Política de privacidad

Orbily («nosotros») es una aplicación de estudio con IA y un sitio web (orbily.net), gestionados por el proyecto Orbily. El editor es una persona física que todavía no ha constituido una empresa; asume el papel de responsable del tratamiento y publicará su identidad jurídica completa en cuanto exista dicha entidad.

Para cualquier solicitud de privacidad: contact@orbily.net. También puedes usar el motivo «Cuenta, datos o privacidad» del formulario de contacto de este sitio.

Tu contenido de estudio (cursos, apuntes, documentos, chats) permanece en tu dispositivo. Solo recibimos el email de tu cuenta, algunas preferencias de estudio, metadatos de actividad y lo que nos envías expresamente mediante los formularios o las funciones de IA.

No vendemos datos. No hay feed social ni perfil público.

Formularios del sitio. Contacto: tu dirección de email, tu mensaje, el motivo que eliges y el idioma de la interfaz. Lista de espera: tu dirección de email y tu idioma. Cuando envías estos formularios, calculamos un hash salado de tu dirección IP para limitar el spam; la IP original nunca se almacena.

Cuenta en la app. Tu dirección de email y una contraseña cifrada (o el identificador que tu cuenta de Google o Apple comparte al iniciar sesión con ellas). Si inicias sesión con Apple, solo solicitamos tu nombre y tu email.

Perfil de estudio. Preferencia de duración de sesión, días por semana, objetivo de actividad diaria, fechas de las rachas y mejor racha, plan y estado de la suscripción, contadores de cuota de IA.

Metadatos de actividad de aprendizaje. Cada vez que completas una actividad almacenamos su tipo (test, flashcards, corrección, temporizador, tiempo de lectura, etc.), su duración, el nombre de la carpeta a la que la vinculaste y las puntuaciones. Nunca recibimos el contenido de tus cursos ni de tus documentos a través de este registro.

Telemetría de onboarding. Durante el onboarding guardamos tus respuestas a las preguntas sobre el producto (nivel de estudio, motivación, bloqueos y similares), además de un identificador anónimo de dispositivo, el idioma de la app, la plataforma y la versión. Esto empieza antes de crear una cuenta y solo se vincula a tu cuenta si te registras. Existe una pregunta opcional sobre el género para estadísticas agregadas; puedes dejarla vacía sin problema.

Informes de errores. Cuando la app falla o encuentra un error inesperado, almacenamos el mensaje de error, una traza de la pila, la versión de la app y la plataforma. Estos informes evitan deliberadamente serializar tu contenido.

Pagos. Las compras pasan por Apple. Nunca vemos números de tarjeta. Apple y nuestro procesador de suscripciones RevenueCat nos informan de tus derechos (plan, estado, fecha de caducidad, identificador de producto).

Tus documentos importados, capítulos generados, cursos multi-lección, flashcards, historial de chats con Orby y preferencias viven en el almacenamiento local (SQLite y AsyncStorage) de tu dispositivo, separados por cuenta.

Ninguno de estos contenidos se sincroniza con nuestros servidores. Solo salen del dispositivo cuando usas una función de IA que los necesita (por ejemplo, generar un curso a partir de un documento importado), y únicamente se envía el fragmento pertinente.

Las funciones de IA pasan por nuestro proxy en el servidor, de modo que las claves de los proveedores nunca están dentro de la app. Cuando usas una, el texto, las imágenes o el audio pertinentes se envían a proveedores de IA elegidos por nosotros:

OpenRouter (Estados Unidos) es nuestra única pasarela de IA: cada solicitud se dirige al proveedor de modelos tercero seleccionado para la tarea (generación de texto y chats, visión, transcripción de audio).

La transcripción de documentos (archivos PDF, Word y PowerPoint) va directamente a Mistral AI (Francia).

Solo enviamos lo que la función solicitada necesita, no añadimos tus datos a perfiles publicitarios y dirigimos las solicitudes hacia proveedores configurados para no conservar tus entradas ni usarlas para entrenar modelos.

En la app, la analítica de producto funciona sobre PostHog (nube de la Unión Europea). Los eventos están seudonimizados: incluyen un identificador aleatorio, nunca tu email. Ejemplos: método de registro, función de IA utilizada, vistas del paywall, avisos de cuota. Los eventos del ciclo de vida se registran automáticamente; nada más se captura.

