Ninbux

Política de privacidad

Última actualización: 25 de octubre de 2026

Esta política explica qué datos personales trata Ninbux, para qué y qué derechos tienes, según el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Responsable

Joshua Díaz López, NIF 77722853B, C/ Formentera 1, 07800 Ibiza, Illes Balears, España. Contacto para privacidad: [email protected].

Qué datos tratamos

• Datos de la cuenta: nombre, correo y contraseña. La contraseña se guarda cifrada y nadie puede leerla.
• Tus archivos: las fotos, vídeos y documentos que subes, con su nombre, tamaño, fecha y miniatura.
• Datos de pago: los gestiona nuestro proveedor de pagos. Ninbux no ve ni guarda el número de tu tarjeta; solo sabe qué plan tienes y si está pagado.
• Datos técnicos: la dirección IP y los datos de sesión, para mantener la sesión iniciada y proteger el servicio frente a abusos. Al crear la cuenta guardamos además una huella cifrada de la conexión y del dispositivo (no la IP en claro), solo para evitar que una misma persona cree varias cuentas gratis.
• Idioma: el idioma que eliges para la web, para enviarte los correos en ese idioma.
• Doble verificación (solo si la activas): la clave de tu app de códigos (cifrada), tu número de móvil si eliges SMS, tus códigos de recuperación y tu palabra de seguridad (estas dos, cifradas de forma que nadie puede leerlas, tampoco el administrador). Los SMS se envían a través de Brevo (Sendinblue SAS, Francia).
• Entrar con Google o Apple (solo si lo eliges): recibimos de ellos tu nombre, tu correo (con Apple puede ser una dirección privada que te reenvía los correos) y un identificador de tu cuenta. Nunca recibimos tu contraseña de Google o Apple ni nada más de tu cuenta.
• Estadísticas de visitas: contamos cuántas veces se abre la web cada día, desde qué país (lo indica Cloudflare), si es móvil u ordenador y si parece una persona o un robot (buscadores, programas automáticos…). Son solo totales: no guardamos tu IP ni usamos cookies para esto. Al iniciar sesión guardamos el país junto a la sesión, para que puedas detectar accesos extraños.
• Registro de seguridad: si alguien intenta entrar sin permiso o atacar el servicio (contraseñas erróneas repetidas, búsqueda de páginas ocultas, intentos de colar código, exceso de peticiones…), guardamos durante 30 días su dirección IP, el país, la dirección que pidió y lo que ocurrió, para poder frenar el ataque. Nunca guardamos contraseñas ni el contenido de tus archivos, y los correos se guardan con parte de las letras ocultas.
• Comprobación «Soy una persona»: al crear la cuenta, tu navegador resuelve una pequeña operación para demostrar que no es un robot. Se hace en tu dispositivo, sin cookies y sin enviar nada a terceros (no usamos Google reCAPTCHA ni similares).
• Avisos y sugerencias (solo si los envías): el texto que escribes, el tipo de aviso, la fecha, la versión de la app, el sistema y el modelo del móvil, el idioma y el nombre de la pantalla en la que estabas, para poder entender y arreglar el problema o estudiar tu idea. Nunca se envían tus archivos ni su contenido. Solo los lee el administrador, y los conservamos mientras sirvan para mejorar Ninbux. Si borras tu cuenta, el aviso deja de estar unido a tu nombre y a tu correo.
• Revisión antivirus: cada archivo que subes se revisa automáticamente con un antivirus (ClamAV) que corre en un servidor aislado. Si contiene un virus, se aparta de tu cuenta y se guarda 7 días en cuarentena, sin que nadie pueda abrirlo, y después se borra. Guardamos el nombre del archivo y el nombre del virus durante 90 días para poder avisarte.
• Facturación: por cada pago guardamos el importe, la fecha, el plan, el número de factura y el correo con el que pagaste. Los datos de tu tarjeta los guarda solo Stripe, nunca nosotros. Se conservan, solo para la contabilidad y las obligaciones legales, durante el plazo que exige la ley (hasta 6 años), incluso si borras tu cuenta.

