Privacy First · Local-First

Confidențialitatea ta
este în telefonul tău.

orbiTome este concepută să știe cât mai puțin despre tine. Aici găsești exact ce colectăm, de ce și pentru cât timp.

Ultima actualizare: 4 noiembrie 2026 · Versiunea 6.6

🔒 Istoricul evenimentelor: doar pe dispozitivul tău
💨 Date în cloud: șterse la expirarea evenimentului
👻 Eveniment invizibil: nu apare pe harta publică
🚫 Fără vânzarea datelor către terți
Cuprins
01 · Operator

Cine este responsabil pentru datele tale

Operatorul datelor cu caracter personal este Cesare Bramante, dezvoltator independent al orbiTome — Via Basilio Bricci 43, 00152 Roma RM, Italia · telefon +39 3483919089 · e-mail info@orbitome.com · e-mail certificat (PEC) cesare.bramante@pec.it. Pentru întrebări despre confidențialitate scrie la adresa din secțiunea Contact; toate datele de contact sunt și pe pagina Contact.

Această politică se aplică aplicației mobile orbiTome disponibilă în Google Play Store (Android) și în App Store (iOS), precum și serviciilor conexe precum linkul universal orbitome.com/join/….

02 · Date colectate

Ce colectăm și de ce

orbiTome colectează datele necesare funcționării aplicației, încercând să le limiteze la minimul indispensabil. Mai jos, tabloul complet:

Tip de date
Unde este stocat
Scop
Număr de telefon
🔐 Firebase Authentication
Autentificare cu cod SMS. Numărul este păstrat de Firebase Authentication; în profilul tău din cloud rămân doar o amprentă a numărului și prefixul țării, ca să te găsească cei care au deja numărul tău în agendă. Aplicația nu arată numărul tău altor utilizatori.
Fotografie de profil (opțional)
☁️ Cloud (Firebase)
Afișarea profilului public prietenilor
Coperta evenimentului (opțional, Plus)
☁️ Cloud (Firebase)
Imagine pe fișa evenimentului și în previzualizarea linkului de invitație, fără metadate; ștearsă odată cu evenimentul
Profilul unei organizații (opțional)
☁️ Cloud (Firebase)
Tip, nume, logo, descriere, site, sediu și locuri salvate, e-mail sau e-mail certificat și număr de înregistrare (instituții și asociații), program și telefon (afaceri), co-administratori și adresa paginii publice. Sunt date ale organizației și pot fi vizibile pentru toți
Locație (GPS)
☁️ Cloud temporar
Crearea evenimentelor pe hartă; ștearsă la expirarea evenimentului
Istoricul evenimentelor
📱 Doar local
"Vault"-ul tău personal; nu părăsește niciodată dispozitivul
Agenda telefonică
📱 Local · amprentă în cloud
Agenda rămâne pe telefon. Ca să găsești prietenii deja pe orbiTome, la serverele noastre ajunge doar o amprentă a numerelor, pentru comparație, nu agenda: din contactele tale serverul primește doar începutul amprentei, iar comparația finală se face pe telefon. Același mecanism le permite contactelor tale care folosesc aplicația să te găsească, ca în aplicațiile obișnuite de mesagerie; nu există o listă publică a utilizatorilor. Și când blochezi pe cineva rămâne o amprentă, nu numărul. O amprentă reduce datele care ies de pe telefon, dar rămâne o dată cu caracter personal și o tratăm ca atare. Temei juridic: interes legitim (art. 6 alin. (1) lit. f GDPR) de a-ți permite să regăsești contactele care folosesc deja orbiTome; amprentele care nu corespund niciunui utilizator nu sunt păstrate. Tu alegi ce contacte imporți și poți retrage accesul la agendă din setările sistemului (art. 21).
Contacte care vor veni (evenimente publice)
☁️ Cloud temporar
Ca să îți arate câte dintre contactele tale au spus „Vin” la un eveniment public, aplicația trimite serverului nostru identificatorii contactelor tale deja înregistrate (cel mult 100, niciodată numere sau nume), cu o limită de cereri; serverul răspunde doar cu numărul
Statisticile evenimentelor publice (vizualizări și atingeri ale linkului)
☁️ Cloud temporar
Când vezi un eveniment public sau îi atingi linkul, serverul nostru numără vizualizarea și atingerea cel mult o dată pe persoană și pe zi: ca să recunoască dublurile, păstrează pentru o perioadă scurtă identificatorul tău împreună cu evenimentul și ziua, apoi îl șterge automat. Organizația vede doar totalurile, niciodată cine. Temei juridic: interes legitim (art. 6 alin. (1) lit. f GDPR) de a-i oferi statistici agregate
Vizitele paginilor evenimentelor publice (pe site, orbitome.com/join)
☁️ Cloud temporar
Când deschizi pe site pagina unui eveniment public al unei organizații, serverul nostru numără vizita: ca să nu te numere de două ori, păstrează timp de aproximativ două zile un cod derivat din adresa IP și din browser (hash), niciodată adresa în clar, apoi îl șterge automat. Organizația vede doar numărul de vizite. Temei juridic: interes legitim (art. 6 alin. (1) lit. f GDPR) de a-i oferi statistici agregate
Etichete/Grupuri
📱 Doar local
Gestionarea listelor private (ex. "Fotbal"); niciodată partajate
Date de diagnostic
🔗 Terț (Google)
Analiza funcționării aplicației; anonimizate
Blocări de utilizatori (user_blocks)
☁️ Cloud (Firebase)
Protecție anti-stalking: păstrează relația de blocare reciprocă. La ștergerea contului, blocările făcute de tine sunt șterse automat; cele făcute de alți utilizatori față de tine rămân legate de amprenta numărului tău (vezi «Ștergere», mai jos)
Achiziții în aplicație (istoricul achizițiilor)
🔗 Store + RevenueCat
Doar dacă cumperi ceva în aplicație. Plata este gestionată de Apple sau Google: noi nu primim datele cardului tău. RevenueCat primește de la magazine istoricul achizițiilor tale, legat de identificatorul contului tău orbiTome (nu de numărul de telefon), și ne spune ce avantaje sunt active; în profilul tău înregistrăm doar acest statut. Temei juridic: executarea contractului (art. 6 alin. (1) lit. b GDPR).
Parole / Mesaje private
🚫 Necolectate
orbiTome nu colectează și nu păstrează acest tip de date
03 · Arhitectură

