Privacy First · Local-First
Tu privacidad
está en tu teléfono.
orbiTome está diseñada para saber lo menos posible sobre ti. Aquí encontrarás exactamente qué recopilamos, por qué y durante cuánto tiempo.
Última actualización: 13 de septiembre de 2026 · Versión 5.9
🔒 Historial de eventos: solo en tu dispositivo
💨 Datos en la nube: eliminados al caducar el evento
👻 Evento invisible: no aparece en el mapa público
🚫 Sin venta de datos a terceros
01 · Responsable
Quién es responsable de tus datos
El responsable del tratamiento de los datos personales es Cesare Bramante, desarrollador independiente de orbiTome. Correo certificado (PEC): cesare.bramante@pec.it. Para cualquier consulta sobre privacidad, puedes contactarnos en la dirección indicada en la sección Contacto.
Esta política se aplica a la aplicación móvil orbiTome disponible en Google Play Store (Android) y en App Store (iOS), así como a los servicios relacionados como el enlace universal orbitome.com/join/….
02 · Datos recopilados
Qué recopilamos y por qué
orbiTome recopila los datos necesarios para el funcionamiento de la app, tratando de limitarlos al mínimo indispensable. A continuación, el panorama completo:
Número de teléfono
☁️ Cloud (Firebase)
Identificador único para inicio de sesión OTP y reconocimiento de contactos
Foto de perfil (opcional)
☁️ Cloud (Firebase)
Mostrar tu perfil público a los amigos
Ubicación (GPS)
☁️ Nube temporal
Creación de eventos en el mapa; eliminada al caducar el evento
Historial de eventos
📱 Solo local
Tu "Vault" personal; nunca sale del dispositivo
Agenda de contactos
📱 Solo local
Sincronizada localmente en el dispositivo; los números se comparan con Firebase para encontrar a tus amigos que ya están en orbiTome y, del mismo modo, para que puedan encontrarte tus contactos que usan la app, como en las apps de mensajería habituales. Sin directorio público; nunca se te muestra a quien no tiene ya tu número. La agenda nunca se sube a la nube. Base jurídica: interés legítimo (art. 6.1.f RGPD) para permitirte encontrar los contactos que ya usan orbiTome; los números que no coinciden con ningún usuario no se conservan. Tú eliges qué contactos importar y puedes revocar el permiso de la agenda en los ajustes del sistema (art. 21)
Etiquetas/Grupos
📱 Solo local
Gestión de listas privadas (p. ej. "Fútbol"); nunca compartidas
Datos de diagnóstico
🔗 Terceros (Google)
Análisis del funcionamiento de la app; anonimizados
Bloqueos de usuarios (user_blocks)
☁️ Cloud (Firebase)
Protección contra el acoso: conserva la relación de bloqueo mutuo. Se elimina automáticamente al eliminar la cuenta
Contraseñas / Mensajes privados
🚫 No recopilados
orbiTome no recopila ni conserva este tipo de datos
03 · Arquitectura
Local vs Nube: la doble caja fuerte
orbiTome usa una arquitectura híbrida diseñada con la privacidad como punto de partida, no como un añadido posterior.
📱
El Vault — Base de datos local
Tu historial de eventos, tus contactos y tus etiquetas personales se almacenan en tu smartphone y no se transmiten a nuestros servidores de forma legible. Puedes exportar la base de datos local como archivo cifrado (AES-256) a Google Drive u otra app de almacenamiento personal mediante el Share Sheet nativo, accesible solo con tu código de recuperación.
☁️
La Pizarra Temporal — Nube (Firestore)
A la nube solo viajan los datos necesarios para la sincronización de los eventos: perfil público, ubicación del evento y estado. Cada dato tiene un expires_at calculado al crear el evento, que depende de cómo se haya configurado: 2 horas desde el inicio para un evento estándar, las 23:59 del mismo día para la franja «esta noche», 4 horas desde el inicio cuando eliges tú fecha y hora, la hora indicada para una idea. Si eres el organizador y estás en el sitio, el evento puede prolongarse una hora cada vez, hasta un máximo de 6 horas desde el inicio. Una Cloud Function automática se encarga de la limpieza cada hora. Nuestros servidores no son un archivo permanente de dónde has estado.
👻
🔎
Filtro de contactos: en tu dispositivo
Los eventos invisibles aparecen solo a tus invitados, los demás eventos solo a tus contactos: este filtrado se realiza directamente en el dispositivo de cada usuario de orbiTome, no en un servidor. Tu historial no sale de tu teléfono.
