Informativa sulla privacy

1. Introduzione

Nubbo è un servizio per gestire da un unico pannello lo spazio di archiviazione nel cloud che colleghi. In questa informativa ti spieghiamo quali dati personali trattiamo, per quali scopi, per quanto tempo e quali diritti hai. Si applica al sito nubbo.app, all'applicazione e alle email che ti inviamo.

Se usi Nubbo come impresa o professionista per trattare dati di altre persone, si applica inoltre l'accordo sul trattamento dei dati.

2. Titolare del trattamento

Titolare: Gonzalo Vasco López
NIF: ES34884272B
Indirizzo: Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Spagna
Email: [email protected]

Nubbo non ha designato un responsabile della protezione dei dati perché non è tenuto a designarlo (art. 37 GDPR e art. 34 della legge spagnola sulla protezione dei dati, LOPDGDD).

3. Quali dati trattiamo e per quali scopi

Il tuo account. Il tuo nome, la tua email e la tua password, che conserviamo protetta, insieme ai dati delle tue sessioni (data, IP e browser) e alle tue preferenze. Li usiamo per creare e mantenere il tuo account e proteggerlo da accessi non autorizzati, ad esempio avvisandoti via email quando viene effettuato l'accesso da un nuovo dispositivo. Se carichi una foto profilo, ne conserviamo una copia di 256 × 256 px come dato del tuo account. Le persone con cui condividi e che condividono con te su Nubbo la vedono accanto al tuo nome, così come il nostro team di assistenza. La cancelliamo quando la rimuovi o elimini l'account; le copie conservate dai browser e dalla nostra rete scadono entro un giorno. Se aggiungi un’immagine a un progetto, ne conserviamo allo stesso modo una copia di 256 × 256 px con il progetto e la eliminiamo quando la rimuovi o elimini il progetto.

Dati dei tuoi bucket e file. Le credenziali dei bucket che colleghi, che conserviamo cifrate, e i dati descrittivi dei tuoi file, come il nome o la dimensione, per mostrarteli e gestirli. Non archiviamo il contenuto dei tuoi file, che viene trasferito direttamente tra il tuo dispositivo e il tuo provider. Lo trattiamo solo in modo temporaneo quando una funzione lo richiede.

Dati di utilizzo del servizio. Le informazioni che crei e configuri in Nubbo, ad esempio link, gallerie o automazioni, e la relativa attività, oltre alla tua partecipazione al programma referral.

Pagamenti. I pagamenti li elabora Creem: non vediamo né conserviamo mai i dati della tua carta né i tuoi dati bancari. Conserviamo il tuo piano, i tuoi acquisti, i tuoi consensi all'acquisto e, se presenti, recessi, rimborsi e contestazioni, per gestire il tuo abbonamento e rispettare la normativa sui consumatori. Usiamo il tuo IP per scegliere la valuta, senza conservarlo.

Comunicazioni. Ti inviamo notifiche sul tuo account e sul servizio, nell'applicazione e via email. Ti inviamo anche novità su Nubbo, che puoi rifiutare al momento della registrazione, disattivare in Impostazioni › Notifiche o annullare con il link di disiscrizione di ogni email. Lì puoi anche autorizzare il tracciamento delle aperture e dei clic delle nostre email. Se ci contatti, usiamo i tuoi messaggi per assisterti.

Dati di navigazione e tecnici. Misuriamo come viene usato Nubbo per migliorarlo, senza cookie e senza strumenti di terze parti. Se arrivi da un altro sito, ne conserviamo solo il dominio. Stimiamo il paese a partire dall'IP con IP Geolocation by DB-IP, con licenza CC BY 4.0. Rispettiamo i segnali Do Not Track e Global Privacy Control del tuo browser: se li invia, la tua visita non viene inclusa in queste statistiche. Inoltre registriamo gli errori e alcuni dati tecnici per correggere i malfunzionamenti e mantenere sicuro il servizio.

Nubbo AI. Se la attivi, trattiamo ciò che le invii perché possa risponderti (lo spieghiamo nella sezione 9).

Persone che inviti. Se condividi qualcosa con un'altra persona, la sua email ce la fornisci tu.

Solo questi dati sono obbligatori: senza nome, email e password non possiamo creare il tuo account e senza i dati di pagamento richiesti da Creem non puoi acquistare un piano.

4. Base giuridica

L'esecuzione del contratto che accetti al momento della registrazione: fornirti il servizio, assisterti e incassare il pagamento dei piani.
Gli obblighi di legge: conservare i giustificativi di acquisto, gestire le richieste relative ai tuoi diritti e conservare bloccati i dati di fatturazione quando elimini il tuo account.
Il nostro legittimo interesse: proteggere il servizio e prevenire le frodi e gli abusi negli acquisti, misurare senza cookie come viene usato Nubbo per migliorarlo, conoscere con le statistiche di Creem come si vendono i piani, avvisarti prima di eliminare un account inutilizzato, inviarti novità su Nubbo e difenderci da eventuali reclami. Puoi opporti scrivendoci.
Il tuo consenso: per usare Nubbo AI e per sapere se apri le nostre email e fai clic sui loro link. Puoi revocarlo quando vuoi dalle impostazioni, come spiegato nella sezione 8.

