Política de privadesa

1. Introducció

Nubbo és un servei per gestionar des d'un sol panell l'emmagatzematge al núvol que connectes. En aquesta política t'expliquem quines dades personals tractem, per a què, durant quant de temps i quins drets tens. S'aplica al web nubbo.app, a l'aplicació i als correus que t'enviem.

Si fas servir Nubbo com a empresa o professional per tractar dades d'altres persones, també s'aplica l'acord d'encàrrec del tractament.

2. Responsable del tractament

Titular: Gonzalo Vasco López
NIF: ES34884272B
Domicili: Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Espanya
Correu: [email protected]

Nubbo no ha designat un delegat de protecció de dades perquè no està obligat a designar-lo (art. 37 RGPD i art. 34 LOPDGDD).

3. Quines dades tractem i per a què

El teu compte. El teu nom, el teu correu i la teva contrasenya, que guardem protegida, juntament amb les dades de les teves sessions (data, IP i navegador) i les teves preferències. Les fem servir per crear i mantenir el teu compte i protegir-lo d'accessos no autoritzats, per exemple avisant-te per correu quan s'inicia sessió des d'un dispositiu nou. Si puges una foto de perfil, en guardem una còpia de 256 × 256 px com a dada del teu compte. La veuen, al costat del teu nom, les persones amb qui comparteixes i les que comparteixen amb tu a Nubbo, i el nostre equip de suport. L'esborrem quan la treus o elimines el compte; les còpies que guarden els navegadors i la nostra xarxa caduquen en un dia com a màxim. Si afegeixes una imatge a un projecte, en guardem de la mateixa manera una còpia de 256 × 256 px amb el projecte i l’esborrem quan la treus o elimines el projecte.

Dades dels teus buckets i fitxers. Les credencials dels buckets que connectes, que guardem xifrades, i les dades descriptives dels teus fitxers, com ara el nom o la mida, per mostrar-te'ls i gestionar-los. No emmagatzemem el contingut dels teus fitxers, que es transfereix directament entre el teu dispositiu i el teu proveïdor. Només el processem de manera temporal quan una funció ho requereix.

Dades d'ús del servei. La informació que crees i configures a Nubbo, per exemple enllaços, galeries o automatitzacions, i la seva activitat, així com la teva participació en el programa de recomanacions.

Pagaments. Els pagaments els processa Creem: mai no veiem ni guardem les dades de la teva targeta ni les teves dades bancàries. Guardem el teu pla, les teves compres, els teus consentiments de compra i, si n'hi ha, desistiments, reemborsaments i disputes, per gestionar la teva subscripció i complir la normativa de consum. Fem servir la teva IP per triar la moneda, sense guardar-la.

Comunicacions. T'enviem notificacions sobre el teu compte i el servei, a l'aplicació i per correu. També t'enviem novetats sobre Nubbo, que pots rebutjar en registrar-te, desactivar a Configuració › Notificacions o cancel·lar amb l'enllaç de baixa de cada correu. Allà també pots autoritzar el seguiment d'obertures i clics dels nostres correus. Si contactes amb nosaltres, fem servir els teus missatges per atendre't.

Dades de navegació i tècniques. Mesurem com es fa servir Nubbo per millorar-lo, sense galetes i sense eines de tercers. Si arribes des d'un altre web, només en desem el domini. El país l'estimem a partir de la IP amb IP Geolocation by DB-IP, amb llicència CC BY 4.0. Respectem els senyals Do Not Track i Global Privacy Control del teu navegador: si els envia, la teva visita no s'inclou en aquestes estadístiques. A més, registrem els errors i algunes dades tècniques per corregir fallades i mantenir el servei segur.

Nubbo AI. Si l'actives, tractem el que li envies perquè et pugui respondre (ho expliquem a la secció 9).

Persones que convides. Si comparteixes alguna cosa amb una altra persona, el seu correu ens el dones tu.

Només són obligatòries aquestes dades: sense nom, correu i contrasenya no podem crear el teu compte, i sense les dades de pagament que demana Creem no pots contractar un pla.

4. Base legal

L'execució del contracte que acceptes en registrar-te: prestar-te el servei, atendre't i cobrar els plans.
Les obligacions legals: guardar els justificants de compra, atendre els teus drets i conservar bloquejades les dades de facturació quan elimines el teu compte.
El nostre interès legítim: protegir el servei i prevenir el frau i els abusos en les compres, mesurar sense galetes com es fa servir Nubbo per millorar-lo, conèixer amb les estadístiques de Creem com es venen els plans, avisar-te abans d'eliminar un compte sense ús, enviar-te novetats sobre Nubbo i defensar-nos davant de possibles reclamacions. Pots oposar-t'hi escrivint-nos.
El teu consentiment: per fer servir Nubbo AI i per saber si obres els nostres correus i fas clic en els seus enllaços. Pots retirar-lo quan vulguis des de la configuració, com s'explica a la secció 8.

