Política de privacidad

El responsable del tratamiento es Luna404. Para cualquier consulta sobre privacidad puedes escribir a projecthailluna@gmail.com.

Órbita es una herramienta interna: solo se accede por invitación de un administrador del espacio de trabajo. No hay registro público ni publicidad.

• Datos de cuenta: nombre, correo electrónico, foto de perfil (opcional), rol en el equipo y contraseña (guardada cifrada por nuestro proveedor de autenticación; nunca la vemos).
• Contenido que creas: proyectos, tareas, subtareas, comentarios, menciones, reacciones, entradas de bitácora, contactos, mensajes del foro, archivos adjuntos, fotos y notas de voz.
• Datos de uso: registro de actividad (quién creó o cambió qué y cuándo), avisos y preferencias de notificación, y la hora de tu última conexión.
• Datos de Google Calendar, solo si decides conectarlo (ver la sección 4).

No usamos herramientas de analítica ni cookies de seguimiento o publicidad. La sesión se guarda en el almacenamiento local de tu navegador solo para mantenerte conectado.

• Prestar el servicio: mostrar tu espacio de trabajo, colaborar con tu equipo y guardar tu trabajo.
• Enviarte avisos dentro de la aplicación y por correo (menciones, asignaciones, recordatorios), según tus preferencias.
• Mantener la seguridad: controlar permisos, auditar cambios y desactivar cuentas cuando corresponda.

No vendemos tus datos, no los usamos para publicidad y no los usamos para entrenar modelos de inteligencia artificial.

Conectar Google Calendar es opcional. Si lo haces, Órbita solicita estos permisos:

• openid y email: para saber qué cuenta de Google conectaste y mostrarte su correo en Configuración.
• https://www.googleapis.com/auth/calendar.events: para crear, actualizar y eliminar en tu calendario los eventos de las tareas y fechas agendadas que tú eliges sincronizar.

Qué hacemos con ellos: Órbita solo crea, modifica y borra los eventos que ella misma genera a partir de tus tareas (título, descripción, fecha y proyecto) y de las fechas agendadas de la bitácora en las que participas. No leemos, copiamos ni analizamos los demás eventos de tu calendario.

Qué guardamos: el correo de tu cuenta de Google, un token de actualización cifrado (AES-GCM) que solo usa nuestro servidor para hablar con Google Calendar, y el identificador de cada evento creado por Órbita para poder actualizarlo o borrarlo.

Con quién lo compartimos: con nadie. Los datos de Google no se muestran a otros usuarios, no se venden, no se usan para publicidad y no se transfieren a terceros, salvo lo necesario para prestar la función (nuestra infraestructura de alojamiento) o cuando lo exija la ley.

Cómo revocarlo: en Configuración › Google Calendar pulsa «Desconectar». Órbita borra los eventos que creó, elimina el token y deja de acceder a tu calendario. También puedes retirar el acceso desde myaccount.google.com/permissions.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Órbita se ajustarán a la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado.
Órbita's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Para funcionar, Órbita usa estos proveedores, que tratan los datos solo por cuenta nuestra:

• Supabase: base de datos, autenticación y tiempo real.
• Cloudflare: alojamiento de la aplicación web.
• Cloudinary: almacenamiento de archivos, imágenes y notas de voz.
• Resend: envío de correos (invitaciones, avisos y recuperación de contraseña).
• Google: solo si conectas Google Calendar.

Dentro de Órbita, el contenido que publicas es visible para los demás miembros activos del espacio de trabajo según sus permisos. Solo revelaremos datos a terceros si la ley lo exige.

• Los datos de tu cuenta y tu contenido se conservan mientras el espacio de trabajo esté activo o hasta que se elimine tu cuenta.
• Las tareas enviadas a la papelera o archivadas se eliminan definitivamente a los 30 días, junto con sus archivos.
• Los datos de Google Calendar se borran en cuanto desconectas tu cuenta de Google.
• Al eliminar una cuenta se borran sus datos personales; el contenido compartido con el equipo puede conservarse sin autor para no romper el historial.

Toda la comunicación va cifrada (HTTPS). Los permisos se comprueban en la base de datos con políticas de seguridad por fila, los tokens de Google se guardan cifrados y las claves secretas nunca llegan al navegador. Ningún sistema es infalible, pero aplicamos medidas razonables para proteger tu información.

Puedes pedir acceso, corrección, eliminación o una copia de tus datos, y oponerte a su tratamiento, escribiendo a projecthailluna@gmail.com. Puedes editar tu nombre y foto en cualquier momento desde Configuración. Responderemos en un plazo razonable.

Órbita es una herramienta de trabajo y no está dirigida a menores de 16 años.

Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, lo avisaremos dentro de la aplicación.