Política de privacidad

Los responsables de la base de datos son Nicolás Martínez Lavié y María Lucía Camblor Battione, con domicilio en Canelones, Uruguay. Las consultas sobre datos personales se reciben en contacto@nubii-app.com.

De quien crea una lista (organizador):

• El email, para iniciar sesión. Al entrar con Google, Google comparte el email y el nombre de la cuenta; Nubii no recibe la contraseña.
• Lo que se carga en la lista: los nombres que se elijan mostrar (padres, novios u organizador), el nombre del bebé o del evento, la fecha, la foto de portada, el color, los productos, sus precios, fotos, links y notas, y cuándo y por qué vía se compartió la lista por primera vez (WhatsApp, copiar el link, el menú del celular o el código QR).
• Los datos para recibir transferencias (por ejemplo, un número de cuenta), solo si se deciden cargar. Estos datos los ve cualquier persona que tenga el link de la lista.
• La preferencia de recibir avisos por email.
• Desde el “Perfil”, y solo si se quiere: país, franja etaria, género, teléfono, idioma preferido y cómo se conoció Nubii. Cada campo es opcional, se puede dejar en blanco o elegir “Prefiero no decir”, y se puede borrar o cambiar en cualquier momento.

De quien regala (invitado): no hace falta una cuenta. Se guarda el nombre que se escribe al reservar o aportar, el monto del aporte y el mensaje, si se deja uno. No se pide teléfono, email ni documento.

Si se organiza un amigo invisible: el nombre y el email de cada participante, que carga quien organiza, y el resultado del sorteo (a quién le toca regalar a cada persona). Los participantes no necesitan una cuenta. Quien organiza no puede ver el resultado del sorteo.

Datos técnicos:

• Para limitar reservas y aportes repetidos, se guarda un código calculado a partir de la dirección IP de la conexión. Ese código no permite conocer la dirección IP original y se borra automáticamente al día siguiente.
• En el navegador se guardan la sesión iniciada, el nombre usado la última vez para regalar y lo necesario para cancelar la propia reserva. Esos datos quedan en el dispositivo y se pueden borrar en cualquier momento desde la configuración del navegador.
• Los proveedores que alojan Nubii registran datos técnicos de cada visita (como la dirección IP y el tipo de navegador) por seguridad y durante períodos cortos.

Nubii no usa cookies de publicidad ni herramientas de seguimiento. Para saber cuántas personas visitan el sitio usa Cloudflare Web Analytics, que no usa cookies ni identifica a cada visitante.

Medición para mejorar Nubii: se registra qué pantallas se abren, cuánto tardan en cargar y si dan error, sin ningún dato que identifique a quien las usa, y sin guardar nada en el dispositivo. También se cuenta lo que pasa en el servicio (listas creadas, productos agregados, listas compartidas, reservas y aportes); en el caso de quien organiza una lista, asociado a su cuenta. Para saber por qué vía llega cada visita, el link que se comparte por WhatsApp o en el código QR lleva una marca (por ejemplo, “?src=whatsapp”) que no identifica a nadie. Al agregar un producto con un link se registra también el dominio de la tienda (por ejemplo, “mercadolibre.com.uy”), sin la dirección completa, para saber qué tiendas se pueden leer. Cuando un invitado toca “Ver en la tienda”, el botón pasa primero por Nubii, que cuenta el clic (en qué lista y el dominio de la tienda, sin saber quién fue) y agrega al link marcas de campaña (por ejemplo, “utm_source=nubii”) para que la tienda sepa que la visita viene de una lista de Nubii; esas marcas no se agregan en Mercado Libre. Si el link traía marcas de otros anuncios, se quitan. Nunca se registran nombres, emails, mensajes, montos ni la dirección IP: el país se deduce de la conexión y la dirección se descarta.

• Crear, mostrar y administrar las listas de regalos.
• Evitar regalos repetidos y llevar la cuenta de los aportes a una colecta.
• Mostrarle al organizador quién regaló qué, para que pueda agradecer.
• Enviar los emails para iniciar sesión y los avisos de reservas y aportes, si están activados.
• En un amigo invisible, enviar a cada participante un email con el nombre de la persona a quien le toca regalar, y mostrárselo en su link personal. Esos emails no se usan para ningún otro fin.
• Proteger el servicio y prevenir abusos.
• Si se cargaron en el “Perfil”: entender quién usa Nubii (por ejemplo, de qué países) para mejorar el servicio. Se usan de forma agregada, no para decisiones sobre una persona en particular.

Nubii no vende, no alquila ni cede los datos a terceros. Tampoco los usa para publicidad.

• Cualquier persona con el link de la lista ve el título, los nombres, la portada, los productos, si un regalo ya está reservado, cuánto se recaudó en cada colecta y los datos para transferencias. No ve quién reservó ni quién aportó.
• Los organizadores de la lista ven además el nombre, el monto y el mensaje de cada invitado que reservó o aportó. Si la lista tiene colaboradores, los organizadores ven su nombre y su email, y los colaboradores ven el nombre de quien la creó.
• Cada participante de un amigo invisible ve a quién le toca regalar a él o ella, y el nombre, la fecha, el monto y el mensaje del amigo invisible. No ve el resultado de los demás. Quien organiza ve los participantes y si cada email salió y fue abierto, pero no el resultado.
• Los administradores de Nubii pueden acceder a los datos solo para dar soporte, resolver problemas o cumplir una obligación legal.

