Privacy First · Local-First

Confidențialitatea ta
este în telefonul tău.

orbiTome este concepută să știe cât mai puțin despre tine. Aici găsești exact ce colectăm, de ce și pentru cât timp.

Ultima actualizare: 13 septembrie 2026 · Versiunea 5.9

🔒 Istoricul evenimentelor: doar pe dispozitivul tău
💨 Date în cloud: șterse la expirarea evenimentului
👻 Eveniment invizibil: nu apare pe harta publică
🚫 Fără vânzarea datelor către terți
Cuprins
01 · Operator

Cine este responsabil pentru datele tale

Operatorul datelor cu caracter personal este Cesare Bramante, dezvoltator independent al orbiTome. E-mail certificat (PEC): cesare.bramante@pec.it. Pentru orice întrebare privind confidențialitatea, ne poți contacta la adresa indicată în secțiunea Contact.

Această politică se aplică aplicației mobile orbiTome disponibilă în Google Play Store (Android) și în App Store (iOS), precum și serviciilor conexe precum linkul universal orbitome.com/join/….

02 · Date colectate

Ce colectăm și de ce

orbiTome colectează datele necesare funcționării aplicației, încercând să le limiteze la minimul indispensabil. Mai jos, tabloul complet:

Tip de date
Unde este stocat
Scop
Număr de telefon
☁️ Cloud (Firebase)
Identificator unic pentru autentificarea OTP și recunoașterea contactelor
Fotografie de profil (opțional)
☁️ Cloud (Firebase)
Afișarea profilului public prietenilor
Locație (GPS)
☁️ Cloud temporar
Crearea evenimentelor pe hartă; ștearsă la expirarea evenimentului
Istoricul evenimentelor
📱 Doar local
"Vault"-ul tău personal; nu părăsește niciodată dispozitivul
Agenda telefonică
📱 Doar local
Sincronizată local pe dispozitiv; numerele sunt comparate cu Firebase pentru a-ți găsi prietenii care sunt deja pe orbiTome și, la fel, pentru a te face vizibil contactelor tale care folosesc aplicația — ca aplicațiile de mesagerie obișnuite. Fără director public; nu ești niciodată arătat cuiva care nu are deja numărul tău. Agenda nu este niciodată încărcată în cloud. Temei juridic: interes legitim (art. 6 alin. 1 lit. f GDPR) de a-ți permite să găsești contactele care folosesc deja orbiTome; numerele care nu corespund niciunui utilizator nu sunt păstrate. Tu alegi ce contacte imporți și poți revoca permisiunea pentru agendă din setările sistemului (art. 21)
Etichete/Grupuri
📱 Doar local
Gestionarea listelor private (ex. "Fotbal"); niciodată partajate
Date de diagnostic
🔗 Terț (Google)
Analiza funcționării aplicației; anonimizate
Blocări de utilizatori (user_blocks)
☁️ Cloud (Firebase)
Protecție anti-stalking: păstrează relația de blocare reciprocă. Ștearsă automat la ștergerea contului
Parole / Mesaje private
🚫 Necolectate
orbiTome nu colectează și nu păstrează acest tip de date
03 · Arhitectură

Local vs Cloud: seiful dublu

orbiTome folosește o arhitectură hibridă concepută cu confidențialitatea ca punct de plecare, nu ca o adăugare ulterioară.

📱

Vault-ul — Baza de date locală

Istoricul evenimentelor, contactele și etichetele tale personale sunt stocate pe smartphone-ul tău și nu sunt transmise serverelor noastre în formă lizibilă. Poți exporta baza de date locală ca fișier criptat (AES-256) pe Google Drive sau altă aplicație de stocare personală prin Share Sheet-ul nativ, accesibil doar cu codul tău de recuperare.

☁️

Tabla Temporară — Cloud (Firestore)

În cloud ajung doar datele necesare sincronizării evenimentelor: profil public, locația evenimentului și statusul. Fiecare dată are un expires_at calculat la crearea evenimentului, care depinde de modul în care a fost setat: 2 ore de la început pentru un eveniment standard, ora 23:59 în aceeași zi pentru intervalul „diseară”, 4 ore de la început când alegi tu data și ora, ora indicată pentru o idee. Dacă ești organizatorul și te afli la fața locului, evenimentul poate fi prelungit cu câte o oră, până la maximum 6 ore de la început. O Cloud Function automată se ocupă de curățarea orară. Serverele noastre nu sunt o arhivă permanentă a locurilor unde ai fost.

👻
🔎

Filtrarea contactelor: pe dispozitivul tău

Evenimentele invizibile apar doar invitaților tăi, celelalte evenimente doar contactelor tale: această filtrare are loc direct pe dispozitivul fiecărui utilizator orbiTome, nu pe un server. Istoricul tău nu iese din telefonul tău.

Eveniment invizibil

Când faci un eveniment invizibil, vizibilitatea evenimentului este setată la "tag" (privat): evenimentul dispare de pe harta publică și este accesibil doar persoanelor pe care le-ai invitat explicit prin link. Textul «Eveniment invizibil» este vizibil în interfață în timpul utilizării.

