DondeBox Privacy Policy

Effective date: <EFFECTIVE DATE>
Last updated: 1 October 2026

DondeBox ("DondeBox", "we", "us") is operated by <COMPANY>, Miami, Florida, United States.

Privacy contact: hello@dondebox.com

This policy explains what personal data we collect when you use the DondeBox website and app at dondebox.com (the "Service"), why we collect it, who receives it, how long we keep it, and what rights you have. "You" means anyone who uses the Service: an account holder, a helper who joins a move by link, a customer of a company that uses DondeBox, or a member of a company's staff. Our Terms of Service explain the rules for using the Service.

1. Summary

• DondeBox helps you keep track of what is in your moving and storage boxes. You photograph each layer of a box, and you can add a voice note. AI reads the photo and voice note and writes a list of the items so you can search for them later.
• We collect: your email and name, the content you add (photos, voice notes, box names, rooms), the lists the AI produces, and basic technical data.
• We do not: sell your data, use it for advertising, use your location, read your contacts, or track you across other apps or websites.
• Analytics: none today. If we add anonymous usage analytics later, it stays off until you agree, and we will update this policy first (§9).
• AI: your photos and voice notes are sent to Google's Gemini API to create the item list. On the paid tier we use, Google does not use them to train its models (§7).
• Companies: if a storage or home-organizing company set up your move, that company sees some details about it (§6.2).
• Your choices: you can delete your photos, boxes and moves at any time, and ask us to delete your account.

2. Who is responsible for your data

<COMPANY> is the "controller" of your personal data under the GDPR and the "business" under the California Consumer Privacy Act as amended by the CPRA ("CCPA").

When a company that uses DondeBox records details about its own customers (for example, a home organizer's notes about a client's phone number and address, §6.2), that company decides what to record and is responsible for it; we store it on the company's behalf.

3. Data we collect

3.1 What we collect and why

Category	Examples	Where it comes from	Why we use it	Lawful basis (GDPR)
Account data	Email address, first and last name, language, how you signed in	You; Google, if you sign in with Google; a company, if it set up your account (§6.2)	Create and secure your account; send sign-in links; show your name to the people you pack with	Contract (Art. 6(1)(b))
Sign in with Google	Your name, email address and Google account identifier, and the link to your Google profile picture that Google includes	Google, when you choose this option	Sign you in without a password	Contract
Helper data	The name the move owner types for you; your helper link; a session on your device	The move owner; your device	Let you join a move with a link and show who packed each box	Contract; legitimate interests (Art. 6(1)(f)) in letting owners manage their helpers
Move content: photos	Photos of the inside of boxes, taken layer by layer	You	Store and show each layer; find items later	Contract
Move content: voice notes	Audio you record about a layer	You	Store it; convert it to a transcript; find items later	Contract
Move content: text	Move titles, box names, room names, descriptions, items you add or remove	You	Organize and search your boxes	Contract
AI-generated data	Item lists, tags in English and Spanish, the position of each item on the photo, transcripts, a photo-quality rating, search embeddings, and how much AI processing each photo used	Generated from your photos and voice notes	Make your boxes searchable; keep AI costs under control	Contract; legitimate interests
Membership data	Who belongs to a move, helper links and whether they were revoked, who packed each box	You; us	Let people join your move and let you revoke access	Contract
Company data	For a move a company set up: the company's name, the unit number or job name, its status and dates. For company staff: name, email and role. For a home organizer's client: the name, phone, address and notes the company records	The company	Run the company's service for you (§6.2)	Contract; legitimate interests of the company and its customers
Plan and payment data	Your move's plan, its box and layer limits, its paid-until date. When online payment launches: payment is handled by Stripe. We receive a payment status and the last four digits of the card, not the full card number	You; us; the company that set up your move; Stripe	Give you the paid features	Contract; legal obligation (tax and accounting records)
Activity data	When a move was last opened, when warnings about it were emailed	Your use of the Service	Warn you before an unused or locked move is deleted (§11)	Contract; legitimate interests
Technical and security data	IP address, device and browser type, time of requests, error logs	Your device	Run, secure and fix the Service; prevent abuse	Legitimate interests (Art. 6(1)(f))
Usage statistics (if we add analytics)	Anonymous events such as "move created" or "search used", pages viewed, approximate country, how you arrived at our site	Your device, if you agree	Understand how the Service is used and improve it	Consent (Art. 6(1)(a))
Communications	Emails you send us	You	Answer you; keep a record	Legitimate interests; legal obligation

3.2 What we do not collect

We do not collect your location, precise or approximate, and we do not ask your device for it. We do not collect your contacts, advertising identifier, or full payment card number. If that ever changes, we will update this policy and ask for your permission first.

3.3 Photos can capture more than you intend

A photo of a box can accidentally show faces, mail, documents, ID cards, screens, or other people's belongings. Please do not photograph sensitive information such as passports, cards, medical records, or passwords. We do not use photos to identify people, and we do not create face templates or other biometric identifiers. We instruct the AI not to list faces, personal documents, or the contents of screens as items (§7.3). Because a move can be shared, only add photos that you are entitled to share with the other members of the move.

4. Device permissions

Permission	What we use it for	If you refuse
Camera	Take photos of box layers	You cannot take photos in the app. On some devices you can pick a photo instead
Microphone	Record voice notes	You can still photograph layers, without a voice note
Photo library or files	Choose an existing photo, on devices where the app offers it	You can take a photo with the camera
Location	Not used.	Not applicable

We ask for a permission only when you use the feature that needs it. You can turn any permission off in your device or browser settings at any time.

