Integritetspolicy

1. Inledning

Nubbo är en tjänst för att hantera den molnlagring du ansluter från en enda panel. I den här policyn förklarar vi vilka personuppgifter vi behandlar, varför, hur länge och vilka rättigheter du har. Den gäller webbplatsen nubbo.app, appen och de mejl vi skickar till dig.

Om du använder Nubbo som företag eller yrkesperson för att behandla andras uppgifter gäller dessutom personuppgiftsbiträdesavtalet.

2. Personuppgiftsansvarig

Innehavare: Gonzalo Vasco López
NIF: ES34884272B
Adress: Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Spanien
E-post: [email protected]

Nubbo har inte utsett något dataskyddsombud eftersom det inte är skyldigt att utse ett (art. 37 i GDPR och art. 34 i den spanska dataskyddslagen, LOPDGDD).

3. Vilka uppgifter vi behandlar och varför

Ditt konto. Ditt namn, din e-postadress och ditt lösenord, som vi lagrar skyddat, tillsammans med uppgifter om dina sessioner (datum, IP och webbläsare) och dina inställningar. Vi använder dem för att skapa och upprätthålla ditt konto och skydda det mot obehörig åtkomst, till exempel genom att meddela dig via e-post när det sker en inloggning från en ny enhet. Om du laddar upp en profilbild sparar vi en kopia på 256 × 256 px som kontodata. De du delar med och som delar med dig i Nubbo ser den bredvid ditt namn, liksom vårt supportteam. Vi raderar den när du tar bort den eller raderar ditt konto; kopior som webbläsare och vårt nätverk sparar upphör att gälla inom en dag. Om du lägger till en bild i ett projekt sparar vi på samma sätt en kopia på 256 × 256 px med projektet och raderar den när du tar bort bilden eller projektet.

Uppgifter om dina buckets och filer. Inloggningsuppgifterna till de buckets du ansluter, som vi lagrar krypterade, och beskrivande uppgifter om dina filer, som namn eller storlek, för att visa dem för dig och hantera dem. Vi lagrar inte innehållet i dina filer, som överförs direkt mellan din enhet och din leverantör. Vi behandlar det bara tillfälligt när en funktion kräver det.

Uppgifter om användningen av tjänsten. Den information du skapar och konfigurerar i Nubbo, till exempel länkar, gallerier eller automatiseringar, och deras aktivitet, samt ditt deltagande i rekommendationsprogrammet.

Betalningar. Betalningarna behandlas av Creem: vi ser eller lagrar aldrig dina kortuppgifter eller bankuppgifter. Vi sparar din plan, dina köp, dina samtycken vid köp och, om det finns sådana, utövad ångerrätt, återbetalningar och tvister, för att hantera din prenumeration och följa konsumentlagstiftningen. Vi använder din IP för att välja valuta, utan att spara den.

Kommunikation. Vi skickar aviseringar om ditt konto och tjänsten, i appen och via mejl. Vi skickar också nyheter om Nubbo, som du kan tacka nej till när du registrerar dig, stänga av i Inställningar › Aviseringar eller avsluta med avregistreringslänken i varje mejl. Där kan du också tillåta spårning av öppningar och klick i våra mejl. Om du kontaktar oss använder vi dina meddelanden för att hjälpa dig.

Surfuppgifter och tekniska uppgifter. Vi mäter hur Nubbo används för att förbättra tjänsten, utan cookies och utan verktyg från tredje part. Kommer du från en annan webbplats sparar vi bara dess domän. Landet uppskattar vi utifrån IP med IP Geolocation by DB-IP, licensierat under CC BY 4.0. Vi respekterar din webbläsares signaler Do Not Track och Global Privacy Control: om den skickar dem räknas ditt besök inte med i denna statistik. Dessutom loggar vi fel och vissa tekniska uppgifter för att rätta till problem och hålla tjänsten säker.

Nubbo AI. Om du aktiverar den behandlar vi det du skickar till den så att den kan svara dig (vi förklarar det i avsnitt 9).

Personer du bjuder in. Om du delar något med en annan person är det du som ger oss personens e-postadress.

Endast dessa uppgifter är obligatoriska: utan namn, e-postadress och lösenord kan vi inte skapa ditt konto, och utan de betalningsuppgifter som Creem begär kan du inte teckna en plan.

4. Rättslig grund

Fullgörandet av avtalet som du godkänner när du registrerar dig: att tillhandahålla tjänsten, hjälpa dig och ta betalt för planerna.
Rättsliga förpliktelser: att spara köpunderlag, hantera dina begäranden om rättigheter och behålla faktureringsuppgifterna spärrade när du raderar ditt konto.
Vårt berättigade intresse: att skydda tjänsten och förebygga bedrägerier och missbruk vid köp, mäta utan cookies hur Nubbo används för att förbättra tjänsten, förstå genom Creems statistik hur planerna säljs, varna dig innan vi raderar ett oanvänt konto, skicka nyheter om Nubbo till dig och försvara oss mot eventuella anspråk. Du kan invända genom att skriva till oss.
Ditt samtycke: för att använda Nubbo AI och för att veta om du öppnar våra mejl och klickar på länkarna i dem. Du kan återkalla det när du vill i inställningarna, som förklaras i avsnitt 8.

