Politica de confidențialitate

1. Introducere

Nubbo este un serviciu pentru a gestiona dintr-un singur panou stocarea în cloud pe care o conectezi. În această politică îți explicăm ce date cu caracter personal prelucrăm, în ce scop, cât timp și ce drepturi ai. Se aplică site-ului nubbo.app, aplicației și e-mailurilor pe care ți le trimitem.

Dacă folosești Nubbo ca firmă sau profesionist pentru a prelucra datele altor persoane, se aplică în plus acordul de prelucrare a datelor.

2. Operatorul de date

• Titular: Gonzalo Vasco López
• NIF: ES34884272B
• Adresă: Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Spania
• E-mail: [email protected]

Nubbo nu a desemnat un responsabil cu protecția datelor pentru că nu este obligat să îl desemneze (art. 37 RGPD și art. 34 din legea spaniolă privind protecția datelor, LOPDGDD).

3. Ce date prelucrăm și în ce scop

Contul tău. Numele, e-mailul și parola ta, pe care o păstrăm protejată, împreună cu datele sesiunilor tale (data, IP-ul și browserul) și preferințele tale. Le folosim pentru a-ți crea și menține contul și pentru a-l proteja împotriva accesului neautorizat, de exemplu anunțându-te prin e-mail când are loc o conectare de pe un dispozitiv nou. Dacă încarci o fotografie de profil, păstrăm o copie de 256 × 256 px ca dată a contului tău. O văd lângă numele tău persoanele cu care partajezi și care partajează cu tine în Nubbo, precum și echipa noastră de asistență. O ștergem când o elimini sau îți ștergi contul; copiile păstrate de browsere și de rețeaua noastră expiră în cel mult o zi. Dacă adaugi o imagine unui proiect, păstrăm la fel o copie de 256 × 256 px împreună cu proiectul și o ștergem când o elimini sau ștergi proiectul.

Datele bucketurilor și fișierelor tale. Credențialele bucketurilor pe care le conectezi, pe care le păstrăm criptate, și datele descriptive ale fișierelor tale, precum numele sau dimensiunea, pentru a ți le arăta și a le gestiona. Nu stocăm conținutul fișierelor tale, care se transferă direct între dispozitivul tău și providerul tău. Îl prelucrăm doar temporar atunci când o funcție o cere.

Datele de utilizare a serviciului. Informațiile pe care le creezi și le configurezi în Nubbo, de exemplu linkuri, galerii sau automatizări, și activitatea lor, precum și participarea ta la programul de recomandări.

Plăți. Plățile sunt procesate de Creem: nu vedem și nu păstrăm niciodată datele cardului tău sau datele tale bancare. Păstrăm planul tău, achizițiile tale, consimțămintele tale de cumpărare și, dacă există, retragerile, rambursările și disputele, pentru a-ți gestiona abonamentul și a respecta legislația privind protecția consumatorilor. Folosim IP-ul tău pentru a alege moneda, fără să îl păstrăm.

Comunicări. Îți trimitem notificări despre contul tău și despre serviciu, în aplicație și prin e-mail. Îți trimitem și noutăți despre Nubbo, pe care le poți refuza la înregistrare, dezactiva în Setări › Notificări sau anula cu linkul de dezabonare din fiecare e-mail. Tot acolo poți autoriza urmărirea deschiderilor și clicurilor din e-mailurile noastre. Dacă ne contactezi, folosim mesajele tale pentru a-ți răspunde.

Date de navigare și tehnice. Măsurăm cum este folosit Nubbo pentru a-l îmbunătăți, fără cookie-uri și fără instrumente terțe. Dacă vii de pe alt site, păstrăm doar domeniul acestuia. Țara o estimăm pe baza IP-ului cu IP Geolocation by DB-IP, sub licența CC BY 4.0. Respectăm semnalele Do Not Track și Global Privacy Control ale browserului tău: dacă le trimite, vizita ta nu este inclusă în aceste statistici. În plus, înregistrăm erorile și unele date tehnice pentru a corecta defecțiunile și a menține serviciul în siguranță.

