Política de privacidad

Orbily («nosotros») es una aplicación de estudio con IA y un sitio web (orbily.net), gestionados por el proyecto Orbily. El editor es una persona física que todavía no ha constituido una empresa; asume el papel de responsable del tratamiento y publicará su identidad jurídica completa en cuanto exista dicha entidad.

Para cualquier solicitud de privacidad: contact@orbily.net. También puedes describirla en el formulario de contacto de este sitio.

Tu contenido de estudio (cursos, apuntes, documentos, chats) permanece en tu dispositivo. En la app de estudio recibimos el email de tu cuenta, algunas preferencias de estudio, metadatos de actividad y lo que nos envías mediante formularios o funciones de IA. El espacio para creadores trata los datos de las cuentas sociales conectadas como se explica más abajo.

No vendemos datos. No hay feed social ni perfil público.

Formularios del sitio. Soporte: tu dirección de email, tus mensajes, el motivo asignado automáticamente, el estado de la solicitud y el idioma de la interfaz. Lista de espera: tu dirección de email y tu idioma. Cuando envías estos formularios, calculamos un hash salado de tu dirección IP para limitar el spam; la IP original nunca se almacena.

Para dirigir las solicitudes de soporte, el texto del mensaje (sin el campo de email y eliminando identificadores comunes cuando se detectan) puede enviarse por OpenRouter (Estados Unidos) a Typesafe Jev. Nuestro equipo revisa las clasificaciones inciertas. Las respuestas se guardan en la solicitud y pueden enviarse por Resend. Un enlace privado permite leer y responder; cualquiera que lo tenga puede acceder a la conversación.

Cuenta en la app. Tu dirección de email y una contraseña cifrada (o el identificador que tu cuenta de Google o Apple comparte al iniciar sesión con ellas). Si inicias sesión con Apple, solo solicitamos tu nombre y tu email.

Perfil de estudio. Preferencia de duración de sesión, días por semana, objetivo de actividad diaria, fechas de las rachas y mejor racha, estado, producto y periodo de facturación de la suscripción, registros de uso de la IA (tipo de operación, modelo, número de tokens, estimación del coste, marcas de tiempo) conservados hasta 400 días para la integridad de la facturación y la prevención de abusos.

Metadatos de actividad de aprendizaje. Cada vez que completas una actividad almacenamos su tipo (test, flashcards, corrección, temporizador, tiempo de lectura, etc.), su duración, el nombre de la carpeta a la que la vinculaste y las puntuaciones. Nunca recibimos el contenido de tus cursos ni de tus documentos a través de este registro.

Telemetría de onboarding. Durante el onboarding guardamos tus respuestas a las preguntas sobre el producto (nivel de estudio, motivación, bloqueos y similares), además de un identificador anónimo de dispositivo, el idioma de la app, la plataforma y la versión. Esto empieza antes de crear una cuenta y solo se vincula a tu cuenta si te registras. Existe una pregunta opcional sobre el género para estadísticas agregadas; puedes dejarla vacía sin problema.

Informes de errores. Cuando la app falla o encuentra un error inesperado, almacenamos el mensaje de error, una traza de la pila, la versión de la app y la plataforma. Estos informes evitan deliberadamente serializar tu contenido.

Pagos. Las compras pasan por Apple. Nunca vemos números de tarjeta. Apple y nuestro procesador de suscripciones RevenueCat nos informan de los detalles de tu suscripción (derecho de acceso, estado, fecha de caducidad, identificador de producto).

Si decides conectar tu canal de YouTube al espacio para creadores de Orbily, autorizas el acceso de solo lectura mediante Google OAuth (youtube.readonly). Obtenemos el identificador, nombre, alias, imagen de perfil, número de suscriptores y vídeos del canal, y la lista de vídeos publicados. De cada vídeo podemos obtener su identificador y URL, título, descripción, etiquetas, fecha de publicación, duración, miniatura y número de visualizaciones, Me gusta y comentarios.