5. How we use your data

We use personal data to: provide and secure the Service; create and search item lists; let members of a move work together; let companies provide moves to their customers; send sign-in and service emails; provide support; enforce our Terms of Service; and comply with law. We do not use your data for advertising, and we do not make decisions about you that have legal or similarly significant effects by automated means.

We also email the owner of a move before it locks or is deleted (see §11). These are service notices about your own data, not marketing, so there is no list to unsubscribe from. If a company set up the move, the company may also receive these notices.

6. Who can see your content

6.1 Members of a move

Members of a move can see that move's boxes, photos, voice notes, item lists and the names of the people who packed them. Only the owner of a move can invite helpers, trash or restore boxes, and remove helpers. Helpers can pack, edit the boxes they created, and delete their own photos. Anyone who has a move's helper link can join the move as that helper until the owner revokes the link, so share it only with the person it is for. Moves are private: people who are not members of a move cannot see it.

6.2 Moves set up by a company

Some companies (for example, self-storage companies and home organizers) use DondeBox to provide moves to their customers.

• Storage companies. When a storage company opens a unit for you, it gives us your name and email, and we create your account and send you a sign-in link. The company's staff see the unit number, your name and email, whether you have signed in, and the move's status and paid-until date. They do not see your boxes, photos or items.
• Home organizers. When a home organizer opens a job for you, it gives us your name and email, and its staff pack and photograph your boxes. While the job is being packed, the company's staff can see and change everything in the move, and you see nothing and get no email. When the company hands the job over, you receive a sign-in link and the move becomes yours, and the company's staff can no longer open it. The company may keep its own record of your name, phone, address and notes; you do not see it, and the company is responsible for it.
• Moving companies. A moving company that provides your move can see how many boxes it has, how many are sealed and how many are in each room, until 14 days after the move date. It never sees box names, photos or items.
• Company staff. If you work for a company that uses DondeBox, the company's owner can see your name, email and role, and the moves you packed show your name.

If you have a question about what a company recorded about you, you can ask the company or write to us.

6.3 Our team

A small number of our team can see account and move details (such as names, emails, move titles, plans and box counts) to run the Service and give support. We look at your photos, voice notes or item lists only when you ask us to for support, to investigate abuse, or when the law requires it. Our administrators must use two-step verification, and their actions are logged.

7. Artificial intelligence (Google Gemini)

7.1 What is sent

When you save a layer, our server sends the layer's photo and voice note to Google's Gemini API. Gemini returns the item list, tags, positions, transcript, a photo-quality rating, and a numerical "embedding" used for search. If we add meaning-based search in the future, we will also send Google the text of a search query.

We do not send your name, email address, or account identifiers to Gemini. Requests come from our server, not from your device.

7.2 Is your content used to train AI models?

No. We use Google's paid Gemini API tier. Under Google's paid-services terms, Google does not use your prompts (photos, audio and text) or the responses to improve its products or train its models. Google may keep them for a limited period to detect abuse and to meet legal obligations. We also do not use your content to train any AI model.

7.3 Sensitive content

We instruct the AI not to list faces, identity documents, payment cards, mail or the contents of screens. AI can make mistakes, so you should not rely on this instruction alone (see §3.3). You can review and correct every list the AI makes, and you can delete a layer at any time. Deleting a layer removes its photo, voice note and AI results from our systems (§11).

7.4 Accuracy

AI results can be wrong or incomplete. Treat them as a search aid, not as a record.

8. Who we share data with

We do not sell your personal data. We do not share it for cross-context behavioral advertising. We share it only with:

Recipient	Role	What they receive	Location
Supabase	Hosting, database, file storage, sign-in	All data you store in the Service	United States
Google (Gemini API)	AI processing	Layer photos and voice notes (§7)	United States (and other countries where Google operates)
Google (Sign in with Google)	Sign-in, only if you choose it	Google handles your Google sign-in under its own privacy policy and tells us who you are (§3.1). Google's sign-in button is loaded from Google on our sign-in page	United States
Cloudflare	Website hosting, delivery and security	Requests to our site: IP address, device type	Global network
Resend	Sending sign-in and service emails	Your email address, first name, and the message content (for example, a move's title)	United States
The company that set up your move	Providing its service to you	What §6.2 describes	Wherever the company is
Google Analytics (if we add usage analytics)	Usage statistics, only if you consent	Anonymous events, device and browser data, approximate location derived from IP. Not your account ID, name, email, or any box or photo content	United States
Stripe (when online payment launches)	Payments	Payment details you enter, which go directly to Stripe	United States
Apple and Google (if a native app ships)	App distribution and, if you buy in the app, payments	What their stores process under their own policies	Global
Other members of your move	Collaboration	Content of the move (§6.1)	Wherever they are
Authorities, advisers, or a buyer	Legal compliance; protecting rights; a merger or sale of the business	Only what is necessary, and only if the law requires it or we have a legitimate need. In a sale, the buyer must honor this policy	Varies

Each provider that processes data for us does so under a contract that limits its use of your data to providing its service to us.

9. Cookies and local storage

We store on your device only what is essential to run the Service: your sign-in session, your language choice, and photos and voice notes waiting to upload, so the app keeps working when you are offline. We do not use analytics, advertising, or tracking cookies today. On the sign-in page, Google's "Sign in with Google" button is loaded from Google and may use Google's own cookies, under Google's privacy policy. If we ever add analytics or other non-essential cookies, we will update this policy and ask for your consent first, with a banner, before anything runs.

