Política de privacidade

1. Introdución

Nubbo é un servizo para xestionar desde un só panel o almacenamento na nube que conectas. Nesta política explicámosche que datos persoais tratamos, para que, durante canto tempo e que dereitos tes. Aplícase á web nubbo.app, á aplicación e aos correos que che enviamos.

Se usas Nubbo como empresa ou profesional para tratar datos doutras persoas, aplícase ademais o acordo de encargo do tratamento.

2. Responsable do tratamento

Titular: Gonzalo Vasco López
NIF: ES34884272B
Domicilio: Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, España
Correo: [email protected]

Nubbo non designou un delegado de protección de datos porque non está obrigado a designalo (art. 37 RXPD e art. 34 LOPDGDD).

3. Que datos tratamos e para que

A túa conta. O teu nome, o teu correo e o teu contrasinal, que gardamos protexido, xunto cos datos das túas sesións (data, IP e navegador) e as túas preferencias. Usámolos para crear e manter a túa conta e protexela fronte a accesos non autorizados, por exemplo avisándote por correo cando se inicia sesión desde un dispositivo novo. Se subes unha foto de perfil, gardamos unha copia de 256 × 256 px como dato da túa conta. Vena, xunto ao teu nome, as persoas coas que compartes e as que comparten contigo en Nubbo, e o noso equipo de soporte. Borrámola cando a quitas ou eliminas a conta; as copias que gardan os navegadores e a nosa rede caducan nun día como moito. Se engades unha imaxe a un proxecto, gardamos do mesmo xeito unha copia de 256 × 256 px co proxecto e borrámola cando a quitas ou eliminas o proxecto.

Datos dos teus buckets e ficheiros. As credenciais dos buckets que conectas, que gardamos cifradas, e os datos descritivos dos teus ficheiros, como o nome ou o tamaño, para amosarchos e xestionalos. Non almacenamos o contido dos teus ficheiros, que se transfire directamente entre o teu dispositivo e o teu provedor. Só o procesamos de forma temporal cando unha función o require.

Datos de uso do servizo. A información que creas e configuras en Nubbo, por exemplo ligazóns, galerías ou automatizacións, e a súa actividade, así como a túa participación no programa de recomendacións.

Pagamentos. Os pagamentos procésaos Creem: nunca vemos nin gardamos os datos da túa tarxeta nin os teus datos bancarios. Gardamos o teu plan, as túas compras, os teus consentimentos de compra e, se os hai, desistimentos, reembolsos e disputas, para xestionar a túa subscrición e cumprir a normativa de consumo. Usamos a túa IP para escoller a moeda, sen gardala.

Comunicacións. Enviámosche notificacións sobre a túa conta e o servizo, na aplicación e por correo. Tamén che enviamos novidades sobre Nubbo, que podes rexeitar ao rexistrarte, desactivar en Configuración › Notificacións ou cancelar coa ligazón de baixa de cada correo. Aí tamén podes autorizar o seguimento de aperturas e clics dos nosos correos. Se contactas connosco, usamos as túas mensaxes para atenderte.

Datos de navegación e técnicos. Medimos como se usa Nubbo para melloralo, sen cookies e sen ferramentas de terceiros. Se chegas desde outra web, só gardamos o seu dominio. O país estimámolo a partir da IP con IP Geolocation by DB-IP, con licenza CC BY 4.0. Respectamos os sinais Do Not Track e Global Privacy Control do teu navegador: se os envía, a túa visita non se inclúe nestas estatísticas. Ademais, rexistramos os erros e algúns datos técnicos para corrixir fallos e manter o servizo seguro.

Nubbo AI. Se a activas, tratamos o que lle envías para que poida responderche (explicámolo na sección 9).

Persoas ás que invitas. Se compartes algo con outra persoa, o seu correo dásnolo ti.

Só son obrigatorios estes datos: sen nome, correo e contrasinal non podemos crear a túa conta, e sen os datos de pagamento que pide Creem non podes contratar un plan.

4. Base legal

A execución do contrato que aceptas ao rexistrarte: prestarche o servizo, atenderte e cobrar os plans.
As obrigas legais: gardar os xustificantes de compra, atender os teus dereitos e conservar bloqueados os datos de facturación cando eliminas a túa conta.
O noso interese lexítimo: protexer o servizo e previr a fraude e os abusos nas compras, medir sen cookies como se usa Nubbo para melloralo, coñecer coas estatísticas de Creem como se venden os plans, avisarte antes de eliminar unha conta sen uso, enviarche novidades sobre Nubbo e defendernos ante posibles reclamacións. Podes opoñerte escribíndonos.
O teu consentimento: para usar Nubbo AI e para saber se abres os nosos correos e fas clic nas súas ligazóns. Podes retiralo cando queiras desde a configuración, como se explica na sección 8.

