Privacy

Ultimo aggiornamento: 21 ottobre 2026 (nella pagina degli annunci su ChatGPT, con il vostro permesso, OpenAI sa se l'annuncio vi ha portato qui; prima: aggiunge l'account facoltativo per gestire la lista sul web; include la scelta di pack, colore e foto dei prodotti e gli avvisi di prezzo; aggiunge azioni di accordi, protezione, archivio, materiali di consumo e confronto delle scuole, solo con permesso e mai il loro contenuto; nelle versioni di prova, attivo di serie)

Meceluna è un'app per famiglie che aspettano un bebè o l'hanno appena avuto. È fatta perché quello che registrate sia solo vostro: non c'è registrazione né pubblicità, e niente di quello che ci arriva vi identifica. Solo se ci date il permesso, contiamo quali parti di Meceluna vengono usate (per esempio, «ha registrato un pannolino di pipì»), ogni quanto la aprite, in che momento siete (a fasce, come «2º trimestre» o «1-3 mesi»), se qualcosa non funziona o è lento, il modello di iPhone e, se siete arrivati da un nostro annuncio sull'App Store, da quale campagna; mai quello che scrivete, quantità, date o chi siete. Si cambia in Impostazioni › I tuoi dati.

Chi è il responsabile

Eugen Marius Circiu, que hace la app. Para cualquier cosa: Ver el correo.

Chi ha i vostri dati

Voi. Quello che registrate è sul vostro iPhone e, se attivate iCloud, nel vostro account iCloud, che Apple conserva cifrato per voi come le vostre note o le vostre foto. Noi non abbiamo copia né accesso: non possiamo vederlo, esportarlo né cancellarlo.

Quello che registrate

Poppate, pannolini, sonno, appuntamenti, liste, foto e documenti si conservano sul vostro iPhone. Se fate il backup dell'iPhone (su iCloud o sul computer), ci sono anche loro, come quelli di qualsiasi altra app. Di serie non vanno da nessun'altra parte.

iCloud è facoltativo: lo scegliete all'inizio o in Impostazioni › I tuoi dati. Allora si conserva tutto anche nel vostro account iCloud, nel caso perdiate o cambiate iPhone, e lo vedete solo voi. I testi, i numeri e le date vengono cifrati sull'iPhone prima del caricamento; le foto e i documenti li cifra iCloud. Con la Protezione avanzata dei dati di iCloud, la chiave ce l'avete solo voi. Noi non abbiamo accesso a niente di tutto questo.

La condivisione con il vostro partner, su iPhone o su Android, passa dal servizio di sincronizzazione di Meceluna: le modifiche vengono cifrate sul vostro telefono prima di uscire (AES-256-GCM) e viaggiano da un telefono all'altro attraverso il nostro server, che conserva solo quelle modifiche cifrate e non può leggerle; la chiave ce l'hanno solo i telefoni della vostra famiglia. Una famiglia che non usa il servizio per 13 mesi viene cancellata automaticamente. Sull'iPhone, iCloud resta la vostra copia.

L'invito è un link che mandate voi (con WhatsApp o Messaggi): mandatelo solo al vostro partner. Quando lo create scegliete se chi entra potrà registrare o solo vedere. Vi avvisiamo quando qualcuno entra, e in Impostazioni › Condividi › Chi ha accesso vedete chi c'è e potete rimuoverlo: smette di vedere i dati e vengono cancellati dal suo iPhone.

Se disattivate iCloud, quello che avete resta sull'iPhone e smette di sincronizzarsi. La copia su iCloud si cancella in Impostazioni dell'iPhone › il vostro nome › iCloud.

I vostri dati per gli aiuti

Il reddito, il certificato di residenza (padrón), le date di nascita, i dati di salute (come il rischio della gravidanza), l'indirizzo di casa e gli altri dati che inserite per sapere a quali aiuti avete diritto si conservano insieme al resto: senza iCloud, su quell'iPhone (e nel suo backup, se lo fate); con iCloud, cifrati nel vostro account, e se condividete, li vedete entrambi perché abbiate lo stesso. Sono anche nelle copie in archivio che fate da Impostazioni: conservatele in un posto sicuro.

