01 · Responsable
Quién es responsable de tus datos
El responsable del tratamiento de los datos personales es Cesare Bramante, desarrollador independiente de orbiTome — Via Basilio Bricci 43, 00152 Roma RM, Italia · teléfono +39 3483919089 · email info@orbitome.com · correo certificado (PEC) cesare.bramante@pec.it. Para las preguntas sobre privacidad escribe a la dirección de la sección Contacto; todos los datos de contacto están también en la página Contacto.
Esta política se aplica a la aplicación móvil orbiTome disponible en Google Play Store (Android) y en App Store (iOS), así como a los servicios relacionados como el enlace universal orbitome.com/join/….
02 · Datos recopilados
Qué recopilamos y por qué
orbiTome recopila los datos necesarios para el funcionamiento de la app, tratando de limitarlos al mínimo indispensable. A continuación, el panorama completo:
Número de teléfono
🔐 Firebase Authentication
Acceso con código SMS. El número lo conserva Firebase Authentication; en tu perfil en la nube quedan solo una huella del número y el prefijo del país, que sirven para que te encuentre quien ya tiene tu número en la agenda. La app no muestra tu número a los demás usuarios.
Foto de perfil (opcional)
☁️ Cloud (Firebase)
Mostrar tu perfil público a los amigos
Portada del evento (opcional, Plus)
☁️ Cloud (Firebase)
Imagen en la ficha del evento y en la vista previa del enlace de invitación, sin metadatos; se borra con el evento
Perfil de una organización (opcional)
☁️ Cloud (Firebase)
Tipo, nombre, logo, descripción, web, sede y lugares guardados, correo o correo certificado y número de registro (entidades y asociaciones), horario y teléfono (negocios), cogestores y dirección de la página pública. Son datos de la organización y pueden ser visibles para todos
Ubicación (GPS)
☁️ Nube temporal
Creación de eventos en el mapa; eliminada al caducar el evento
Historial de eventos
📱 Solo local
Tu "Vault" personal; nunca sale del dispositivo
Agenda de contactos
📱 Local · huella a la nube
La agenda se queda en el teléfono. Para encontrar a los amigos que ya están en orbiTome, a nuestros servidores solo llega una huella de los números para la comparación, no la agenda: de tus contactos el servidor recibe solo el comienzo de la huella, y la comparación final se hace en el teléfono. El mismo mecanismo permite que te encuentren tus contactos que usan la app, como en las apps de mensajería habituales; no existe una lista pública de usuarios. Cuando bloqueas a alguien también queda una huella, no el número. Una huella reduce los datos que salen del teléfono, pero sigue siendo un dato personal y la tratamos como tal. Base jurídica: interés legítimo (art. 6.1.f RGPD) en permitirte encontrar a los contactos que ya usan orbiTome; las huellas que no corresponden a ningún usuario no se conservan. Tú eliges qué contactos importar y puedes revocar el permiso de la agenda desde los ajustes del sistema (art. 21).