10. International transfers

We are based in the United States, and our providers process data in the United States and other countries. If you are in the European Economic Area, the United Kingdom, or Switzerland, your data is transferred to the United States. We rely on the EU-U.S. Data Privacy Framework (and its UK and Swiss extensions) where the recipient is certified, and on Standard Contractual Clauses (with the UK addendum where needed) otherwise. You may request a copy of the safeguards by writing to us.

11. How long we keep data

Data	How long	Notes
Account data	Until you delete your account	Then removed as in §12
A layer you delete	The layer is removed at once. AI-generated items are removed within 24 hours. Files that nothing points to are swept weekly
A box or move you trash	Kept for 14 days so you can restore it, then permanently deleted	Only the move owner can trash or restore
An unpaid move over the free box limit	Locked when its paid time ends: the box list stays, and photos, items and search come back when it is paid for. Put in the trash 6 months after it locked	We email the owner before. Paying, or trashing boxes down to the free limit, before that date stops it. From the trash it is deleted as above
A free move nobody opens	Put in the trash 30 days after we email its owner, once nobody has opened it for 12 months	Opening the move, or paying for it, before that date stops it. Paid moves are never deleted for inactivity
A record of what was deleted	90 days	Names, counts and who trashed the item, for security and to resolve disputes. It cannot be used to restore anything
Helper (guest) accounts	Deleted once none of their content remains
Backups	We do not currently keep backups of the database or your files	If we start, deleted data will drop out of them within 30 days, and we will update this policy
Sign-in and service emails (Resend)	30 days	Resend's delivery log
Emails you send us	Up to 24 months after the matter is closed
Payment and tax records	As long as tax and accounting law requires (typically up to 7 years)	Kept without your photos or content
Security logs	Up to 90 days

We may keep information longer if the law requires it, if it is needed to resolve a legal claim, or to prevent fraud.

12. Deleting your data and your account

12.1 Delete content yourself, in the app

• Delete a layer: removes the photo, voice note and AI results.
• Trash a box or a move (owner): permanently removed after 14 days. You can restore it during that time.
• Helpers: the move owner can revoke a helper's link, which removes the helper from the move.

12.2 Delete your account

Email hello@dondebox.com from the address on your account with the subject "Delete my account". We will confirm your identity, complete the deletion within 30 days, and tell you when it is done.

What is deleted:

• Your profile (email, name, language, sign-in records).
• Moves you own, with their boxes, photos, voice notes and AI results. Helpers lose access.
• Content you added to other people's moves (photos, voice notes) is kept, with your name removed, so the move's owner does not lose their boxes.
• Your membership of other moves and companies.

What we may keep: payment and tax records (§11) and the deletion record (90 days).

12.3 Delete data without deleting your account

You can ask us to erase specific data, or to restrict or stop using it, by emailing hello@dondebox.com. See §14 for your rights.

12.4 If you are a helper

Ask the move owner to remove you, or email us. We will delete your helper account. Content you added stays in the move so the owner does not lose their boxes, with your name removed.

13. No tracking

DondeBox does not track you. We do not link data from our Service with data from other companies' apps or websites for advertising, we do not share data with data brokers, and we do not use advertising identifiers.

14. Your rights

14.1 If you are in the EEA, the UK, or Switzerland (GDPR)

You have the right to:

• Access your data and receive a copy.
• Correct inaccurate data.
• Erase your data ("right to be forgotten"), in the cases the law allows.
• Restrict how we use your data.
• Object to processing based on our legitimate interests.
• Data portability: receive the data you gave us in a common, machine-readable format.
• Withdraw consent at any time, where we rely on consent, without affecting what happened before.
• Not be subject to a decision based solely on automated processing with legal or similarly significant effects. We do not make such decisions.
• Complain to your data protection authority. We would appreciate a chance to help first.

14.2 If you are a California resident (CCPA/CPRA)

You have the right to:

• Know what personal information we collect, use, disclose, and share, and to access a copy.
• Delete the personal information we collected from you, with legal exceptions.
• Correct inaccurate personal information.
• Opt out of the sale or sharing of your personal information. We do not sell or share personal information, and we have not in the last 12 months. We do not knowingly sell or share the personal information of people under 16.
• Limit the use of sensitive personal information. We do not use sensitive personal information to infer characteristics about you or for purposes beyond those the law allows.
• Not be treated differently for using your rights.

Categories of personal information in the last 12 months (Cal. Civ. Code § 1798.140):

CCPA category	Collected	Disclosed for a business purpose to
Identifiers (email, name, device and account identifiers, IP address)	Yes	Hosting, sign-in and email providers; the company that set up your move
Customer records (name, email, phone and address a company records)	Yes	Hosting and email providers; the company that recorded them
Commercial information (plan, purchases)	Yes	The company that set up your move; payment provider (when launched)
Internet or network activity	Yes	Hosting provider
Audio, electronic, or visual information (photos, voice notes)	Yes	Hosting and AI providers
Geolocation	No
Biometric information	No
Professional or education information	Only the company you work for, if you are company staff	Hosting provider
Sensitive personal information	Account log-in (email link or Google) only	Hosting provider
Inferences to create a profile about you	No

14.3 Residents of other US states

Residents of other US states may have similar rights (for example, in Colorado, Connecticut, Virginia, Texas and others). We apply the same rights to everyone. Write to us and we will honor your request.