5. Canto tempo conservamos os teus datos

Conservamos os teus datos mentres teñas a conta, salvo os que borres antes. Os datos de actividade, uso e técnicos gárdanse só durante períodos limitados, duns días a un máximo de 24 meses segundo o tipo, e despois elimínanse ou anonimízanse. Consérvanse mentres teñas a conta o rexistro do teu consumo de Nubbo AI, de onde chegaches a Nubbo, a túa participación no programa de recomendacións e o que fai o equipo sobre a túa conta. Os visitantes e as descargas de cada galería ou buzón consérvanse mentres exista. Se queres saber o prazo exacto dalgún dato, escríbenos.

Ao eliminar a túa conta

Podes eliminar a túa conta en Configuración › Perfil. Se escolles a eliminación inmediata, bórrase no momento. Se non, queda suspendida 30 días, por se cambias de opinión, e despois bórrase. Os teus datos poden permanecer ata 14 días máis nas nosas copias de seguridade cifradas. Os teus ficheiros seguen no teu almacenamento. Só borramos as miniaturas que Nubbo creou nel, e os ficheiros que cifraches con zero-knowledge quedan ilexibles porque as súas claves se eliminan coa conta.

Algúns rexistros técnicos, de correo e de pagamentos bórranse despois segundo o seu propio prazo, como moito en 12 meses, e as mensaxes que nos enviaches a soporte, 24 meses despois da última resposta. Ademais, hai dúas excepcións:

Facturación. Se fixeches algunha compra, conservamos bloqueados os datos mínimos de facturación durante 5 anos, o prazo para posibles reclamacións. Só poden usarse a petición de xuíces, tribunais e autoridades ou para defendernos ante unha reclamación (art. 32 LOPDGDD), e cada consulta queda rexistrada durante 5 anos. Despois bórranse.
Prevención de abusos. Se bloqueáramos as túas compras por un uso abusivo, gardamos durante 2 anos unha pegada protexida do teu correo que non permite lelo. Se volves rexistrarte con el ou cambias a el o teu correo, revisaremos a conta.

Contas sen uso

Se unha conta gratuíta non se usa en 24 meses, eliminámola. Antes avisámoste por correo con 30 e 7 días de antelación. Nunca eliminamos por inactividade unha conta cun plan activo ou concedido, nin con créditos comprados pendentes de usar.

6. Con quen compartimos os teus datos

Provedores que nos axudan a prestar o servizo, como os servizos de aloxamento, infraestrutura de rede, envío de correo e intelixencia artificial. Só tratan os datos seguindo as nosas instrucións. Podes ver a lista completa en subprocesadores.
Creem (Armitage Labs OÜ, Estonia), que vende os plans como comerciante rexistrado: xestiona os cobros, emite as facturas e cumpre as obrigas fiscais correspondentes como responsable independente, segundo a súa política de privacidade. Ademais, como encargado noso, elabora estatísticas de vendas para Nubbo e bórraas cando remata o noso contrato.
Outros usuarios de Nubbo: se abres coa túa sesión iniciada a galería ou o buzón doutra persoa, ela ve o teu nome e o teu correo.
As autoridades, cando a lei nos obrigue.

Os provedores de almacenamento que conectas escólleos ti, e a túa relación con eles é directa. Non vendemos os teus datos nin os usamos para publicidade.

7. Transferencias internacionais

Os nosos servidores, a nosa base de datos e as súas copias de seguridade están na Unión Europea. Algúns provedores, como o de rede, o de correo e o de IA, gardan ou tratan datos en Estados Unidos ou acceden a eles desde alí. Fano coas garantías do Marco de Privacidade de Datos UE-EE. UU. ou con Cláusulas Contractuais Tipo da Comisión Europea. Cloudflare e Resend están certificados no Marco de Privacidade de Datos UE-EE. UU.; Anthropic e Creem aplican Cláusulas Contractuais Tipo aprobadas pola Comisión Europea. Podes pedirnos unha copia destas garantías en[email protected].

8. Os teus dereitos

Podes acceder aos teus datos, rectificalos ou suprimilos, pedir que limitemos o seu uso, opoñerte a el, solicitar a portabilidade dos teus datos para levalos a outro servizo e retirar o teu consentimento cando queiras. Retirar o teu consentimento non afecta ao tratado antes. Podes opoñerte en calquera momento ao que facemos por interese lexítimo e, sen dar ningún motivo, a recibir novidades.

