Privacybeleid

Noviluna (noviluna.app) Laatst bijgewerkt: 20 oktober 2026 · Versie: 0.4 (concept)

Bij Noviluna verwerken we gegevens die veel over je zeggen: wanneer en waar je geboren bent, en waarover je met je gids praat. Dat nemen we serieus. Dit beleid legt zonder omwegen uit welke gegevens we verwerken, waarvoor, op welke rechtsgrondslag en welke rechten je hebt.

Het belangrijkste in drie zinnen: je gesprekken en je geboortegegevens worden nooit verkocht, nooit gedeeld met derden voor reclamedoeleinden en nooit gebruikt om enig AI-model te trainen — noch het onze, noch dat van iemand anders.

1. Verwerkingsverantwoordelijke

• Verantwoordelijke: Oscar de la Torre (Spanje)

• Contact voor privacyvragen: privacidad@noviluna.app

• Website: https://noviluna.app

• Adres: Calle Romero Girón 4, 28036 Madrid (Spanje) · Fiscaal nummer (NIF): 07248143S

2. Welke gegevens we verwerken

| Categorie | Gegevens | Herkomst | |---|---|---| | Account | E-mailadres, de naam die je kiest, taal. We gebruiken geen wachtwoorden: je logt in met een code die we je mailen of met je Apple- of Google-account | Geef je ons bij het aanmelden | | Astrologisch profiel | Geboortedatum, -tijd en -plaats (van jezelf en van eventuele extra profielen die je aanmaakt) | Geef je zelf op tijdens de onboarding | | Gesprekken | De inhoud van je chats met de gids en je tarotleggingen | Genereer je zelf door de dienst te gebruiken | | Aankopen | Gekozen abonnement, abonnementsstatus en aankoopgeschiedenis. Bij aankopen op de website ook je klant-ID bij Stripe en de datum en het tijdstip waarop je ermee instemde de lezingen meteen te gebruiken (afstand van het herroepingsrecht). We zien en bewaren geen kaartgegevens: de betaling loopt via Google (Google Play) in de Android-app en via Stripe (Link) op de website | Aankoop in de app of op de website | | Meldingen op je telefoon | Meldings-ID van het apparaat (token) en tijdzone, alleen als je meldingen aanzet | Je zet ze aan in de app | | Technisch gebruik | Technische logs (fouten, prestaties) en geaggregeerde analyse. Met Plausible altijd zonder cookies; met Google Analytics met cookies alleen als je de cookiebanner accepteert | Gebruik van de dienst |

Over de gevoeligheid van deze gegevens: geboortedatum, -tijd en -plaats, en vooral de inhoud van je gesprekken (die kunnen gaan over relaties, werk of je gemoedstoestand), zijn gegevens met een hoge praktische gevoeligheid, ook al vallen ze formeel niet allemaal onder de "bijzondere categorieën" van artikel 9 AVG. We behandelen ze allemaal met het hoogste beschermingsniveau: versleuteling in rust en tijdens verzending, isolatie per gebruiker op databaseniveau, en interne toegang die beperkt is tot het strikt noodzakelijke. Als je in een gesprek gegevens onthult die wél een bijzondere categorie vormen (bijvoorbeeld over je gezondheid), worden die uitsluitend verwerkt om je de gevraagde dienst te leveren, op basis van je uitdrukkelijke toestemming, en met dezelfde waarborgen.

Minimalisatie: we vragen geen gegevens die we niet gebruiken. Je geboortehoroscoop wordt berekend op basis van je geboortegegevens en opgeslagen; we verzamelen niets extra "voor de zekerheid".

3. Waarvoor en op welke rechtsgrondslag we je gegevens gebruiken

| Doel | Rechtsgrondslag (AVG) | |---|---| | Je de dienst leveren: je kaart berekenen, lezingen genereren, het geheugen van je gesprekken bijhouden | Uitvoering van de overeenkomst (art. 6, lid 1, sub b) | | De gevoelige inhoud verwerken die je besluit te delen in je gesprekken | Uitdrukkelijke toestemming (art. 9, lid 2, sub a), die je op elk moment kunt intrekken | | Je abonnement, betalingen en facturatie beheren | Uitvoering van de overeenkomst (art. 6, lid 1, sub b) en wettelijke verplichting (art. 6, lid 1, sub c) | | Je transactionele e-mails sturen (bevestigingen, betalingsmeldingen, beveiliging) | Uitvoering van de overeenkomst (art. 6, lid 1, sub b) | | Je e-mailen wanneer er nieuwe inhoud voor je horoscoop klaarstaat (week- en maandhoroscoop) | Gerechtvaardigd belang (art. 6, lid 1, sub f) — afmelden met één klik in elke e-mail en via de afmeldknop van je mailprogramma | | Meldingen op je telefoon sturen (dagelijkse horoscoop, maanfasen) | Toestemming (art. 6 lid 1 sub a) — op elk moment aan of uit te zetten op je telefoon of in de app | | Je op de hoogte houden van productnieuws (optioneel) | Toestemming (art. 6, lid 1, sub a) — afmelden met één klik in elke e-mail | | Beveiliging, fraudepreventie en foutopsporing | Gerechtvaardigd belang (art. 6, lid 1, sub f) | | Geaggregeerde en anonieme gebruiksanalyse met Plausible (zonder cookies) | Gerechtvaardigd belang (art. 6, lid 1, sub f) | | Gebruiksanalyse met Google Analytics (met cookies) | Toestemming (art. 6, lid 1, sub a) — kun je op elk moment intrekken, zie het Cookiebeleid | | De kwaliteit van de antwoorden van de gids controleren om fouten te corrigeren en de gids te verbeteren | Gerechtvaardigd belang (art. 6.1.f) — zie de details in punt 4 bis |