Contactos que irán (eventos públicos)
☁️ Nube temporal
Para mostrarte cuántos de tus contactos han dicho «Voy» a un evento público, la app envía a nuestro servidor los identificadores de tus contactos ya registrados (como mucho 100, nunca números ni nombres), con un límite de solicitudes; el servidor responde solo con el número
Estadísticas de los eventos públicos (visualizaciones y toques en el enlace)
☁️ Nube temporal
Cuando ves un evento público o tocas su enlace, nuestro servidor cuenta la visualización y el toque como máximo una vez por persona y día: para reconocer los duplicados guarda durante un breve periodo tu identificador con el evento y el día, y después lo borra solo. La organización solo ve los totales, nunca quién. Base jurídica: interés legítimo (art. 6.1.f RGPD) en darle estadísticas agregadas
Visitas a las páginas de los eventos públicos (en la web, orbitome.com/join)
☁️ Nube temporal
Cuando abres en la web la página de un evento público de una organización, nuestro servidor cuenta la visita: para no contarte dos veces guarda durante unos dos días un código derivado de la dirección IP y del navegador (hash), nunca la dirección en claro, y después lo borra solo. La organización solo ve el número de visitas. Base jurídica: interés legítimo (art. 6.1.f RGPD) en darle estadísticas agregadas
Etiquetas/Grupos
📱 Solo local
Gestión de listas privadas (p. ej. "Fútbol"); nunca compartidas
Datos de diagnóstico
🔗 Terceros (Google)
Análisis del funcionamiento de la app; anonimizados
Bloqueos de usuarios (user_blocks)
☁️ Cloud (Firebase)
Protección contra el acoso: conserva la relación de bloqueo mutuo. Al eliminar la cuenta se borran automáticamente los bloqueos que hiciste tú; los que otros usuarios hicieron hacia ti siguen vinculados a la huella de tu número (consulta «Eliminación», más abajo)
Compras en la app (historial de compras)
🔗 Store + RevenueCat
Solo si compras algo en la app. El pago lo gestionan Apple o Google: nosotros no recibimos los datos de tu tarjeta. RevenueCat recibe de las tiendas el historial de tus compras, vinculado al identificador de tu cuenta de orbiTome (no a tu número de teléfono), y nos indica qué ventajas están activas; en tu perfil registramos solo ese estado. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
Contraseñas / Mensajes privados
🚫 No recopilados
orbiTome no recopila ni conserva este tipo de datos
03 · Arquitectura
Local vs Nube: la doble caja fuerte
orbiTome usa una arquitectura híbrida diseñada con la privacidad como punto de partida, no como un añadido posterior.
📱
El Vault — Base de datos local
Tu historial de eventos, tus contactos y tus etiquetas personales se almacenan en tu smartphone y no se transmiten a nuestros servidores de forma legible. Puedes exportar la base de datos local como archivo cifrado (AES-256) a Google Drive u otra app de almacenamiento personal mediante el Share Sheet nativo, accesible solo con tu código de recuperación.
📸
📸🧭 Fotos, vídeos y juegos de ubicación
Las fotos y los vídeos que añades al álbum de un evento se quedan en tu teléfono, en la carpeta privada de la app: no se suben a nuestros servidores y no acaban en la Galería. Lo mismo vale para la foto del Reto fotográfico: solo sirve para enseñársela a otro jugador y se borra enseguida. Si creas una copia de seguridad, las fotos del álbum entran en ella cifradas; los vídeos, no.
En Encuentra el pin tu ubicación se lee solo cuando pulsas «Comprobar» y se envía a nuestros servidores para calcular la banda (de helado a ardiendo, hasta «estás en el punto»): no se conserva, ni en el servidor ni en el teléfono, y no se muestra a los demás jugadores. El punto escondido, en cambio, se conserva en el servidor hasta el final de la partida, en una colección que la app no lee: lo conoce quien lo ha escondido, o nadie si se eligió al azar.
🖼️
Portada del evento (Plus)
Si añades una portada a uno de tus eventos, función de orbiTome Plus, la imagen se sube a Firebase Storage (Google) después de eliminar en el teléfono sus metadatos: ubicación, fecha, dispositivo. La ve quien ve el evento en la app — tus contactos o, si el evento es invisible, solo tus invitados — y quien abre su enlace de invitación orbitome.com/join/…, también como imagen de vista previa del enlace, por ejemplo en las apps de mensajería.
De Firebase Storage la portada se borra cuando el evento caduca o se elimina, y con tu cuenta; también puedes quitarla antes desde la ficha del evento. Si guardas el evento como plantilla, una copia de la portada se queda en la plantilla, en tu teléfono. Si una portada te parece inapropiada, puedes denunciarla desde la ficha del evento con el motivo «Imagen inapropiada». La portada se conserva en Estados Unidos: véase «Transferencia de datos fuera de la UE», más abajo.