Nubbo AI. Dacă îl activezi, prelucrăm ce îi trimiți ca să îți poată răspunde (explicăm în secțiunea 9).

Persoanele pe care le inviți. Dacă partajezi ceva cu altă persoană, e-mailul ei ni-l dai tu.

Doar aceste date sunt obligatorii: fără nume, e-mail și parolă nu îți putem crea contul, iar fără datele de plată pe care le cere Creem nu poți contracta un plan.

4. Temei juridic

• Executarea contractului pe care îl accepți la înregistrare: să îți furnizăm serviciul, să îți răspundem și să încasăm plata planurilor.
• Obligațiile legale: să păstrăm dovezile de cumpărare, să îți soluționăm cererile privind drepturile și să păstrăm blocate datele de facturare atunci când îți ștergi contul.
• Interesul nostru legitim: să protejăm serviciul și să prevenim frauda și abuzurile la achiziții, să măsurăm fără cookie-uri cum este folosit Nubbo pentru a-l îmbunătăți, să aflăm din statisticile Creem cum se vând planurile, să te avertizăm înainte de a șterge un cont nefolosit, să îți trimitem noutăți despre Nubbo și să ne apărăm în fața unor eventuale reclamații. Te poți opune scriindu-ne.
• Consimțământul tău: pentru a folosi Nubbo AI și pentru a ști dacă deschizi e-mailurile noastre și dai clic pe linkurile din ele. Îl poți retrage oricând dorești din setări, așa cum se explică în secțiunea 8.

5. Cât timp îți păstrăm datele

Îți păstrăm datele cât timp ai contul, cu excepția celor pe care le ștergi înainte. Datele de activitate, utilizare și tehnice se păstrează doar perioade limitate, de la câteva zile până la maximum 24 de luni în funcție de tip, iar apoi se șterg sau se anonimizează. Se păstrează cât timp ai contul registrul consumului tău de Nubbo AI, de unde ai ajuns la Nubbo, participarea ta la programul de recomandări și ce face echipa în contul tău. Vizitatorii și descărcările fiecărei galerii sau cereri de fișiere se păstrează cât timp aceasta există. Dacă vrei să afli termenul exact pentru vreo dată, scrie-ne.

Când îți ștergi contul

Îți poți șterge contul în Setări › Profil. Dacă alegi ștergerea imediată, se șterge pe loc. Dacă nu, rămâne suspendat 30 de zile, în caz că te răzgândești, și apoi se șterge. Datele tale pot rămâne încă până la 14 zile în copiile noastre de siguranță criptate. Fișierele tale rămân în stocarea ta. Ștergem doar miniaturile pe care Nubbo le-a creat acolo, iar fișierele pe care le-ai criptat cu zero-knowledge devin ilizibile pentru că cheile lor se șterg odată cu contul.

Unele înregistrări tehnice, de e-mail și de plăți se șterg ulterior conform propriului termen, cel mult în 12 luni, iar mesajele pe care ni le-ai trimis la suport, la 24 de luni după ultimul răspuns. În plus, există două excepții:

• Facturare. Dacă ai făcut vreo achiziție, păstrăm blocate datele minime de facturare timp de 5 ani, termenul pentru eventuale reclamații. Pot fi folosite doar la cererea judecătorilor, instanțelor și autorităților sau pentru a ne apăra în fața unei reclamații (art. 32 LOPDGDD), iar fiecare consultare rămâne înregistrată timp de 5 ani. Apoi se șterg.
• Prevenirea abuzurilor. Dacă ți-am blocat achizițiile pentru utilizare abuzivă, păstrăm timp de 2 ani o amprentă protejată a e-mailului tău care nu permite citirea lui. Dacă te înregistrezi din nou cu el sau îți schimbi e-mailul în el, vom verifica contul.