5. Hur länge vi sparar dina uppgifter

Vi sparar dina uppgifter så länge du har kontot, utom dem du raderar tidigare. Uppgifter om aktivitet och användning samt tekniska uppgifter sparas bara under begränsade perioder, från några dagar upp till högst 24 månader beroende på typ, och raderas eller anonymiseras sedan. Så länge du har kontot sparas registret över din förbrukning av Nubbo AI, varifrån du kom till Nubbo, ditt deltagande i rekommendationsprogrammet och vad teamet gör på ditt konto. Besökarna och nedladdningarna i varje galleri eller filförfrågan sparas så länge det finns. Om du vill veta exakt hur länge någon uppgift sparas, skriv till oss.

När du raderar ditt konto

Du kan radera ditt konto under Inställningar › Profil. Om du väljer omedelbar radering raderas det direkt. Annars förblir det avstängt i 30 dagar, ifall du ångrar dig, och raderas sedan. Dina uppgifter kan finnas kvar i våra krypterade säkerhetskopior i upp till 14 dagar till. Dina filer ligger kvar i din lagring. Vi raderar bara de miniatyrer som Nubbo skapade där, och de filer du krypterade med zero-knowledge blir oläsliga eftersom deras nycklar raderas tillsammans med kontot.

Vissa tekniska uppgifter, mejluppgifter och betalningsuppgifter raderas senare enligt sin egen tidsfrist, inom högst 12 månader, och de meddelanden du skickade till supporten 24 månader efter det senaste svaret. Dessutom finns det två undantag:

Fakturering. Om du har gjort något köp sparar vi de minsta nödvändiga faktureringsuppgifterna spärrade i 5 år, tidsfristen för eventuella anspråk. De får bara användas på begäran av domare, domstolar och myndigheter eller för att försvara oss mot ett anspråk (art. 32 LOPDGDD), och varje åtkomst loggas i 5 år. Sedan raderas de.
Förebyggande av missbruk. Om vi hade spärrat dina köp på grund av missbruk sparar vi i 2 år ett skyddat fingeravtryck av din e-postadress som inte gör det möjligt att läsa den. Om du registrerar dig igen med den eller byter din e-postadress till den, granskar vi kontot.

Oanvända konton

Om ett gratiskonto inte används på 24 månader raderar vi det. Innan dess varnar vi dig via mejl 30 och 7 dagar i förväg. Vi raderar aldrig på grund av inaktivitet ett konto med en aktiv eller tilldelad plan, eller med köpta krediter som ännu inte har använts.

6. Vilka vi delar dina uppgifter med

Leverantörer som hjälper oss att tillhandahålla tjänsten, som tjänster för hosting, nätverksinfrastruktur, utskick av e-post och artificiell intelligens. De behandlar bara uppgifterna enligt våra instruktioner. Du kan se hela listan under underbiträden.
Creem (Armitage Labs OÜ, Estland), som säljer planerna som registrerad säljare: hanterar betalningarna, utfärdar fakturorna och fullgör de skatteskyldigheter som följer av det som självständig personuppgiftsansvarig, enligt sin integritetspolicy. Som vårt personuppgiftsbiträde tar Creem dessutom fram försäljningsstatistik åt Nubbo och raderar den när vårt avtal upphör.
Andra Nubbo-användare: om du öppnar en annan persons galleri eller filförfrågan när du är inloggad ser personen ditt namn och din e-postadress.
Myndigheter, när lagen kräver det.

De lagringsleverantörer du ansluter väljer du själv, och din relation med dem är direkt. Vi säljer inte dina uppgifter och använder dem inte för reklam.

7. Internationella överföringar

Våra servrar, vår databas och dess säkerhetskopior finns i Europeiska unionen. Vissa leverantörer, som nätverksleverantören, e-postleverantören och AI-leverantören, lagrar eller behandlar uppgifter i USA eller får åtkomst till dem därifrån. De gör det med skyddsåtgärderna i EU-U.S. Data Privacy Framework eller med Europeiska kommissionens standardavtalsklausuler. Cloudflare och Resend är certifierade enligt EU-U.S. Data Privacy Framework; Anthropic och Creem tillämpar standardavtalsklausuler som godkänts av Europeiska kommissionen. Du kan be oss om en kopia av dessa skyddsåtgärder på [email protected].

8. Dina rättigheter

Du kan få tillgång till dina uppgifter, rätta eller radera dem, be oss begränsa användningen av dem, invända mot den, begära dataportabilitet för att ta med dem till en annan tjänst och återkalla ditt samtycke när du vill. Att återkalla samtycket påverkar inte behandling som skett tidigare. Du kan när som helst invända mot det vi gör på grundval av berättigat intresse och, utan att ange något skäl, mot att få nyheter.

