto caducan.
• Contadores antiabuso (vinculados a direcciones IP): se eliminan 24 horas después de la última solicitud correspondiente.
• Historial de recordatorios: 30 días.
• Suscripciones a notificaciones push: hasta que las desactive en el dispositivo correspondiente o elimine su cuenta.
• Suscripción Sin anuncios: la información de la suscripción, mientras su cuenta exista. Las facturas y los justificantes de pago, así como la prueba de su aceptación de las condiciones generales de venta registrada junto con la suscripción, los conservan Stripe y, en su caso, nosotros durante diez años en cumplimiento de nuestras obligaciones contables (artículo L. 123-22 del Código de Comercio francés, Code de commerce), incluso después de la eliminación de su cuenta.
• Vídeo opcional: la fecha de fin de la pausa sin banners, hasta la eliminación de su cuenta.
• Mensajes: durante el tiempo necesario para tramitar su solicitud.

Estas eliminaciones automáticas se ejecutan cada hora.

Seguridad

Además del cifrado de sus datos de salud (AES-256-GCM) y de todas las comunicaciones (HTTPS), protegemos su cuenta mediante contraseñas almacenadas en forma de hash (scrypt), verificación obligatoria de la dirección de correo electrónico, limitación de los intentos de inicio de sesión, caducidad de las sesiones tras 30 días de inactividad y avisos de seguridad por correo electrónico. Cuando usted elige una contraseña, comprobamos que no figure en ninguna filtración de datos conocida mediante el servicio Have I Been Pwned: solo salen de nuestro servidor los 5 primeros caracteres de un hash SHA-1 de la contraseña, sin ningún dato personal, y la comprobación se omite si el servicio no está disponible. Puede activar la autenticación de dos factores y un código de bloqueo de 4 dígitos, así como cerrar a distancia sus otras sesiones. En caso de violación de la seguridad de los datos, lo notificaremos a la CNIL conforme a lo exigido por el RGPD y le informaremos sin dilación indebida si entraña un alto riesgo para usted.

Sus derechos

Usted tiene derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de sus datos, derecho a oponerse a los tratamientos basados en nuestro interés legítimo, derecho a retirar su consentimiento en cualquier momento y derecho a establecer directrices sobre el destino de sus datos tras su fallecimiento (artículo 85 de la loi Informatique et Libertés).

La mayoría de estos derechos pueden ejercerse directamente en la sección Configuración: modificar su información, exportar todos sus datos (JSON o CSV), eliminar sus datos del ciclo o eliminar su cuenta. También puede escribirnos a contact@lunariacycle.com: le responderemos en el plazo de un mes, prorrogable dos meses más en el caso de solicitudes complejas, y podremos pedirle que acredite su identidad si tenemos dudas razonables.

Asimismo, puede presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia) o, si reside en otro país de la Unión Europea, ante la autoridad de protección de datos de dicho país.

Menores de edad

Lunaria está destinado a personas de 15 años o más, edad a partir de la cual la ley francesa permite a una persona consentir por sí misma el tratamiento de sus datos. Por debajo de esa edad, el consentimiento debe otorgarse conjuntamente por el menor y el titular o los titulares de la patria potestad. Las cuentas creadas incumpliendo esta norma podrán ser eliminadas.

Cookies y almacenamiento local

No utilizamos ninguna cookie analítica. Las siguientes cookies y elementos de almacenamiento local (localStorage) son necesarios para el servicio o recuerdan sus preferencias; están exentos de consentimiento (artículo 82 de la loi Informatique et Libertés):

• Sesión de conexión (“lunaria.session_token”, “lunaria.session_data”): mantiene su sesión iniciada de forma segura; hasta 30 días después de su última actividad.
• Autenticación de dos factores (“lunaria.two_factor”, “lunaria.trust_device”), solo si la utiliza: completa el inicio de sesión (10 minutos) y recuerda un dispositivo de confianza (30 días).
• Último método de inicio de sesión (“better-auth.last_used_login_method”): le sugiere el método que utilizó la última vez (correo electrónico o Google); 30 días.
• Idioma (“NEXT_LOCALE”): recuerda el idioma que ha elegido; 1 año.
• Almacenamiento local: su preferencia de tema, el color elegido para la interfaz, el estado de la pantalla de bloqueo y la fecha de la última propuesta de vídeo después de un registro (para no proponérselo más de una vez al día), que se conservan en su dispositivo hasta que los modifique o borre los datos de su navegador.

Anuncios de Google

Los anuncios los proporciona Google AdSense. Su script se carga en las páginas públicas del sitio (inicio, guía, herramientas, páginas legales) y, en su caso, en las páginas de la aplicación que incluyen banners publicitarios, pero nunca en las páginas de inicio de sesión, registro o configuración de la cuenta. Nunca transmitimos sus datos de salud a tecnologías publicitarias: no aparecen en las direcciones ni en los títulos de las páginas, ni en los parámetros de los anuncios. Por defecto, los anuncios no son personalizados: no se eligen en función de su historial de navegación, sino de información contextual, como su ubicación aproximada. No obstante, Google puede utilizar cookies para limitar el número de veces que se muestra un anuncio, elaborar estadísticas agregadas y luchar contra el fraude, y recibe datos técnicos, como su dirección IP, cuando se cargan los anuncios.

Después de un registro, la aplicación puede proponerle ver un vídeo publicitario corto para ocultar los banners durante 24 horas. Es totalmente opcional: el vídeo, servido por Google Ad Manager, solo se carga si usted lo solicita, y el anuncio no es personalizado. Al igual que con los banners, Google recibe entonces datos técnicos, como su dirección IP, y puede utilizar cookies para limitar el número de veces que se muestra un anuncio, elaborar estadísticas agregadas y luchar contra el fraude, según la elección que haya expresado en el mensaje de consentimiento. Sus datos de salud nunca se transmiten a Google. Las personas suscritas a Sin anuncios no ven ni banners ni propuestas de vídeo.

En el Espacio Económico Europeo, el Reino Unido y Suiza, el mensaje de gestión del consentimiento de Google (una plataforma certificada IAB TCF) le solicita su consentimiento para estas cookies. Rechazarlas no afecta a su acceso al servicio, y puede cambiar su elección en cualquier momento mediante el enlace “Configuración de cookies” situado al pie de la página. Google actúa como responsable del tratamiento independiente respecto de sus cookies publicitarias: consulte la Política de Privacidad de Google (policies.google.com).

También puede bloquear o eliminar las cookies en la configuración de su navegador; no obstante, sin las cookies de sesión no podrá iniciar sesión.

Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa; la fecha de la última actualización figura en la parte superior de esta página. Si realizamos un cambio significativo, se lo comunicaremos con antelación por correo electrónico o por cualquier otro medio adecuado.

Contacto

Para cualquier pregunta sobre esta política o sobre sus datos: contact@lunariacycle.com, o por correo postal a [Por completar: nombre o razón social], [Por completar: dirección postal].