POLITICA-DE-PRIVACIDAD(7)
QR Toolkit («nosotros» o «la app») está operada por DJUMP, MB. Esta política de privacidad explica, conforme al art. 13 del RGPD, qué datos personales tratamos, con qué finalidad y sobre qué base jurídica cuando usas QR Toolkit. Se complementa con la LOPDGDD española.
1. Responsable del tratamiento
El responsable (art. 4.7 RGPD) es DJUMP, MB, Klaipėda, República de Lituania. Contacto: start@djump.io.
2. Qué datos tratamos
| Tipo de dato | Finalidad | Base jurídica |
|---|---|---|
| Correo electrónico | Creación de cuenta y autenticación | Art. 6.1.b RGPD (ejecución del contrato) |
| Nombre visible | Mostrar el perfil en la app | Art. 6.1.b RGPD |
| Historial de escaneos y creaciones | Función principal — historial en tu cuenta | Art. 6.1.b RGPD |
| Token de notificaciones push | Envío de notificaciones (solo con consentimiento) | Art. 6.1.a RGPD (consentimiento) |
| Información del dispositivo | Analítica anónima con PostHog para mejorar el producto | Art. 6.1.f RGPD (interés legítimo) |
3. Datos que NO recopilamos
- Ni datos de pago ni de tarjeta — todos los pagos los gestionan directamente Apple (App Store) o Google (Google Play) a través de RevenueCat.
- No accedemos a tu galería de fotos, salvo que guardes activamente un código QR en ella.
- El acceso a la cámara es solo para escanear; no se graba ni almacena nada.
- Sin id de publicidad, sin IDFA, sin huella del dispositivo, sin SDK de publicidad, sin rastreadores.
4. Cómo usamos los datos
- Prestar las funciones principales (escanear, generar y guardar códigos QR).
- Autenticar tu cuenta y sincronizarla entre dispositivos.
- Enviar las notificaciones push que hayas aceptado.
- Analizar el uso de la app para mejorar el producto (de forma anónima).
5. Almacenamiento y seguridad
Tus datos se almacenan en Supabase, en la región de la UE, con seguridad a nivel de fila (RLS): solo tú puedes leer tus propios registros. La transmisión es siempre cifrada mediante HTTPS. No vendemos, alquilamos ni compartimos tus datos personales con terceros.
6. Encargados del tratamiento y terceros
- Supabase — autenticación y alojamiento de la base de datos (región de la UE).
- RevenueCat — gestión de suscripciones y pagos.
- PostHog — analítica de uso anónima.
- Apple / Google — proveedores de inicio de sesión OAuth.
7. Tus derechos (arts. 15–22 RGPD)
Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición en cualquier momento. Puedes eliminar tu cuenta directamente en la app, en «Ajustes → Eliminar cuenta», o escribiendo a start@djump.io. También puedes presentar una reclamación ante una autoridad de control (en España, la AEPD).
8. Menores
QR Toolkit no se dirige a menores de 13 años. No recopilamos conscientemente datos personales de menores de 13 años.
9. Cambios en esta política
Podemos actualizar esta política de privacidad ocasionalmente. Comunicaremos los cambios importantes en la app o actualizando la fecha indicada arriba.