Quello che l'app scarica

La guida, le scuole, i centri di salute, il catalogo e le sue foto si scaricano da datos.meceluna.com e fotos.meceluna.com, serviti da Cloudflare. Il fornitore riceve i dati tecnici della connessione per consegnare la risposta. Il conteggio tecnico dell'indice conserva per 90 giorni un'impronta calcolata con l'IP, l'agente dell'app, il giorno e una chiave del servizio, oltre al paese, al sistema e alla versione. L'IP non viene salvato in quel conteggio. L'impronta cambia ogni giorno: stima l'attività giornaliera di download, non persone né nuclei familiari unici. Sommando i giorni, una stessa connessione può contare più volte. All'inizio, l'app chiede a quello stesso server in quale paese e comunità si trova la connessione, per impostarli; non viene salvato e si può cambiare.

Meceluna Plus

Plus è della famiglia: se condividete, con i vostri dati viaggiano anche la data fino a cui avete Plus e il nome (quello che inserite nell'app) di chi lo ha, in modo che gli altri telefoni della famiglia lo usino senza pagare due volte. Viaggia cifrato come il resto di quello che condividete e non ci arriva.

L'abbonamento facoltativo lo addebita Apple con il vostro account dell'App Store. Noi non riceviamo i vostri dati di pagamento né sappiamo chi lo ha: l'app controlla sull'iPhone se è attivo. Apple avvisa il nostro server di ogni cambiamento dell'abbonamento (attivazione, rinnovo, annullamento, addebito non riuscito, rimborso) con il piano, il prezzo, il paese e un numero d'acquisto che non dice chi siete; lo contiamo per sapere quante persone hanno Plus e quanto dura, senza salvarlo sul server. Se vi spetta il regalo di un anno di Plus per le prime famiglie e lo richiedete, l'app ci manda (a Cloudflare, nell'Unione Europea, e da lì al nostro server) un numero della vostra famiglia che non dice chi siete (lo stesso sui due telefoni), per darvi un codice di Apple e far sì che ogni famiglia ne riceva uno; lo conserviamo insieme al codice che vi abbiamo dato. Se ci date il permesso sui dati di utilizzo, l'app conta anche in che momento si attiva o si annulla.

Link ai negozi

Alcuni link ai negozi portano il nostro codice di affiliazione: se comprate, il negozio ci dà una piccola commissione e a voi costa lo stesso. Aprendo il link, il negozio può usare i propri cookie secondo la sua informativa sulla privacy. I negozi sono sempre ordinati per prezzo, mai per commissione.

Dati di utilizzo dell'app

Sin pedir permiso, la app mantiene un recuento agregado: cuántos móviles usan cada parte, cuándo, con qué ajustes y si algo falla o va lento (con el modelo, la versión del sistema y los datos técnicos del fallo), y algunos datos de lo apuntado siempre agrupados en tramos (como las horas de sueño), con la edad del bebé en tramos y si es niño o niña, el país de la conexión y el idioma del móvil (si Meceluna no lo tiene, solo «otro»). Sin un código estable de móvil, bebé u hogar y sin nada de lo que escribís, salvo lo que se busca en los productos, en Ajustes y en la música: sin saber quién lo busca, sin nada al lado y solo si lo han buscado varias familias distintas. Para evitar que un reintento cuente dos veces, cada tanda puede llevar un código aleatorio nuevo y la posición de sus filas. No se reutiliza para enlazar tandas ni se vincula al código de la analítica con permiso; el servidor conserva su huella técnica para reconocer reintentos. Lo recibe Cloudflare como encargado nuestro. Para los avisos operativos de primeras aperturas usamos ntfy: recibe solo la cantidad y si es iOS o Android, sin códigos de móvil, datos familiares ni estado del permiso. Una reinstalación o reiniciar el recuento puede contar de nuevo; no identifica dispositivos físicos. Se puede apagar en Ajustes › Tus datos › «Recuento anónimo». Lo que sigue es lo que se cuenta, además, solo con vuestro permiso.

