Aquest acord d'encàrrec del tractament (l'«Acord») regula, d'acord amb l'article 28 del RGPD, com tracta Nubbo les dades personals que gestiones amb el servei quan el fas servir com a empresa o professional. Forma part dels Termes i condicions, que l'enllacen i que acceptes en registrar-te. L'acceptes en fer servir Nubbo.
1. Parts i funcions
- Responsable del tractament: tu, com a titular del compte de Nubbo, d'ara endavant «l'usuari».
- Encarregat del tractament: Gonzalo Vasco López, NIF ES34884272B, amb domicili a Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Espanya, titular de Nubbo, d'ara endavant «Nubbo».
Aquest Acord no s'aplica a les dades de les quals Nubbo és responsable: les del teu propi compte, les que tracta per a la seva pròpia seguretat i la prevenció d'abusos, les de la seva mesura agregada sense galetes, els registres de lliurament i la llista de supressió dels correus que envia en nom teu i la identificació dels usuaris de Nubbo que visiten els teus recursos amb la sessió iniciada, descrites a la Política de privadesa.
2. Objecte i durada
L'objecte de l'Acord és el tractament de dades personals necessari per prestar-te el servei Nubbo descrit als Termes i condicions. Dura mentre mantinguis el teu compte i, després, fins que les dades s'eliminin tal com s'indica a la secció 11.
3. Naturalesa i finalitat del tractament
Nubbo tracta les dades només per prestar-te el servei. El tractament consisteix a: guardar l'índex dels teus fitxers (noms, camins, mides i tipus); generar els URL presignats amb què els fitxers viatgen directament entre el navegador i el teu emmagatzematge; publicar i servir els teus enllaços compartits, galeries, bústies i embeds; registrar les visites, baixades, m'agrada, comentaris i pujades dels seus visitants i mostrar-te'n les estadístiques; enviar en nom teu invitacions, lliuraments, recordatoris i contrasenyes per correu; llegir de manera efímera el contingut dels fitxers per generar miniatures, mides de galeria i marques d'aigua i executar les teves automatitzacions; i, només si dones el teu consentiment, enviar a Nubbo AI el contingut necessari per al que li demanis.
4. Interessats i categories de dades
Interessats: els visitants dels teus enllaços, galeries, bústies i embeds; les persones que convides o a qui envies alguna cosa; les persones les dades de les quals apareixen als teus fitxers, als seus noms o a les teves converses amb Nubbo AI; i qualsevol altra persona les dades de la qual decideixis tractar amb Nubbo.
Categories de dades: dades identificatives i de contacte (nom i correu); dades d'ús dels teus recursos (visites, baixades, m'agrada, comentaris, cerques i pujades); un identificador de visitant que canvia cada dia, derivat de l'adreça IP i del navegador, el país i el tipus de dispositiu; metadades de fitxers (noms, camins, mides i tipus); el contingut dels fitxers, tractat de manera efímera; i les dades que incloguis als teus fitxers i textos.
Categories especials: Nubbo no està pensat per tractar categories especials de dades (article 9 del RGPD). Si les guardes a Nubbo, has d'assegurar-te que hi ha una base jurídica que ho permeti. Per protegir-les, et recomanem el xifratge zero-knowledge, amb el qual Nubbo no pot llegir ni el contingut ni els noms dels teus fitxers. Tingues en compte que, si envies un d'aquests fitxers a Nubbo AI, el seu contingut sí que es processa per respondre't (secció 9 de la Política de privadesa).
5. Instruccions documentades
Nubbo tracta les dades només seguint les teves instruccions documentades. L'ús que fas del servei i la seva configuració (el que puges, comparteixes, publiques, envies, automatitzes o demanes a Nubbo AI) constitueixen aquestes instruccions. Nubbo no tracta les dades per a finalitats pròpies. Si una norma de la Unió Europea o d'un estat membre l'obligués a tractar-les d'una altra manera, t'ho comunicarà abans, tret que aquesta norma ho prohibeixi. Si Nubbo considera que una instrucció infringeix la normativa de protecció de dades, t'ho informarà immediatament.
6. Confidencialitat
Les persones autoritzades per Nubbo per tractar les dades estan obligades a mantenir-ne la confidencialitat, per compromís exprés o per obligació legal.
7. Seguretat
Nubbo aplica les mesures tècniques i organitzatives de l'article 32 del RGPD descrites a l'annex I, i les pot millorar sempre que no redueixin el nivell de protecció.
8. Subencarregats
- Dones a Nubbo una autorització general per recórrer als subencarregats de la llista de subencarregats. Aquesta llista inclou també proveïdors que només tracten dades de les quals Nubbo és responsable, com Creem.
- Nubbo subscriu amb cada subencarregat un contracte que li imposa les mateixes obligacions de protecció de dades que aquest Acord, amb garanties suficients, d'acord amb l'article 28.4 del RGPD, i continua sent responsable davant teu del seu compliment.
- Abans d'afegir o substituir un subencarregat, Nubbo actualitzarà la llista i t'ho avisarà per correu o a l'aplicació sense demora i amb almenys 10 dies d'antelació.
- Et pots oposar al canvi per motius raonables de protecció de dades escrivint a [email protected]. Si no trobem una solució, pots posar fi al servei eliminant el teu compte abans que el canvi s'apliqui, i et reemborsarem la part proporcional del que hagis pagat per avançat i no hagis gaudit.