Podes exportar os teus datos e eliminar a túa conta desde Configuración › Perfil, e desactivar Nubbo AI en Configuración › Seguridade ou o seguimento dos correos en Configuración › Notificacións en calquera momento. Para todo o demais, escríbenos a [email protected]; responderémosche nun prazo dun mes.

Se cres que non tratamos ben os teus datos, podes reclamar ante a Axencia Española de Protección de Datos (www.aepd.es).

Non elaboramos perfís. A única decisión automática que tomamos é pausar as compras novas dunha conta cando recibimos unha disputa dun cargo ou dous reembolsos feitos directamente en Creem en 12 meses; desistir nunca a provoca. Avisámoste por correo e na aplicación, e podes pedir que unha persoa a revise, darnos o teu punto de vista e impugnala escribíndonos a [email protected]: se non estaba xustificada, levantámola.

9. Nubbo AI

Nubbo AI está dispoñible nos plans de pagamento e só funciona se a activas en Configuración › Seguridade. O modelo préstao Anthropic Ireland, Limited como encargado de Nubbo.

Cando a usas, enviámoslle o necesario para responderche: a túa petición, a conversa e os ficheiros e datos da túa conta cos que traballa, que poden incluír os de persoas ás que invitaches. Nunca enviamos os teus contrasinais nin as claves dos teus buckets, e a IA non pode ler o teu contido cifrado. A única excepción son as suxestións de etiquetas para unha imaxe cifrada: se o confirmas, o teu navegador envía só unha copia reducida da imaxe para esa petición, e as etiquetas gárdanse cifradas. Anthropic non usa estes datos para adestrar os seus modelos e bórraos en 30 días, agás o que os seus sistemas de seguridade marquen como abusivo, que pode conservar máis tempo. Nós gardamos as túas conversas para que poidas retomalas, ata que as borres ou pasen 90 días desde a última mensaxe, ou 365 co plan Pro.

Sempre que o formato ou o teu almacenamento o permiten, os ficheiros creados con IA levan unha marca que o indica. Revisa os resultados, xa que poden conter erros.

10. Cookies

Só usamos unha cookie, a que mantén a túa sesión iniciada, e o almacenamento do teu navegador para que Nubbo funcione: lembrar as túas preferencias, o código de recomendación co que chegaches e o plan que escolliches, manter desbloqueado no teu dispositivo o cifrado zero-knowledge, abrir ligazóns e galerías protexidas e retomar descargas. Son estritamente necesarias, así que non requiren o teu consentimento (art. 22.2 LSSI-CE). Non usamos cookies de analítica, de publicidade nin de terceiros.

11. Seguridade

Ciframos as claves dos teus buckets e os segredos da verificación en dous pasos, protexemos os contrasinais e todo viaxa cifrado. Se activas o cifrado zero-knowledge, non podemos acceder ao contido nin aos nomes dos teus ficheiros. Se se producise unha brecha de seguridade, avisariamos a AEPD e, se houbese un risco alto para ti, tamén a ti.

12. Menores

Para crear unha conta necesitas ter polo menos 16 anos. Para comprar un plan ou créditos tes que ser maior de idade ou ter o consentimento dos teus pais ou titores. Se cres que un menor de 16 anos ten unha conta, escríbenos e eliminarémola.

13. Se visitas o que comparte outra persoa

Se abres unha ligazón, unha galería, un buzón ou un embed que creou outra persoa, ela é a responsable dos teus datos e Nubbo só os trata no seu nome. Tratamos o necesario: os datos que nos dás, como o teu nome ou o teu correo, o que descargas ou subes e as cifras de visitas que ve o propietario, que calculamos sen gardar a túa IP. Para exercer os teus dereitos, diríxete a quen o compartiu; se nos escribes, farémosllo chegar.

Algúns datos tratámolos nós, por interese lexítimo: para protexer o servizo, medir de forma anónima como se usa Nubbo e entregar os correos que che enviamos. Se o abres desde outra web, só gardamos o dominio desa web. O teu correo déunolo quen che escribiu. Conservámolos como moito 90 días, salvo a lista de enderezos que pediron non recibir máis correos, que mantemos ata que nos pidas saír dela. Para estes datos, escríbenos a [email protected]. Tamén podes reclamar ante a AEPD.

14. Cambios e contacto

Se cambiamos esta política, publicaremos aquí a nova versión coa súa data e, se o cambio é importante, avisarémoste antes. Para calquera dúbida, escríbenos a [email protected].