Política de privacidad

Última actualización: octubre de 2026

Quiénes somos

StuffProof (stuffproof.djump.io) es operado por DJUMP, MB, Šilutės pl. 35G-36, LT-94105 Klaipėda, Lituania (código de registro 307521980). Contacto: start@djump.io. Somos el responsable del tratamiento de todo lo que se describe a continuación.

Esta política abarca dos cosas: este sitio web y la aplicación móvil StuffProof para Android. Cada uno recopila datos distintos, por lo que se describen por separado.

El sitio web

• Lista de espera (cerrada) — antes del lanzamiento, este sitio tenía un formulario de lista de espera. Se eliminó el 1 de octubre de 2026, cuando StuffProof se lanzó en Google Play, y el sitio ya no recopila direcciones de correo electrónico para ninguna lista. Nunca se envió ninguna dirección a través de él, por lo que no conservamos ninguna.
• Formulario de contacto — su nombre, su dirección de correo electrónico y el mensaje que escriba. Se nos entrega por correo electrónico a través de Resend, nuestro proveedor de correo electrónico.
• Visitas a páginas — utilizamos Vercel Web Analytics, que no utiliza cookies y no recopila datos personales ni identificadores entre sitios.

Este sitio web no utiliza rastreadores publicitarios ni cookies.

La aplicación móvil

La aplicación recopila lo siguiente, y nada más:

• Su cuenta — una dirección de correo electrónico y una contraseña, o su cuenta de Google si inicia sesión de ese modo. También puede empezar de forma anónima, en cuyo caso no conservamos ninguna dirección de correo electrónico suya. Opcionalmente, un nombre para mostrar.
• Su inventario — las habitaciones y los objetos que registre: nombres, descripciones, categorías, marcas, números de serie, valores estimados, fechas y precios de compra, fechas de vencimiento de las garantías y la fecha de renovación de su póliza de seguro, si la introduce.
• Sus fotos — las fotos de habitaciones, objetos y recibos que tome o seleccione. Se almacenan en un contenedor de almacenamiento (bucket) privado que solo su cuenta puede leer.
• Estado de la suscripción — si tiene una suscripción activa, información que gestiona para nosotros RevenueCat. Los datos de su tarjeta van a Google y nunca llegan a nosotros.
• Un token de notificaciones — solo si activa los recordatorios de garantía, para que podamos enviárselos.
• Ajustes de la aplicación — idioma, tema y si ha completado la introducción inicial (onboarding).
• Eventos de uso e informes de fallos — qué pantallas abre y qué acciones realiza (PostHog), y diagnósticos cuando la aplicación sufre un error o se bloquea (Sentry). Registran que se ha visto una pantalla o que se ha realizado una exportación; nunca incluyen el contenido de su inventario ni sus fotos. Cuando ha iniciado sesión, los eventos de uso están vinculados al identificador de su cuenta, por lo que no son anónimos; su dirección de correo electrónico no se envía a nuestro proveedor de analítica. Los informes de fallos no están vinculados a su cuenta en absoluto.

El escaneo de habitaciones con IA

Cuando —y solo cuando— usted realiza un escaneo de una habitación, esa única foto se envía a OpenAI (modelo gpt-4o-mini) junto con el nombre de la habitación, para que pueda devolver una lista de los objetos que reconoce. Después, usted confirma o descarta esa lista. Esto constituye una transferencia a los Estados Unidos, y los datos se tratan conforme a las condiciones de la API de OpenAI, que establecen que los datos enviados a través de la API no se utilizan para entrenar sus modelos. No conservamos en el servidor ninguna copia del escaneo, salvo un contador de cuántos escaneos ha realizado, que existe para aplicar los límites de su plan. Si nunca realiza un escaneo, ninguna de sus fotos sale jamás de nuestro almacenamiento.

Quién más trata sus datos

• Supabase — base de datos, inicio de sesión y almacenamiento de fotos. Unión Europea.
• OpenAI — el escaneo de habitaciones descrito arriba. Estados Unidos.
• RevenueCat — estado de la suscripción. Estados Unidos.
• PostHog — analítica de producto, en su alojamiento de la UE.
• Sentry — informes de fallos y errores, en su alojamiento de Alemania.
• Expo — envío de notificaciones push, si las activa.
• Google — procesamiento de los pagos de las suscripciones (Google Play).
• Vercel y Resend — alojamiento de este sitio web y entrega de los correos del formulario de contacto.

Cada uno de ellos actúa siguiendo nuestras instrucciones para la finalidad indicada. No vendemos sus datos, no los compartimos con intermediarios de datos ni con anunciantes, y no los utilizamos para rastrearle en aplicaciones o sitios web de otras empresas.

Por qué podemos conservarlos

• Su inventario, sus fotos, su cuenta y su suscripción — ejecución de nuestro contrato con usted (art. 6.1.b del RGPD). Sin ellos, la aplicación no puede cumplir su función.
• Eventos de uso e informes de fallos — nuestro interés legítimo en corregir errores y mejorar la aplicación (art. 6.1.f).

Dónde se almacenan y durante cuánto tiempo

• Los datos de su aplicación se encuentran en una base de datos de Supabase (PostgreSQL) y en un contenedor de almacenamiento privado alojados en la Unión Europea, protegidos mediante seguridad a nivel de fila (row-level security) para que ningún otro usuario pueda leerlos. Se conservan hasta que usted los elimine o elimine su cuenta.
• Las cuentas anónimas en las que nunca se registra una habitación ni un objeto se eliminan automáticamente al cabo de 30 días.
• Correos electrónicos de la lista de espera — ninguno. La lista de espera se cerró el 1 de octubre de 2026 sin haber recibido nunca ninguna dirección. Si cree que se inscribió de todos modos, escriba a start@djump.io y lo comprobaremos y eliminaremos la dirección.
• Los eventos de uso y los informes de fallos los conservan PostHog y Sentry según sus plazos de conservación estándar y no están vinculados a su inventario.

Todos los datos se cifran en tránsito.

Eliminación de sus datos

En la aplicación, abra Ajustes → Eliminar cuenta. Esto elimina su cuenta, sus habitaciones y objetos, y sus fotos. También puede escribir a start@djump.io y lo haremos por usted.

Sus derechos

Puede solicitar el acceso a sus datos, su rectificación, su supresión o una copia portable de ellos, así como oponerse al tratamiento o limitarlo, en cualquier momento escribiendo a start@djump.io. También puede presentar una reclamación ante su autoridad local de protección de datos.

Niños

StuffProof no está dirigido a niños y no está destinado a ser utilizado por personas menores de 16 años.

Cambios

Si cambiamos lo que recopilamos o quién lo trata, actualizaremos esta página y la fecha que figura al principio. Los cambios sustanciales se anunciarán en la aplicación.