14.4 How to use your rights

Email hello@dondebox.com. So we can protect you, we will ask you to confirm your identity, usually by replying from the email address on your account. We respond within 30 days (up to 45 days in California, and we will tell you if we need more time). Requests are free unless they are clearly unfounded or excessive. An authorized agent may make a request for you with your written permission. If we refuse, we will explain why, and tell you how to appeal by replying to our email. In California, you may also contact the California Privacy Protection Agency, and in the EEA/UK, your local data protection authority.

15. Children

DondeBox is not directed to children and you must be at least 16 to create an account. We do not knowingly collect personal data from children under 16. If you believe a child has given us data, write to us and we will delete it. If a young family member helps pack, an adult should add them as a helper and remains responsible for what is added.

16. Security

We use encryption in transit, access controls enforced in the database (a person can only see moves they belong to), private storage for photos and voice notes, two-step verification for our administrators, and limited access by our team. Helper links work like keys: we keep them so the owner can share a link again, and anyone holding a link can join until the owner revokes it. No system is completely secure. If a breach affects your data, we will notify you and the authorities where the law requires it.

17. Changes to this policy

We will post any change here and change the "Last updated" date. If a change is significant, we will tell you in the app or by email before it starts. If a change needs your consent, we will ask for it.

18. Contact

<COMPANY>
Miami, Florida, United States
Email: hello@dondebox.com

Política de Privacidad de DondeBox

Fecha de entrada en vigor: <EFFECTIVE DATE>
Última actualización: 1 de octubre de 2026

DondeBox ("DondeBox", "nosotros") es operado por <COMPANY>, Miami, Florida, Estados Unidos.

Contacto de privacidad: hello@dondebox.com

Esta política explica qué datos personales recopilamos cuando usa el sitio web y la aplicación de DondeBox en dondebox.com (el "Servicio"), por qué los recopilamos, quién los recibe, cuánto tiempo los conservamos y qué derechos tiene. "Usted" es cualquier persona que use el Servicio: el titular de una cuenta, un ayudante que se une a una mudanza mediante un enlace, el cliente de una empresa que usa DondeBox o un miembro del personal de una empresa. Nuestros Términos del Servicio explican las reglas para usar el Servicio.

1. Resumen

• DondeBox le ayuda a saber qué hay en sus cajas de mudanza y de almacenamiento. Usted fotografía cada capa de una caja y puede añadir una nota de voz. La IA lee la foto y la nota de voz y escribe una lista de los objetos para que pueda buscarlos después.
• Recopilamos: su correo electrónico y nombre, el contenido que usted añade (fotos, notas de voz, nombres de cajas, habitaciones), las listas que produce la IA y datos técnicos básicos.
• No hacemos lo siguiente: vender sus datos, usarlos para publicidad, usar su ubicación, leer sus contactos ni rastrearle en otras aplicaciones o sitios web.
• Estadísticas: ninguna por ahora. Si más adelante añadimos estadísticas de uso anónimas, permanecerán desactivadas hasta que usted acepte, y actualizaremos esta política antes (§9).
• IA: sus fotos y notas de voz se envían a la API Gemini de Google para crear la lista de objetos. En el nivel de pago que usamos, Google no las usa para entrenar sus modelos (§7).
• Empresas: si una empresa de almacenamiento o de organización del hogar creó su mudanza, esa empresa ve algunos datos sobre ella (§6.2).
• Sus opciones: puede eliminar sus fotos, cajas y mudanzas en cualquier momento, y pedirnos que eliminemos su cuenta.

2. Quién es responsable de sus datos

<COMPANY> es el "responsable del tratamiento" de sus datos personales conforme al RGPD y la "empresa" conforme a la Ley de Privacidad del Consumidor de California, modificada por la CPRA ("CCPA").

Cuando una empresa que usa DondeBox registra datos sobre sus propios clientes (por ejemplo, las notas de un organizador del hogar con el teléfono y la dirección de un cliente, §6.2), esa empresa decide qué registrar y es responsable de ello; nosotros lo guardamos en su nombre.