Guardamos estos datos en nuestros servidores y los actualizamos periódicamente para completar tu perfil de creador, My Content y las estadísticas de rendimiento, e identificar vídeos sobre Orbily. Los vídeos clasificados como relacionados con Orbily pueden contribuir a estadísticas de tendencias agregadas. Que un vídeo concreto aparezca a otros creadores en Inspiration depende de su configuración de uso compartido.

Para esta clasificación, el título y la descripción del vídeo pueden enviarse a OpenRouter (Estados Unidos), que dirige la solicitud al modelo Jev de Typesafe. La conexión actual con YouTube no obtiene el audio ni los subtítulos de los vídeos. Los tokens OAuth de acceso y actualización se guardan cifrados en nuestros servidores y no se envían a OpenRouter.

Puedes desconectar el canal desde el espacio para creadores en cualquier momento. Esto detiene la sincronización futura y elimina los tokens OAuth guardados. Los datos y estadísticas de vídeos ya importados se conservan tras la desconexión; para solicitar su eliminación o ejercer tus derechos, escribe a contact@orbily.net.

No usamos los datos obtenidos mediante la API de YouTube para publicidad dirigida ni los vendemos a terceros. Conectar YouTube es opcional y no permite a Orbily publicar, modificar ni eliminar contenido de tu canal.

Tus documentos importados, capítulos generados, cursos multi-lección, flashcards, historial de chats con Orby y preferencias viven en el almacenamiento local (SQLite y AsyncStorage) de tu dispositivo, separados por cuenta.

Ninguno de estos contenidos se sincroniza con nuestros servidores. Solo salen del dispositivo cuando usas una función de IA que los necesita (por ejemplo, generar un curso a partir de un documento importado), y únicamente se envía el fragmento pertinente.

Las funciones de IA de la app de estudio pasan por nuestro proxy de servidor, de modo que las claves de los proveedores nunca están en la app. Cuando usas una, el texto, las imágenes o el audio correspondientes se envían a proveedores de IA elegidos por nosotros:

OpenRouter (Estados Unidos) es nuestra única pasarela de IA. Dirige cada solicitud al proveedor de modelos seleccionado para la tarea: modelos DeepSeek para la generación de texto y las respuestas de Orby, modelos Qwen para la lectura de fotos e imágenes, y Whisper para la transcripción de grabaciones de audio. En el espacio para creadores, dirige la clasificación de textos de vídeos a Typesafe Jev.

La transcripción de documentos (archivos PDF, Word, PowerPoint) va directamente a Mistral AI (Francia).

Qué envía la app de estudio: el contenido que decides importar (fotos, documentos, grabaciones de audio), las preguntas que haces a Orby y los trabajos que envías a corregir. Solo enviamos lo que la función solicitada necesita y nunca añadimos tus datos a perfiles publicitarios.

Antes del primer uso de una función de IA en la app de estudio, esta te muestra la lista y te pide permiso. El contenido de estudio no se envía a un proveedor de IA hasta que aceptas, y esta política es accesible desde esa pantalla. La clasificación independiente de vídeos del espacio para creadores se describe arriba.

En la app, la analítica de producto funciona sobre PostHog (nube de la Unión Europea). Los eventos están seudonimizados: incluyen un identificador aleatorio, nunca tu email. Ejemplos: método de registro, función de IA utilizada, vistas del paywall, avisos de cuota. Los eventos del ciclo de vida se registran automáticamente; nada más se captura.

En este sitio web, Google Analytics 4 solo se carga si aceptas las cookies en el banner. Mientras no hayas aceptado, y después de un rechazo, no se envía ninguna solicitud de medición a Google. Dos herramientas sin cookies miden siempre el tráfico agregado y la velocidad de las páginas sin identificar a nadie: Vercel Web Analytics y Speed Insights. Detalles en la página Cookies.

Para prestar el servicio que has pedido: gestión de la cuenta, generación de tus herramientas de estudio, rachas, cuotas, derechos de suscripción (ejecución de un contrato).