En este sitio web, Google Analytics 4 solo se carga si aceptas las cookies en el banner. Mientras no hayas aceptado, y después de un rechazo, no se envía ninguna solicitud de medición a Google. Dos herramientas sin cookies miden siempre el tráfico agregado y la velocidad de las páginas sin identificar a nadie: Vercel Web Analytics y Speed Insights. Detalles en la página Cookies.

Para prestar el servicio que has pedido: gestión de la cuenta, generación de tus herramientas de estudio, rachas, cuotas, derechos de suscripción (ejecución de un contrato).

Para mantener el servicio seguro y mejorarlo: limitación de frecuencia de peticiones, informes de errores, telemetría agregada sobre el onboarding y el uso de funciones (interés legítimo).

Para medir la audiencia del sitio con Google Analytics: tu consentimiento, recogido antes de instalar cualquier cookie y revocable en cualquier momento.

Para responder a los mensajes que envías por el formulario de contacto (medidas previas a la celebración de un contrato, o interés legítimo).

Supabase (Unión Europea, región de Estocolmo): base de datos, autenticación y funciones edge tanto para la app como para este sitio web.

Vercel (Estados Unidos): alojamiento de este sitio web, además de su analítica sin cookies.

OpenRouter (Estados Unidos): única pasarela a través de la cual los proveedores de modelos de IA procesan las solicitudes, con configuraciones elegidas para no conservar las entradas.

Mistral AI (Francia): transcripción de documentos.

PostHog (nube de la Unión Europea): analítica de producto de la app.

RevenueCat (Estados Unidos): infraestructura de suscripciones; recibe tu identificador de usuario opaco y los eventos de compra procedentes de Apple.

Google y Apple: autenticación cuando usas esos botones de inicio de sesión; Apple para las compras dentro de la app.

Resend (proveedor SMTP): envío de emails transaccionales como los códigos de verificación.

Estos proveedores actúan por contrato como encargados del tratamiento o como responsables independientes de su propia infraestructura; solo compartimos con cada uno lo que necesita.

Los datos de tu cuenta se almacenan en la Unión Europea. Algunos de los proveedores anteriores tienen su sede en Estados Unidos. Cuando es necesario, las transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea o en un marco de adecuación (como el EU-US Data Privacy Framework).

Los datos de la cuenta se conservan mientras esta esté activa. Al eliminar tu cuenta desde los ajustes de la app borramos de inmediato tu perfil, tu historial de actividad y tus contadores de cuota en nuestros servidores, y anonimizamos los informes de errores y la telemetría de onboarding asociada a ti.

Los mensajes de contacto se conservan solo el tiempo necesario para gestionar tu solicitud. Las direcciones de la lista de espera se conservan hasta que terminen las comunicaciones de lanzamiento o pidas su eliminación.

Los informes de errores y la telemetría se conservan solo mientras resulten útiles para corregir fallos y mejorar el onboarding; pídenos borrarlos cuando quieras.

Los datos viajan por TLS. El acceso a la base de datos está bloqueado mediante seguridad a nivel de fila, de modo que ningún usuario puede leer las filas de otro. El acceso administrativo exige una cuenta expresamente autorizada más autenticación de dos factores, y toda acción administrativa queda registrada. Los secretos de los proveedores viven únicamente en servidores, nunca dentro de la app.

Puedes acceder a tus datos personales, rectificarlos, exportarlos o suprimirlos.

Exportación: los ajustes de la app incluyen «Exportar mis datos» (un archivo JSON con tu perfil, tu actividad y el contenido guardado localmente) y «Exportar mis estadísticas» (CSV).

Eliminación: Ajustes, después Cuenta y después Eliminar cuenta borra tus datos del servidor como se ha descrito antes. Desinstalar la app elimina todo lo almacenado en el dispositivo.

Para cualquier otra cosa, escribe a contact@orbily.net. Conforme al RGPD también puedes presentar una reclamación ante tu autoridad de control (en Francia, la CNIL).

Orbily es una herramienta de estudio que usan estudiantes de muchas edades. Si estás por debajo de la edad a partir de la cual tu país te permite consentir el tratamiento de datos por ti mismo (15 años en Francia), pide permiso a tus padres o a tu tutor antes de crear una cuenta.

Si crees que un menor de esa edad nos ha dado datos personales sin consentimiento parental, escribe a contact@orbily.net y los eliminaremos.

Actualizamos esta política cuando cambia el servicio. La fecha bajo el título refleja la última revisión; los cambios importantes se anunciarán en la app o en este sitio.