Privacybeleid

Noviluna (noviluna.app) Laatst bijgewerkt: 26 juli 2026 · Versie: 0.1 (concept)

Bij Noviluna verwerken we gegevens die veel over je zeggen: wanneer en waar je geboren bent, en waarover je met je gids praat. Dat nemen we serieus. Dit beleid legt zonder omwegen uit welke gegevens we verwerken, waarvoor, op welke rechtsgrondslag en welke rechten je hebt.

Het belangrijkste in drie zinnen: je gesprekken en je geboortegegevens worden nooit verkocht, nooit gedeeld met derden voor reclamedoeleinden en nooit gebruikt om enig AI-model te trainen — noch het onze, noch dat van iemand anders.

1. Verwerkingsverantwoordelijke

• Verantwoordelijke: Oscar de la Torre (Spanje)
• Contact voor privacyvragen: privacidad@noviluna.app
• Website: https://noviluna.app

[Nog aan te vullen vóór publicatie: postadres en, indien van toepassing, definitief btw-/KvK-nummer of rechtsvorm.]

2. Welke gegevens we verwerken

| Categorie | Gegevens | Herkomst | |---|---|---| | Account | E-mailadres, wachtwoord (versleuteld), taal, land | Geef je zelf op bij registratie | | Astrologisch profiel | Geboortedatum, -tijd en -plaats (van jezelf en van eventuele extra profielen die je aanmaakt) | Geef je zelf op tijdens de onboarding | | Gesprekken | De inhoud van je chats met de gids en je tarotleggingen | Genereer je zelf door de dienst te gebruiken | | Abonnement en betalingen | Afgesloten plan, status van het abonnement, aankoopgeschiedenis. We slaan geen kaartgegevens op — die worden beheerd door onze betalingsverwerker | Aankoopproces | | Technisch gebruik | Technische logs (fouten, prestaties) en geaggregeerde analyse. Met Plausible altijd zonder cookies; met Google Analytics met cookies alleen als je de cookiebanner accepteert | Gebruik van de dienst |

Over de gevoeligheid van deze gegevens: geboortedatum, -tijd en -plaats, en vooral de inhoud van je gesprekken (die kunnen gaan over relaties, werk of je gemoedstoestand), zijn gegevens met een hoge praktische gevoeligheid, ook al vallen ze formeel niet allemaal onder de "bijzondere categorieën" van artikel 9 AVG. We behandelen ze allemaal met het hoogste beschermingsniveau: versleuteling in rust en tijdens verzending, isolatie per gebruiker op databaseniveau, en interne toegang die beperkt is tot het strikt noodzakelijke. Als je in een gesprek gegevens onthult die wél een bijzondere categorie vormen (bijvoorbeeld over je gezondheid), worden die uitsluitend verwerkt om je de gevraagde dienst te leveren, op basis van je uitdrukkelijke toestemming, en met dezelfde waarborgen.

Minimalisatie: we vragen geen gegevens die we niet gebruiken. Je geboortehoroscoop wordt berekend op basis van je geboortegegevens en opgeslagen; we verzamelen niets extra "voor de zekerheid".

3. Waarvoor en op welke rechtsgrondslag we je gegevens gebruiken

| Doel | Rechtsgrondslag (AVG) | |---|---| | Je de dienst leveren: je kaart berekenen, lezingen genereren, het geheugen van je gesprekken bijhouden | Uitvoering van de overeenkomst (art. 6, lid 1, sub b) | | De gevoelige inhoud verwerken die je besluit te delen in je gesprekken | Uitdrukkelijke toestemming (art. 9, lid 2, sub a), die je op elk moment kunt intrekken | | Je abonnement, betalingen en facturatie beheren | Uitvoering van de overeenkomst (art. 6, lid 1, sub b) en wettelijke verplichting (art. 6, lid 1, sub c) | | Je transactionele e-mails sturen (bevestigingen, betalingsmeldingen, beveiliging) | Uitvoering van de overeenkomst (art. 6, lid 1, sub b) | | Je op de hoogte houden van productnieuws (optioneel) | Toestemming (art. 6, lid 1, sub a) — afmelden met één klik in elke e-mail | | Beveiliging, fraudepreventie en foutopsporing | Gerechtvaardigd belang (art. 6, lid 1, sub f) | | Geaggregeerde en anonieme gebruiksanalyse met Plausible (zonder cookies) | Gerechtvaardigd belang (art. 6, lid 1, sub f) | | Gebruiksanalyse met Google Analytics (met cookies) | Toestemming (art. 6, lid 1, sub a) — kun je op elk moment intrekken, zie het Cookiebeleid |

4. Wat we NIET doen met je gegevens

• We trainen geen AI met je gegevens. Je gesprekken worden alleen naar onze inferentieleverancier gestuurd om het antwoord te genereren dat je hebt gevraagd, op basis van een contract dat het gebruik ervan voor het trainen van modellen verbiedt.
• We verkopen je gegevens niet. Aan niemand, nooit, onder geen enkele noemer (inclusief "delen met partners").
• We maken geen reclame met je gegevens en staan dat ook derden niet toe.
• We nemen geen geautomatiseerde beslissingen met rechtsgevolgen voor jou (art. 22 AVG). De lezingen zijn entertainmentinhoud, geen beoordelingen met juridische gevolgen.