Para mantener el servicio seguro y mejorarlo: limitación de frecuencia de peticiones, informes de errores, telemetría agregada sobre el onboarding y el uso de funciones (interés legítimo).

Para medir la audiencia del sitio con Google Analytics: tu consentimiento, recogido antes de instalar cualquier cookie y revocable en cualquier momento.

Para responder a los mensajes que envías por el formulario de contacto (medidas previas a la celebración de un contrato, o interés legítimo).

Supabase (Unión Europea, región de Estocolmo): base de datos, autenticación y funciones edge tanto para la app como para este sitio web.

Vercel (Estados Unidos): alojamiento de este sitio web, además de su analítica sin cookies.

OpenRouter (Estados Unidos): pasarela única a través de la cual los proveedores de modelos de IA (DeepSeek, Qwen, Whisper) procesan las solicitudes.

Mistral AI (Francia): transcripción de documentos.

PostHog (nube de la Unión Europea): analítica de producto de la app.

RevenueCat (Estados Unidos): infraestructura de suscripciones; recibe tu identificador de usuario opaco y los eventos de compra procedentes de Apple.

Google y Apple: autenticación cuando usas esos botones de inicio de sesión; Apple para las compras dentro de la app.

Resend (proveedor SMTP): envío de emails transaccionales como los códigos de verificación.

Estos proveedores actúan por contrato como encargados del tratamiento o como responsables independientes de su propia infraestructura; solo compartimos con cada uno lo que necesita.

Los datos de tu cuenta se almacenan en la Unión Europea. Algunos de los proveedores anteriores tienen su sede en Estados Unidos. Cuando es necesario, las transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea o en un marco de adecuación (como el EU-US Data Privacy Framework).

Los datos de la cuenta se conservan mientras esta esté activa. Al eliminar tu cuenta desde los ajustes de la app borramos de inmediato tu perfil, tu historial de actividad y tus contadores de cuota en nuestros servidores, y anonimizamos los informes de errores y la telemetría de onboarding asociada a ti.

Los mensajes de contacto se conservan solo el tiempo necesario para gestionar tu solicitud. Las direcciones de la lista de espera se conservan hasta que terminen las comunicaciones de lanzamiento o pidas su eliminación.

Los informes de errores y la telemetría se conservan solo mientras resulten útiles para corregir fallos y mejorar el onboarding; pídenos borrarlos cuando quieras.

Los datos viajan por TLS. El acceso a la base de datos está bloqueado mediante seguridad a nivel de fila, de modo que ningún usuario puede leer las filas de otro. El acceso administrativo exige una cuenta expresamente autorizada más autenticación de dos factores, y toda acción administrativa queda registrada. Los secretos de los proveedores viven únicamente en servidores, nunca dentro de la app.

Puedes acceder a tus datos personales, rectificarlos, exportarlos o suprimirlos.

Exportación: los ajustes de la app incluyen «Exportar mis datos» (un archivo JSON con tu perfil, tu actividad y el contenido guardado localmente) y «Exportar mis estadísticas» (CSV).

Eliminación: Ajustes, después Cuenta y después Eliminar cuenta borra tus datos del servidor como se ha descrito antes. Desinstalar la app elimina todo lo almacenado en el dispositivo.

Para cualquier otra cosa, escribe a contact@orbily.net. Conforme al RGPD también puedes presentar una reclamación ante tu autoridad de control (en Francia, la CNIL).

Orbily es una herramienta de estudio que usan estudiantes de muchas edades. Si estás por debajo de la edad a partir de la cual tu país te permite consentir el tratamiento de datos por ti mismo (15 años en Francia), pide permiso a tus padres o a tu tutor antes de crear una cuenta.

Si crees que un menor de esa edad nos ha dado datos personales sin consentimiento parental, escribe a contact@orbily.net y los eliminaremos.

Actualizamos esta política cuando cambia el servicio. La fecha bajo el título refleja la última revisión; los cambios importantes se anunciarán en la app o en este sitio.