Quién es responsable y cómo contactarnos
El responsable de los datos que la app gestiona directamente es ORBI Connect, un proyecto independiente. Para consultas sobre esta política, acceder a tus datos o pedir su corrección o eliminación, escribí a sebastianbagli673@gmail.com.
Inicio de sesión con Google
Para iniciar sesión, ORBI Connect usa Google Credential Manager y Firebase Authentication. Firebase mantiene el registro de autenticación del proyecto, que puede incluir un identificador de usuario, correo electrónico, nombre y otros datos de perfil que Google proporcione. Después del inicio de sesión, la app envía por HTTPS al servidor de ORBI un token de sesión de Firebase, que el servidor verifica para reconocer la cuenta. El token no se guarda. El servidor conserva una huella criptográfica del identificador de usuario y el estado de envío para evitar repetir el correo de bienvenida; no guarda allí el correo ni el nombre del usuario.
Google y Firebase procesan los datos técnicos necesarios para el inicio de sesión bajo sus propias políticas: privacidad y seguridad de Firebase y política de privacidad de Google.
Correo de bienvenida
Al iniciar sesión por primera vez en ORBI Connect, el servidor usa el correo verificado y el nombre de perfil de Google para enviarte un único correo de bienvenida mediante Resend, desde bienvenida@orbiconnect.app. Resend recibe esos datos y procesa el envío y sus registros de entrega conforme a su política de privacidad. El servidor de ORBI conserva solo la huella criptográfica de tu identificador y si el mensaje se envió, para no volver a enviarlo en cada acceso. Si el servicio de correo no está disponible, puede volver a intentarlo más adelante.
Consultas al asistente de inteligencia artificial
Cuando enviás un mensaje, la app manda por HTTPS el mensaje y el historial de la conversación que mantiene abierto, junto con las instrucciones del sistema y el modelo elegido, directamente a OpenAI o OpenRouter, según el proveedor configurado. La app no envía estos mensajes a un servidor propio de ORBI. OpenRouter puede transmitirlos al proveedor del modelo que seleccionaste; las prácticas de retención y uso varían entre modelos y proveedores.
La clave de API se envía al servicio elegido para autorizar la consulta. En el teléfono se guarda cifrada con AES-256-GCM y una clave de Android Keystore. La app no la muestra después de guardarla y permite borrarla desde Ajustes. Antes de elegir un modelo, revisá las políticas de OpenAI, OpenRouter y del proveedor del modelo correspondiente.
El historial del chat se conserva en memoria mientras la sesión de la app sigue activa; el código actual no lo guarda como historial persistente. El proveedor externo sí puede procesar o conservar solicitudes según sus propios términos y controles.
Los mensajes del asistente no pasan por el VPS de ORBI.
Información guardada en el teléfono
La app guarda localmente el proveedor, modelo, endpoint, instrucciones personalizadas y los datos de red que ingresás. El SSID y la contraseña Wi‑Fi se guardan en preferencias privadas de la app, pero actualmente no están cifrados. Las claves de API sí se cifran con Android Keystore.
La versión actual permite buscar dispositivos cercanos por Bluetooth Low Energy (BLE). Durante una búsqueda, la app lee el nombre, la dirección Bluetooth y la intensidad de señal del dispositivo y los mantiene temporalmente en memoria. No los envía a un servidor ORBI. El código revisado todavía no transmite el SSID ni la contraseña al ESP32 ni configura el dispositivo por BLE: por ahora, esos datos quedan guardados en el teléfono.
Android tiene habilitadas las copias de seguridad de la app y el proyecto no excluye las preferencias generales. Si activaste las copias o transferencias de Android, podrían incluir la configuración local, incluso el SSID y la contraseña Wi‑Fi, bajo los controles del sistema y de la cuenta de Google del teléfono. ORBI no administra esas copias. Más información: copias de seguridad automáticas de Android.
Permisos de Bluetooth
La búsqueda BLE solo se inicia cuando la usás. En Android 12 o posterior, la app solicita permisos de dispositivos cercanos (Bluetooth Scan y Connect). En Android 11 o anterior, Android puede requerir permiso de ubicación para habilitar el escaneo Bluetooth; ORBI Connect no usa GPS ni calcula tu ubicación.
Conservación y eliminación
Los ajustes locales permanecen hasta que los cambies, borres los datos de la app o la desinstales; también pueden quedar alcanzados por las copias de Android que tengas activadas. Las claves de API se pueden eliminar desde Ajustes. Cerrar sesión en ORBI Connect cierra la sesión de Firebase, pero no elimina la cuenta ni los datos conservados por Google, Firebase u otros proveedores.
La versión actual no incluye una opción para eliminar la cuenta Firebase desde la app. Para solicitar la eliminación del registro de ORBI Connect, incluida la huella de control del correo de bienvenida, escribí al contacto de esta página. Los mensajes enviados a OpenAI, OpenRouter o a un proveedor de modelos quedan sujetos a sus propios plazos y controles de eliminación. Los registros del correo de bienvenida que mantiene Resend quedan sujetos a sus propios plazos y controles.
Tus derechos
Podés solicitar información sobre tus datos y pedir su acceso, rectificación, actualización o supresión escribiendo a sebastianbagli673@gmail.com. En Argentina, la Agencia de Acceso a la Información Pública (AAIP) informa cómo ejercer estos derechos y presentar un reclamo.
Actualizaciones de esta política
Si agregamos funciones que cambien el tratamiento de datos —por ejemplo, sincronización adicional con un servidor ORBI o configuración inalámbrica del dispositivo—, actualizaremos esta página antes de describirlas como disponibles.
Contacto
Consultas de privacidad: sebastianbagli673@gmail.com.