5. Quant de temps conservem les teves dades

Conservem les teves dades mentre tinguis el compte, excepte les que esborris abans. Les dades d'activitat, ús i tècniques es guarden només durant períodes limitats, d'uns quants dies a un màxim de 24 mesos segons el tipus, i després s'eliminen o s'anonimitzen. Es conserven mentre tinguis el compte el registre del teu consum de Nubbo AI, d'on vas arribar a Nubbo, la teva participació en el programa de recomanacions i el que fa l'equip sobre el teu compte. Els visitants i les descàrregues de cada galeria o bústia es conserven mentre existeixi. Si vols saber el termini exacte d'alguna dada, escriu-nos.

En eliminar el teu compte

Pots eliminar el teu compte a Configuració › Perfil. Si tries l'eliminació immediata, s'esborra al moment. Si no, queda suspès 30 dies, per si canvies d'opinió, i després s'esborra. Les teves dades poden romandre fins a 14 dies més a les nostres còpies de seguretat xifrades. Els teus fitxers continuen al teu emmagatzematge. Només esborrem les miniatures que Nubbo hi va crear, i els fitxers que vas xifrar amb zero-knowledge queden il·legibles perquè les seves claus s'eliminen amb el compte.

Alguns registres tècnics, de correu i de pagaments s'esborren després segons el seu propi termini, com a molt en 12 mesos, i els missatges que ens vas enviar a suport, 24 mesos després de l'última resposta. A més, hi ha dues excepcions:

Facturació. Si vas fer alguna compra, conservem bloquejades les dades mínimes de facturació durant 5 anys, el termini per a possibles reclamacions. Només es poden fer servir a petició de jutges, tribunals i autoritats o per defensar-nos davant d'una reclamació (art. 32 LOPDGDD), i cada consulta queda registrada durant 5 anys. Després s'esborren.
Prevenció d'abusos. Si havíem bloquejat les teves compres per un ús abusiu, guardem durant 2 anys una empremta protegida del teu correu que no permet llegir-lo. Si et tornes a registrar amb ell o hi canvies el teu correu, revisarem el compte.

Comptes sense ús

Si un compte gratuït no es fa servir en 24 mesos, l'eliminem. Abans t'avisem per correu amb 30 i 7 dies d'antelació. Mai no eliminem per inactivitat un compte amb un pla actiu o concedit, ni amb crèdits comprats pendents de fer servir.

6. Amb qui compartim les teves dades

Proveïdors que ens ajuden a prestar el servei, com els serveis d'allotjament, infraestructura de xarxa, enviament de correu i intel·ligència artificial. Només tracten les dades seguint les nostres instruccions. Pots veure la llista completa a subencarregats.
Creem (Armitage Labs OÜ, Estònia), que ven els plans com a comerciant registrat: gestiona els cobraments, emet les factures i compleix les obligacions fiscals corresponents com a responsable independent, segons la seva política de privadesa. A més, com a encarregat nostre, elabora estadístiques de vendes per a Nubbo i les esborra quan acaba el nostre contracte.
Altres usuaris de Nubbo: si obres amb la sessió iniciada la galeria o la bústia d'una altra persona, aquesta veu el teu nom i el teu correu.
Les autoritats, quan la llei ens hi obligui.

Els proveïdors d'emmagatzematge que connectes els tries tu, i la teva relació amb ells és directa. No venem les teves dades ni les fem servir per a publicitat.

7. Transferències internacionals

Els nostres servidors, la nostra base de dades i les seves còpies de seguretat són a la Unió Europea. Alguns proveïdors, com el de xarxa, el de correu i el d'IA, guarden o tracten dades als Estats Units o hi accedeixen des d'allà. Ho fan amb les garanties del Marc de Privadesa de Dades UE-EUA o amb Clàusules Contractuals Tipus de la Comissió Europea. Cloudflare i Resend estan certificats en el Marc de Privadesa de Dades UE-EUA; Anthropic i Creem apliquen Clàusules Contractuals Tipus aprovades per la Comissió Europea. Pots demanar-nos una còpia d'aquestes garanties a [email protected].

8. Els teus drets

Pots accedir a les teves dades, rectificar-les o suprimir-les, demanar que en limitem l'ús, oposar-t'hi, sol·licitar la portabilitat de les teves dades per endur-te-les a un altre servei i retirar el teu consentiment quan vulguis. Retirar el teu consentiment no afecta el que s'ha tractat abans. Pots oposar-te en qualsevol moment al que fem per interès legítim i, sense donar cap motiu, a rebre novetats.