Local vs Cloud: seiful dublu

orbiTome folosește o arhitectură hibridă concepută cu confidențialitatea ca punct de plecare, nu ca o adăugare ulterioară.

📱

Vault-ul — Baza de date locală

Istoricul evenimentelor, contactele și etichetele tale personale sunt stocate pe smartphone-ul tău și nu sunt transmise serverelor noastre în formă lizibilă. Poți exporta baza de date locală ca fișier criptat (AES-256) pe Google Drive sau altă aplicație de stocare personală prin Share Sheet-ul nativ, accesibil doar cu codul tău de recuperare.

📸

📸🧭 Poze, clipuri și jocuri de locație

Pozele și clipurile pe care le adaugi în albumul unui eveniment rămân pe telefon, în folderul privat al aplicației: nu ajung pe serverele noastre și nu ajung în Galerie. La fel și poza de la Provocare foto: servește doar ca să i-o arăți altui jucător și este ștearsă imediat după. Dacă faci un backup, pozele din album intră în el criptate; clipurile, nu.

La Găsește pinul locația ta este citită doar când apeși „Verifică” și trimisă serverelor noastre ca să afle zona (de la înghețat la clocotit, până la „ești pe punct”): nu este păstrată, nici pe server, nici pe telefon, și nu le este arătată celorlalți jucători. Punctul ascuns, în schimb, este păstrat pe server până la finalul jocului, într-o colecție pe care aplicația nu o citește: îl știe cine l-a ascuns sau nimeni, dacă a fost ales la întâmplare.