Conturi nefolosite

Dacă un cont gratuit nu este folosit timp de 24 de luni, îl ștergem. Înainte te avertizăm prin e-mail cu 30 și 7 zile în avans. Nu ștergem niciodată pentru inactivitate un cont cu un plan activ sau acordat, nici cu credite cumpărate încă nefolosite.

6. Cu cine îți partajăm datele

• Furnizorii care ne ajută să furnizăm serviciul, precum serviciile de găzduire, infrastructură de rețea, trimitere de e-mailuri și inteligență artificială. Prelucrează datele doar urmând instrucțiunile noastre. Poți vedea lista completă la subprocesatori.
• Creem (Armitage Labs OÜ, Estonia), care vinde planurile ca comerciant înregistrat: gestionează încasările, emite facturile și îndeplinește obligațiile fiscale corespunzătoare ca operator independent, conform politicii sale de confidențialitate. În plus, ca persoană împuternicită de noi, întocmește statistici de vânzări pentru Nubbo și le șterge când se încheie contractul nostru.
• Alți utilizatori Nubbo: dacă deschizi cu sesiunea pornită galeria sau cererea de fișiere a altei persoane, aceasta vede numele și e-mailul tău.
• Autoritățile, atunci când legea ne obligă.

Providerii de stocare pe care îi conectezi îi alegi tu, iar relația ta cu ei este directă. Nu îți vindem datele și nu le folosim pentru publicitate.

7. Transferuri internaționale

Serverele noastre, baza noastră de date și copiile ei de siguranță se află în Uniunea Europeană. Unii furnizori, precum cel de rețea, cel de e-mail și cel de AI, stochează sau prelucrează date în Statele Unite ori le accesează de acolo. O fac cu garanțiile EU-U.S. Data Privacy Framework sau cu clauzele contractuale standard ale Comisiei Europene. Cloudflare și Resend sunt certificate în cadrul EU-U.S. Data Privacy Framework; Anthropic și Creem aplică clauze contractuale standard aprobate de Comisia Europeană. Ne poți cere o copie a acestor garanții la [email protected].

8. Drepturile tale

Îți poți accesa datele, le poți rectifica sau șterge, ne poți cere să le restricționăm utilizarea, te poți opune acesteia, poți solicita portabilitatea datelor tale pentru a le transfera la alt serviciu și îți poți retrage consimțământul oricând dorești. Retragerea consimțământului nu afectează ce s-a prelucrat înainte. Te poți opune în orice moment la ce facem pe baza interesului legitim și, fără să dai vreun motiv, la primirea de noutăți.

Îți poți exporta datele și îți poți șterge contul din Setări › Profil, iar Nubbo AI îl poți dezactiva în Setări › Securitate sau urmărirea e-mailurilor în Setări › Notificări în orice moment. Pentru orice altceva, scrie-ne la [email protected]; îți vom răspunde în termen de o lună.

Dacă crezi că nu ți-am prelucrat corect datele, poți depune o plângere la Agenția Spaniolă pentru Protecția Datelor (Agencia Española de Protección de Datos, AEPD, www.aepd.es).

Nu creăm profiluri. Singura decizie automată pe care o luăm este întreruperea cumpărărilor noi ale unui cont atunci când primim o contestare a unei debitări sau două rambursări făcute direct la Creem în 12 luni; retragerea nu o declanșează niciodată. Te anunțăm prin e-mail și în aplicație și poți cere ca o persoană să o revizuiască, ne poți spune punctul tău de vedere și o poți contesta scriindu-ne la [email protected]: dacă nu era justificată, o ridicăm.

9. Nubbo AI

Nubbo AI este disponibil în planurile plătite și funcționează doar dacă îl activezi în Setări › Securitate. Modelul este furnizat de Anthropic Ireland, Limited ca persoană împuternicită a Nubbo.

