Lunaria: Cycle Tracking Security

Last updated: October 21, 2026 · Leer en español

Your cycle, pregnancy and faith life are personal. This page explains, in plain language, how Lunaria keeps them safe. For what we collect and why, see our Privacy Policy.

No password to steal

Lunaria doesn't ask for an email or a password. The app creates a private, anonymous account tied to your install, so there is no password that could leak or be reused somewhere else.

On your phone

• Your most sensitive records, like faith notes, pregnancy details and cycle settings, are kept in the phone's secure storage: the Keychain on iPhone and Keystore-backed encryption on Android. On iPhone they stay tied to that phone.
• You can turn on App lock (More › App lock) to require Face ID, your fingerprint or your phone's passcode to open Lunaria.
• Lunaria is hidden when it appears in the recent apps screen, so nobody sees your day over your shoulder.
• On Android, Lunaria's data is left out of cloud backups and device-to-device transfers.
• The app writes nothing about you to the phone's system logs.

On the way to our servers

• Every connection is encrypted with HTTPS. The app refuses unencrypted connections.
• Each request carries a signed, short-lived pass that says which account it belongs to and what it may be used for. Passes expire within a day and are renewed automatically.
• We limit how many requests one account or address can make, which blocks guessing and abuse.

On our servers

• The database itself makes sure each account can only reach its own records. This rule doesn't rely on the app behaving well.
• The database isn't reachable from the internet. Only our own service can talk to it.
• Unused parts of the database are locked so nothing can read or write them.
• Before every update to our servers, we take a backup of the database.
• Crash reports we receive leave out personal information and the contents of your requests.

Sharing with a partner

Partner sharing is off unless you turn it on, and it shows only what you choose:

• Your partner sees your phase, ideas to support you and a prayer. They never see your logs, symptoms or notes. Showing your cycle day and days until your period is a separate switch.
• Invite codes work once and expire after 48 hours. We store only a scrambled form of the code, never the code itself.
• You can stop sharing at any time, and it stops right away.

What we never do

• We don't sell your data, and we don't use your health data for advertising.
• We don't add advertising or tracking SDKs to the app.

Deleting your data

You can delete your account and its data from the app's account settings at any time, or ask us by email. See Data Deletion for details.

Found a security problem?

Please tell us privately at support@lunariacycle.app with "Security" in the subject. We read every report, reply as quickly as we can, and fix confirmed problems as a priority. Please don't access other people's data while testing.

Seguridad en Lunaria

Última actualización: 21 de octubre de 2026

Tu ciclo, tu embarazo y tu vida de fe son personales. Aquí te contamos, en palabras simples, cómo los cuida Lunaria. Para saber qué datos recopilamos y por qué, lee nuestra Política de privacidad.

Sin contraseña que robar

Lunaria no te pide correo ni contraseña. La app crea una cuenta privada y anónima ligada a tu instalación, así que no hay una contraseña que pueda filtrarse o reutilizarse en otro lugar.

En tu teléfono

• Tus registros más sensibles, como notas de fe, datos del embarazo y ajustes del ciclo, se guardan en el almacenamiento seguro del teléfono: el Llavero en iPhone y el cifrado respaldado por Keystore en Android. En iPhone se quedan ligados a ese teléfono.
• Puedes activar el bloqueo de la app (Más › Bloqueo de la app) para pedir Face ID, tu huella o el código del teléfono al abrir Lunaria.
• Lunaria se oculta en la pantalla de apps recientes, para que nadie vea tu día por encima de tu hombro.
• En Android, los datos de Lunaria quedan fuera de las copias en la nube y de las transferencias entre dispositivos.
• La app no escribe nada sobre ti en los registros del sistema del teléfono.

En el camino a nuestros servidores

• Toda conexión va cifrada con HTTPS. La app rechaza las conexiones sin cifrar.
• Cada solicitud lleva un pase firmado y de corta duración que indica a qué cuenta pertenece y para qué se puede usar. Los pases vencen en menos de un día y se renuevan solos.
• Limitamos cuántas solicitudes puede hacer una cuenta o una dirección, y eso frena los intentos de adivinar y el abuso.

En nuestros servidores

• La propia base de datos se asegura de que cada cuenta solo llegue a sus propios registros. Esta regla no depende de que la app se porte bien.
• La base de datos no está expuesta a internet. Solo nuestro propio servicio puede hablar con ella.
• Las partes de la base de datos que no se usan están cerradas, para que nada pueda leerlas ni escribir en ellas.
• Antes de cada actualización de nuestros servidores, hacemos una copia de seguridad de la base de datos.
• Los reportes de errores que recibimos no incluyen datos personales ni el contenido de tus solicitudes.

Compartir con tu pareja

Compartir con tu pareja está apagado hasta que tú lo actives, y solo muestra lo que eliges:

• Tu pareja ve tu fase, ideas para acompañarte y una oración. Nunca ve tus registros, síntomas ni notas. Mostrar tu día del ciclo y los días para tu periodo es un interruptor aparte.
• Los códigos de invitación sirven una sola vez y vencen a las 48 horas. Solo guardamos una forma codificada del código, nunca el código en sí.
• Puedes dejar de compartir cuando quieras, y deja de verse de inmediato.

Lo que nunca hacemos

• No vendemos tus datos ni usamos tus datos de salud para publicidad.
• No agregamos a la app herramientas de publicidad ni de rastreo.

Borrar tus datos

Puedes borrar tu cuenta y sus datos desde los ajustes de cuenta de la app cuando quieras, o pedírnoslo por correo. Consulta Eliminación de datos para más detalles.

¿Encontraste un problema de seguridad?

Avísanos en privado a support@lunariacycle.app con "Security" en el asunto. Leemos cada reporte, respondemos lo antes posible y corregimos los problemas confirmados con prioridad. Por favor, no accedas a datos de otras personas mientras haces pruebas.