Política de privacidad

Esta información se facilita conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 («RGPD») y al Decreto Legislativo italiano 196/2003 (Código de protección de datos personales), modificado por el Decreto Legislativo 101/2018. Solo tratamos los datos necesarios para que funcionen los servicios descritos aquí, de forma lícita, leal y transparente.

1. Responsable del tratamiento

Alessandro Blason (proyecto NuviraHub), Italia.
Contacto para cualquier cuestión sobre datos personales: privacy@nuvirahub.dev.

No se ha designado un delegado de protección de datos (DPD), ya que no es obligatorio para los tratamientos descritos: para cualquier consulta, escriba a la dirección anterior.

2. Ámbito de aplicación

• el sitio nuvirahub.dev;
• el servidor público connect.nuvirahub.dev, que la aplicación NuviraHub usa cuando no hay otro servidor configurado;
• la verificación de licencias de NuviraHub Pro, licenses.nuvirahub.dev;
• el Programa de Fundadores y el área de cliente (nuvirahub.dev/shop/);
• los correos electrónicos que nos envía.

No se aplica a los servidores NuviraHub instalados por terceros: quien gestiona su propio servidor es responsable de los datos que pasan por él, y nosotros no tenemos acceso. Los datos que la aplicación guarda en su equipo (ajustes, libreta de direcciones local, contraseñas guardadas) permanecen en su equipo y no se nos envían.

3. Qué datos, para qué y durante cuánto tiempo

3.1 Sitio web

El sitio no usa cookies, herramientas de estadísticas, publicidad, ni fuentes o scripts de terceros. El servidor web no guarda registros de las visitas: su dirección IP solo se usa durante el tiempo necesario para entregarle las páginas.

3.2 Servidor público

Cuando la aplicación usa el servidor público, tratamos:

• para cada dispositivo: el ID de NuviraHub, la clave pública generada por la aplicación, el nombre del equipo, el sistema operativo, la fecha de la primera y de la última conexión;
• durante la conexión: la dirección IP, para entregar las solicitudes de conexión, ayudar a los dos dispositivos a conectarse directamente y, cuando no es posible, retransmitir su tráfico (relay);
• registros técnicos del servidor (eventos de conexión con ID, nombre del equipo y dirección IP, cantidad de tráfico retransmitido cada hora), que se sobrescriben automáticamente al alcanzar un tamaño máximo;
• límites contra el abuso: para frenar a quien envía demasiadas solicitudes, las direcciones IP se cuentan en memoria durante pocos minutos y no se guardan;
• bloqueos: los ID y direcciones denunciados por estafas u otros abusos pueden bloquearse; el bloqueo, con una breve nota, se conserva mientras sea necesario.

Nunca vemos el contenido de las sesiones (pantalla, teclado, ratón, portapapeles, chat, archivos): está cifrado de extremo a extremo entre los dos dispositivos, también cuando pasa por nuestro relay.

Finalidades y bases jurídicas: prestar el servicio que usted solicita (art. 6.1.b RGPD) y protegerlo, junto con sus usuarios, frente a abusos y estafas (interés legítimo, art. 6.1.f). Conservación: los datos del dispositivo mientras lo use con el servidor público; puede solicitar su supresión en cualquier momento. Si configura su propio servidor, ninguno de estos datos nos llega.

3.3 Verificación de licencias de NuviraHub Pro

Un servidor NuviraHub Pro verifica su licencia con licenses.nuvirahub.dev al arrancar y después una vez al día, enviando: clave de licencia, huella del certificado del servidor, nombre del servidor, sistema operativo; el servicio registra también la dirección IP desde la que llega la verificación. Base jurídica: ejecución del contrato de licencia (art. 6.1.b). Conservación: mientras exista la licencia.

3.4 Programa de Fundadores y área de cliente

• Datos que nos facilita: dirección de correo electrónico y nombre (obligatorios); empresa, país y número de equipos (opcionales); el idioma elegido; la versión y la fecha de aceptación de las condiciones.
• Datos que generamos: fecha de adhesión, licencia Pro asignada (la clave se guarda cifrada). En el sistema de licencias, la licencia figura como «Founder #número», sin nombre ni correo.
• Finalidades: confirmar su adhesión (doble confirmación por correo), entregarle la licencia, darle acceso al área de cliente con un enlace enviado por correo (sin contraseña), informarle sobre el Programa y su licencia. No enviamos publicidad ni boletines.
• Base jurídica: ejecución de la relación que solicita al adherirse (art. 6.1.b). Sin correo y nombre no podemos registrar la adhesión.
• Seguridad: para frenar el abuso de los formularios, las direcciones IP se cuentan en memoria durante una hora como máximo y no se guardan.
• Conservación: las solicitudes no confirmadas se eliminan a las 24 horas; los enlaces de acceso caducan a los 30 minutos; los datos de un Fundador se conservan mientras participe en el Programa o hasta que solicite su supresión en privacy@nuvirahub.dev.