5. Per quanto tempo conserviamo i tuoi dati

Conserviamo i tuoi dati finché hai l'account, salvo quelli che elimini prima. I dati di attività, di utilizzo e tecnici vengono conservati solo per periodi limitati, da pochi giorni a un massimo di 24 mesi a seconda del tipo, e poi vengono eliminati o anonimizzati. Finché hai l'account si conservano il registro del tuo consumo di Nubbo AI, da dove sei arrivato a Nubbo, la tua partecipazione al programma referral e ciò che il team fa sul tuo account. I visitatori e i download di ogni galleria o inbox vengono conservati finché esiste. Se vuoi conoscere il termine esatto per un dato, scrivici.

Quando elimini il tuo account

Puoi eliminare il tuo account in Impostazioni › Profilo. Se scegli l'eliminazione immediata, viene cancellato subito. Altrimenti resta sospeso per 30 giorni, nel caso cambiassi idea, e poi viene cancellato. I tuoi dati possono restare fino a 14 giorni in più nelle nostre copie di backup cifrate. I tuoi file restano nel tuo spazio di archiviazione. Eliminiamo solo le miniature che Nubbo vi ha creato, e i file che hai cifrato con zero-knowledge diventano illeggibili perché le loro chiavi vengono eliminate insieme all'account.

Alcuni registri tecnici, di email e di pagamento vengono cancellati in seguito secondo il proprio termine, al massimo entro 12 mesi, e i messaggi che hai inviato al supporto 24 mesi dopo l'ultima risposta. Ci sono inoltre due eccezioni:

Fatturazione. Se hai effettuato un acquisto, conserviamo bloccati i dati minimi di fatturazione per 5 anni, il termine per eventuali reclami. Possono essere usati solo su richiesta di giudici, tribunali e autorità o per difenderci da un reclamo (art. 32 LOPDGDD), e ogni consultazione resta registrata per 5 anni. Poi vengono cancellati.
Prevenzione degli abusi. Se avevamo bloccato i tuoi acquisti per un uso abusivo, conserviamo per 2 anni un'impronta protetta della tua email che non permette di leggerla. Se ti registri di nuovo con essa o cambi la tua email in essa, esamineremo l'account.

Account inutilizzati

Se un account gratuito non viene usato per 24 mesi, lo eliminiamo. Prima ti avvisiamo via email con 30 e 7 giorni di anticipo. Non eliminiamo mai per inattività un account con un piano attivo o concesso, né con crediti acquistati ancora da usare.

6. Con chi condividiamo i tuoi dati

Fornitori che ci aiutano a fornire il servizio, come i servizi di hosting, infrastruttura di rete, invio di email e intelligenza artificiale. Trattano i dati solo seguendo le nostre istruzioni. Puoi vedere l'elenco completo in sub-responsabili.
Creem (Armitage Labs OÜ, Estonia), che vende i piani come commerciante registrato: gestisce gli incassi, emette le fatture e adempie gli obblighi fiscali corrispondenti come titolare autonomo, secondo la sua informativa sulla privacy. Inoltre, come nostro responsabile, elabora statistiche di vendita per Nubbo e le cancella quando termina il nostro contratto.
Altri utenti di Nubbo: se apri con la sessione avviata la galleria o l'inbox di un'altra persona, questa vede il tuo nome e la tua email.
Le autorità, quando la legge ci obbliga.

I provider di archiviazione che colleghi li scegli tu, e il tuo rapporto con loro è diretto. Non vendiamo i tuoi dati né li usiamo per la pubblicità.

7. Trasferimenti internazionali

I nostri server, il nostro database e i suoi backup si trovano nell'Unione europea. Alcuni fornitori, come quello della rete, quello dell'email e quello dell'IA, conservano o trattano dati negli Stati Uniti o vi accedono da lì. Lo fanno con le garanzie dell'EU-U.S. Data Privacy Framework o con le clausole contrattuali tipo della Commissione europea. Cloudflare e Resend sono certificati nell'EU-U.S. Data Privacy Framework; Anthropic e Creem applicano clausole contrattuali tipo approvate dalla Commissione europea. Puoi chiederci una copia di queste garanzie a [email protected].

8. I tuoi diritti

Puoi accedere ai tuoi dati, rettificarli o cancellarli, chiederci di limitarne l'uso, opporti a esso, richiedere la portabilità dei tuoi dati per portarli a un altro servizio e revocare il tuo consenso quando vuoi. Revocare il consenso non incide su quanto trattato prima. Puoi opporti in qualsiasi momento a ciò che facciamo per legittimo interesse e, senza indicare alcun motivo, a ricevere novità.