Contiamo anche, solo con permesso, le azioni quando si usano accordi di cura, protezione della casa, archivio acquisti, materiali di consumo, prodotti abituali e confronto delle scuole: aprire le loro schermate, salvare o confermare, preparare un'importazione o aprire un negozio. Mai gli accordi, le scorte, le quantità, i prezzi, gli orari, le fonti, i nomi dei centri né i documenti che registrate o importate. Nel calendario contiamo l'apertura o l'annullamento della modifica, il salvataggio di un giorno o periodo e la rimozione di date manuali, mai i motivi né le date.

Contiamo anche quale vaccino registrate (quale, e se avete inserito lotto o marca; mai il lotto, la marca, il centro né le note), se aggiungete o eliminate una foto quando il bebè sta male (mai la foto né la sua nota) e se aprite un PDF (quello del pediatra, quello di un episodio o il libretto delle vaccinazioni).

Se dite di sì al permesso sui dati di utilizzo (la schermata lo dice in modo visibile prima di rispondere), l'app lascia anche che Google sappia se siete arrivati da un nostro annuncio su YouTube: Firebase Analytics (Google, azienda degli Stati Uniti) riceve che l'app è stata aperta per la prima volta, quando si usa e un identificativo dell'iPhone creato da Firebase (non è quello pubblicitario di Apple) e che viene cancellato se ritirate il permesso (Impostazioni › I tuoi dati › «Condividi i dati di utilizzo»: disattivarlo disattiva anche questo). Non riceve quello che fate dentro l'app né niente di quello che scrivete, non si usa per annunci personalizzati e sull'iPhone non ci sono annunci. Senza permesso, Google riceve da Apple, tramite SKAdNetwork, solo che c'è stata un'installazione dopo il suo annuncio, senza alcun dato dell'iPhone né di voi.

Nelle schede dei prodotti contiamo se scegliete prodotto singolo, duo, trio o pack, se cambiate colore e se c'è una foto associata per vederlo, e se il caricamento di una foto non riesce. Non mandiamo mai quale prodotto né quale colore avete scelto.

Solo se ci date il permesso. L'app lo chiede su ogni iPhone quando l'avete già usata un po' (il secondo giorno o dopo la prima registrazione: «¿Nos ayudáis a mejorar Meceluna?»), con l'essenziale in tre punti e il link a questa pagina, che ha il dettaglio di tutto quello che si conta. Tre risposte, ciascuna con un solo tocco: «Adelante, os ayudaré», «Ahora no puedo» (richiede una volta a settimana e un'altra al mese, e poi non insiste) e «No volver a preguntar». Finché non dite di sì, non viene inviato nulla. Ogni iPhone decide per conto suo e, se dite di no, tutto funziona esattamente allo stesso modo. Lo cambiate quando volete in Impostazioni › I tuoi dati › «Condividi i dati di utilizzo».

Su TestFlight e nelle versioni di prova di Android si chiede il permesso anche prima di attivare l'analisi con codici. Partecipare a una prova non vale come accettazione. La risposta della versione di prova viene salvata a parte rispetto a quella dello store e si può cambiare nelle Impostazioni.

In entrambe le app, se date il permesso, contiamo se premete Cerca o Cancella e in quale schermata, mai la ricerca né il nome del negozio.

Su Android si chiede anche dei dati di utilizzo su ogni telefono, con le stesse due risposte. Anche le versioni interne «pre» richiedono una risposta esplicita e permettono di cambiarla nelle Impostazioni. Si conta se si aprono schede e strumenti, se si espandono i dati facoltativi della registrazione o le condizioni del calendario, se si sceglie di registrare un sonno precedente, se si passa dal rapporto di 7 a quello di 14 giorni e se si riprova a caricare Plus o se ne chiede il ripristino. Si conta anche se si sceglie un'opzione scorrendo, solo il tipo di controllo (menu, schede o segmentato), mai l'opzione né la posizione del dito. Si conta se si esegue un'azione scorrendo una riga o si conferma una data o un'ora, senza la sua etichetta né i suoi valori. Nei motori di ricerca si conta se si preme Cerca o si cancella la ricerca, solo la schermata, mai la ricerca né il nome del negozio. Si conta anche se scegliete i pannolini in uso o eliminate un materiale di consumo, mai la sua marca, taglia, scorta né le quantità usate. Aprendo la mappa delle scuole si conta solo il suo fornitore e se è l'elenco o una scheda; nella vista stradale, solo la sua disponibilità e se si riprova il caricamento, mai la zona visibile, la posizione, l'indirizzo né il centro. Anche il tipo di errore nel leggere un'importazione, nel salvare o nel preparare un rapporto. Mai i testi dei menu, i nomi dei file, le domande, i farmaci né niente di quello che scrive la famiglia.