Las listas no aparecen en buscadores como Google: solo llega quien recibe el link. Al compartir el link por WhatsApp u otra app, esa app puede mostrar el título de la lista en la vista previa.

Para funcionar, Nubii usa proveedores que guardan o procesan datos por cuenta de Nubii y solo para prestar su servicio:

• Supabase: base de datos, inicio de sesión y almacenamiento de fotos.
• Cloudflare: alojamiento del sitio y del dominio nubii-app.com, y medición de visitas sin cookies.
• Resend: envío de emails. Resend avisa a Nubii cuando un email rebota o alguien lo marca como no deseado; en ese caso Nubii guarda el tipo de aviso y una huella irreversible de la dirección (no la dirección) para no volver a escribirle.
• Sentry: aviso de errores del sitio, para poder arreglarlos. Recibe el detalle técnico del error, el tipo de navegador y la página donde ocurrió, sin los códigos de acceso de las direcciones, sin parámetros, sin grabar la pantalla y sin identificar a la persona.
• Google: solo para quien elige entrar con su cuenta de Google.
• GitHub: programa la limpieza automática diaria y guarda una copia de seguridad semanal de la base de datos, cifrada.

Estos proveedores tienen servidores fuera de Uruguay (por ejemplo, en Brasil y Estados Unidos), por lo que los datos se transfieren a otros países. Al crear una cuenta, o al reservar o aportar en una lista, se acepta esa transferencia, que es necesaria para prestar el servicio. Nubii elige proveedores reconocidos que aplican medidas de seguridad como el cifrado de las conexiones.

Nubii no cobra ni procesa pagos y no guarda datos de tarjetas. Los aportes se transfieren directamente a los datos que publica el organizador. Nubii no interviene en esas transferencias ni puede verificarlas.

• Los datos de una lista, mientras la lista exista. Si el organizador la elimina, se puede recuperar durante 30 días escribiendo a contacto@nubii-app.com; después se borra definitivamente junto con sus fotos, sus reservas y sus aportes.
• Los datos de la cuenta, hasta que se elimine desde “Perfil” › “Eliminar cuenta”. Eso borra en el momento la cuenta, sus listas y sus fotos.
• Los amigos invisibles, con sus participantes y resultados, 30 días después de la fecha del intercambio; 60 días después del sorteo si no tienen fecha, y 6 meses después de crearse si nunca se sortearon. Quien organiza también puede eliminarlos antes.
• Los códigos del límite contra abuso, un día.
• Las fotos que ya no usa ninguna lista se borran automáticamente.
• Las fotos subidas a una lista se borran 12 meses después de la fecha de la lista (o de su creación, si no tiene fecha). Un mes antes se avisa en la lista.
• Los reportes de contenido, hasta 30 días después de resueltos.
• Los avisos de rebotes y quejas de email, 13 meses; la huella de una dirección a la que no se debe escribir, 24 meses.
• El registro de las acciones de administración sobre contenido ajeno (quién las hizo, sobre qué y cuándo, sin nombres ni mensajes), 13 meses.
• Los registros de medición, 13 meses; los totales que se calculan con ellos, hasta 25 meses. Al eliminar la cuenta se borran en el momento los registros asociados a ella.

Cualquier persona puede pedir acceder a sus datos, corregirlos, actualizarlos o borrarlos escribiendo a contacto@nubii-app.com. La respuesta llega dentro de los plazos que fija la ley. Quien tiene una cuenta también puede corregir sus listas o eliminar la cuenta directamente desde la app.

Quien regaló en una lista y quiere que se borre su nombre o su mensaje puede pedírselo al organizador o escribir a contacto@nubii-app.com.

Si se considera que estos derechos no se respetaron, se puede presentar una denuncia ante la Unidad Reguladora y de Control de Datos Personales (URCDP), www.gub.uy/urcdp.

Nubii está pensado para personas mayores de 18 años. Quien carga datos de otras personas, como el nombre de su pareja o de su bebé, o una foto donde aparecen, lo hace bajo su responsabilidad y con su autorización o, en el caso de un menor, como su madre, padre o responsable. La lista la ve cualquiera que tenga el link. Quien carga el email de un participante en un amigo invisible lo hace bajo su responsabilidad y con su autorización.

Cualquier persona puede reportar una foto desde la lista con “Reportar contenido”. El reporte es anónimo: se guarda solo el motivo, el detalle que se escriba y qué foto es. Si una foto no debería estar publicada, se quita.

Todas las conexiones con Nubii están cifradas. Cada organizador accede solo a sus propias listas, y los datos de quienes regalan no quedan visibles para otros invitados. Ningún sistema es infalible: si se detecta un problema de seguridad que afecte datos personales, se avisa a las personas afectadas.

Si esta política cambia, la nueva versión se publica en esta página con su fecha. Si el cambio es importante, también se avisa en la app.