4. Wat we NIET doen met je gegevens

• We trainen geen AI met jouw gegevens. Je gesprekken worden naar onze inferentieleverancier gestuurd om het antwoord te genereren dat je hebt gevraagd en voor de kwaliteitscontrole die wordt uitgelegd in punt 4 bis, altijd onder een contract dat het gebruik ervan voor het trainen van modellen verbiedt.
• We verkopen je gegevens niet. Aan niemand, nooit, onder geen enkele noemer (inclusief "delen met partners").
• We maken geen reclame met je geboortegegevens, je gesprekken of je rapporten en staan dat ook derden niet toe. Alleen als je cookies accepteert, krijgen TikTok en Meta te zien dat je de site hebt bezocht, je horoscoop hebt gemaakt of een aankoop hebt gedaan, zodat we onze advertenties kunnen meten (zie het Cookiebeleid).
• We nemen geen geautomatiseerde beslissingen met rechtsgevolgen voor jou (art. 22 AVG). De lezingen zijn entertainmentinhoud, geen beoordelingen met juridische gevolgen.

4 bis. Kwaliteitscontrole van de antwoorden

We vertellen je dit liever zelf dan dat je het per verrassing te weten komt.

De gids is een kunstmatige intelligentie en maakt fouten: hij kan een astronomische datum verkeerd geven, je in een andere taal dan de jouwe antwoorden of een moeilijk moment onhandig behandelen. Om dit op te sporen en te corrigeren, wordt een deel van de gesprekken automatisch gecontroleerd regelmatig.

Hoe dit precies werkt:

• De controle wordt uitgevoerd door een programma, niet door iemand die uit nieuwsgierigheid meeleest. Het beoordeelt het antwoord van de gids (of hij je berekende gegevens goed gebruikte, of hij in jouw taal antwoordde, of de toon gepast was) en slaat die beoordeling op samen met een korte samenvatting van wat er misging.
• Wat gecontroleerd wordt, is hoe de gids antwoordde, niet jij. Het doel is het product te verbeteren, niet jouw leven te analyseren.
• Dit gebeurt op basis van de al bestaande inhoud van je gesprekken; het wordt met niemand gedeeld buiten onze inferentieleverancier, die het verboden is dit te gebruiken om modellen te trainen.
• Een teamlid kan een specifiek gesprek lezen wanneer de automatische controle een fout signaleert die begrepen moet worden om hem te kunnen oplossen. Dit is het strikte minimum en wordt geregistreerd.
• Je kunt bezwaar maken. Dit is een verwerking op basis van gerechtvaardigd belang (art. 6.1.f), dus je hebt het recht om op elk moment bezwaar te maken door te schrijven naar privacidad@noviluna.app, en dan nemen we je gesprekken niet meer op in deze controles. Je kunt de dienst gewoon blijven gebruiken.

Als je je account verwijdert, worden deze controles binnen dezelfde termijnen als beschreven in het onderdeel over bewaring mee verwijderd.

5. Met wie we gegevens delen (verwerkers)

Alleen met de leveranciers die onmisbaar zijn om de dienst te laten draaien, allemaal op basis van verwerkersovereenkomsten (art. 28 AVG) en, wanneer dit doorgifte buiten de EER inhoudt, gedekt door Standaardcontractbepalingen of een ander geldig mechanisme:

| Leverancier | Functie | Gegevens | |---|---|---| | Supabase | Database en authenticatie | Account, astrologisch profiel, gesprekken (versleuteld) | | Vercel | Hosting van de applicatie | Technische gegevens van de verzoeken | | Anthropic | AI-inferentie (genereren van antwoorden) | De noodzakelijke inhoud van het gesprek, niet gebruikt voor training | | Voyage AI | Zoeken in onze tarot- en astrologiebibliotheek (zet je vraag om in een index om de relevante teksten te vinden) | De tekst van je bericht, die direct na verwerking wordt gewist: geen opslag en niet gebruikt voor training | | Google (Google Play) | Afrekenen van aankopen in de Android-app | De gegevens die je Google geeft bij een aankoop; wij ontvangen alleen de aankoopstatus | | Stripe (Link) | Afrekenen van aankopen op de website. Treedt op als verkoper (merchant of record) en, voor de betaalgegevens, als zelfstandige verwerkingsverantwoordelijke volgens het eigen privacybeleid | Je e-mailadres en account-ID, het product dat je koopt en de betaalgegevens die je op de betaalpagina invult (die Noviluna niet ziet); wij ontvangen de aankoopstatus | | RevenueCat | Beheer van abonnementen en aankopen | Gebruikers-ID en aankoopgeschiedenis | | Apple (APNs) en Google (Firebase Cloud Messaging) | Bezorgen van meldingen op je telefoon | Meldings-ID van het apparaat | | Resend | Transactionele e-mails en meldingen over nieuwe inhoud | E-mailadres | | Plausible | Geaggregeerde analyse zonder cookies | Geaggregeerde gegevens, zonder persoonlijke identificatoren | | Google Analytics | Gebruiksanalyse met cookies, alleen als je de banner accepteert | Geaggregeerde navigatiegegevens, verkort IP-adres | | PostHog (EU) | Productanalyse met cookies, alleen als je de banner accepteert: welke schermen je gebruikt, in welke volgorde en hoe lang, en sessie-opnames om de app te verbeteren | Account-ID en weergavenaam (nooit je e-mail); in de opnames wordt verborgen wat je typt, je gesprekken met Selene, je rapporten en je geboortegegevens | | TikTok | Advertentiemeting met cookies, alleen als je de banner accepteert (pixel) | De gebeurtenis (bezoek, horoscoop gemaakt, aankoop) en het product; nooit je e-mail, je geboortegegevens of je gesprekken | | Meta (Instagram en Facebook) | Advertentiemeting met cookies, alleen als je de banner accepteert (pixel) | De gebeurtenis (bezoek, horoscoop gemaakt, aankoop) en het product; nooit je e-mail, je geboortegegevens of je gesprekken | | Sentry | Foutregistratie | Technische gegevens, waar mogelijk ontdaan van persoonlijke inhoud |

Al deze leveranciers werken op basis van geldige mechanismen voor internationale doorgifte (EU-Standaardcontractbepalingen of een gelijkwaardige waarborg wanneer de leverancier zich buiten de EER bevindt).

Voor wat ze via hun pixels ontvangen, zijn TikTok en Meta niet onze verwerkers: voor het verzamelen op de site zijn we samen met hen gezamenlijk verwerkingsverantwoordelijken, en daarna verwerkt elk van hen de gegevens als zelfstandige verwerkingsverantwoordelijke, volgens het eigen privacybeleid. Daarom worden de pixels alleen met je toestemming geladen.

6. Hoe lang we je gegevens bewaren

• Account en gesprekken: zolang je account actief is. Als je het verwijdert, wissen we je gegevens binnen maximaal 30 dagen (met uitzondering van technische back-ups, die binnen maximaal 90 dagen worden verwijderd).
• Inactieve accounts: als je de dienst 24 maanden niet gebruikt, laten we het je weten en verwijderen we het account als je niet reageert.
• Facturatiegegevens: de termijnen die de toepasselijke fiscale en handelswetgeving vereist (doorgaans tot 6 jaar).
• Technische logs: maximaal 12 maanden.

7. Jouw rechten

Je kunt op elk moment, gratis, gebruikmaken van je recht op:

• Inzage — weten welke gegevens we over je hebben.
• Rectificatie — onjuiste gegevens laten corrigeren.
• Verwijdering ("recht om vergeten te worden") — je account en je gegevens laten wissen. Dat kan ook direct vanuit je account, zonder het ons te hoeven vragen.
• Bezwaar en beperking van de verwerking.
• Overdraagbaarheid — je gegevens (profiel en gesprekken) downloaden in een gestructureerd, machineleesbaar formaat, direct vanuit je account.
• Intrekking van je toestemming op elk moment, zonder dat dit de rechtmatigheid van de eerdere verwerking aantast.

Schrijf ons op privacidad@noviluna.app — we reageren binnen maximaal één maand. Als je vindt dat we je gegevens niet correct hebben verwerkt, kun je een klacht indienen bij de Spaanse gegevensbeschermingsautoriteit (Agencia Española de Protección de Datos, www.aepd.es) of bij de bevoegde toezichthoudende autoriteit in jouw land.

8. Minderjarigen

Noviluna is bedoeld voor personen van 18 jaar en ouder. We richten de dienst niet op minderjarigen en verzamelen hun gegevens niet doelbewust; als we een account van iemand jonger dan 18 jaar ontdekken, verwijderen we dat.

9. Beveiliging

We passen versleuteling toe tijdens verzending (TLS) en in rust, isolatie van gegevens per gebruiker (row-level security), interne toegangscontrole en incidentregistratie. Mocht zich een beveiligingsincident voordoen dat een risico vormt voor je rechten, dan stellen we jou en de bevoegde toezichthoudende autoriteit daarvan op de hoogte, conform art. 33 en 34 AVG.

10. Wijzigingen in dit beleid

Als we iets wezenlijks wijzigen, laten we je dat weten per e-mail of in de app voordat de wijziging ingaat, met een duidelijke samenvatting van wat er verandert. We zullen je fundamentele waarborgen (geen verkoop, geen reclame, geen AI-training) nooit afzwakken zonder je uitdrukkelijke toestemming.

Automatisch gegenereerd concept — wacht nog op professionele juridische toetsing.