Se dite di sì, contiamo quali parti si usano, per sapere cosa vi serve e cosa è di troppo: che tipo di cosa si registra (una poppata, un pannolino, una temperatura, ma mai il suo valore, la sua ora né la sua nota), da dove (l'app, Siri, il widget), quali schede si aprono, quale filtro della cronologia o di Acquisti si sceglie, se si elimina una registrazione o si riprova a salvarla (mai il suo contenuto), se si vede o si rimanda il promemoria del backup, si sceglie di attivare iCloud da lì o si salva o si annulla una copia (mai il file, la sua posizione né il suo contenuto), se si aggiunge qualcosa alla lista o si condivide con il partner (invitare, entrare, uscire o rimuovere qualcuno e con quale permesso; mai chi), in che momento siete (a fasce: il trimestre della gravidanza o l'età del bebè, come «1-3 mesi»; mai date), la vostra comunità (quella che indicate o, in mancanza, una approssimativa dalla connessione, senza conservare l'IP; o il vostro paese, se vivete fuori dalla Spagna), quanti figli e se usate Plus o iCloud, ogni quanto aprite l'app e se anche il partner registra (sì o no, mai chi), quello che rispondete alle brevi domande che a volte vi facciamo, quali aiuti della guida aprite, se una ricerca trova qualcosa (mai quello che cercate), il tipo di appuntamento che create (mai la sua data né dove), se usate widget, orologio o avvisi, l'accessibilità, se l'app ci mette ad aprirsi, cosa succede con ogni negozio (che si apre la sua pagina o il suo QR, che si salva come vostro negozio, che si guarda un prodotto da lì o che si va al suo sito: per migliorare l'app e raccontare a ogni negozio cosa le porta Meceluna) se si attiva, si rinnova, si annulla, fallisce un addebito o viene rimborsato Plus (con il piano, l'offerta, il prezzo, il paese e la valuta dello store di Apple) e, se siete arrivati da un nostro annuncio sull'App Store, da quale campagna, gruppo di annunci e parola chiave (ce lo dice Apple, senza dirci chi siete né chiedere permesso per seguirvi). Anche se qualcosa non funziona: se l'app si chiude da sola o si blocca (il tipo di chiusura che dà iOS e in quale parte del codice dell'app è successo, senza quello che scrivevate), se non si possono salvare le modifiche o la sincronizzazione con iCloud o con la vostra famiglia dà errore (solo il suo codice) o se un acquisto o un invio non vanno a buon fine. Con questo vanno il modello di iPhone, la versione di iOS e dell'app, la lingua, il fuso orario e le impostazioni di accessibilità (come la dimensione del testo), e lo stato del telefono per fasce (rete, risparmio energetico, spazio libero).

Gli avvisi dell'app (una novità, un dato corretto) si scaricano insieme al resto ed è il vostro iPhone a controllare se vi riguardano: non sappiamo chi li riceve. Alcune novità si provano prima con una parte delle famiglie. Lo decide il vostro iPhone con quello che ha già (la versione, la comunità, la fase), senza inviare nulla. Se ci avete dato il permesso, con quello che contiamo va anche quale versione di quella novità vedete, per sapere quale funziona meglio.

Degli avvisi di prezzo, contiamo solo se chiedete il permesso, aprite le loro impostazioni, iOS accetta di prepararli o li aprite. Mai il prodotto, il prezzo, il negozio, il titolo né il link. Che iOS accetti un avviso non significa che lo abbiate visto.

Quello che non contiamo né facciamo mai: niente di quello che scrivete (né nomi, né note, né foto, né quantità esatte, né titoli, né link, né date del bebè); niente che dica chi siete (né nome, né e-mail, né telefono, né posizione); né pubblicità, né venderlo, né condividerlo con nessuno, né seguirvi in altre app o siti.