🏛️
Organizaciones: entidades, asociaciones y negocios
Junto a tu perfil personal puedes usar orbiTome también como organización: una entidad pública, una asociación sin ánimo de lucro o un negocio. El nombre, el logo y la descripción de la organización y sus eventos públicos son visibles para todos: en la app para quien está cerca, en la vista «En la ciudad», y en la web, en la página orbitome.com/org/…, también para quien no tiene la app. Los demás datos de la ficha también pueden verlos otros usuarios: pon solo datos de la organización. El logo es la chincheta de sus eventos en el mapa. El logo y los carteles se guardan en Firebase Storage (Google), en Estados Unidos: el cartel es la portada del evento y se borra como la portada (consulta «Portada del evento (Plus)», más arriba); el logo se sustituye al subir otro y se borra con tu cuenta. Las entidades y las asociaciones las verificamos a mano, con los datos de la ficha; un negocio publica con la suscripción activa.
Quien responde «Voy» a un evento público no aparece con su nombre, ni para la organización ni para los demás: todos ven cuántas personas irán, y cada uno ve cuántos de sus contactos irán, siempre como número. Para contarlos, la app envía a nuestro servidor los identificadores de tus contactos ya registrados en orbiTome, nunca números ni nombres, y el servidor responde solo con el número; quien tiene un bloqueo contigo no se cuenta. Si en la ficha eliges «También uso orbiTome como: Nada más», la página pública se apaga y ya no publicas eventos públicos; los datos de la ficha siguen en tu perfil hasta que eliminas la cuenta.
☁️
La Pizarra Temporal — Nube (Firestore)
A la nube solo viajan los datos necesarios para la sincronización de los eventos: perfil público, ubicación del evento y estado. Cada dato tiene un expires_at calculado al crear el evento, que depende de cómo se haya configurado: 2 horas desde el inicio para un evento estándar, las 23:59 del mismo día para la franja «esta noche», 4 horas desde el inicio cuando eliges tú fecha y hora, la hora indicada para una idea. Si eres el organizador y estás en el sitio, el evento puede prolongarse una hora cada vez, hasta un máximo de 6 horas desde el inicio. Una Cloud Function automática se encarga de la limpieza cada hora. Nuestros servidores no son un archivo permanente de dónde has estado.
👻
🔎
Filtro de contactos: en tu dispositivo
Los eventos invisibles aparecen solo a tus invitados, los demás eventos solo a tus contactos: este filtrado se realiza directamente en el dispositivo de cada usuario de orbiTome, no en un servidor. Tu historial no sale de tu teléfono. Son la excepción los eventos públicos, visibles para quien está cerca, y el número de contactos que irán a un evento público, que calcula nuestro servidor: consulta «Organizaciones: entidades, asociaciones y negocios», más arriba.
Evento invisible
Cuando haces invisible un evento, la visibilidad del evento se establece en "tag" (privado): el evento desaparece del mapa público y solo es accesible para las personas que has invitado explícitamente mediante enlace. El texto «Evento invisible» es visible en la interfaz durante el uso.
⚠️
Seguridad de los contactos locales
Los contactos del usuario se almacenan exclusivamente en el dispositivo local, en almacenamiento no cifrado. En dispositivos con acceso root o jailbreak, los números de teléfono podrían ser accesibles para aplicaciones de terceros con privilegios elevados: orbiTome deshabilita Android Auto Backup (mediante el flag android:allowBackup="false" en el manifest) para impedir la extracción de datos en claro mediante backup ADB. Se recomienda no usar la app en dispositivos con root activo.
04 · Servicios de terceros
Quién más toca tus datos
orbiTome integra los siguientes servicios de terceros. Cada uno tiene su propia política de privacidad; te facilitamos los enlaces para consultarla directamente.
-
📈
Firebase (diagnóstico y rendimiento)
Recoge de forma agregada datos técnicos sobre el funcionamiento de la app — tiempos de arranque, duración de las llamadas de red, errores — junto con un identificador de la instalación. Sirven para detectar ralentizaciones y fallos; no se usan para elaboración de perfiles ni para publicidad.
