§ Privacidad

Política de privacidad

Fecha de entrada en vigor: 2026-06-05 · Responsable: DJUMP, MB · Klaipėda, Lituania

1. Información que recopilamos

2. Datos que no recopilamos

• No recopilamos datos de pago ni de tarjeta. Tras el lanzamiento, todos los pagos los procesan Apple (App Store) o Google (Google Play) a través de RevenueCat.
• No recopilamos ni compartimos tus datos de salud con terceros. Tus mediciones de tensión son privadas y solo tú puedes acceder a ellas.
• No recopilamos datos de ubicación, listas de contactos ni fotos.
• No vendemos datos de salud a aseguradoras, anunciantes ni intermediarios de datos. Punto.

3. Cómo usamos tu información

• Ofrecer la funcionalidad principal de la app (registro de mediciones, clasificación AHA, análisis de tendencias).
• Autenticar tu cuenta y sincronizar los datos entre dispositivos.
• Guardar tu historial de tensión para el análisis de tendencias y el PDF para el médico.
• Enviar el recordatorio de medición dos veces al día (solo si lo activas).
• Enviar la notificación única de lanzamiento si te apuntaste a la lista de espera.
• Analizar patrones de uso anónimos para mejorar la experiencia.

4. Base jurídica del tratamiento (RGPD)

Tratamos tus datos personales sobre las siguientes bases jurídicas:

• Consentimiento: lo otorgas al apuntarte a la lista de espera, crear una cuenta y activar las notificaciones.
• Ejecución de un contrato: el tratamiento es necesario para prestarte el servicio de seguimiento de la tensión que solicitas.
• Interés legítimo: usamos analítica anónima para mejorar el rendimiento de la app y la experiencia de uso.

5. Almacenamiento y seguridad de los datos

Tus datos se almacenan de forma segura en Supabase con seguridad a nivel de fila (RLS), de modo que solo tú puedes acceder a tus propias mediciones. Todos los datos se transmiten por HTTPS. Aplicamos prácticas de seguridad estándar del sector. No vendemos, alquilamos ni compartimos tus datos personales con terceros con fines de marketing.

Las direcciones de la lista de espera las gestiona nuestro proveedor de correo transaccional Resend: se usan para enviarte la confirmación y la única notificación de lanzamiento. Tu dirección se guarda en nuestra lista de contactos de Resend con ese único fin. No vendemos, compartimos ni reutilizamos las direcciones con fines comerciales. Para darte de baja o eliminar la tuya en cualquier momento, escribe a start@djump.io.

6. Servicios de terceros

• Supabase: autenticación, base de datos y almacenamiento con seguridad a nivel de fila (región de la UE).
• Resend: correo transaccional (confirmaciones de la lista de espera y envío del formulario de contacto).
• Vercel: alojamiento del sitio web y analítica web respetuosa con la privacidad y sin cookies (páginas vistas y procedencia agregadas; sin cookies, sin seguimiento entre sitios, sin datos personales).
• RevenueCat: gestión de suscripciones y pagos (procesa los pagos a través de Apple/Google) tras el lanzamiento.
• Mixpanel: analítica de uso anónima para mejorar la app.
• Apple / Google: proveedores de inicio de sesión (OAuth) y procesamiento de pagos.

7. Conservación de los datos

• Los datos de la cuenta se conservan mientras tu cuenta esté activa.
• Si la cuenta permanece inactiva durante 24 meses, podemos eliminar tus datos tras avisarte.
• Cuando eliminas tu cuenta, todos los datos asociados (mediciones, perfil, objetivos y ajustes) se borran de forma permanente en un plazo de 30 días.
• Los datos analíticos anónimos y agregados pueden conservarse para mejorar el producto.

8. Transferencias internacionales de datos

Tus datos se almacenan principalmente en la UE a través de Supabase. Algunos subencargados (Mixpanel, Resend, RevenueCat, Vercel) pueden tratar datos limitados en Estados Unidos. Estas transferencias se amparan en las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea para garantizar un nivel de protección adecuado.

9. Tus derechos (RGPD)

En virtud del Reglamento General de Protección de Datos, tienes los siguientes derechos:

• Derecho de acceso: solicitar una copia de tus datos personales.
• Derecho de rectificación: corregir datos personales inexactos.
• Derecho de supresión: solicitar la eliminación de tus datos personales.
• Derecho a la portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Derecho a la limitación del tratamiento: solicitar que limitemos cómo tratamos tus datos.
• Derecho a retirar el consentimiento: retirarlo en cualquier momento sin que ello afecte al tratamiento previo.

Tras el lanzamiento puedes eliminar tu cuenta directamente en la app, en Ajustes, lo que borrará de forma permanente todas tus mediciones e información personal. También puedes escribirnos a start@djump.io para cualquier solicitud relativa a tus datos. Tienes derecho a presentar una reclamación ante una autoridad de control (en Lituania, la Inspección Estatal de Protección de Datos).

10. Privacidad de los menores

BPTally no está dirigida a menores de 14 años (la edad digital de consentimiento en Lituania). No recopilamos conscientemente datos personales de menores de 14 años. Si crees que un menor de 14 años nos ha facilitado información personal, contáctanos para que podamos eliminarla.

11. Cambios en esta política

Podemos actualizar esta política de privacidad de vez en cuando. Te informaremos de los cambios significativos a través de la app o actualizando la fecha de entrada en vigor que figura arriba.

12. Contacto