L'analisi con permesso usa codici pseudonimizzati: uno per telefono, un'impronta per bebè condiviso e, dal permesso aggiornato, un altro codice casuale per raggruppare il nucleo familiare che condivide i dati. Quest'ultimo si sincronizza cifrato tra i vostri telefoni e non viene inviato al conteggio senza permesso. Sono codici di raggruppamento, non nomi né dati di contatto. La chiave storica del bebè conserva il suo significato e non si trasforma in quella del nucleo familiare. Ritirare il permesso interrompe l'invio e reimposta il codice del telefono; non cancella automaticamente gli eventi già ricevuti. PostHog riceve questa analisi come responsabile del trattamento, con i dati nell'Unione Europea, a Francoforte e senza salvare l'IP. La base è il vostro permesso, che potete ritirare in Impostazioni.

Questo sito

Para saber cuántas visitas tiene, qué páginas se leen, lo que tardan en cargar, de qué web venís y desde qué dispositivo, usamos PostHog (empresa de EE. UU., con los datos en la Unión Europea, en Fráncfort) como encargado nuestro, sin guardar la IP. La primera vez os preguntamos si nos dejáis usar una cookie propia, de meceluna.com, solo para saber si volvéis otro día. Si decís que no, contamos la visita igualmente, sin cookies, con una huella que PostHog calcula en su servidor y que cambia cada día, así que no se puede saber quién sois; si no contestáis, no se cuenta nada. Lo único que se guarda en vuestro navegador es vuestra respuesta. En la página a la que llevan nuestros anuncios en ChatGPT, si aceptáis, OpenAI recibe también que llegasteis por su anuncio y si tocasteis «Descargar», para saber si el anuncio sirve. Cambiar mi elección

Cosa viene salvato nel vostro browser, a cosa serve, quanto dura e come si dimostra il vostro permesso: nella politica sui cookie.

Lo serve Cloudflare, che come qualsiasi rete riceve i dati tecnici della visita (IP, browser) per consegnare la pagina. La pagina del QR di ogni negozio (meceluna.com/t/…) si conta come qualsiasi altra visita.

Lista regalo

Se pubblicate la vostra lista da Acquisti, conserviamo quello che scegliete di mostrare: ogni regalo (nome, foto, prezzo, negozio, link e categoria), il titolo, il messaggio, il colore e la foto di copertina se la mettete e, se li scrivete, l'indirizzo per le spedizioni e come farvi arrivare un contributo. Si conserva su Cloudflare, nell'Unione Europea, e la vede chi ha il link; non compare nei motori di ricerca. L'indirizzo lo vede solo chi prenota e sceglie di spedirlo, e come contribuire, solo chi contribuisce a un salvadanaio.

Chi prenota non ha bisogno di un account: quando prenota conserviamo il suo nome, la sua e-mail, il suo messaggio e se lo consegna a mano o lo spedisce, per mandargli la sua prenotazione con un link per modificarla o annullarla (e un unico promemoria a settimana se non ha segnato che l'ha già comprato) e perché la famiglia lo ringrazi. La famiglia vede questi dati nella sua app e nel suo pannello; alle famiglie con account avvisiamo via e-mail di ogni nuova prenotazione. Per inviare le e-mail usiamo un fornitore di invio e-mail nell'Unione Europea, che si limita a consegnarle. Se qualcuno perde la sua e-mail, può chiedere nella pagina della lista che gliela rimandiamo; rispondiamo allo stesso modo sia che abbia prenotazioni sia che no. Per frenare gli abusi, contiamo le prenotazioni di ogni connessione con un codice che cambia ogni giorno e da cui non si può ricavare l'IP. Quelle pagine non hanno analisi. Quando si annulla la pubblicazione della lista, si cancella tutto: regali, copertina, prenotazioni (con le loro e-mail) e le e-mail in attesa di invio; quelle già inviate non lasciano contenuto sul nostro server.

Account per gestire la lista sul web

Se create un account per gestire la lista su meceluna.com/mi-lista, conserviamo l'identificativo che ci dà Apple o Google, il vostro nome e la vostra e-mail, solo perché possiate entrare. Non c'è password. Potete cancellarlo quando volete da Mi cuenta: si cancellano quei dati e la lista resta nell'app. Con il vostro permesso sui cookie, contiamo quali schermate di questo pannello si usano, mai la vostra e-mail né quello che contengono le vostre prenotazioni.

