La versión corta
Orbit es una app para iPhone creada por un desarrollador independiente en los Países Bajos. Tus rutinas, pasos, rachas, registros y notas se guardan en tu dispositivo. Si activas la sincronización con iCloud, esos datos viajan a tu propio contenedor privado de iCloud: no tenemos ningún servidor que pudiera leerlos.
Orbit no contiene publicidad, rastreo, SDK de analítica ni rastreadores de terceros. La app no solicita el permiso de App Tracking Transparency, porque no hay nada con lo que seguirte.
Solo dos funciones envían algo fuera de tu dispositivo, y ambas son opcionales: la sincronización con iCloud (a tu propia cuenta) y la clasificación con amigos (voluntaria y solo con lo que decidas compartir). Las compras las gestiona Apple.
1. Quiénes somos (responsable del tratamiento)
Orbit está operada por Aron de Groot, desarrollador independiente establecido en los Países Bajos. Conforme al Reglamento General de Protección de Datos (RGPD), somos el responsable del tratamiento de los limitados datos personales que se describen a continuación.
- Responsable: Aron de Groot, que opera bajo el nombre Groot Apps
- Contacto de privacidad: privacy@groot-apps.com
- Contacto general: hello@groot-apps.com
No estamos obligados a designar un delegado de protección de datos, ya que Orbit no realiza observación a gran escala ni trata categorías especiales de datos. Las consultas de privacidad llegan directamente al desarrollador en la dirección indicada.
2. Qué datos se tratan, para qué y con qué base jurídica
La tabla siguiente es el cuadro completo. Lo que no aparece aquí no lo tratamos.
| Datos | Dónde residen | Finalidad | Base jurídica (art. 6 RGPD) | Conservación |
|---|---|---|---|---|
| Rutinas, pasos, horarios, notas, paletas, estilo de orbe | Tu dispositivo; tu contenedor privado de iCloud si la sincronización está activa | Hacer funcionar la app que has pedido | Ejecución del contrato, art. 6.1.b | Hasta que los borres o desinstales la app |
| Registros de finalización, rachas, saldo de congelaciones | Tu dispositivo; tu contenedor privado de iCloud si la sincronización está activa | Mostrar tu progreso | Ejecución del contrato, art. 6.1.b | Hasta que los borres o desinstales la app |
| Ajustes de la app (horas de aviso, movimiento reducido, tema) | Tu dispositivo (UserDefaults) | Recordar tus preferencias | Ejecución del contrato, art. 6.1.b | Hasta que borres la app |
| Nombre visible, identificador seudónimo de CloudKit, racha compartida | Base de datos pública de CloudKit (Apple) | Clasificación con amigos | Consentimiento, art. 6.1.a — voluntario | Hasta que abandones la clasificación o borres tus datos |
| Identificador anónimo de transacción de App Store, recibo, versión de app/SO, país | Apple; RevenueCat (nuestro encargado) | Reconocer tu suscripción entre dispositivos y reinstalaciones | Ejecución del contrato, art. 6.1.b | Mientras tengas suscripción, más la conservación legal en Apple |
| Diagnósticos de fallos y bloqueos (Apple MetricKit) | Solo tu dispositivo | Corregir fallos que tú mismo nos comuniques | Interés legítimo en una app que funcione, art. 6.1.f | Ventana móvil en el dispositivo; los informes más antiguos se eliminan automáticamente |
Orbit no trata categorías especiales de datos personales (art. 9 RGPD). Es una app de rutinas, no de salud: no contiene diagnósticos ni datos de medicación, y no solicita permisos de HealthKit.
3. Datos que nunca salen de tu dispositivo
Por defecto, todo lo que creas en Orbit se guarda localmente mediante SwiftData de Apple, dentro del entorno cifrado de la app en tu iPhone.
- Paleta según la hora. Se calcula en el dispositivo a partir del reloj y la zona horaria. No se pide permiso de ubicación ni se usa GPS.
- Amanecer y atardecer aproximados. Derivados del identificador de tu zona horaria (por ejemplo
Europe/Madrid) mediante una tabla incorporada. Nunca se envían. - Siri y Atajos. Orbit expone App Intents para iniciar una rutina por voz. iOS gestiona esas donaciones en el dispositivo; nosotros no recibimos nada.
- Widgets y actividades en directo. Leen el mismo almacenamiento local a través de un grupo de apps compartido y no hacen peticiones de red.
4. Sincronización con iCloud (opcional)
Si la activas, Orbit guarda tus datos en la base de datos privada de su contenedor de CloudKit, dentro de tu propia cuenta de iCloud. Es el mismo mecanismo que usan Notas y Recordatorios de Apple. Apple cifra los datos en tránsito y en reposo.
No tenemos servidor, ni panel de administración, ni credenciales que permitan leer tu contenedor privado. Apple actúa como responsable independiente de tu cuenta de iCloud; consulta la política de privacidad de Apple.
Puedes desactivar la sincronización dentro de Orbit o revocarla por completo en Ajustes → [tu nombre] → iCloud → Apps que usan iCloud.