3. Datos que recopilamos

3.1 Qué recopilamos y por qué

Categoría	Ejemplos	Origen	Para qué lo usamos	Base jurídica (RGPD)
Datos de cuenta	Correo electrónico, nombre y apellido, idioma, método de acceso	Usted; Google, si accede con Google; una empresa, si creó su cuenta (§6.2)	Crear y proteger su cuenta; enviar enlaces de acceso; mostrar su nombre a las personas con las que empaca	Contrato (art. 6.1.b)
Acceso con Google	Su nombre, correo electrónico e identificador de cuenta de Google, y el enlace a su foto de perfil de Google que Google incluye	Google, cuando elige esta opción	Permitirle acceder sin contraseña	Contrato
Datos de ayudante	El nombre que el propietario de la mudanza escribe para usted; su enlace de ayudante; una sesión en su dispositivo	El propietario de la mudanza; su dispositivo	Permitirle unirse a una mudanza con un enlace y mostrar quién empacó cada caja	Contrato; interés legítimo (art. 6.1.f) en que los propietarios gestionen a sus ayudantes
Contenido: fotos	Fotos del interior de las cajas, capa por capa	Usted	Guardar y mostrar cada capa; encontrar objetos después	Contrato
Contenido: notas de voz	Audio que usted graba sobre una capa	Usted	Guardarlo; convertirlo en transcripción; encontrar objetos después	Contrato
Contenido: texto	Títulos de mudanzas, nombres de cajas, habitaciones, descripciones, objetos que añade o quita	Usted	Organizar y buscar sus cajas	Contrato
Datos generados por IA	Listas de objetos, etiquetas en inglés y español, la posición de cada objeto en la foto, transcripciones, una valoración de la calidad de la foto, vectores de búsqueda ("embeddings") y cuánto procesamiento de IA usó cada foto	Generados a partir de sus fotos y notas de voz	Hacer que sus cajas se puedan buscar; controlar los costes de IA	Contrato; interés legítimo
Datos de pertenencia	Quién pertenece a una mudanza, enlaces de ayudante y si se revocaron, quién empacó cada caja	Usted; nosotros	Permitir que otras personas se unan a su mudanza y que usted revoque el acceso	Contrato
Datos de empresas	En una mudanza creada por una empresa: el nombre de la empresa, el número de unidad o el nombre del trabajo, su estado y fechas. Del personal de una empresa: nombre, correo y función. Del cliente de un organizador del hogar: el nombre, teléfono, dirección y notas que registra la empresa	La empresa	Prestarle el servicio de la empresa (§6.2)	Contrato; interés legítimo de la empresa y de sus clientes
Datos de plan y pago	El plan de su mudanza, sus límites de cajas y capas, su fecha de pago hasta. Cuando lancemos el pago en línea: los pagos los gestiona Stripe. Recibimos el estado del pago y los últimos cuatro dígitos de la tarjeta, no el número completo	Usted; nosotros; la empresa que creó su mudanza; Stripe	Darle las funciones de pago	Contrato; obligación legal (registros fiscales y contables)
Datos de actividad	Cuándo se abrió una mudanza por última vez, cuándo se enviaron avisos sobre ella	Su uso del Servicio	Avisarle antes de eliminar una mudanza sin uso o bloqueada (§11)	Contrato; interés legítimo
Datos técnicos y de seguridad	Dirección IP, tipo de dispositivo y navegador, hora de las solicitudes, registros de errores	Su dispositivo	Operar, proteger y corregir el Servicio; prevenir abusos	Interés legítimo (art. 6.1.f)
Estadísticas de uso (si añadimos estadísticas)	Eventos anónimos como "mudanza creada" o "búsqueda usada", páginas vistas, país aproximado, cómo llegó a nuestro sitio	Su dispositivo, si usted acepta	Entender cómo se usa el Servicio y mejorarlo	Consentimiento (art. 6.1.a)
Comunicaciones	Correos que nos envía	Usted	Responderle; conservar un registro	Interés legítimo; obligación legal

3.2 Qué no recopilamos

No recopilamos su ubicación, ni precisa ni aproximada, y no se la pedimos a su dispositivo. No recopilamos sus contactos, su identificador publicitario ni el número completo de su tarjeta de pago. Si esto cambia, actualizaremos esta política y le pediremos permiso antes.

3.3 Las fotos pueden captar más de lo que usted quiere

Una foto de una caja puede mostrar por accidente caras, correspondencia, documentos, tarjetas de identidad, pantallas o pertenencias de otras personas. Por favor no fotografíe información sensible como pasaportes, tarjetas, historiales médicos o contraseñas. No usamos las fotos para identificar personas, y no creamos plantillas faciales ni otros identificadores biométricos. Instruimos a la IA para que no incluya caras, documentos personales ni el contenido de pantallas como objetos (§7.3). Como una mudanza se puede compartir, añada solo fotos que tenga derecho a compartir con los demás miembros de la mudanza.

4. Permisos del dispositivo

Permiso	Para qué lo usamos	Si lo rechaza
Cámara	Tomar fotos de las capas de las cajas	No podrá tomar fotos en la app. En algunos dispositivos puede elegir una foto
Micrófono	Grabar notas de voz	Puede seguir fotografiando capas, sin nota de voz
Fototeca o archivos	Elegir una foto existente, en los dispositivos donde la app lo ofrece	Puede tomar una foto con la cámara
Ubicación	No se usa.	No aplica

Pedimos un permiso solo cuando usted usa la función que lo necesita. Puede desactivar cualquier permiso en los ajustes de su dispositivo o navegador en cualquier momento.

5. Cómo usamos sus datos

Usamos los datos personales para: prestar y proteger el Servicio; crear y buscar listas de objetos; permitir que los miembros de una mudanza trabajen juntos; permitir que las empresas ofrezcan mudanzas a sus clientes; enviar correos de acceso y de servicio; dar soporte; hacer cumplir nuestros Términos del Servicio; y cumplir la ley. No usamos sus datos para publicidad y no tomamos decisiones sobre usted con efectos legales o similares de forma automatizada.

También escribimos al propietario de una mudanza antes de que se bloquee o se elimine (véase el §11). Son avisos del servicio sobre sus propios datos, no publicidad, por lo que no hay ninguna lista de la que darse de baja. Si una empresa creó la mudanza, la empresa también puede recibir estos avisos.

6. Quién puede ver su contenido

6.1 Miembros de una mudanza

Los miembros de una mudanza pueden ver las cajas, fotos, notas de voz y listas de objetos de esa mudanza, y los nombres de quienes las empacaron. Solo el propietario de una mudanza puede invitar ayudantes, mover cajas a la papelera o restaurarlas, y quitar ayudantes. Los ayudantes pueden empacar, editar las cajas que crearon y eliminar sus propias fotos. Cualquiera que tenga el enlace de ayudante de una mudanza puede unirse como ese ayudante hasta que el propietario revoque el enlace, así que compártalo solo con la persona a la que va dirigido. Las mudanzas son privadas: quien no es miembro de una mudanza no puede verla.

6.2 Mudanzas creadas por una empresa

Algunas empresas (por ejemplo, empresas de trasteros y organizadores del hogar) usan DondeBox para ofrecer mudanzas a sus clientes.