Quando ci scrivete

Si nos contáis algo desde la app («¿Algo está mal?» o «Algo está mal o una idea» en Ajustes), nos llega lo que dice esa pantalla: vuestro texto, sobre qué dato es, la versión de la app, la comunidad y, si las añadís, hasta 2 capturas (sin ubicación ni datos de la foto). No lleva vuestro nombre, ni la IP, ni nada que os identifique. Llega primero a Cloudflare (en la Unión Europea), que lo guarda solo hasta que nuestro servidor lo recoge, en minutos, y lo borra. Lo guardamos para corregir datos y mejorar la app. Si en el texto o en una captura sale algo personal y queréis que lo borremos, escribid a Ver el correo diciéndonos cuándo lo mandasteis.

Per potervi rispondere nell'app, ogni messaggio porta un codice casuale che conserva solo il vostro telefono e che non serve a sapere chi siete. Se vi rispondiamo, lo vedrete in Impostazioni › I tuoi feedback; la risposta viene cancellata dopo 180 giorni.

Altri servizi usati dall'app

Mappe

Su iOS, le mappe sono di Apple Maps. Nelle versioni di prova di Android, la cartografia delle scuole usa Google Maps quando è configurato e il telefono dispone dei servizi di Google; l'intestazione della scheda può mostrare immagini di Street View. Negli altri casi usa OpenStreetMap. Il fornitore riceve la zona della mappa o della vista stradale che state guardando e i normali dati di connessione, secondo le informative sulla privacy di Google e OpenStreetMap. Non inviamo a questi servizi i vostri nomi, le vostre note né l'indirizzo scritto. I percorsi si aprono nell'app di mappe che scegliete.

Posizione e indirizzo

Solo se la richiedete: per ordinare le scuole e i centri di salute per vicinanza o per inserire il vostro indirizzo o la vostra comunità. Le distanze si calcolano sul telefono. Per convertire un indirizzo in un punto sulla mappa, o la vostra posizione in un indirizzo, il servizio di mappe del telefono (Apple su iPhone, Google su Android) riceve quell'indirizzo o quel punto in quel momento. Non conserviamo dove siete; l'indirizzo di casa resta sui vostri telefoni.

Prodotti dei negozi

Quando salvate un link, l'app apre quella pagina del negozio per leggere il nome, la foto e il prezzo. Il negozio riceve quella visita come qualsiasi altra. Se il negozio non permette di leggerla dal vostro telefono, la chiediamo al nostro server: solo quel link (senza quello che segue il «?»), che viene cancellato dopo un'ora. Se condividete con Meceluna un prodotto che non è nel nostro catalogo, ci arriva il suo link (senza quello che segue il «?») e la versione dell'app, per aggiungerlo. Niente di vostro. Si disattiva con «Aiutaci a completare il catalogo», nel foglio di condivisione o in Impostazioni › I tuoi dati.

Medicinali

Se scansionate la scatola di un medicinale (o scrivete il suo codice nazionale), quel codice va a CIMA, il registro pubblico dell'Agenzia Spagnola dei Medicinali (cima.aemps.es), per portare il suo nome e il suo foglio illustrativo. Solo il codice: niente di vostro.

Contratti collettivi

Se cercate il contratto collettivo (convenio) della vostra azienda, la ricerca va al BOE (boe.es), la Gazzetta Ufficiale spagnola.

Calendario

Solo con il vostro permesso, per aggiungere gli appuntamenti.

Fotocamera

Solo se scansionate un foglio (una circolare, un appuntamento) o la scatola di un medicinale. Le date si leggono sull'iPhone; l'immagine non esce da lì a meno che la salviate in Documenti con iCloud attivo.

Invitare il vostro partner

Con il foglio di condivisione dell'iPhone (Messaggi, WhatsApp o un link). iOS vi suggerisce a chi; l'app non vede i vostri contatti.

I vostri diritti

Podéis borrar todo desde la app (Ajustes) o borrando la app. Lo único que guardamos es lo que nos escribís desde la app, las visitas de esta web y los datos de uso de arriba, sin nada que os identifique. Para cualquier duda, escribid a Ver el correo. También podéis reclamar ante la Agencia Española de Protección de Datos (aepd.es).