Puoi esportare i tuoi dati ed eliminare il tuo account da Impostazioni › Profilo, e disattivare Nubbo AI in Impostazioni › Sicurezza o il tracciamento delle email in Impostazioni › Notifiche in qualsiasi momento. Per tutto il resto, scrivici a [email protected]; ti risponderemo entro un mese.

Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi presentare reclamo all'Agenzia spagnola per la protezione dei dati (AEPD, www.aepd.es).

Non effettuiamo profilazione. L'unica decisione automatizzata che prendiamo è mettere in pausa i nuovi acquisti di un account quando riceviamo una contestazione di un addebito o due rimborsi effettuati direttamente su Creem in 12 mesi; il recesso non la attiva mai. Ti avvisiamo per email e nell'app, e puoi chiedere che una persona la riesamini, darci il tuo punto di vista e contestarla scrivendoci a [email protected]: se non era giustificata, la revochiamo.

9. Nubbo AI

Nubbo AI è disponibile nei piani a pagamento e funziona solo se la attivi in Impostazioni › Sicurezza. Il modello è fornito da Anthropic Ireland, Limited come responsabile di Nubbo.

Quando la usi, le inviamo ciò che serve per risponderti: la tua richiesta, la conversazione e i file e i dati del tuo account su cui lavora, che possono includere quelli di persone che hai invitato. Non inviamo mai le tue password né le chiavi dei tuoi bucket, e l'IA non può leggere i tuoi contenuti cifrati. L'unica eccezione sono i suggerimenti di etichette per un'immagine cifrata: se lo confermi, il tuo browser invia solo una copia ridotta dell'immagine per quella richiesta, e le etichette vengono salvate cifrate. Anthropic non usa questi dati per addestrare i suoi modelli e li cancella entro 30 giorni, salvo ciò che i suoi sistemi di sicurezza segnalano come abusivo, che può conservare più a lungo. Noi conserviamo le tue conversazioni perché tu possa riprenderle, finché non le elimini o non passano 90 giorni dall'ultimo messaggio, o 365 con il piano Pro.

Ogni volta che il formato o il tuo spazio di archiviazione lo consentono, i file creati con l'IA portano un contrassegno che lo indica. Controlla i risultati, poiché possono contenere errori.

10. Cookie

Usiamo un solo cookie, quello che mantiene la tua sessione avviata, e lo spazio di archiviazione del tuo browser perché Nubbo funzioni: ricordare le tue preferenze, il codice referral con cui sei arrivato e il piano che hai scelto, mantenere sbloccata sul tuo dispositivo la cifratura zero-knowledge, aprire link e gallerie protetti e riprendere i download. Sono strettamente necessari, quindi non richiedono il tuo consenso (art. 22.2 della legge spagnola sui servizi della società dell'informazione, LSSI-CE). Non usiamo cookie di analisi, di pubblicità né di terze parti.

11. Sicurezza

Cifriamo le chiavi dei tuoi bucket e i segreti della verifica in due passaggi, proteggiamo le password e tutto viaggia cifrato. Se attivi la cifratura zero-knowledge, non possiamo accedere al contenuto né ai nomi dei tuoi file. Se si verificasse una violazione della sicurezza, avviseremmo l'AEPD e, se ci fosse un rischio elevato per te, anche te.

12. Minori

Per creare un account devi avere almeno 16 anni. Per acquistare un piano o crediti devi essere maggiorenne o avere il consenso dei tuoi genitori o tutori. Se ritieni che un minore di 16 anni abbia un account, scrivici e lo elimineremo.

13. Se visiti ciò che condivide un'altra persona

Se apri un link, una galleria, un'inbox o un embed creato da un'altra persona, è lei la titolare dei tuoi dati e Nubbo li tratta solo per suo conto. Trattiamo il necessario: i dati che ci fornisci, come il tuo nome o la tua email, ciò che scarichi o carichi e i dati sulle visite che vede il proprietario, che calcoliamo senza conservare il tuo IP. Per esercitare i tuoi diritti, rivolgiti a chi l'ha condiviso; se ci scrivi, glielo faremo arrivare.

Alcuni dati li trattiamo noi, per legittimo interesse: per proteggere il servizio, misurare in forma anonima come viene usato Nubbo e consegnare le email che ti inviamo. Se lo apri da un altro sito, conserviamo solo il dominio di quel sito. La tua email ce l'ha fornita chi ti ha scritto. Li conserviamo al massimo 90 giorni, salvo l'elenco degli indirizzi che hanno chiesto di non ricevere più email, che manteniamo finché non ci chiedi di uscirne. Per questi dati, scrivici a [email protected]. Puoi anche presentare reclamo all'AEPD.

14. Modifiche e contatto

Se modifichiamo questa informativa, pubblicheremo qui la nuova versione con la sua data e, se la modifica è importante, ti avviseremo prima. Per qualsiasi dubbio, scrivici a [email protected].