⚠️

Securitatea contactelor locale

Contactele utilizatorului sunt stocate exclusiv pe dispozitivul local, în stocare necriptată. Pe dispozitive cu acces root sau jailbreak, numerele de telefon ar putea fi accesibile aplicațiilor terțe cu privilegii ridicate: orbiTome dezactivează Android Auto Backup (prin flag-ul android:allowBackup="false" în manifest) pentru a împiedica extragerea datelor în clar prin backup ADB. Recomandăm să nu folosești aplicația pe dispozitive cu root activ.

04 · Servicii terțe

Cine altcineva îți atinge datele

orbiTome integrează următoarele servicii terțe. Fiecare are propria politică de confidențialitate; îți oferim linkurile pentru a o consulta direct.

Cookie-uri și măsurarea site-ului. Această politică se referă la aplicație. Site-ul www.orbitome.com folosește cookie-uri tehnice și, doar cu acordul tău, Google Analytics 4. Paginile de invitație /join nu folosesc cookie-uri și nici măsurare. Lista completă, duratele și modul de a da sau retrage consimțământul: Politica de cookie-uri.

Transferul datelor în afara UE. Datele aplicației sunt stocate în Google Cloud, în multi-regiunea eur3 (Belgia/Țările de Jos). Unele servicii pe care le folosim — Firebase Authentication (autentificare), Firebase Cloud Messaging (notificări push) și unele funcții de procesare — sunt furnizate de Google LLC din infrastructuri situate în Statele Unite. Transferul se bazează pe decizia de adecvare a Comisiei Europene privind EU-U.S. Data Privacy Framework, la care Google LLC este certificată, și, în subsidiar, pe Clauzele Contractuale Standard incluse în Google Cloud Data Processing Terms. Copia garanțiilor: https://cloud.google.com/terms/data-processing-addendum · https://www.dataprivacyframework.gov

05 · Cerințele magazinelor

Ce impun magazinele (Google Play și App Store)

orbiTome este distribuită în Google Play Store (Android) și în App Store (iOS). Google și Apple, în calitate de operatori ai magazinelor, colectează anumite informații la nivel de magazin, indiferent de alegerile noastre:

Aceste date sunt gestionate direct de Google conform propriilor politici de confidențialitate: orbiTome nu are acces direct la datele colectate de sistemele magazinului.

06 · Păstrare

Cât timp păstrăm datele

Dată
Durată
Cum se șterge
Date eveniment (cloud)
⏱ la expirarea evenimentului
Ștergere automată prin TTL și Cloud Function
Profil public (cloud)
Până la ștergerea contului
Profil → Setări → Șterge contul (șterge și toate evenimentele live create și blocările de utilizatori)
Istoric local
Până la dezinstalare
Privacy & Vault → „Șterge datele locale" elimină toate datele locale; sau dezinstalează aplicația
Blocări de utilizatori (user_blocks)
Până la ștergerea contului
Șters automat de Cloud Function onUserDeleted la ștergerea contului
Backup criptat
Până la eliminarea manuală
Șterge manual fișierul din iCloud Drive sau Google Drive
Date Analytics
Conform politicii Google (de obicei 14 luni)
Vezi privacy.google.com
07 · Drepturile tale (GDPR)

Tu deții controlul

Dacă locuiești în Uniunea Europeană sau în SEE, ai următoarele drepturi în temeiul Regulamentului (UE) 2016/679 (GDPR):

👁️
Acces
Poți solicita o copie a tuturor datelor personale pe care le păstrăm despre tine.
✏️
Rectificare
Poți corecta datele profilului tău direct din aplicație în orice moment.
🗑️
Ștergere
Poți șterge contul și toate datele asociate din ecranul Profil. Ștergerea elimină profilul, evenimentele live create și blocările de utilizatori, atât în cloud, cât și local.
📦
Portabilitate
Poți exporta istoricul local ca fișier criptat (AES-256) prin funcția de backup.
🚫
Opoziție
Te poți opune prelucrării întemeiate pe interesul legitim, inclusiv diagnosticul, scriindu-ne la adresa indicată în secțiunea Contact.
⚖️
Plângere
Poți depune o plângere la autoritatea competentă pentru protecția datelor.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie la privacysicurezza@orbitome.com sau folosește direct funcțiile integrate în aplicație.

08 · Minori

Utilizarea de către minori

orbiTome este destinată utilizatorilor cu vârsta de cel puțin 13 ani (sau vârsta minimă prevăzută de legislația locală aplicabilă). Nu colectăm cu bună știință date personale de la copii sub 13 ani. Dacă ești părinte sau tutore și crezi că copilul tău a furnizat date personale, te invităm să ne contactezi imediat pentru a proceda la ștergere.

09 · Contact

Ai întrebări?

Pentru orice solicitare privind confidențialitatea, gestionarea datelor tale sau pentru a-ți exercita drepturile, ne poți contacta:

✉️

Email confidențialitate

Scrie-ne la privacysicurezza@orbitome.com — răspundem în 30 de zile, conform GDPR. Pentru comunicări formale poți folosi adresa certificată cesare.bramante@pec.it.

Ne rezervăm dreptul de a actualiza această politică pentru a reflecta modificări în servicii sau în legislație. În caz de modificări substanțiale, te vom anunța prin notificare in-app sau email. Versiunea curentă este întotdeauna disponibilă la această adresă.