Política de Privacidad
Última actualización: 8 de agosto de 2026
En resumen
Lunea acompaña a niñas y adolescentes en sus primeros períodos menstruales, y a sus madres, padres o personas cuidadoras en ese acompañamiento. Manejamos datos de salud y de estado emocional de personas menores de edad, así que esta política describe con precisión qué guardamos y qué no.
El adulto vinculado no ve casi nada de lo que la niña registra. No accede a sus conversaciones con Luna, ni a su estado de ánimo, ni a la comunidad. Lo único que comparten es el calendario menstrual, y solo si existe un vínculo aceptado. Esto no es una configuración que se pueda cambiar: está impuesto por el servidor en cada consulta.
Quién es responsable de tus datos
El responsable del tratamiento es Lunea. Para cualquier consulta sobre esta política o para ejercer tus derechos, escribinos a privacidad@luneaoficial.com.
Los dos perfiles
Al entrar se elige un perfil, y no existe un perfil mixto ni forma de cambiar de uno a otro sin cerrar sesión:
- Perfil Niña/Adolescente. Se accede con un código de 6 caracteres que genera su adulto responsable, válido por 10 minutos. No pedimos correo electrónico ni contraseña a la menor: la cuenta se crea con una dirección interna generada por el sistema, que no es una casilla real y a la que no se puede escribir.
- Perfil Adulto. Se accede con correo y contraseña, o con una cuenta de Google.
Qué datos recogemos
Del perfil Adulto:
| Dato | Para qué | Obligatorio |
|---|---|---|
| Correo electrónico | Identificar la cuenta e iniciar sesión | Sí |
| Contraseña | Iniciar sesión. Se guarda cifrada con bcrypt: no la conocemos ni podemos recuperarla. Las cuentas creadas con Google no tienen contraseña. | Solo si no usa Google |
| Nombre | Mostrarlo en la app | No |
| Vínculo declarado (mamá / papá / cuidador·a) | Firmar sus publicaciones en la comunidad de familias | No |
| Avatar elegido | Imagen de perfil, de un catálogo precargado | No |
Del perfil Niña/Adolescente:
| Dato | Para qué | Quién lo ve |
|---|---|---|
| Nombre de pila | Personalizar la app. Lo escribe el adulto al generar el código. | Ella y su adulto vinculado |
| Fechas de inicio y fin del período | Calendario y predicción del próximo ciclo | Ella y su adulto vinculado — es el único dato compartido |
| Check-in de ánimo (un emoji por día) | Su propio seguimiento emocional | Solo ella. Se guarda un valor por día: corregirlo reemplaza el anterior, no acumula historial. |
| Avatar elegido | Imagen de perfil, de un catálogo precargado | Ella y su adulto vinculado |
| Consumo de Luna (cantidad de tokens, modelo y costo) | Controlar el cupo diario y total del asistente | Ella y el equipo de Lunea. Son cifras, no contenido: no incluyen nada de lo que escribió. |
De ambos perfiles, por el funcionamiento del servicio:
- Sesiones activas. Guardamos un identificador de cada sesión para poder cerrarla y detectar reutilización de credenciales. Al cerrar sesión se marca como revocada.
- Vínculos familiares. Qué adulto está vinculado con qué menor, en qué estado y quién lo invitó.
- Publicaciones en las comunidades, sus respuestas, reacciones y reportes de moderación.
- Registros de administración. Cuando alguien de nuestro equipo realiza una acción sobre una cuenta, queda auditada.
Qué NO guardamos
- Las conversaciones con Luna no se almacenan. El servicio que procesa el asistente no tiene base de datos: el mensaje vive en memoria durante la respuesta y desaparece con ella. Solo queda el conteo de tokens consumidos.
- Las notas de voz no se almacenan. El audio se transcribe y se descarta en el mismo instante. No se escribe en disco, no queda en ningún volumen y no aparece en los registros.
- No usamos el contenido de las conversaciones para entrenar modelos. El texto que se envía al proveedor del modelo de lenguaje queda sujeto a las condiciones de ese proveedor, que se indican en la sección de terceros.
- No hay publicidad, ni perfilado publicitario, ni venta de datos a nadie, bajo ninguna forma.