• Empresas de almacenamiento. Cuando una empresa de almacenamiento abre una unidad para usted, nos da su nombre y correo, y nosotros creamos su cuenta y le enviamos un enlace de acceso. El personal de la empresa ve el número de unidad, su nombre y correo, si ha accedido y el estado y la fecha de pago de la mudanza. No ve sus cajas, fotos ni objetos.
• Organizadores del hogar. Cuando un organizador del hogar abre un trabajo para usted, nos da su nombre y correo, y su personal empaca y fotografía sus cajas. Mientras se empaca el trabajo, el personal de la empresa puede ver y cambiar todo en la mudanza, y usted no ve nada ni recibe ningún correo. Cuando la empresa le entrega el trabajo, usted recibe un enlace de acceso, la mudanza pasa a ser suya y el personal de la empresa ya no puede abrirla. La empresa puede guardar su propio registro de su nombre, teléfono, dirección y notas; usted no lo ve y la empresa es responsable de él.
• Empresas de mudanzas. Una empresa de mudanzas que le presta su mudanza puede ver cuántas cajas tiene, cuántas están selladas y cuántas hay en cada habitación, hasta 14 días después de la fecha de mudanza. Nunca ve los nombres de las cajas, las fotos ni los objetos.
• Personal de empresas. Si trabaja para una empresa que usa DondeBox, el propietario de la empresa puede ver su nombre, correo y función, y las mudanzas que usted empacó muestran su nombre.

Si tiene preguntas sobre lo que una empresa registró sobre usted, puede preguntar a la empresa o escribirnos.

6.3 Nuestro equipo

Un número reducido de personas de nuestro equipo puede ver datos de cuentas y mudanzas (como nombres, correos, títulos de mudanzas, planes y número de cajas) para operar el Servicio y dar soporte. Miramos sus fotos, notas de voz o listas de objetos solo cuando usted nos lo pide para darle soporte, para investigar abusos o cuando la ley lo exige. Nuestros administradores deben usar verificación en dos pasos, y sus acciones quedan registradas.

7. Inteligencia artificial (Google Gemini)

7.1 Qué se envía

Cuando usted guarda una capa, nuestro servidor envía la foto y la nota de voz de la capa a la API Gemini de Google. Gemini devuelve la lista de objetos, las etiquetas, las posiciones, la transcripción, una valoración de la calidad de la foto y un "embedding" numérico para la búsqueda. Si en el futuro añadimos búsqueda por significado, también enviaremos a Google el texto de la consulta.

No enviamos a Gemini su nombre, correo electrónico ni identificadores de cuenta. Las solicitudes salen de nuestro servidor, no de su dispositivo.

7.2 ¿Se usa su contenido para entrenar modelos de IA?

No. Usamos el nivel de pago de la API Gemini de Google. Según los términos de los servicios de pago de Google, Google no usa sus instrucciones (fotos, audio y texto) ni las respuestas para mejorar sus productos ni entrenar sus modelos. Google puede conservarlos durante un periodo limitado para detectar abusos y cumplir obligaciones legales. Nosotros tampoco usamos su contenido para entrenar ningún modelo de IA.

7.3 Contenido sensible

Instruimos a la IA para que no incluya caras, documentos de identidad, tarjetas de pago, correspondencia ni el contenido de pantallas. La IA puede equivocarse, así que no debe confiar solo en esta instrucción (véase §3.3). Puede revisar y corregir cada lista que hace la IA y puede eliminar una capa en cualquier momento. Eliminar una capa borra su foto, su nota de voz y sus resultados de IA de nuestros sistemas (§11).

7.4 Exactitud

Los resultados de la IA pueden ser erróneos o incompletos. Úselos como ayuda para buscar, no como un registro.

8. Con quién compartimos datos

No vendemos sus datos personales. No los compartimos para publicidad conductual entre contextos. Los compartimos solo con:

Destinatario	Función	Qué recibe	Ubicación
Supabase	Alojamiento, base de datos, almacenamiento de archivos, acceso	Todos los datos que usted guarda en el Servicio	Estados Unidos
Google (API Gemini)	Procesamiento con IA	Fotos y notas de voz de las capas (§7)	Estados Unidos (y otros países donde opera Google)
Google (Acceder con Google)	Acceso, solo si usted lo elige	Google gestiona su acceso con Google según su propia política de privacidad y nos dice quién es usted (§3.1). El botón de acceso de Google se carga desde Google en nuestra página de acceso	Estados Unidos
Cloudflare	Alojamiento web, entrega y seguridad	Solicitudes a nuestro sitio: dirección IP, tipo de dispositivo	Red global
Resend	Envío de correos de acceso y de servicio	Su correo electrónico, su nombre y el contenido del mensaje (por ejemplo, el título de una mudanza)	Estados Unidos
La empresa que creó su mudanza	Prestarle su servicio	Lo que describe el §6.2	Donde esté la empresa
Google Analytics (si añadimos estadísticas de uso)	Estadísticas de uso, solo si usted consiente	Eventos anónimos, datos del dispositivo y del navegador, ubicación aproximada derivada de la IP. No su ID de cuenta, nombre, correo ni ningún contenido de cajas o fotos	Estados Unidos
Stripe (cuando se lance el pago en línea)	Pagos	Datos de pago que usted introduce, que van directamente a Stripe	Estados Unidos
Apple y Google (si sale una app nativa)	Distribución de la app y, si compra en la app, pagos	Lo que sus tiendas procesan según sus propias políticas	Global
Otros miembros de su mudanza	Colaboración	Contenido de la mudanza (§6.1)	Donde estén
Autoridades, asesores o un comprador	Cumplimiento legal; protección de derechos; fusión o venta del negocio	Solo lo necesario, y solo si la ley lo exige o tenemos una necesidad legítima. En una venta, el comprador debe respetar esta política	Varía

Cada proveedor que trata datos por nuestra cuenta lo hace bajo un contrato que limita el uso de sus datos a prestarnos su servicio.