9. Assistència
- Drets dels interessats: Nubbo t'ajuda a atendre'ls amb les funcions del servei (consultar, exportar, desactivar i esborrar els teus recursos; en esborrar un recurs s'esborren les dades dels seus visitants) i, si no n'hi ha prou, responent a les teves peticions per correu. Si un interessat s'adreça a Nubbo, Nubbo et traslladarà la sol·licitud sense demora.
- Seguretat, bretxes, avaluacions d'impacte i consultes prèvies: Nubbo t'ajudarà a complir els articles 32 a 36 del RGPD, tenint en compte la naturalesa del tractament i la informació de què disposi: amb les mesures de l'annex I, amb la notificació de bretxes de la secció 10 i facilitant-te la informació que necessitis per a una avaluació d'impacte o una consulta prèvia a l'autoritat de control.
10. Bretxes de seguretat
Si Nubbo pateix una bretxa de seguretat que afecti les dades que tracta per compte teu, te la notificarà sense dilació indeguda i, en tot cas, en un termini màxim de 48 hores des que en tingui coneixement, per correu a l'adreça del teu compte. La notificació inclourà la informació de l'article 33.3 del RGPD de què disposi en aquell moment i Nubbo completarà la resta tan aviat com la tingui.
11. Fi del tractament
Abans d'eliminar el teu compte pots baixar les teves dades des de Configuració › Perfil. En eliminar el compte, les dades es conserven durant el període de gràcia de 30 dies, tret que triïs l'eliminació immediata, i després s'esborren. Poden romandre fins a 14 dies a les còpies de seguretat abans d'esborrar-se. Els fitxers del teu emmagatzematge són teus i Nubbo no els esborra, excepte les miniatures i versions que hi va generar. Tot això, tret que una norma obligui a conservar alguna dada.
Per minimització, l'exportació lliura pseudonimitzades les dades de visitants i destinataris (correus emmascarats, noms reduïts a la inicial i àlies en lloc d'identificadors de sessió). Com a responsable d'aquestes dades, pots veure-les a l'aplicació o demanar-nos la versió completa a [email protected] i te la lliurarem en un termini màxim d'un mes.
12. Auditoria
Nubbo posa a la teva disposició la informació necessària per demostrar el compliment d'aquest Acord: aquest document, la Política de privadesa, la llista de subencarregats i les respostes a les teves consultes raonables per escrit. Si una autoritat de control ho exigeix o aquesta informació no és suficient per demostrar el compliment, acordarem amb tu una auditoria raonable, que faràs tu o un auditor que designis, a càrrec teu, amb preavís suficient, amb deure de confidencialitat i sense accés a dades d'altres usuaris.
13. Transferències internacionals
Nubbo només transfereix dades fora de l'Espai Econòmic Europeu als subencarregats de la llista i amb les garanties del capítol V del RGPD que s'hi indiquen: clàusules contractuals tipus aprovades per la Comissió Europea i, si escau, l'EU-U.S. Data Privacy Framework.
14. Responsabilitat
La responsabilitat de cada part es regeix per la secció de limitació de responsabilitat dels Termes i condicions, sens perjudici de la responsabilitat davant els interessats que estableix l'article 82 del RGPD.
15. Prelació i llei aplicable
En matèria de protecció de dades, aquest Acord preval sobre els Termes i condicions. En la resta s'apliquen els Termes i condicions, incloses la seva llei aplicable i la seva jurisdicció.
Annex I. Mesures de seguretat
- Xifratge AES-256-GCM de les credencials dels teus buckets, els secrets de doble factor i les converses amb Nubbo AI, amb la clau guardada fora de la base de dades.
- Xifratge zero-knowledge opcional al teu navegador, amb el qual Nubbo no pot llegir el contingut ni els noms dels fitxers xifrats, tret que tu mateix enviïs un fitxer concret a Nubbo AI (secció 9 de la Política de privadesa).
- Contrasenyes guardades amb hash bcrypt.
- Autenticació de dos factors (TOTP) opcional, amb codis de recuperació.
- Els fitxers viatgen directament entre el navegador i el teu emmagatzematge mitjançant URL presignats; el servidor només llegeix contingut de manera efímera, sense conservar-lo.
- Comunicacions xifrades amb HTTPS (TLS 1.2 o superior) i servidors web accessibles només a través de la xarxa de protecció de Cloudflare.
- Sessions amb caducitat automàtica, gestió de sessions actives i avís d'inici de sessió des d'un dispositiu nou.
- Registre d'activitat del compte i dels accessos al que s'ha compartit amb persones.
- Limitació de peticions per adreça IP i captcha als formularis.
- Còpies de seguretat de la base de dades (contínua, diària i nocturna), xifrades abans de sortir del servidor i guardades a la Unió Europea durant 14 dies. La restauració es prova cada setmana.
- Servidors i base de dades a la Unió Europea, accessibles només per xarxa privada; accés a producció restringit al titular i a les persones autoritzades, amb el privilegi mínim necessari.
Annex II. Subencarregats
La llista actualitzada de subencarregats, amb la seva finalitat, les dades que tracten, la seva ubicació i les seves garanties, és a la pàgina de subencarregats.
Contacte
Per a qualsevol consulta sobre aquest Acord, escriu a [email protected].