🖼️

Coperta evenimentului (Plus)

Dacă adaugi o copertă la unul dintre evenimentele tale, funcție orbiTome Plus, imaginea este încărcată în Firebase Storage (Google) după ce, pe telefon, i-au fost eliminate metadatele: locație, dată, dispozitiv. O văd cei care văd evenimentul în aplicație — contactele tale sau, dacă evenimentul e invizibil, doar invitații tăi — și oricine deschide linkul lui de invitație orbitome.com/join/…, inclusiv ca imagine de previzualizare a linkului, de exemplu în aplicațiile de mesagerie.

Din Firebase Storage, coperta este ștearsă când evenimentul expiră sau este șters, precum și odată cu contul tău; o poți scoate și mai devreme, din fișa evenimentului. Dacă salvezi evenimentul ca model, o copie a copertei rămâne în model, pe telefonul tău. Dacă o copertă ți se pare nepotrivită, o poți raporta din fișa evenimentului cu motivul „Imagine nepotrivită”. Coperta este păstrată în Statele Unite: vezi «Transferul datelor în afara UE», mai jos.

🏛️

Organizații: instituții, asociații și afaceri

Pe lângă profilul personal, poți folosi orbiTome și ca organizație: o instituție publică, o asociație non-profit sau o afacere. Numele, logoul și descrierea organizației și evenimentele ei publice sunt vizibile pentru toți: în aplicație pentru cei din apropiere, în vizualizarea „În oraș”, și pe site, pe pagina orbitome.com/org/…, inclusiv pentru cei fără aplicație. Și celelalte date din fișă pot fi văzute de alți utilizatori: introdu doar date ale organizației. Logoul este pinul evenimentelor ei pe hartă. Logoul și afișele sunt stocate în Firebase Storage (Google), în Statele Unite: afișul este coperta evenimentului și se șterge ca și coperta (vezi «Coperta evenimentului (Plus)», mai sus); logoul se înlocuiește când încarci altul și se șterge odată cu contul tău. Instituțiile și asociațiile le verificăm manual, cu datele din fișă; o afacere publică atât timp cât abonamentul este activ.

Cine răspunde „Vin” la un eveniment public nu apare cu numele, nici pentru organizație, nici pentru ceilalți: toți văd câte persoane vor veni, iar fiecare vede câte dintre contactele sale vor veni, mereu ca număr. Ca să le numere, aplicația trimite serverului nostru identificatorii contactelor tale deja înregistrate în orbiTome, niciodată numere sau nume, iar serverul răspunde doar cu numărul; cine are o blocare cu tine nu este numărat. Dacă în fișă alegi „Folosesc orbiTome și ca: Nimic altceva”, pagina publică se oprește și nu mai publici evenimente publice; datele din fișă rămân în profilul tău până la ștergerea contului.

☁️

Tabla Temporară — Cloud (Firestore)

În cloud ajung doar datele necesare sincronizării evenimentelor: profil public, locația evenimentului și statusul. Fiecare dată are un expires_at calculat la crearea evenimentului, care depinde de modul în care a fost setat: 2 ore de la început pentru un eveniment standard, ora 23:59 în aceeași zi pentru intervalul „diseară”, 4 ore de la început când alegi tu data și ora, ora indicată pentru o idee. Dacă ești organizatorul și te afli la fața locului, evenimentul poate fi prelungit cu câte o oră, până la maximum 6 ore de la început. O Cloud Function automată se ocupă de curățarea orară. Serverele noastre nu sunt o arhivă permanentă a locurilor unde ai fost.

👻
🔎

Filtrarea contactelor: pe dispozitivul tău

Evenimentele invizibile apar doar invitaților tăi, celelalte evenimente doar contactelor tale: această filtrare are loc direct pe dispozitivul fiecărui utilizator orbiTome, nu pe un server. Istoricul tău nu iese din telefonul tău. Fac excepție evenimentele publice, vizibile pentru cei din apropiere, și numărul de contacte care vor veni la un eveniment public, pe care îl calculează serverul nostru: vezi «Organizații: instituții, asociații și afaceri», mai sus.