Diagnóstico
Mejora de la app
-
🔐
Firebase Authentication
Gestiona el inicio de sesión mediante OTP (número de teléfono). El número es verificado por Google y se conserva cifrado como identificador único. No se comparte con anunciantes.
Autenticación
Necesario
-
🗄️
Cloud Firestore (Google)
Base de datos en la nube que aloja los datos de sincronización temporal: perfil público, eventos en vivo y etiquetas compartidas. También conserva la colección user_blocks que registra los bloqueos mutuos entre usuarios (base jurídica: interés legítimo en la protección de la seguridad — art. 6.1.f RGPD). Todos los documentos tienen caducidad automática (TTL) o se eliminan al eliminar la cuenta. Los datos se conservan en centros de datos europeos (cuando es posible) conforme al RGPD. Véase también «Transferencia de datos fuera de la UE», más abajo.
Base de datos temporal
Necesario
-
🔗
Firebase Hosting
Aloja los enlaces universales orbitome.com/join/… que permiten invitar incluso a quien no tiene la app. El clic en estos enlaces puede registrarse con fines estadísticos (número de aperturas, plataforma). No se recopila ningún dato personal adicional.
Seguimiento de enlaces
-
🖼️
Firebase Storage
Almacena la foto de perfil opcional del usuario. La imagen es accesible para los amigos a través del perfil público. Puedes eliminarla en cualquier momento desde la pantalla Perfil. Si añades una portada a un evento (orbiTome Plus), también la almacena: consulta «Portada del evento (Plus)», más arriba. Las imágenes se conservan en Estados Unidos: consulta «Transferencia de datos fuera de la UE», más abajo. También almacena el logo y los carteles de las organizaciones: consulta «Organizaciones: entidades, asociaciones y negocios», más arriba.
Almacenamiento
Opcional
-
🔔
Firebase Cloud Messaging (FCM)
Gestiona el envío de notificaciones push (p. ej. invitaciones a eventos, actualizaciones). FCM utiliza un token de dispositivo anónimo para entregar las notificaciones; ningún contenido de las notificaciones se conserva en los servidores de Google más allá de la entrega.
Notificaciones
Necesario
-
📈
Firebase Performance Monitoring
Recoge datos técnicos sobre el funcionamiento de la app: tiempo de inicio, fluidez de las pantallas, duración de las llamadas de red a nuestros servidores, modelo del dispositivo, versión del sistema operativo y versión de la app. Los datos son agregados y no están vinculados a tu cuenta ni a tu número de teléfono. Sirven para detectar ralentizaciones y fallos (base jurídica: interés legítimo en la estabilidad del servicio — art. 6 §1 f) RGPD).
Diagnóstico
Necesario
-
🧾
RevenueCat (compras en la app)
Gestiona por cuenta nuestra las compras en la app — la suscripción orbiTome Plus, la suscripción de los negocios (orbiTome Business) y las partidas grandes (1 partida, 3 partidas, Pass de 30 días) — como encargado del tratamiento (art. 28 RGPD). Recibe de las tiendas el historial de tus compras, con sus identificadores, y el identificador de tu cuenta de orbiTome; no recibe tu número de teléfono ni tus contactos, y no ve los datos de tu tarjeta, que se quedan en Apple o en Google. Cuando eliminas la cuenta pedimos a RevenueCat que elimine también tu perfil de cliente. RevenueCat, Inc. conserva los datos en Estados Unidos: consulta la nota sobre transferencias fuera de la UE, más abajo.
Compras
Solo si compras
Cookies y medición del sitio. Esta política se refiere a la app. El sitio www.orbitome.com usa cookies técnicas y, solo con tu consentimiento, Google Analytics 4. Las páginas de invitación /join no usan cookies ni medición. Lista completa, duraciones y cómo dar o retirar el consentimiento: Política de cookies.