Evento invisible
Cuando haces invisible un evento, la visibilidad del evento se establece en "tag" (privado): el evento desaparece del mapa público y solo es accesible para las personas que has invitado explícitamente mediante enlace. El texto «Evento invisible» es visible en la interfaz durante el uso.
⚠️
Seguridad de los contactos locales
Los contactos del usuario se almacenan exclusivamente en el dispositivo local, en almacenamiento no cifrado. En dispositivos con acceso root o jailbreak, los números de teléfono podrían ser accesibles para aplicaciones de terceros con privilegios elevados: orbiTome deshabilita Android Auto Backup (mediante el flag android:allowBackup="false" en el manifest) para impedir la extracción de datos en claro mediante backup ADB. Se recomienda no usar la app en dispositivos con root activo.
04 · Servicios de terceros
Quién más toca tus datos
orbiTome integra los siguientes servicios de terceros. Cada uno tiene su propia política de privacidad; te facilitamos los enlaces para consultarla directamente.
-
📈
Firebase (diagnóstico y rendimiento)
Recoge de forma agregada datos técnicos sobre el funcionamiento de la app — tiempos de arranque, duración de las llamadas de red, errores — junto con un identificador de la instalación. Sirven para detectar ralentizaciones y fallos; no se usan para elaboración de perfiles ni para publicidad.
Diagnóstico
Mejora de la app
-
🔐
Firebase Authentication
Gestiona el inicio de sesión mediante OTP (número de teléfono). El número es verificado por Google y se conserva cifrado como identificador único. No se comparte con anunciantes.
Autenticación
Necesario
-
🗄️
Cloud Firestore (Google)
Base de datos en la nube que aloja los datos de sincronización temporal: perfil público, eventos en vivo y etiquetas compartidas. También conserva la colección user_blocks que registra los bloqueos mutuos entre usuarios (base jurídica: interés legítimo en la protección de la seguridad — art. 6.1.f RGPD). Todos los documentos tienen caducidad automática (TTL) o se eliminan al eliminar la cuenta. Los datos se conservan en centros de datos europeos (cuando es posible) conforme al RGPD. Véase también «Transferencia de datos fuera de la UE», más abajo.
Base de datos temporal
Necesario
-
🔗
Firebase Hosting
Aloja los enlaces universales orbitome.com/join/… que permiten invitar incluso a quien no tiene la app. El clic en estos enlaces puede registrarse con fines estadísticos (número de aperturas, plataforma). No se recopila ningún dato personal adicional.
Seguimiento de enlaces
-
🖼️
Firebase Storage
Almacena la foto de perfil opcional del usuario. La imagen es accesible para los amigos a través del perfil público. Puedes eliminarla en cualquier momento desde la pantalla Perfil.
Almacenamiento
Opcional
-
🔔
Firebase Cloud Messaging (FCM)
Gestiona el envío de notificaciones push (p. ej. invitaciones a eventos, actualizaciones). FCM utiliza un token de dispositivo anónimo para entregar las notificaciones; ningún contenido de las notificaciones se conserva en los servidores de Google más allá de la entrega.
Notificaciones
Necesario
-
📈
Firebase Performance Monitoring
Recoge datos técnicos sobre el funcionamiento de la app: tiempo de inicio, fluidez de las pantallas, duración de las llamadas de red a nuestros servidores, modelo del dispositivo, versión del sistema operativo y versión de la app. Los datos son agregados y no están vinculados a tu cuenta ni a tu número de teléfono. Sirven para detectar ralentizaciones y fallos (base jurídica: interés legítimo en la estabilidad del servicio — art. 6 §1 f) RGPD).
Diagnóstico
Necesario
Cookies y medición del sitio. Esta política se refiere a la app. El sitio www.orbitome.com usa cookies técnicas y, solo con tu consentimiento, Google Analytics 4. Las páginas de invitación /join no usan cookies ni medición. Lista completa, duraciones y cómo dar o retirar el consentimiento: Política de cookies.
