Informativa sulla privacy
Ultimo aggiornamento: ottobre 2026
Chi siamo
StuffProof (stuffproof.djump.io) è gestito da DJUMP, MB, Šilutės pl. 35G-36, LT-94105 Klaipėda, Lituania (codice di registrazione 307521980). Contatto: start@djump.io. Siamo il titolare del trattamento per tutto quanto descritto di seguito.
La presente informativa riguarda due ambiti: questo sito web e l'app mobile StuffProof per Android. Raccolgono dati diversi, per cui sono descritti separatamente.
Il sito web
- Lista d'attesa (chiusa) — prima del lancio questo sito aveva un modulo per la lista d'attesa. È stato rimosso il 1° ottobre 2026, quando StuffProof è stato pubblicato su Google Play, e il sito non raccoglie più indirizzi e-mail per una lista. Tramite il modulo non è mai stato inviato alcun indirizzo, quindi non ne conserviamo nessuno.
- Modulo di contatto — il Suo nome, il Suo indirizzo e-mail e il messaggio che scrive. Ci viene recapitato via e-mail tramite Resend, il nostro fornitore di servizi e-mail.
- Visualizzazioni di pagina — utilizziamo Vercel Web Analytics, che non usa cookie e non raccoglie dati personali né identificatori tra siti.
Questo sito web non utilizza tracker pubblicitari né cookie.
L'app mobile
L'app raccoglie quanto segue, e nient'altro:
- Il Suo account — un indirizzo e-mail e una password, oppure il Suo account Google se accede in questo modo. Può anche iniziare in forma anonima: in tal caso non conserviamo alcun indirizzo e-mail che La riguardi. Facoltativamente, un nome visualizzato.
- Il Suo inventario — le stanze e gli oggetti che registra: nomi, descrizioni, categorie, marche, numeri di serie, valori stimati, date e prezzi di acquisto, date di scadenza delle garanzie e la data di rinnovo della Sua polizza assicurativa, se la inserisce.
- Le Sue foto — le foto di stanze, oggetti e ricevute che scatta o seleziona. Sono archiviate in uno spazio di archiviazione (bucket) privato che solo il Suo account può leggere.
- Stato dell'abbonamento — se ha un abbonamento attivo, informazione gestita per nostro conto da RevenueCat. I dati della Sua carta vanno a Google e non arrivano mai a noi.
- Un token per le notifiche — solo se attiva i promemoria di garanzia, così da poterglieli inviare.
- Impostazioni dell'app — lingua, tema e se ha completato la procedura introduttiva (onboarding).
- Eventi di utilizzo e report sugli arresti anomali — quali schermate apre e quali azioni compie (PostHog), e dati diagnostici quando l'app genera un errore o si arresta in modo anomalo (Sentry). Registrano che una schermata è stata visualizzata o che è stata eseguita un'esportazione; non contengono mai il contenuto del Suo inventario né le Sue foto. Quando ha effettuato l'accesso, gli eventi di utilizzo sono associati all'identificativo del Suo account, quindi non sono anonimi; il Suo indirizzo e-mail non viene inviato al nostro fornitore di analisi. I report sugli arresti anomali non sono in alcun modo associati al Suo account.
La scansione delle stanze con l'IA
Quando — e solo quando — esegue la scansione di una stanza, quella singola foto viene inviata a
OpenAI (modello gpt-4o-mini) insieme al nome della stanza, affinché possa
restituire un elenco degli oggetti che riconosce. Lei quindi conferma o scarta tale elenco. Si tratta di un
trasferimento verso gli Stati Uniti, e i dati sono trattati secondo i termini dell'API di OpenAI, i quali
stabiliscono che i dati inviati tramite l'API non vengono utilizzati per addestrare i suoi modelli. Non
conserviamo sui server alcuna copia della scansione, a parte un contatore del numero di scansioni eseguite, che
serve a far rispettare i limiti del piano. Se non esegue mai una scansione, nessuna Sua foto lascia mai il nostro
archivio.
Chi altro tratta i Suoi dati
- Supabase — database, accesso e archiviazione delle foto. Unione europea.
- OpenAI — la scansione delle stanze descritta sopra. Stati Uniti.
- RevenueCat — stato dell'abbonamento. Stati Uniti.
- PostHog — analisi del prodotto, sul suo hosting nell'UE.
- Sentry — segnalazione di arresti anomali ed errori, sul suo hosting in Germania.
- Expo — invio delle notifiche push, se le attiva.
- Google — elaborazione dei pagamenti degli abbonamenti (Google Play).
- Vercel e Resend — hosting di questo sito web e recapito delle e-mail del modulo di contatto.
Ciascuno di essi agisce secondo le nostre istruzioni per la finalità indicata. Non vendiamo i Suoi dati, non li condividiamo con data broker o inserzionisti e non li utilizziamo per tracciarLa attraverso app o siti web di altre società.
Perché possiamo conservarli
- Il Suo inventario, le Sue foto, il Suo account e il Suo abbonamento — esecuzione del nostro contratto con Lei (art. 6, par. 1, lett. b, GDPR). Senza di essi l'app non può svolgere la propria funzione.
- Eventi di utilizzo e report sugli arresti anomali — il nostro legittimo interesse a correggere i bug e migliorare l'app (art. 6, par. 1, lett. f).
Dove sono conservati e per quanto tempo
- I dati della Sua app risiedono in un database Supabase (PostgreSQL) e in uno spazio di archiviazione privato ospitati nell'Unione europea, protetti dalla sicurezza a livello di riga (row-level security) in modo che nessun altro utente possa leggerli. Sono conservati finché Lei non li elimina o non elimina il Suo account.
- Gli account anonimi in cui non viene mai registrata una stanza o un oggetto vengono eliminati automaticamente dopo 30 giorni.
- E-mail della lista d'attesa — nessuna. La lista d'attesa è stata chiusa il 1° ottobre 2026 senza aver mai ricevuto alcun indirizzo. Se ritiene di essersi comunque iscritto, scriva a start@djump.io e verificheremo ed elimineremo l'indirizzo.
- Gli eventi di utilizzo e i report sugli arresti anomali sono conservati da PostHog e Sentry secondo i rispettivi periodi di conservazione standard e non sono collegati al Suo inventario.
Tutti i dati sono cifrati in transito.
Eliminazione dei Suoi dati
Nell'app, apra Impostazioni → Elimina account. In questo modo vengono rimossi il Suo account, le Sue stanze e i Suoi oggetti, e le Sue foto. Può anche scrivere a start@djump.io e lo faremo noi per Lei.
I Suoi diritti
Può chiedere in qualsiasi momento l'accesso ai Suoi dati, la loro rettifica, la loro cancellazione o una loro copia portabile, nonché opporsi al trattamento o limitarlo, scrivendo a start@djump.io. Può inoltre proporre reclamo alla Sua autorità locale di protezione dei dati.
Bambini
StuffProof non è rivolto ai bambini e non è destinato all'uso da parte di persone di età inferiore a 16 anni.
Modifiche
Se cambiamo ciò che raccogliamo o chi lo tratta, aggiorneremo questa pagina e la data in alto. Le modifiche sostanziali saranno annunciate nell'app.