Transferencia de datos fuera de la UE. Los datos de la app se almacenan en Google Cloud, en la multirregión eur3 (Bélgica/Países Bajos), salvo las imágenes de Firebase Storage (fotos de perfil y portadas de los eventos), que se conservan en Estados Unidos, en la región us-central1. Algunos servicios que utilizamos — Firebase Authentication (inicio de sesión), Firebase Cloud Messaging (notificaciones push) y algunas funciones de procesamiento, como la limpieza de los eventos caducados y la eliminación de la cuenta — los presta Google LLC desde infraestructuras situadas en Estados Unidos. La transferencia se basa en la decisión de adecuación de la Comisión Europea relativa al EU-U.S. Data Privacy Framework, al que Google LLC está adherida, y, subsidiariamente, en las Cláusulas Contractuales Tipo incluidas en los Google Cloud Data Processing Terms. Copia de las garantías: https://cloud.google.com/terms/data-processing-addendum · https://www.dataprivacyframework.gov RevenueCat, Inc., que gestiona las compras en la app, conserva los datos en Estados Unidos; la transferencia se basa en las Cláusulas Contractuales Tipo (módulo de responsable a encargado) incluidas en su Data Processing Addendum: https://www.revenuecat.com/dpa.
05 · Requisitos de las tiendas
Qué exigen las tiendas (Google Play y App Store)
orbiTome se distribuye en Google Play Store (Android) y en App Store (iOS). Google y Apple, como gestores de las tiendas, recopilan cierta información a nivel de tienda independientemente de nuestras decisiones:
-
🤖
Google Play Store (Android)
Google recopila estadísticas agregadas sobre instalaciones, valoraciones y desinstalaciones a través de Google Play Console. orbiTome no utiliza el identificador publicitario del dispositivo: el permiso AD_ID está eliminado de la app.
Impuesto por Google
-
🗺️
OpenStreetMap (mapas y búsqueda de direcciones)
Los mapas y la búsqueda de una dirección por nombre usan los servicios de la OpenStreetMap Foundation. Tu dispositivo solicita directamente las teselas del mapa y, cuando buscas, el texto que escribes: en esas llamadas el proveedor ve la dirección IP del dispositivo y la zona que estás mirando. No se transmite ningún dato de tu cuenta ni ningún contacto.
Mapas
Necesario
-
📍
Google Places API
Cuando buscas un lugar mientras creas un evento, el texto que escribes y tu ubicación se envían a Google Places para obtener las sugerencias. La llamada sale de nuestros servidores en Europa, no de tu dispositivo: Google no recibe tu dirección IP ni ninguna referencia a tu cuenta.
Mapas
Necesario
-
🧭
Overpass API (punto al azar de «Encuentra el pin»)
Si quien inicia una partida de «Encuentra el pin» elige Al azar, nuestro servidor pregunta a un servicio Overpass sobre datos de OpenStreetMap (overpass-api.de, como alternativa overpass.kumi.systems) qué caminos peatonales públicos hay alrededor del lugar de la partida, para sortear allí el punto que se esconde. Se transmiten solo las coordenadas del lugar de la partida y un radio de búsqueda: la llamada sale de nuestros servidores, no de tu dispositivo, y el proveedor no recibe tu dirección IP, ni tu ubicación, ni ninguna referencia a tu cuenta o al evento. En modo «Elegir» esta llamada no se produce. Nuestro servidor no conserva la respuesta: guarda solo el punto elegido, mientras dura la partida. Quien gestiona Overpass registra, durante 48 horas, solo metadatos técnicos de la petición de nuestro servidor.
Mapas
Solo «Al azar»
Estos datos son gestionados directamente por Google según sus propias políticas de privacidad: orbiTome no tiene acceso directo a los datos recopilados por los sistemas de la tienda.