5. Clasificación con amigos (voluntaria)
La clasificación está desactivada por defecto. Solo comienza cuando generas un enlace de invitación o aceptas uno. A partir de ahí se escribe lo siguiente en una base de datos pública de CloudKit, legible por quienes tengan la invitación:
- Un identificador seudónimo: el ID anónimo de registro de usuario de CloudKit de Apple. No es tu cuenta de Apple ni tu correo, y nosotros no podemos vincularlo contigo.
- Un nombre visible que eliges y puedes cambiar o borrar cuando quieras.
- La racha de la rutina que hayas compartido expresamente.
Nunca se comparten horas de finalización, contenido de los pasos, notas ni horarios. Al abandonar una clasificación, tu fila se elimina de la base pública. Como el nombre visible es libre, no uses tu nombre completo si prefieres no ser identificable.
La base jurídica es tu consentimiento (art. 6.1.a RGPD). Puedes retirarlo en cualquier momento abandonando la clasificación, sin efecto sobre el resto de la app.
6. Suscripciones y pagos
Todas las compras se realizan mediante App Store y StoreKit de Apple. Nunca vemos los datos de tu tarjeta, tu dirección de facturación ni el correo de tu cuenta de Apple. Apple es el vendedor y responsable independiente de los datos de pago.
Para reconocer tu suscripción tras reinstalaciones y en otros dispositivos, Orbit usa RevenueCat, Inc. como encargado del tratamiento que actúa siguiendo nuestras instrucciones. RevenueCat recibe un ID de usuario anónimo, los datos de transacción de tu compra y metadatos técnicos estándar de su SDK (versión de la app, versión del SO, país, modelo de dispositivo).
RevenueCat está establecida en Estados Unidos. La transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea junto con las medidas técnicas descritas en su documentación.
7. Notificaciones
Los recordatorios de rutina los programa localmente tu dispositivo mediante el framework UserNotifications de Apple. Orbit no opera servidor de push ni envía notificaciones remotas dirigidas a ti. Puedes revocar el permiso cuando quieras en los Ajustes de iOS.
8. Diagnósticos de fallos
Orbit usa MetricKit de Apple para recibir a posteriori informes de fallos y bloqueos de iOS. Esos informes se escriben en tu dispositivo, en el almacenamiento propio de la app, y se depuran automáticamente. No se suben. Si quieres ayudarnos a corregir un fallo, puedes exportarlos y adjuntarlos a un correo.
Orbit no incluye ningún SDK de informes de fallos de terceros como Crashlytics o Sentry.
9. Sin rastreo, sin publicidad, sin analítica
- Sin identificador publicitario (IDFA) y, por tanto, sin solicitud de App Tracking Transparency.
- Sin SDK publicitarios, sin redes de anuncios, sin servicios de atribución o de referente de instalación.
- No hay ningún servicio de analítica activo. La app incluye un componente de analítica opcional y autónomo que está desactivado: no genera identificador ni realiza peticiones. Si algún día lo activáramos, actualizaríamos antes esta política y la fecha del encabezado.
- Sin huella digital del dispositivo, sin rastreo entre apps o sitios, sin intermediarios de datos, sin elaboración de perfiles ni decisiones automatizadas en el sentido del art. 22 RGPD.
- Nunca vendemos ni compartimos datos personales, en el sentido que dan a esos términos la California Consumer Privacy Act o normas comparables.
10. Quién más interviene
| Parte | Función | Qué recibe | Dónde |
|---|---|---|---|
| Apple Inc. / Apple Distribution International | Responsable independiente | Datos de compra y cuenta de App Store; el contenido de tu contenedor de iCloud, cifrado e inaccesible para nosotros | Irlanda, Estados Unidos |
| RevenueCat, Inc. | Encargado del tratamiento | ID de usuario anónimo, datos de transacción, metadatos del SDK | Estados Unidos |
Esa es toda la lista. No hay más destinatarios, ni empresas del grupo, ni socios publicitarios. No transferimos datos personales a ningún otro tercer país. Si algún día incorporáramos un nuevo encargado, esta tabla se actualizaría antes.
Para las transferencias a Estados Unidos nos basamos en las cláusulas contractuales tipo de la Comisión Europea y, cuando resulte aplicable, en el Marco de Privacidad de Datos UE-EE. UU.
11. Cuánto tiempo se conservan los datos
- Los datos del dispositivo permanecen mientras la app esté instalada. Borrarla los elimina.
- Los datos de iCloud permanecen en tu cuenta hasta que los borres en la app o elimines los datos de Orbit en los ajustes de iCloud.
- Las filas de clasificación se eliminan al abandonar la clasificación o borrar tus datos en la app.
- Los registros de compra los conservan Apple y RevenueCat el tiempo que exijan las normas fiscales y contables: en los Países Bajos, siete años.
12. Seguridad
Orbit se apoya exclusivamente en el almacenamiento y el transporte propios de Apple: el entorno cifrado de la app, CloudKit y TLS para todo lo que sale del dispositivo. No escribimos datos en claro fuera de ese entorno y no operamos ningún servidor propio que pudiera verse comprometido.