Transferencia de datos fuera de la UE. Los datos de la app se almacenan en Google Cloud, en la multirregión eur3 (Bélgica/Países Bajos). Algunos servicios que utilizamos — Firebase Authentication (inicio de sesión), Firebase Cloud Messaging (notificaciones push) y algunas funciones de procesamiento — los presta Google LLC desde infraestructuras situadas en Estados Unidos. La transferencia se basa en la decisión de adecuación de la Comisión Europea relativa al EU-U.S. Data Privacy Framework, al que Google LLC está adherida, y, subsidiariamente, en las Cláusulas Contractuales Tipo incluidas en los Google Cloud Data Processing Terms. Copia de las garantías: https://cloud.google.com/terms/data-processing-addendum · https://www.dataprivacyframework.gov
05 · Requisitos de las tiendas
Qué exigen las tiendas (Google Play y App Store)
orbiTome se distribuye en Google Play Store (Android) y en App Store (iOS). Google y Apple, como gestores de las tiendas, recopilan cierta información a nivel de tienda independientemente de nuestras decisiones:
-
🤖
Google Play Store (Android)
Google recopila estadísticas agregadas sobre instalaciones, valoraciones y desinstalaciones a través de Google Play Console. orbiTome no utiliza el identificador publicitario del dispositivo: el permiso AD_ID está eliminado de la app.
Impuesto por Google
-
🗺️
OpenStreetMap (mapas y búsqueda de direcciones)
Los mapas y la búsqueda de una dirección por nombre usan los servicios de la OpenStreetMap Foundation. Tu dispositivo solicita directamente las teselas del mapa y, cuando buscas, el texto que escribes: en esas llamadas el proveedor ve la dirección IP del dispositivo y la zona que estás mirando. No se transmite ningún dato de tu cuenta ni ningún contacto.
Mapas
Necesario
-
📍
Google Places API
Cuando buscas un lugar mientras creas un evento, el texto que escribes y una ubicación aproximada se envían a Google Places para obtener las sugerencias. La llamada sale de nuestros servidores en Europa, no de tu dispositivo: Google no recibe tu dirección IP ni ninguna referencia a tu cuenta.
Mapas
Necesario
Estos datos son gestionados directamente por Google según sus propias políticas de privacidad: orbiTome no tiene acceso directo a los datos recopilados por los sistemas de la tienda.
06 · Conservación
Cuánto tiempo conservamos los datos
Datos del evento (nube)
⏱ al caducar el evento
Eliminación automática mediante TTL y Cloud Function
Perfil público (nube)
Hasta la eliminación de la cuenta
Perfil → Ajustes → Eliminar cuenta (también elimina todos los eventos en vivo creados y los bloqueos de usuarios)
Historial local
Hasta la desinstalación
Privacy & Vault → "Borrar datos locales" elimina todos los datos locales; o desinstala la app
Bloqueos de usuarios (user_blocks)
Hasta la eliminación de la cuenta
Eliminado automáticamente por la Cloud Function onUserDeleted al eliminar la cuenta
Copia de seguridad cifrada
Hasta la eliminación manual
Elimina el archivo de iCloud Drive o Google Drive manualmente
Datos de Analytics
Según la política de Google (normalmente 14 meses)
07 · Tus derechos (RGPD)
Tú tienes el control
Si resides en la Unión Europea o en el EEE, tienes los siguientes derechos en virtud del Reglamento (UE) 2016/679 (RGPD):
👁️
Acceso
Puedes solicitar una copia de todos los datos personales que conservamos sobre ti.
✏️
Rectificación
Puedes corregir los datos de tu perfil directamente desde la app en cualquier momento.
🗑️
Eliminación
Puedes eliminar tu cuenta y todos los datos asociados desde la pantalla Perfil. La eliminación borra el perfil, los eventos en vivo creados y los bloqueos de usuarios, tanto en la nube como localmente.
📦
Portabilidad
Puedes exportar tu historial local como archivo cifrado (AES-256) mediante la función de copia de seguridad.
🚫
Oposición
Puedes oponerte al tratamiento basado en el interés legítimo, incluido el diagnóstico, escribiéndonos a la dirección indicada en la sección Contacto.
⚖️
Reclamación
Puedes presentar una reclamación ante la autoridad de protección de datos competente.
Para ejercer cualquiera de estos derechos, escribe a privacysicurezza@orbitome.com o usa directamente las funciones integradas en la app.
08 · Menores
Uso por parte de menores
orbiTome está destinada a usuarios de edad igual o superior a 13 años (o la edad mínima exigida por la legislación local aplicable). No recopilamos a sabiendas datos personales de menores de 13 años. Si eres padre, madre o tutor y crees que tu hijo ha proporcionado datos personales, te invitamos a contactarnos inmediatamente para proceder con la eliminación.
09 · Contacto
¿Tienes preguntas?
Para cualquier solicitud relacionada con la privacidad, la gestión de tus datos o para ejercer tus derechos, puedes contactarnos:
Nos reservamos el derecho de actualizar esta política para reflejar cambios en los servicios o en la normativa. En caso de cambios sustanciales, te avisaremos mediante notificación in-app o email. La versión actual siempre está disponible en esta dirección.