Pots exportar les teves dades i eliminar el teu compte des de Configuració › Perfil, i desactivar Nubbo AI a Configuració › Seguretat o el seguiment dels correus a Configuració › Notificacions en qualsevol moment. Per a tota la resta, escriu-nos a [email protected]; et respondrem en el termini d'un mes.

Si creus que no hem tractat bé les teves dades, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (Agencia Española de Protección de Datos, AEPD, www.aepd.es).

No elaborem perfils. L'única decisió automàtica que prenem és pausar les compres noves d'un compte quan rebem una disputa d'un càrrec o dos reemborsaments fets directament a Creem en 12 mesos; desistir no la provoca mai. T'avisem per correu i a l'aplicació, i pots demanar que una persona la revisi, donar-nos el teu punt de vista i impugnar-la escrivint-nos a [email protected]: si no estava justificada, l'aixequem.

9. Nubbo AI

Nubbo AI està disponible als plans de pagament i només funciona si l'actives a Configuració › Seguretat. El model el presta Anthropic Ireland, Limited com a encarregat de Nubbo.

Quan la fas servir, li enviem el que cal per respondre't: la teva petició, la conversa i els fitxers i les dades del teu compte amb què treballa, que poden incloure els de persones que vas convidar. Mai no enviem les teves contrasenyes ni les claus dels teus buckets, i la IA no pot llegir el teu contingut xifrat. L'única excepció són els suggeriments d'etiquetes per a una imatge xifrada: si ho confirmes, el teu navegador envia només una còpia reduïda de la imatge per a aquesta petició, i les etiquetes es desen xifrades. Anthropic no fa servir aquestes dades per entrenar els seus models i les esborra en 30 dies, excepte el que els seus sistemes de seguretat marquin com a abusiu, que pot conservar més temps. Nosaltres desem les teves converses perquè puguis reprendre-les, fins que les esborris o passin 90 dies des de l'últim missatge, o 365 amb el pla Pro.

Sempre que el format o el teu emmagatzematge ho permeten, els fitxers creats amb IA porten una marca que ho indica. Revisa els resultats, ja que poden contenir errors.

10. Galetes

Només fem servir una galeta, la que manté la teva sessió iniciada, i l'emmagatzematge del teu navegador perquè Nubbo funcioni: recordar les teves preferències, el codi de recomanació amb què vas arribar i el pla que vas triar, mantenir desbloquejat al teu dispositiu el xifratge zero-knowledge, obrir enllaços i galeries protegits i reprendre descàrregues. Són estrictament necessàries, així que no requereixen el teu consentiment (art. 22.2 LSSI-CE, la llei espanyola de serveis de la societat de la informació). No fem servir galetes d'analítica, de publicitat ni de tercers.

11. Seguretat

Xifrem les claus dels teus buckets i els secrets de la verificació en dos passos, protegim les contrasenyes i tot viatja xifrat. Si actives el xifratge zero-knowledge, no podem accedir al contingut ni als noms dels teus fitxers. Si es produís una bretxa de seguretat, avisaríem l'AEPD i, si hi hagués un risc alt per a tu, també a tu.

12. Menors

Per crear un compte has de tenir com a mínim 16 anys. Per comprar un pla o crèdits has de ser major d'edat o tenir el consentiment dels teus pares o tutors. Si creus que un menor de 16 anys té un compte, escriu-nos i l'eliminarem.

13. Si visites el que comparteix una altra persona

Si obres un enllaç, una galeria, una bústia o un embed que ha creat una altra persona, aquesta és la responsable de les teves dades i Nubbo només les tracta en nom seu. Tractem el que cal: les dades que ens dones, com el teu nom o el teu correu, el que descarregues o puges i les xifres de visites que veu el propietari, que calculem sense guardar la teva IP. Per exercir els teus drets, adreça't a qui ho va compartir; si ens escrius, li ho farem arribar.

Algunes dades les tractem nosaltres, per interès legítim: per protegir el servei, mesurar de manera anònima com es fa servir Nubbo i lliurar els correus que t'enviem. Si l'obres des d'un altre web, només desem el domini d'aquell web. El teu correu ens el va donar qui et va escriure. Les conservem com a molt 90 dies, excepte la llista d'adreces que han demanat no rebre més correus, que mantenim fins que ens demanis sortir-ne. Per a aquestes dades, escriu-nos a [email protected]. També pots presentar una reclamació davant l'AEPD.

14. Canvis i contacte

Si canviem aquesta política, publicarem aquí la nova versió amb la seva data i, si el canvi és important, t'avisarem abans. Per a qualsevol dubte, escriu-nos a [email protected].