Para qué y con qué base legal

• Prestarte el servicio de almacenamiento y gestionar tu plan: ejecución del contrato (art. 6.1.b RGPD).
• Emitir facturas y cumplir obligaciones fiscales: obligación legal (art. 6.1.c RGPD).
• Seguridad del servicio y prevención de abusos: interés legítimo (art. 6.1.f RGPD).
• Leer y atender los avisos y sugerencias que nos mandas, y mejorar Ninbux: interés legítimo (art. 6.1.f RGPD).
• Conservar las facturas y la contabilidad: obligación legal (art. 6.1.c RGPD).
• Avisarte por correo, y dentro de la app, de lo que afecta a tu cuenta o al servicio (mantenimiento, incidencias, pagos, seguridad, cambios de precios o de condiciones): ejecución del contrato (art. 6.1.b RGPD). Estos avisos te llegan siempre.
• Contarte novedades de Ninbux por correo: interés legítimo como cliente (art. 21.2 de la LSSI). Puedes dejar de recibirlas cuando quieras con el enlace de cada correo o en Cuenta → Correos.

No usamos tus datos para publicidad ni los vendemos a nadie.

Búsqueda inteligente (solo si la activas)

Desde tu cuenta puedes activar, cada una por separado, tres funciones para encontrar tus fotos. Todas empiezan apagadas y el análisis se hace en los servidores de Ninbux, en España, sin enviar tus fotos a otras empresas.

• Lugares: se lee la ubicación GPS que tu móvil guardó en la foto y se convierte en el nombre del pueblo o ciudad, con datos de GeoNames (CC BY 4.0) que están en el propio servidor.
• Objetos y escenas: se calcula una huella numérica de cada foto que permite buscarla escribiendo lo que aparece en ella, y se lee el texto que contiene (por ejemplo, el de un ticket o una captura de pantalla).
• Caras: se detectan las caras y se guarda una huella numérica de cada una para agrupar las de la misma persona. Es un dato biométrico, así que solo se activa con tu consentimiento expreso (art. 9.2.a RGPD), que das al encenderlo. Las caras de otras personas que salen en tus fotos se agrupan igual y solo las ves tú.

La base legal de Lugares y de Objetos y escenas es tu consentimiento al activarlas (art. 6.1.a RGPD). Si apagas una función, se borra al momento todo lo que se calculó con ella.

Dónde se guardan tus archivos y quién puede verlos

Tus archivos se guardan en servidores ubicados en España. Cada usuario solo tiene acceso a sus propios archivos. Solo se accederá a su contenido cuando lo exija una autoridad judicial o administrativa conforme a la ley.

Copias de seguridad

Para poder recuperar el servicio si algo falla, hacemos copias de seguridad de la base de datos, de la configuración y de los archivos de los usuarios. Las copias que se guardan fuera del servidor van siempre cifradas, con una clave que solo conoce el titular. Se guardan en un disco externo situado en el mismo lugar que el servidor y, solo la base de datos y la configuración (sin tus archivos), en un servicio de almacenamiento en la nube de un proveedor tecnológico, que solo guarda datos cifrados y no tiene la clave para leerlos.

Con quién se comparten

Para prestar el servicio colaboramos con proveedores de pagos, de infraestructura de red y de almacenamiento en la nube (este último solo guarda copias de seguridad cifradas que no puede leer), que actúan como encargados del tratamiento y solo tratan los datos necesarios para su función. Algunos pueden tratar datos fuera del Espacio Económico Europeo, siempre con las garantías que exige el RGPD. No se ceden datos a terceros salvo obligación legal.

Cuánto tiempo los conservamos

Mientras tengas la cuenta. Lo que borras va primero a la papelera, donde se guarda unos días (los ves en la propia papelera) por si quieres recuperarlo; después se borra para siempre, o antes si vacías la papelera. Si borras la cuenta, se eliminan tu cuenta y todos tus archivos. Pueden quedar en las copias de seguridad hasta 30 días, hasta que se renuevan. Si una de esas copias está en un servicio de almacenamiento en la nube, puede permanecer allí cifrada, sin que nadie pueda leerla, hasta 30 días más en la papelera de ese servicio. Los datos de facturación se guardan durante los plazos que exige la ley. La huella cifrada de conexión y dispositivo del alta se borra a los 12 meses.

Cookies y almacenamiento en el dispositivo

Solo usamos lo técnicamente necesario para que funcione: una cookie para poder ver tus fotos y vídeos, y el almacenamiento del navegador para mantener tu sesión y recordar tu idioma y tu tema. No hay cookies de publicidad ni de análisis, por eso no te pedimos consentimiento.

Edad mínima

Para crear una cuenta tienes que tener al menos 14 años.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos escribiendo a [email protected]. Desde tu cuenta puedes descargar tus archivos y borrar la cuenta cuando quieras. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Español · English · Deutsch · Français · Italiano