Ninbux

Informativa sulla privacy

Ultimo aggiornamento: 25 ottobre 2026

Questa traduzione è fornita per tua comodità. In caso di differenze, prevale la versione in spagnolo.

Questa informativa spiega quali dati personali tratta Ninbux, per quali finalità e quali diritti hai, ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e della Legge organica spagnola 3/2018 (LOPDGDD).

Titolare del trattamento

Joshua Díaz López, NIF 77722853B, C/ Formentera 1, 07800 Ibiza, Illes Balears, España. Contatto per la privacy: [email protected].

Quali dati trattiamo

• Dati dell’account: nome, e-mail e password. La password è conservata cifrata e nessuno può leggerla.
• I tuoi file: le foto, i video e i documenti che carichi, con nome, dimensione, data e miniatura.
• Dati di pagamento: li gestisce il nostro fornitore di pagamenti. Ninbux non vede né conserva il numero della tua carta; sa solo quale piano hai e se è pagato.
• Dati tecnici: l’indirizzo IP e i dati di sessione, per mantenere l’accesso e proteggere il servizio dagli abusi. Alla creazione dell’account conserviamo inoltre un’impronta cifrata della connessione e del dispositivo (non l’IP in chiaro), solo per evitare che una stessa persona crei più account gratuiti.
• Lingua: la lingua che scegli per il sito, per inviarti le e-mail in quella lingua.
• Verifica in due passaggi (solo se la attivi): la chiave della tua app di autenticazione (cifrata), il tuo numero di cellulare se scegli gli SMS, i tuoi codici di recupero e la tua parola di sicurezza (questi due cifrati in modo che nessuno possa leggerli, nemmeno l’amministratore). Gli SMS vengono inviati tramite Brevo (Sendinblue SAS, Francia).
• Accesso con Google o Apple (solo se lo scegli): riceviamo da loro il tuo nome, la tua e-mail (con Apple può essere un indirizzo privato che ti inoltra le e-mail) e un identificativo del tuo account. Non riceviamo mai la tua password di Google o Apple né nient’altro del tuo account.
• Statistiche delle visite: contiamo quante volte al giorno viene aperto il sito, da quale paese (lo indica Cloudflare), se da cellulare o computer e se sembra una persona o un robot (motori di ricerca, programmi automatici…). Sono solo totali: non conserviamo il tuo IP né usiamo cookie per questo. Quando accedi salviamo il paese insieme alla sessione, così puoi accorgerti di accessi insoliti.
• Registro di sicurezza: se qualcuno tenta di entrare senza permesso o di attaccare il servizio (password errate ripetute, ricerca di pagine nascoste, tentativi di inserire codice, troppe richieste…), conserviamo per 30 giorni il suo indirizzo IP, il paese, l’indirizzo richiesto e ciò che è successo, per poter fermare l’attacco. Non conserviamo mai password né il contenuto dei tuoi file, e gli indirizzi email vengono salvati con parte delle lettere nascoste.
• Verifica «Sono una persona»: quando crei l’account, il tuo browser risolve un piccolo calcolo per dimostrare di non essere un robot. Avviene sul tuo dispositivo, senza cookie e senza inviare nulla a terzi (non usiamo Google reCAPTCHA né simili).
• Segnalazioni e suggerimenti (solo se li invii): il testo che scrivi, il tipo di segnalazione, la data, la versione dell’app, il sistema e il modello del telefono, la lingua e il nome della schermata in cui eri, per poter capire e risolvere il problema o valutare la tua idea. I tuoi file e il loro contenuto non vengono mai inviati. Solo l’amministratore li legge e li conserviamo finché servono a migliorare Ninbux. Se elimini il tuo account, la segnalazione non è più collegata al tuo nome né alla tua e-mail.
• Controllo antivirus: ogni file che carichi viene controllato automaticamente da un antivirus (ClamAV) che funziona su un server isolato. Se contiene un virus, viene rimosso dal tuo account e conservato 7 giorni in quarantena, senza che nessuno possa aprirlo, poi eliminato. Conserviamo il nome del file e il nome del virus per 90 giorni per poterti avvisare.
• Fatturazione: per ogni pagamento conserviamo l’importo, la data, il piano, il numero di fattura e l’e-mail con cui hai pagato. I dati della tua carta li conserva solo Stripe, mai noi. Vengono conservati, solo per la contabilità e gli obblighi di legge, per il periodo previsto dalla legge (fino a 6 anni), anche se elimini il tuo account.