Si alguna vez se produjera una violación de seguridad que probablemente entrañe un riesgo para tus derechos y libertades, la notificaríamos a la autoridad neerlandesa de protección de datos en 72 horas y te informaríamos directamente cuando la ley lo exija.
13. Tus derechos
Conforme al RGPD —y con derechos equivalentes bajo el UK GDPR, la LPD suiza, la LGPD brasileña y las leyes de California, Colorado, Connecticut, Virginia y otros estados de EE. UU.— tienes derecho a:
- Acceder a tus datos. La mayoría ya está en tu dispositivo; abre la app o usa Ajustes → Datos → Exportar para obtener un archivo JSON.
- Rectificar cualquier inexactitud: puedes editarlo todo directamente en la app.
- Suprimir tus datos: Ajustes → Datos → Eliminar todo, o simplemente borrar la app.
- Limitar el tratamiento u oponerte a él cuando se base en el interés legítimo.
- Portabilidad: la exportación JSON es legible por máquina y es tuya.
- Retirar el consentimiento para la sincronización con iCloud o la clasificación en cualquier momento, sin penalización dentro de la app.
- Presentar una reclamación ante una autoridad de control.
Como Orbit está diseñada para que apenas tengamos nada tuyo, la mayoría de las solicitudes las resuelves tú mismo en segundos. Cuando nos necesites, escribe a privacy@groot-apps.com: respondemos en el plazo de un mes que exige el art. 12.3 del RGPD. Ejercer tus derechos es gratuito y no discriminamos a quien lo haga.
En los Países Bajos la autoridad de control es la Autoriteit Persoonsgegevens. En España puedes acudir a la Agencia Española de Protección de Datos (AEPD), o a la autoridad de tu país de residencia en la UE.
14. Menores
Orbit no se dirige a menores de 13 años y no recabamos conscientemente sus datos. Cuando la ley local fije una edad superior para el consentimiento digital —14 años en España—, se aplica esa edad.
Si eres madre, padre o tutor y crees que un menor ha facilitado datos a través de la clasificación, escríbenos y los eliminaremos de inmediato. Orbit cumple las reglas de la categoría Niños de Apple al no participar en ella y no contiene publicidad de terceros de ningún tipo.
15. Información por países
Reino Unido
Se aplican el UK GDPR y la Data Protection Act 2018. Las reclamaciones se dirigen a la Information Commissioner's Office (ico.org.uk).
Suiza
La Ley Federal de Protección de Datos revisada (nLPD) se aplica de forma complementaria. La autoridad de control es el FDPIC.
California y otros estados de EE. UU.
No vendemos ni compartimos información personal, ni lo hemos hecho en los últimos doce meses. No usamos ni divulgamos información personal sensible más allá de los fines permitidos por el CPRA §7027(m). Los residentes de California tienen derecho a saber, suprimir, corregir y a oponerse a la venta o cesión, extremo este último que aquí carece de objeto. Los residentes de Colorado, Connecticut, Virginia, Utah, Texas, Oregón, Montana y estados comparables tienen derechos equivalentes, ejercitables en la misma dirección.
Canadá
Se aplica la PIPEDA. Puedes reclamar ante la Oficina del Comisionado de Privacidad de Canadá. Los residentes de Quebec disponen además de los derechos de la Ley 25.
Brasil
Se aplica la LGPD. Las bases son la ejecución del contrato (art. 7, II) y el consentimiento (art. 7, I) para la clasificación. La autoridad es la ANPD.
Japón
Se aplica la APPI. Las finalidades de uso son las de la sección 2; no facilitamos datos personales a terceros más allá de los encargados de la sección 10.
Corea del Sur
Conforme a la PIPA, los elementos recabados son los de la sección 2, con las finalidades allí indicadas y los plazos de la sección 11. Puedes negar el consentimiento para la clasificación; el resto de la app sigue plenamente utilizable.
Australia
Se aplican la Privacy Act 1988 y los Australian Privacy Principles. Las reclamaciones pueden dirigirse a la OAIC.
India
La Digital Personal Data Protection Act 2023 se aplica a los usuarios en India. Puedes ejercer tus derechos como Data Principal en la dirección de la sección 1.
Türkiye
Se aplica la KVKK (Ley n.º 6698). Las solicitudes del art. 11 pueden enviarse al contacto de la sección 1.
China continental
Orbit no se distribuye en la App Store de China continental y allí no se tratan datos personales. La traducción al chino se ofrece para quienes la prefieran desde otros lugares.
16. Cambios en esta política
Si cambiamos de forma sustancial el modo en que Orbit trata los datos personales, actualizaremos la fecha del encabezado y, cuando la ley lo exija, mostraremos un aviso dentro de la app antes de que el cambio surta efecto. Las versiones anteriores están disponibles a petición.
17. Contacto
Dudas, solicitudes de supresión o preocupaciones generales: privacy@groot-apps.com.