5. Met wie we gegevens delen (verwerkers)

Alleen met de leveranciers die onmisbaar zijn om de dienst te laten draaien, allemaal op basis van verwerkersovereenkomsten (art. 28 AVG) en, wanneer dit doorgifte buiten de EER inhoudt, gedekt door Standaardcontractbepalingen of een ander geldig mechanisme:

| Leverancier | Functie | Gegevens | |---|---|---| | Supabase | Database en authenticatie | Account, astrologisch profiel, gesprekken (versleuteld) | | Vercel | Hosting van de applicatie | Technische gegevens van de verzoeken | | Anthropic | AI-inferentie (genereren van antwoorden) | De noodzakelijke inhoud van het gesprek, niet gebruikt voor training | | Lemon Squeezy (Merchant of Record) | Incasso, facturatie en belastingen (btw/OSS) | E-mailadres en betaalgegevens (wij zien je kaart nooit) | | Resend | Transactionele e-mails | E-mailadres | | Plausible | Geaggregeerde analyse zonder cookies | Geaggregeerde gegevens, zonder persoonlijke identificatoren | | Google Analytics | Gebruiksanalyse met cookies, alleen als je de banner accepteert | Geaggregeerde navigatiegegevens, verkort IP-adres | | Sentry | Foutregistratie | Technische gegevens, waar mogelijk ontdaan van persoonlijke inhoud |

Al deze leveranciers werken op basis van geldige mechanismen voor internationale doorgifte (EU-Standaardcontractbepalingen of een gelijkwaardige waarborg wanneer de leverancier zich buiten de EER bevindt).

6. Hoe lang we je gegevens bewaren

• Account en gesprekken: zolang je account actief is. Als je het verwijdert, wissen we je gegevens binnen maximaal 30 dagen (met uitzondering van technische back-ups, die binnen maximaal 90 dagen worden verwijderd).
• Inactieve accounts: als je de dienst 24 maanden niet gebruikt, laten we het je weten en verwijderen we het account als je niet reageert.
• Facturatiegegevens: de termijnen die de toepasselijke fiscale en handelswetgeving vereist (doorgaans tot 6 jaar).
• Technische logs: maximaal 12 maanden.

7. Jouw rechten

Je kunt op elk moment, gratis, gebruikmaken van je recht op:

• Inzage — weten welke gegevens we over je hebben.
• Rectificatie — onjuiste gegevens laten corrigeren.
• Verwijdering ("recht om vergeten te worden") — je account en je gegevens laten wissen. Dat kan ook direct vanuit je account, zonder het ons te hoeven vragen.
• Bezwaar en beperking van de verwerking.
• Overdraagbaarheid — je gegevens (profiel en gesprekken) downloaden in een gestructureerd, machineleesbaar formaat, direct vanuit je account.
• Intrekking van je toestemming op elk moment, zonder dat dit de rechtmatigheid van de eerdere verwerking aantast.

Schrijf ons op privacidad@noviluna.app — we reageren binnen maximaal één maand. Als je vindt dat we je gegevens niet correct hebben verwerkt, kun je een klacht indienen bij de Spaanse gegevensbeschermingsautoriteit (Agencia Española de Protección de Datos, www.aepd.es) of bij de bevoegde toezichthoudende autoriteit in jouw land.

8. Minderjarigen

Noviluna is bedoeld voor personen van 16 jaar en ouder. We richten de dienst niet op minderjarigen en verzamelen hun gegevens niet doelbewust; als we een account van iemand jonger dan 16 jaar ontdekken, verwijderen we dat.

9. Beveiliging

We passen versleuteling toe tijdens verzending (TLS) en in rust, isolatie van gegevens per gebruiker (row-level security), interne toegangscontrole en incidentregistratie. Mocht zich een beveiligingsincident voordoen dat een risico vormt voor je rechten, dan stellen we jou en de bevoegde toezichthoudende autoriteit daarvan op de hoogte, conform art. 33 en 34 AVG.

10. Wijzigingen in dit beleid

Als we iets wezenlijks wijzigen, laten we je dat weten per e-mail of in de app voordat de wijziging ingaat, met een duidelijke samenvatting van wat er verandert. We zullen je fundamentele waarborgen (geen verkoop, geen reclame, geen AI-training) nooit afzwakken zonder je uitdrukkelijke toestemming.

Automatisch gegenereerd concept — wacht nog op professionele juridische toetsing.