06 · Conservación
Cuánto tiempo conservamos los datos
Datos del evento (nube)
⏱ al caducar el evento
Eliminación automática mediante TTL y Cloud Function
Perfil público (nube)
Hasta la eliminación de la cuenta
Perfil → Eliminar cuenta (también elimina todos los eventos en vivo creados y los bloqueos que hiciste tú)
Perfil de una organización
Hasta que se elimina la cuenta
Perfil → Eliminar cuenta. Con «También uso orbiTome como: Nada más» la página pública se apaga enseguida; para borrar antes los datos de la ficha, escribe a privacysicurezza@orbitome.com
Estadísticas de los eventos públicos
Breve periodo, después borrado automático
Ninguna acción: el dato por persona y día se borra solo; solo quedan los totales del evento, sin nombres
Visitas a las páginas de los eventos públicos (web)
Unos dos días, después borrado automático
Ninguna acción: el código se borra solo; solo quedan los totales del evento, sin direcciones ni nombres
Historial local
Hasta la desinstalación
Privacy & Vault → "Borrar datos locales" elimina todos los datos locales; o desinstala la app
Bloqueos de usuarios (user_blocks)
Hasta la eliminación de la cuenta
Los bloqueos que hiciste tú los elimina automáticamente la Cloud Function onUserDeleted al eliminar la cuenta. Los que otros usuarios hicieron hacia ti siguen vinculados a la huella de tu número hasta que quien los hizo te desbloquee o elimine su propia cuenta
Compras en la app
Hasta la eliminación de la cuenta
Al eliminar la cuenta borramos del perfil el estado de las ventajas y pedimos a RevenueCat que elimine tu perfil de cliente. Apple y Google conservan sus propios recibos según sus reglas.
Copia de seguridad cifrada
Hasta la eliminación manual
Elimina el archivo de iCloud Drive o Google Drive manualmente
Datos de Analytics
Según la política de Google (normalmente 14 meses)
07 · Tus derechos (RGPD)
Tú tienes el control
Si resides en la Unión Europea o en el EEE, tienes los siguientes derechos en virtud del Reglamento (UE) 2016/679 (RGPD):
👁️
Acceso
Puedes solicitar una copia de todos los datos personales que conservamos sobre ti.
✏️
Rectificación
Puedes corregir los datos de tu perfil directamente desde la app en cualquier momento.
🗑️
Eliminación
Puedes eliminar tu cuenta y todos los datos asociados desde la pantalla Perfil. La eliminación borra el perfil, los eventos en vivo creados y los bloqueos que hiciste tú, tanto en la nube como localmente. Si otro usuario te había bloqueado, su bloqueo sigue vinculado a la huella de tu número también después de la eliminación, como ocurre con un número que nunca se registró: solo sirve para impedir que vuelvas a ponerte en contacto con esa persona.
📦
Portabilidad
Puedes exportar tu historial local como archivo cifrado (AES-256) mediante la función de copia de seguridad.
🚫
Oposición
Puedes oponerte al tratamiento basado en el interés legítimo, incluido el diagnóstico, escribiéndonos a la dirección indicada en la sección Contacto.
⚖️
Reclamación
Puedes presentar una reclamación ante la autoridad de protección de datos competente.
Para ejercer cualquiera de estos derechos, escribe a privacysicurezza@orbitome.com o usa directamente las funciones integradas en la app.
08 · Menores
Uso por parte de menores
orbiTome está destinada a usuarios de edad igual o superior a 13 años (o la edad mínima exigida por la legislación local aplicable). No recopilamos a sabiendas datos personales de menores de 13 años. Si eres padre, madre o tutor y crees que tu hijo ha proporcionado datos personales, te invitamos a contactarnos inmediatamente para proceder con la eliminación.
09 · Contacto
¿Tienes preguntas?
Para cualquier solicitud relacionada con la privacidad, la gestión de tus datos o para ejercer tus derechos, puedes contactarnos:
Nos reservamos el derecho de actualizar esta política para reflejar cambios en los servicios o en la normativa. En caso de cambios sustanciales, te avisaremos mediante notificación in-app o email. La versión actual siempre está disponible en esta dirección.