9. Cookies y almacenamiento local

Guardamos en su dispositivo solo lo esencial para operar el Servicio: su sesión de acceso, su idioma, y las fotos y notas de voz pendientes de subir, para que la app siga funcionando sin conexión. Hoy no usamos cookies de estadísticas, publicidad ni rastreo. En la página de acceso, el botón "Acceder con Google" se carga desde Google y puede usar las cookies propias de Google, según la política de privacidad de Google. Si alguna vez añadimos estadísticas u otras cookies no esenciales, actualizaremos esta política y le pediremos su consentimiento primero, con un aviso, antes de activar nada.

10. Transferencias internacionales

Tenemos sede en Estados Unidos y nuestros proveedores tratan datos en Estados Unidos y en otros países. Si usted está en el Espacio Económico Europeo, el Reino Unido o Suiza, sus datos se transfieren a Estados Unidos. Nos basamos en el Marco de Privacidad de Datos UE-EE. UU. (y sus extensiones para el Reino Unido y Suiza) cuando el destinatario está certificado y, en caso contrario, en las Cláusulas Contractuales Tipo (con el anexo del Reino Unido cuando sea necesario). Puede pedirnos una copia de las garantías escribiéndonos.

11. Cuánto tiempo conservamos los datos

Datos	Cuánto tiempo	Notas
Datos de cuenta	Hasta que elimine su cuenta	Luego se borran según el §12
Una capa que elimina	La capa se elimina de inmediato. Los objetos generados por IA se eliminan en 24 horas. Los archivos a los que nada apunta se limpian cada semana
Una caja o mudanza en la papelera	Se conserva 14 días para que pueda restaurarla y luego se elimina definitivamente	Solo el propietario de la mudanza puede enviarla a la papelera o restaurarla
Una mudanza sin pagar que supera el límite gratis de cajas	Se bloquea cuando termina su tiempo pagado: la lista de cajas se mantiene, y las fotos, los objetos y la búsqueda vuelven cuando se paga. Se envía a la papelera 6 meses después de bloquearse	Avisamos antes al propietario por correo. Pagar, o enviar cajas a la papelera hasta el límite gratis, antes de esa fecha lo detiene. Desde la papelera se elimina como se indica arriba
Una mudanza gratis que nadie abre	Se envía a la papelera 30 días después de que escribamos a su propietario, cuando nadie la ha abierto en 12 meses	Abrir la mudanza, o pagarla, antes de esa fecha lo detiene. Las mudanzas pagadas nunca se eliminan por inactividad
Un registro de lo eliminado	90 días	Nombres, cantidades y quién lo envió a la papelera, por seguridad y para resolver disputas. No sirve para restaurar nada
Cuentas de ayudante (invitado)	Se eliminan cuando no queda contenido suyo
Copias de seguridad	Hoy no guardamos copias de seguridad de la base de datos ni de sus archivos	Si empezamos a hacerlo, los datos eliminados desaparecerán de ellas en un plazo de 30 días, y actualizaremos esta política
Correos de acceso y de servicio (Resend)	30 días	Registro de entrega de Resend
Correos que nos envía	Hasta 24 meses después de cerrar el asunto
Registros de pago y fiscales	Lo que exijan las leyes fiscales y contables (normalmente hasta 7 años)	Se conservan sin sus fotos ni contenido
Registros de seguridad	Hasta 90 días

Podemos conservar información más tiempo si la ley lo exige, si es necesaria para resolver una reclamación legal o para prevenir el fraude.

12. Cómo eliminar sus datos y su cuenta

12.1 Elimine contenido usted mismo, en la app

• Eliminar una capa: borra la foto, la nota de voz y los resultados de IA.
• Enviar una caja o una mudanza a la papelera (propietario): se elimina definitivamente tras 14 días. Puede restaurarla durante ese tiempo.
• Ayudantes: el propietario de la mudanza puede revocar el enlace de un ayudante, lo que lo saca de la mudanza.

12.2 Eliminar su cuenta

Escriba a hello@dondebox.com desde la dirección de su cuenta con el asunto "Eliminar mi cuenta". Confirmaremos su identidad, completaremos la eliminación en un plazo de 30 días y le avisaremos cuando termine.

Qué se elimina:

• Su perfil (correo, nombre, idioma, registros de acceso).
• Las mudanzas de las que es propietario, con sus cajas, fotos, notas de voz y resultados de IA. Los ayudantes pierden el acceso.
• El contenido que añadió a mudanzas de otras personas (fotos, notas de voz) se conserva, sin su nombre, para que el propietario de la mudanza no pierda sus cajas.
• Su pertenencia a otras mudanzas y empresas.

Qué podemos conservar: registros de pago y fiscales (§11) y el registro de eliminación (90 días).

12.3 Eliminar datos sin eliminar su cuenta

Puede pedirnos que borremos datos concretos, o que limitemos o dejemos de usarlos, escribiendo a hello@dondebox.com. Véase el §14 para sus derechos.