Eveniment invizibil

Când faci un eveniment invizibil, vizibilitatea evenimentului este setată la "tag" (privat): evenimentul dispare de pe harta publică și este accesibil doar persoanelor pe care le-ai invitat explicit prin link. Textul «Eveniment invizibil» este vizibil în interfață în timpul utilizării.

⚠️

Securitatea contactelor locale

Contactele utilizatorului sunt stocate exclusiv pe dispozitivul local, în stocare necriptată. Pe dispozitive cu acces root sau jailbreak, numerele de telefon ar putea fi accesibile aplicațiilor terțe cu privilegii ridicate: orbiTome dezactivează Android Auto Backup (prin flag-ul android:allowBackup="false" în manifest) pentru a împiedica extragerea datelor în clar prin backup ADB. Recomandăm să nu folosești aplicația pe dispozitive cu root activ.

04 · Servicii terțe

Cine altcineva îți atinge datele

orbiTome integrează următoarele servicii terțe. Fiecare are propria politică de confidențialitate; îți oferim linkurile pentru a o consulta direct.

Cookie-uri și măsurarea site-ului. Această politică se referă la aplicație. Site-ul www.orbitome.com folosește cookie-uri tehnice și, doar cu acordul tău, Google Analytics 4. Paginile de invitație /join nu folosesc cookie-uri și nici măsurare. Lista completă, duratele și modul de a da sau retrage consimțământul: Politica de cookie-uri.

Transferul datelor în afara UE. Datele aplicației sunt stocate în Google Cloud, în multi-regiunea eur3 (Belgia/Țările de Jos), cu excepția imaginilor din Firebase Storage (fotografiile de profil și copertele evenimentelor), păstrate în Statele Unite, în regiunea us-central1. Unele servicii pe care le folosim — Firebase Authentication (autentificare), Firebase Cloud Messaging (notificări push) și unele funcții de procesare, precum curățarea evenimentelor expirate și ștergerea contului — sunt furnizate de Google LLC din infrastructuri situate în Statele Unite. Transferul se bazează pe decizia de adecvare a Comisiei Europene privind EU-U.S. Data Privacy Framework, la care Google LLC este certificată, și, în subsidiar, pe Clauzele Contractuale Standard incluse în Google Cloud Data Processing Terms. Copia garanțiilor: https://cloud.google.com/terms/data-processing-addendum · https://www.dataprivacyframework.gov RevenueCat, Inc., care gestionează achizițiile în aplicație, păstrează datele în Statele Unite; transferul se bazează pe clauzele contractuale standard (modulul operator – persoană împuternicită) incluse în Data Processing Addendum-ul său: https://www.revenuecat.com/dpa.

05 · Cerințele magazinelor

Ce impun magazinele (Google Play și App Store)

orbiTome este distribuită în Google Play Store (Android) și în App Store (iOS). Google și Apple, în calitate de operatori ai magazinelor, colectează anumite informații la nivel de magazin, indiferent de alegerile noastre:

Aceste date sunt gestionate direct de Google conform propriilor politici de confidențialitate: orbiTome nu are acces direct la datele colectate de sistemele magazinului.