Când îl folosești, îi trimitem ce este necesar pentru a-ți răspunde: cererea ta, conversația și fișierele și datele contului tău cu care lucrează, care pot include datele persoanelor pe care le-ai invitat. Nu trimitem niciodată parolele tale sau cheile bucketurilor tale, iar AI-ul nu îți poate citi conținutul criptat. Singura excepție sunt sugestiile de etichete pentru o imagine criptată: dacă confirmi, browserul tău trimite doar o copie redusă a imaginii pentru acea cerere, iar etichetele se salvează criptate. Anthropic nu folosește aceste date pentru a-și antrena modelele și le șterge în 30 de zile, cu excepția a ceea ce sistemele sale de securitate marchează ca abuziv, conținut pe care îl poate păstra mai mult timp. Noi îți păstrăm conversațiile ca să le poți relua, până când le ștergi sau trec 90 de zile de la ultimul mesaj, ori 365 cu planul Pro.

Ori de câte ori formatul sau stocarea ta permit, fișierele create cu AI poartă un marcaj care indică acest lucru. Verifică rezultatele, deoarece pot conține erori.

10. Cookie-uri

Folosim un singur cookie, cel care îți menține sesiunea pornită, și stocarea browserului tău pentru ca Nubbo să funcționeze: să îți rețină preferințele, codul de recomandare cu care ai ajuns și planul pe care l-ai ales, să mențină deblocată pe dispozitivul tău criptarea zero-knowledge, să deschidă linkuri și galerii protejate și să reia descărcări. Sunt strict necesare, așa că nu necesită consimțământul tău (art. 22.2 din legea spaniolă privind serviciile societății informaționale, LSSI-CE). Nu folosim cookie-uri de analiză, de publicitate sau de la terți.

11. Securitate

Criptăm cheile bucketurilor tale și secretele verificării în doi pași, protejăm parolele și totul circulă criptat. Dacă activezi criptarea zero-knowledge, nu putem accesa conținutul și nici numele fișierelor tale. Dacă s-ar produce o încălcare a securității, am anunța AEPD și, dacă ar exista un risc ridicat pentru tine, și pe tine.

12. Minori

Pentru a crea un cont trebuie să ai cel puțin 16 ani. Pentru a cumpăra un plan sau credite trebuie să fii major sau să ai consimțământul părinților sau tutorilor tăi. Dacă crezi că un minor sub 16 ani are un cont, scrie-ne și îl vom șterge.

13. Dacă vizitezi ce partajează altă persoană

Dacă deschizi un link, o galerie, o cerere de fișiere sau un embed creat de altă persoană, aceasta este operatorul datelor tale, iar Nubbo le prelucrează doar în numele ei. Prelucrăm ce este necesar: datele pe care ni le dai, precum numele sau e-mailul tău, ce descarci sau încarci și cifrele de vizite pe care le vede proprietarul, pe care le calculăm fără să îți păstrăm IP-ul. Pentru a-ți exercita drepturile, adresează-te celui care a partajat; dacă ne scrii, îi vom transmite cererea ta.

Unele date le prelucrăm noi, pe baza interesului legitim: pentru a proteja serviciul, a măsura în mod anonim cum este folosit Nubbo și a livra e-mailurile pe care ți le trimitem. Dacă îl deschizi de pe alt site, păstrăm doar domeniul acelui site. E-mailul tău ni l-a dat cel care ți-a scris. Le păstrăm cel mult 90 de zile, cu excepția listei de adrese care au cerut să nu mai primească e-mailuri, pe care o menținem până când ne ceri să te scoatem din ea. Pentru aceste date, scrie-ne la [email protected]. Poți depune și o plângere la AEPD.

14. Modificări și contact

Dacă modificăm această politică, vom publica aici noua versiune cu data ei și, dacă modificarea este importantă, te vom anunța înainte. Pentru orice întrebare, scrie-ne la [email protected].