12.4 Si usted es ayudante

Pida al propietario de la mudanza que le quite, o escríbanos. Eliminaremos su cuenta de ayudante. El contenido que añadió permanece en la mudanza para que el propietario no pierda sus cajas, sin su nombre.

13. Sin rastreo

DondeBox no le rastrea. No vinculamos datos de nuestro Servicio con datos de aplicaciones o sitios web de otras empresas para publicidad, no compartimos datos con intermediarios de datos y no usamos identificadores publicitarios.

14. Sus derechos

14.1 Si está en el EEE, el Reino Unido o Suiza (RGPD)

Tiene derecho a:

• Acceder a sus datos y recibir una copia.
• Rectificar datos inexactos.
• Suprimir sus datos ("derecho al olvido"), en los casos que la ley permite.
• Limitar cómo usamos sus datos.
• Oponerse al tratamiento basado en nuestro interés legítimo.
• Portabilidad: recibir los datos que nos dio en un formato común y legible por máquina.
• Retirar el consentimiento en cualquier momento, cuando nos basemos en él, sin afectar a lo ocurrido antes.
• No ser objeto de una decisión basada únicamente en un tratamiento automatizado con efectos jurídicos o similares. No tomamos tales decisiones.
• Reclamar ante su autoridad de protección de datos. Agradeceríamos la oportunidad de ayudarle primero.

14.2 Si es residente de California (CCPA/CPRA)

Tiene derecho a:

• Saber qué información personal recopilamos, usamos, revelamos y compartimos, y a acceder a una copia.
• Eliminar la información personal que recopilamos de usted, con las excepciones legales.
• Corregir información personal inexacta.
• Excluirse de la venta o el uso compartido de su información personal. No vendemos ni compartimos información personal, ni lo hemos hecho en los últimos 12 meses. No vendemos ni compartimos a sabiendas información personal de menores de 16 años.
• Limitar el uso de la información personal sensible. No usamos información personal sensible para inferir características sobre usted ni para fines distintos de los que la ley permite.
• No recibir un trato distinto por ejercer sus derechos.

Categorías de información personal en los últimos 12 meses (Cal. Civ. Code § 1798.140):

Categoría CCPA	Recopilada	Revelada con fines comerciales a
Identificadores (correo, nombre, identificadores de dispositivo y de cuenta, dirección IP)	Sí	Proveedores de alojamiento, acceso y correo; la empresa que creó su mudanza
Registros de clientes (nombre, correo, teléfono y dirección que registra una empresa)	Sí	Proveedores de alojamiento y correo; la empresa que los registró
Información comercial (plan, compras)	Sí	La empresa que creó su mudanza; proveedor de pagos (cuando se lance)
Actividad en internet o en la red	Sí	Proveedor de alojamiento
Información de audio, electrónica o visual (fotos, notas de voz)	Sí	Proveedores de alojamiento y de IA
Geolocalización	No
Información biométrica	No
Información profesional o educativa	Solo la empresa para la que trabaja, si es personal de una empresa	Proveedor de alojamiento
Información personal sensible	Solo el acceso a la cuenta (enlace por correo o Google)	Proveedor de alojamiento
Inferencias para crear un perfil sobre usted	No

14.3 Residentes de otros estados de EE. UU.

Los residentes de otros estados de EE. UU. pueden tener derechos similares (por ejemplo, en Colorado, Connecticut, Virginia, Texas y otros). Aplicamos los mismos derechos a todos. Escríbanos y atenderemos su solicitud.

14.4 Cómo ejercer sus derechos

Escriba a hello@dondebox.com. Para protegerle, le pediremos que confirme su identidad, normalmente respondiendo desde el correo de su cuenta. Respondemos en un plazo de 30 días (hasta 45 días en California; le avisaremos si necesitamos más tiempo). Las solicitudes son gratuitas salvo que sean manifiestamente infundadas o excesivas. Un representante autorizado puede presentar una solicitud en su nombre con su permiso por escrito. Si la rechazamos, le explicaremos por qué y cómo apelar respondiendo a nuestro correo. En California también puede acudir a la Agencia de Protección de la Privacidad de California y, en el EEE y el Reino Unido, a su autoridad local de protección de datos.

15. Menores

DondeBox no está dirigido a menores y usted debe tener al menos 16 años para crear una cuenta. No recopilamos a sabiendas datos personales de menores de 16 años. Si cree que un menor nos ha dado datos, escríbanos y los eliminaremos. Si un familiar joven ayuda a empacar, un adulto debe añadirlo como ayudante y es responsable de lo que se añada.

16. Seguridad

Usamos cifrado en tránsito, controles de acceso aplicados en la base de datos (cada persona solo ve las mudanzas a las que pertenece), almacenamiento privado para fotos y notas de voz, verificación en dos pasos para nuestros administradores y acceso limitado de nuestro equipo. Los enlaces de ayudante funcionan como llaves: los guardamos para que el propietario pueda volver a compartir un enlace, y cualquiera que tenga un enlace puede unirse hasta que el propietario lo revoque. Ningún sistema es totalmente seguro. Si una brecha afecta a sus datos, se lo notificaremos a usted y a las autoridades cuando la ley lo exija.

17. Cambios en esta política

Publicaremos cualquier cambio aquí y cambiaremos la fecha de "Última actualización". Si un cambio es importante, se lo diremos en la app o por correo antes de que empiece. Si un cambio requiere su consentimiento, se lo pediremos.

18. Contacto

<COMPANY>
Miami, Florida, Estados Unidos
Correo electrónico: hello@dondebox.com