Finalità e base giuridica

• Fornirti il servizio di archiviazione e gestire il tuo piano: esecuzione del contratto (art. 6.1.b GDPR).
• Emettere fatture e adempiere agli obblighi fiscali: obbligo legale (art. 6.1.c GDPR).
• Sicurezza del servizio e prevenzione degli abusi: interesse legittimo (art. 6.1.f GDPR).
• Leggere e gestire le segnalazioni e i suggerimenti che ci invii e migliorare Ninbux: interesse legittimo (art. 6.1.f GDPR).
• Conservazione di fatture e contabilità: obbligo legale (art. 6.1.c GDPR).
• Avvisarti via e-mail e nell’app di ciò che riguarda il tuo account o il servizio (manutenzione, problemi, pagamenti, sicurezza, modifiche di prezzi o condizioni): esecuzione del contratto (art. 6.1.b GDPR). Questi avvisi ti arrivano sempre.
• Raccontarti le novità di Ninbux via e-mail: interesse legittimo in quanto cliente (art. 21.2 della LSSI spagnola). Puoi smettere di riceverle quando vuoi con il link presente in ogni e-mail o in Account → E-mail.

Non usiamo i tuoi dati per la pubblicità né li vendiamo a nessuno.

Ricerca intelligente (solo se la attivi)

Dal tuo account puoi attivare, ognuna separatamente, tre funzioni per trovare le tue foto. Partono tutte spente e l’analisi avviene sui server di Ninbux, in Spagna, senza inviare le tue foto ad altre aziende.

• Luoghi: si legge la posizione GPS che il tuo telefono ha salvato nella foto e la si converte nel nome del paese o della città, con i dati di GeoNames (CC BY 4.0) presenti sul server stesso.
• Oggetti e scene: per ogni foto si calcola un’impronta numerica che permette di trovarla scrivendo ciò che contiene, e si legge l’eventuale testo presente (per esempio quello di uno scontrino o di uno screenshot).
• Volti: i volti vengono rilevati e di ciascuno si conserva un’impronta numerica per raggruppare quelli della stessa persona. È un dato biometrico, quindi si attiva solo con il tuo consenso esplicito (art. 9.2.a GDPR), che dai quando la accendi. I volti di altre persone presenti nelle tue foto vengono raggruppati allo stesso modo e li vedi solo tu.

La base giuridica di Luoghi e di Oggetti e scene è il tuo consenso quando le attivi (art. 6.1.a GDPR). Se spegni una funzione, tutto ciò che è stato calcolato con essa viene cancellato subito.

Dove sono conservati i tuoi file e chi può vederli

I tuoi file sono conservati su server situati in Spagna. Ogni utente ha accesso solo ai propri file. Al loro contenuto si accederà solo quando lo richieda un’autorità giudiziaria o amministrativa a norma di legge.

Backup

Per poter ripristinare il servizio in caso di guasto, eseguiamo backup del database, della configurazione e dei file degli utenti. I backup conservati fuori dal server sono sempre cifrati, con una chiave che possiede solo il titolare. Vengono conservati su un disco esterno situato nello stesso luogo del server e, solo il database e la configurazione (senza i tuoi file), in un servizio di archiviazione cloud di un fornitore tecnologico, che conserva solo dati cifrati e non ha la chiave per leggerli.

Con chi vengono condivisi

Per fornire il servizio collaboriamo con fornitori di pagamenti, di infrastruttura di rete e di archiviazione cloud (quest’ultimo conserva solo backup cifrati che non può leggere), che agiscono come responsabili del trattamento e trattano solo i dati necessari alla loro funzione. Alcuni possono trattare dati fuori dallo Spazio economico europeo, sempre con le garanzie richieste dal GDPR. Nessun dato viene ceduto a terzi salvo obbligo di legge.

Per quanto tempo li conserviamo

Finché hai l’account. Ciò che cancelli finisce prima nel cestino, dove viene conservato per qualche giorno (li vedi nel cestino stesso) nel caso tu voglia recuperarlo; poi viene cancellato per sempre, o prima se svuoti il cestino. Se elimini l’account, vengono eliminati il tuo account e tutti i tuoi file. Possono restare nei backup fino a 30 giorni, finché questi non vengono rinnovati. Se uno di quei backup si trova in un servizio di archiviazione cloud, può restare lì, cifrato e illeggibile per chiunque, fino a 30 giorni in più nel cestino di quel servizio. I dati di fatturazione sono conservati per i periodi previsti dalla legge. L’impronta cifrata di connessione e dispositivo della registrazione viene cancellata dopo 12 mesi.

Cookie e archiviazione sul dispositivo

Usiamo solo ciò che è tecnicamente necessario per il funzionamento: un cookie per poter vedere le tue foto e i tuoi video, e la memoria del browser per mantenere la sessione e ricordare la tua lingua e il tuo tema. Non ci sono cookie pubblicitari né di analisi, per questo non ti chiediamo il consenso.

Età minima

Per creare un account devi avere almeno 14 anni.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità dei tuoi dati scrivendo a [email protected]. Dal tuo account puoi scaricare i tuoi file ed eliminare l’account quando vuoi. Se ritieni che non abbiamo gestito bene la tua richiesta, puoi presentare reclamo all’Agenzia spagnola per la protezione dei dati (aepd.es).

Español · English · Deutsch · Français · Italiano