Datos que recibimos de Google
Si el adulto elige Continuar con Google, Google nos entrega un certificado firmado de identidad. De ahí tomamos exactamente tres datos, y nada más:
| Dato de Google | Qué hacemos con él |
|---|---|
| Identificador de la cuenta de Google | Reconocer a la misma persona en cada inicio de sesión. Es lo que asocia la cuenta, no el correo. |
| Dirección de correo electrónico | Identificar la cuenta en Lunea. Como Google ya verificó que la casilla es suya, no le enviamos un correo de verificación adicional. |
| Nombre para mostrar | Rellenar el nombre del perfil si todavía está vacío. Nunca reemplaza un nombre que la persona haya escrito. |
Pedimos únicamente los permisos básicos de identidad (openid,
email, profile).
No pedimos acceso a Gmail, Drive, Contactos, Calendario ni a ningún otro
servicio de Google, y no guardamos credenciales que nos permitan actuar en
tu nombre ante Google.
El uso que Lunea hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.
Podés revocarle el acceso a Lunea en cualquier momento desde la configuración de tu cuenta de Google. Tené en cuenta que revocarlo impide iniciar sesión, pero no borra tu cuenta de Lunea: para eso, escribinos.
Con quién compartimos datos
No vendemos ni cedemos datos personales. Trabajamos con estos proveedores, cada uno con acceso únicamente a lo que necesita:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Inicio de sesión del adulto y transcripción de las notas de voz de Luna | La identidad de quien inicia sesión; y el audio de la nota de voz, que se transcribe y se descarta en el acto | |
| DeepSeek | Modelo de lenguaje que redacta las respuestas de Luna | El texto del turno de conversación, con los datos de contacto reemplazados por marcadores antes de salir (correos, teléfonos, enlaces y usuarios de redes). No se le envía el nombre de la menor, su correo ni su identificador de cuenta: el asistente trabaja con un identificador opaco. |
| Resend | Envío del correo de verificación de cuenta | La dirección de correo y el código de verificación. Nunca datos del ciclo, del ánimo ni de las conversaciones. |
| Proveedor de infraestructura | Alojamiento de la aplicación y la base de datos | Los datos almacenados, cifrados en tránsito |
Transferencia internacional. Estos proveedores procesan la información en servidores fuera del país de residencia de quien usa la aplicación. En el caso de DeepSeek, la empresa tiene su sede en China. El texto que se le envía va anonimizado y no queda almacenado en Lunea, pero es información que sale de nuestra infraestructura y corresponde decirlo con claridad.
También podemos entregar información si nos lo exige una orden judicial o una obligación legal.
Menores de edad
Lunea está pensada para ser usada por menores de edad con la intervención de un adulto responsable. El perfil de la menor no se crea sola: requiere que un adulto genere un código de acceso, y ese acto constituye su consentimiento.
El adulto puede revocar el acceso de la menor en cualquier momento, lo que cierra su sesión de inmediato. Y puede solicitar la eliminación de la cuenta y de todos sus datos escribiéndonos.
Diseñamos el producto con minimización de datos: no pedimos apellido, ni fecha de nacimiento, ni domicilio, ni teléfono, ni foto real de la menor.
Cuánto tiempo conservamos los datos
- Los datos de una cuenta se conservan mientras la cuenta exista. Al eliminarla, se borran en cascada su calendario, sus check-ins de ánimo, sus publicaciones y su consumo de Luna.
- Los códigos de acceso caducan a los 10 minutos y quedan inutilizables tras el primer uso.
- Los identificadores de sesión revocados se conservan un tiempo acotado para poder detectar reutilización de credenciales, y luego se purgan.
- Los registros de auditoría de acciones administrativas se conservan porque son, precisamente, el control sobre nuestro propio equipo.
Tus derechos
Podés pedirnos acceder a tus datos, rectificarlos, eliminarlos u oponerte a su tratamiento, escribiendo a privacidad@luneaoficial.com. Si sos el adulto responsable, podés ejercer esos derechos también sobre la cuenta de la menor vinculada.
Si considerás que no atendimos tu reclamo, podés presentarlo ante la Agencia de Acceso a la Información Pública (Argentina).
Seguridad
Las contraseñas se almacenan cifradas con bcrypt y no son recuperables. La comunicación con nuestros servidores viaja siempre cifrada (HTTPS). El aislamiento entre el perfil de la menor y el del adulto se aplica en el servidor, en cada consulta, y no depende de lo que haga la aplicación móvil.
Ningún sistema es infalible. Si detectamos una brecha que afecte tus datos, te lo comunicaremos y lo notificaremos a la autoridad correspondiente.
Cambios en esta política
Si la modificamos, actualizamos la fecha del encabezado. Cuando el cambio afecte de manera sustancial cómo tratamos los datos, lo avisaremos dentro de la aplicación.