Du kan exportera dina uppgifter och radera ditt konto under Inställningar › Profil, och när som helst stänga av Nubbo AI under Inställningar › Säkerhet eller spårning av e-post under Inställningar › Aviseringar. För allt annat, skriv till oss på [email protected]; vi svarar inom en månad.

Om du anser att vi inte har behandlat dina uppgifter korrekt kan du lämna in ett klagomål till den spanska dataskyddsmyndigheten (Agencia Española de Protección de Datos, AEPD, www.aepd.es).

Vi skapar inga profiler. Det enda automatiserade beslut vi fattar är att pausa nya köp på ett konto när vi inom 12 månader får en bestridan av en debitering eller två återbetalningar gjorda direkt hos Creem; att ångra sig utlöser det aldrig. Vi meddelar dig via e-post och i appen, och du kan be att en person granskar beslutet, ge oss din syn på saken och bestrida det genom att skriva till oss på [email protected]: om det inte var befogat häver vi det.

9. Nubbo AI

Nubbo AI finns i de betalda planerna och fungerar bara om du aktiverar den under Inställningar › Säkerhet. Modellen tillhandahålls av Anthropic Ireland, Limited som personuppgiftsbiträde åt Nubbo.

När du använder den skickar vi till den det som behövs för att svara dig: din begäran, konversationen och de filer och kontouppgifter den arbetar med, som kan innefatta uppgifter om personer du har bjudit in. Vi skickar aldrig dina lösenord eller dina bucketnycklar, och AI:n kan inte läsa ditt krypterade innehåll. Det enda undantaget är etikettförslag för en krypterad bild: om du bekräftar skickar din webbläsare enbart en förminskad kopia av bilden för den begäran, och etiketterna sparas krypterade. Anthropic använder inte dessa uppgifter för att träna sina modeller och raderar dem inom 30 dagar, utom det som dess säkerhetssystem flaggar som missbruk, vilket Anthropic kan spara längre. Vi sparar dina konversationer så att du kan återuppta dem, tills du raderar dem eller 90 dagar har gått sedan det senaste meddelandet, eller 365 med Pro-planen.

När formatet eller din lagring tillåter det bär filer som skapats med AI en markering som anger det. Granska resultaten, eftersom de kan innehålla fel.

10. Cookies

Vi använder bara en cookie, den som håller dig inloggad, och din webbläsares lagring för att Nubbo ska fungera: komma ihåg dina inställningar, den rekommendationskod du kom med och den plan du valde, hålla zero-knowledge-krypteringen upplåst på din enhet, öppna skyddade länkar och gallerier och återuppta nedladdningar. De är strikt nödvändiga och kräver därför inte ditt samtycke (art. 22.2 i den spanska lagen om informationssamhällets tjänster, LSSI-CE). Vi använder inga analys-, reklam- eller tredjepartscookies.

11. Säkerhet

Vi krypterar dina bucketnycklar och hemligheterna för tvåstegsverifiering, vi skyddar lösenorden och allt överförs krypterat. Om du aktiverar zero-knowledge-kryptering kan vi inte komma åt innehållet eller namnen på dina filer. Om en personuppgiftsincident skulle inträffa skulle vi anmäla den till AEPD och, om det fanns en hög risk för dig, även meddela dig.

12. Minderåriga

För att skapa ett konto måste du vara minst 16 år. För att köpa en plan eller krediter måste du vara myndig eller ha samtycke från dina föräldrar eller vårdnadshavare. Om du tror att ett barn under 16 år har ett konto, skriv till oss så raderar vi det.

13. Om du besöker något som en annan person delar

Om du öppnar en länk, ett galleri, en filförfrågan eller en inbäddning som en annan person har skapat är den personen ansvarig för dina uppgifter, och Nubbo behandlar dem bara för personens räkning. Vi behandlar det som behövs: de uppgifter du ger oss, som ditt namn eller din e-postadress, det du laddar ned eller upp och de besökssiffror som ägaren ser, som vi beräknar utan att spara din IP. För att utöva dina rättigheter, vänd dig till den som delade innehållet; om du skriver till oss vidarebefordrar vi din begäran.

Vissa uppgifter behandlar vi själva, på grundval av berättigat intresse: för att skydda tjänsten, mäta anonymt hur Nubbo används och leverera de mejl vi skickar till dig. Öppnar du det från en annan webbplats sparar vi bara den webbplatsens domän. Din e-postadress fick vi av den som skrev till dig. Vi sparar dem i högst 90 dagar, utom listan över adresser som har bett att inte få fler mejl, som vi behåller tills du ber oss ta bort dig från den. För dessa uppgifter, skriv till oss på [email protected]. Du kan också lämna in ett klagomål till AEPD.

14. Ändringar och kontakt

Om vi ändrar den här policyn publicerar vi den nya versionen här med dess datum och, om ändringen är betydande, meddelar vi dig i förväg. Har du frågor, skriv till oss på [email protected].