06 · Păstrare

Cât timp păstrăm datele

Dată
Durată
Cum se șterge
Date eveniment (cloud)
⏱ la expirarea evenimentului
Ștergere automată prin TTL și Cloud Function
Profil public (cloud)
Până la ștergerea contului
Profil → Șterge contul (șterge și toate evenimentele live create și blocările făcute de tine)
Profilul unei organizații
Până la ștergerea contului
Profil → Șterge contul. Cu „Folosesc orbiTome și ca: Nimic altceva”, pagina publică se oprește imediat; ca să ștergi mai devreme datele din fișă, scrie la privacysicurezza@orbitome.com
Statisticile evenimentelor publice
Perioadă scurtă, apoi ștergere automată
Nicio acțiune: datele pe persoană și pe zi se șterg singure; rămân doar totalurile evenimentului, fără nume
Vizitele paginilor evenimentelor publice (site)
Aproximativ două zile, apoi ștergere automată
Nicio acțiune: codul se șterge singur; rămân doar totalurile evenimentului, fără adrese sau nume
Istoric local
Până la dezinstalare
Privacy & Vault → „Șterge datele locale" elimină toate datele locale; sau dezinstalează aplicația
Blocări de utilizatori (user_blocks)
Până la ștergerea contului
Blocările făcute de tine sunt șterse automat de Cloud Function onUserDeleted la ștergerea contului. Cele făcute de alți utilizatori față de tine rămân legate de amprenta numărului tău până când autorul lor te deblochează sau își șterge propriul cont
Achiziții în aplicație
Până la ștergerea contului
La ștergerea contului eliminăm din profil statutul avantajelor și îi cerem lui RevenueCat să șteargă profilul tău de client. Apple și Google își păstrează propriile chitanțe după regulile lor.
Backup criptat
Până la eliminarea manuală
Șterge manual fișierul din iCloud Drive sau Google Drive
Date Analytics
Conform politicii Google (de obicei 14 luni)
Vezi privacy.google.com
07 · Drepturile tale (GDPR)

Tu deții controlul

Dacă locuiești în Uniunea Europeană sau în SEE, ai următoarele drepturi în temeiul Regulamentului (UE) 2016/679 (GDPR):

👁️
Acces
Poți solicita o copie a tuturor datelor personale pe care le păstrăm despre tine.
✏️
Rectificare
Poți corecta datele profilului tău direct din aplicație în orice moment.
🗑️
Ștergere
Poți șterge contul și toate datele asociate din ecranul Profil. Ștergerea elimină profilul, evenimentele live create și blocările făcute de tine, atât în cloud, cât și local. Dacă un alt utilizator te blocase, blocarea lui rămâne legată de amprenta numărului tău și după ștergere, ca în cazul unui număr care nu s-a înscris niciodată: servește doar ca să nu mai poți lua legătura cu acea persoană.
📦
Portabilitate
Poți exporta istoricul local ca fișier criptat (AES-256) prin funcția de backup.
🚫
Opoziție
Te poți opune prelucrării întemeiate pe interesul legitim, inclusiv diagnosticul, scriindu-ne la adresa indicată în secțiunea Contact.
⚖️
Plângere
Poți depune o plângere la autoritatea competentă pentru protecția datelor.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie la privacysicurezza@orbitome.com sau folosește direct funcțiile integrate în aplicație.

08 · Minori

Utilizarea de către minori

orbiTome este destinată utilizatorilor cu vârsta de cel puțin 13 ani (sau vârsta minimă prevăzută de legislația locală aplicabilă). Nu colectăm cu bună știință date personale de la copii sub 13 ani. Dacă ești părinte sau tutore și crezi că copilul tău a furnizat date personale, te invităm să ne contactezi imediat pentru a proceda la ștergere.

09 · Contact

Ai întrebări?

Pentru orice solicitare privind confidențialitatea, gestionarea datelor tale sau pentru a-ți exercita drepturile, ne poți contacta:

✉️

Email confidențialitate

Scrie-ne la privacysicurezza@orbitome.com — răspundem în 30 de zile, conform GDPR. Pentru comunicări formale poți folosi adresa certificată cesare.bramante@pec.it.

🏠

Datele de contact ale operatorului

Cesare Bramante · Via Basilio Bricci 43, 00152 Roma RM, Italia · +39 3483919089 · info@orbitome.com. Toate datele de contact: Contact.

Ne rezervăm dreptul de a actualiza această politică pentru a reflecta modificări în servicii sau în legislație. În caz de modificări substanțiale, te vom anunța prin notificare in-app sau email. Versiunea curentă este întotdeauna disponibilă la această adresă.