Política de privacidad

Quién es el responsable

NUBLIFY CONSULTORIA E SERVICOS DE TECNOLOGIA DA INFORMACAO LTDA, en São Paulo (Brasil), es la responsable del tratamiento. Para cualquier solicitud sobre datos personales — acceso, corrección, eliminación, portabilidad o revocación del consentimiento — escribe a contato@nublify.com.br. Respondemos en un plazo de 15 días.

La aplicación para iPhone

La aplicación móvil hace dos cosas distintas, y el tratamiento de tus datos cambia según cuál uses:

• Guardando tus fotos: las fotos que eliges se cifran dentro del iPhone, con AES-256-GCM, antes de cualquier envío. Lo que viaja y lo que queda almacenado ya está cifrado, y la clave nace en el aparato.
• Una copia envuelta de esa clave queda bajo custodia de Nublify, protegida por un correo que tú indicas, y es la que permite devolverte las fotos si pierdes el aparato. Vale aquí la misma advertencia del Desktop: con esa copia, NUBLIFY ES TÉCNICAMENTE CAPAZ DE ABRIR TUS FOTOS. No lo hacemos, y el acceso es restringido y auditado — pero la capacidad existe.
• El correo de recuperación sirve solo para eso: enviar el código que devuelve la clave. No entra en ninguna lista de difusión.
• Acompañando el backup del ordenador: en ese modo el móvil no recibe ninguna clave y no abre ningún archivo. Solo lee fechas, tamaños y cantidades.
• Identificadores del aparato: un token de acceso y, si autorizas notificaciones, un token de notificación. Sirven para saber de quién es el aparato y para avisarte cuando el backup se detenga.
• La aplicación pide acceso a Fotos solo para leer lo que le pidas guardar. No lee contactos, no usa ubicación, no accede al micrófono ni a la cámara, y no hay publicidad, rastreo entre aplicaciones ni herramienta de medición dentro de ella.

Dos productos, dos situaciones muy distintas

Leer la sección equivocada lleva a la conclusión equivocada sobre dónde están tus archivos:

• NubliVault Desktop — la aplicación gratuita para Windows. Los paquetes de copia de seguridad se envían a infraestructura contratada por Nublify. Es lo que esta política describe en detalle.
• NubliVault enterprise — la versión instalada dentro de la infraestructura del propio cliente. Allí los archivos nunca pasan por Nublify, y el cliente es el responsable de sus datos.

Qué sale de tu computadora con Desktop

Todo se cifra en tu equipo, con AES-256-GCM, antes de cualquier envío. La clave nace en tu computadora. Solo se suben:

• Paquetes con el contenido de tus archivos, ya cifrados.
• Manifiestos con los nombres y rutas de los archivos — también cifrados; no viajan ni se guardan en texto legible.
• Registro del equipo y cuánto espacio usas, para aplicar la cuota.

Qué podemos ver — y qué podríamos abrir

Esta es la parte que la mayoría de las políticas esconde. En el modelo predeterminado de Desktop, Nublify guarda una copia envuelta de tu clave para poder devolverte los archivos si pierdes la computadora. La consecuencia es directa y necesitas saberla:

• Sin usar esa copia, solo vemos: tu correo y nombre de la cuenta de Google, cuántos archivos y cuántos bytes guardas, fechas de envío y qué equipos registraste.
• El contenido y los nombres de archivo NO son visibles de esa forma — están cifrados.
• Pero, como guardamos la copia envuelta de tu clave, NUBLIFY ES TÉCNICAMENTE CAPAZ DE ABRIR TUS ARCHIVOS. No lo hacemos, y el acceso es restringido y auditado — pero la capacidad existe, y afirmar lo contrario sería deshonesto.
• Es el mismo compromiso que aparece en los términos que aceptas durante la instalación. Si ese modelo no te sirve, no uses el producto.

Entrar con la cuenta de Google

El inicio de sesión usa Google. Nublify nunca ve tu contraseña — recibimos solo lo que Google devuelve después de que autorizas: correo, nombre y un identificador de la cuenta. Guardamos esos tres datos para saber de quién es cada copia y devolverte el acceso en la recuperación.

Dónde quedan guardados los datos

Hay transferencia internacional, y la ley brasileña exige que esté escrito:

• Los paquetes y manifiestos quedan en Amazon Web Services, región us-east-1, en Estados Unidos.
• El servicio que controla cuentas y cuotas funciona en Google Cloud.
• Al usar Desktop aceptas esa transferencia. Es necesaria para la ejecución del contrato.

Cuánto tiempo lo guardamos y cómo borrarlo todo

Tus copias quedan mientras exista la cuenta. Para borrar, escribe a contato@nublify.com.br pidiendo la eliminación — quitamos los paquetes, los manifiestos, la copia envuelta de la clave y el registro de identidad, y lo confirmamos por correo.

• La eliminación la hace un proceso separado, manual, y no el servidor que atiende la aplicación. Es deliberado: el servicio en producción no tiene permiso para borrar nada, así que ningún defecto nuestro ni ninguna intrusión puede destruir la copia de alguien.
• La contrapartida es que borrar no es instantáneo. Lo hacemos en un plazo de 15 días.
• Los registros de auditoría de acceso pueden conservarse más tiempo cuando exista una obligación legal.

Qué recoge el sitio

Solo si lo aceptas en el aviso. Si lo rechazas, o no respondes, no se carga ninguna herramienta de medición.

• Con la aceptación: Google Analytics y Google Ads, para saber qué canales traen visitantes.
• Sin la aceptación: solo los registros técnicos que todo alojamiento mantiene.
• Puedes cambiar de idea limpiando los datos del sitio en tu navegador.

Con quién compartimos

Solo con los proveedores necesarios para que el servicio funcione, y solo con el dato necesario:

• Amazon Web Services — almacenamiento de los paquetes y manifiestos cifrados.
• Google Cloud — alojamiento del sitio y del servicio de cuentas.
• Google — autenticación, cuando eliges entrar con la cuenta de Google.
• SendGrid (Twilio) — envío de los correos de recuperación y avisos.
• No vendemos, alquilamos ni cedemos datos personales a terceros con fines de marketing.

Tus derechos

La ley brasileña de protección de datos garantiza que puedas confirmar la existencia del tratamiento, acceder a tus datos, corregirlos, pedir anonimización o eliminación, saber con quién compartimos, revocar el consentimiento y pedir la portabilidad. Basta escribir a contato@nublify.com.br.