Cuando haya compras de pago disponibles, esta política se actualizará con los datos de facturación y las obligaciones legales correspondientes.

3.5 Correos que nos envía

Si escribe a una dirección @nuvirahub.dev (soporte, privacidad, denuncias de abuso, seguridad), tratamos su dirección de correo, el contenido del mensaje y lo que nos envíe, para responderle y gestionar su solicitud (art. 6.1.b o f). Los conservamos durante el tiempo necesario para gestionarla y atender sus posibles consecuencias.

4. Cómo protegemos los datos

Todas las comunicaciones con nuestros servicios están cifradas (TLS); las sesiones remotas están cifradas de extremo a extremo; las claves de licencia se guardan cifradas; el acceso a los servidores está reservado al responsable. Cada día se hace una copia de seguridad de los datos, que se conserva durante 14 días.

5. Destinatarios de los datos

No vendemos los datos ni los usamos para publicidad o elaboración de perfiles. Solo estos proveedores los tratan por cuenta nuestra, como encargados del tratamiento (art. 28 RGPD):

• OVH SAS (OVHcloud, Francia): servidor que aloja el sitio, el servidor público, la verificación de licencias y el Programa de Fundadores;
• Sendinblue SAS (Brevo, Francia): envío de los correos del Programa de Fundadores (dirección y contenido del mensaje);
• Namecheap, Inc. (Estados Unidos): dominio y reenvío de los correos enviados a direcciones @nuvirahub.dev;
• Google Ireland Limited (Irlanda): buzón del responsable en el que llegan los correos reenviados.

El sistema de licencias (Keygen) está instalado en nuestros propios servidores: ningún tercero recibe esos datos. Los datos solo pueden comunicarse a las autoridades cuando la ley lo exija.

6. Transferencias fuera de la Unión Europea

Los servidores se encuentran actualmente en el centro de datos de OVHcloud en Beauharnois, Canadá, país para el que la Comisión Europea ha adoptado una decisión de adecuación (art. 45 RGPD); está previsto trasladarlos a la Unión Europea. El reenvío de correos mediante Namecheap y el buzón de Google pueden implicar una transferencia a Estados Unidos, sobre la base de las garantías ofrecidas por estos proveedores (cláusulas contractuales tipo de la Comisión Europea o EU-U.S. Data Privacy Framework, arts. 45 y 46 RGPD).

7. Cookies

El sitio no usa cookies. El área de cliente del Programa de Fundadores usa una sola cookie técnica, nuvira_shop, necesaria para mantener su sesión tras abrir el enlace de acceso: válida solo para /shop/, no legible por scripts, enviada solo por conexiones cifradas, dura 30 días y se elimina al cerrar la sesión. Al ser estrictamente necesaria, no requiere consentimiento (art. 122 del Código italiano de privacidad, que transpone la Directiva ePrivacy).

8. Menores

Los servicios están dirigidos a adultos y profesionales. No recogemos conscientemente datos de menores de 14 años; si detectamos que los hemos recibido, o si un progenitor nos lo pide, los eliminamos.

9. Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o similares (art. 22 RGPD). Los límites automáticos contra el abuso ralentizan durante unos minutos una dirección que envía demasiadas solicitudes y no tienen otros efectos.

10. Sus derechos

Conforme a los artículos 15 a 22 del RGPD, puede solicitar en cualquier momento el acceso a sus datos, su rectificación, su supresión, la limitación del tratamiento y su portabilidad, y oponerse a los tratamientos basados en el interés legítimo. Escriba a privacy@nuvirahub.dev indicando el ID del dispositivo o el correo usado en el Programa de Fundadores; respondemos en el plazo de un mes (art. 12 RGPD). Podemos pedirle que confirme que los datos son suyos, para no entregárselos a otra persona.

También tiene derecho a presentar una reclamación ante la autoridad de control italiana, el Garante per la protezione dei dati personali, o ante la autoridad de control del país en el que vive o trabaja (en España, la AEPD).

11. Cambios

Publicamos cualquier cambio de esta política en esta página, con la fecha de la última actualización. Si un cambio afecta de forma importante a los Fundadores, también se lo comunicamos por correo electrónico.