Política de privacidad

Última actualización: 17 de agosto de 2026

En corto: guardamos lo que necesitamos para que Órbita funcione y para cobrarte si tenés un plan pagado. Nada más.

No vendemos tu información ni la de tus clientes, y no la usamos para entrenar modelos de IA. Dentro de la aplicación no hay rastreadores de publicidad ni analítica de terceros siguiendo lo que hacés — la única excepción es el instante en que creás tu cuenta, cuando le avisamos a Meta que un registro se completó. En la página pública de inicio —antes de que crees tu cuenta— sí usamos el Pixel de Meta para medir nuestra publicidad; te lo explicamos en detalle más abajo.

Cuando usás una función de IA, el texto o el audio de esa nota se envía a nuestro proveedor de inteligencia artificial para procesarlo. Eso está explicado abajo.

1. Quién trata tus datos

El responsable del tratamiento es Órbita AI, con domicilio en Costa Rica. Para cualquier consulta sobre esta política o para ejercer tus derechos, escribinos por WhatsApp al +506 8656 1623.

2. Qué datos tratamos

Datos de tu cuenta

Al registrarte: nombre, primer apellido y correo electrónico. Si entrás con Google, recibimos de Google tu nombre y correo.
Solo si contratás un plan pagado: teléfono y número de cédula (física, jurídica o DIMEX). No se piden para usar el plan Free.
Opcionalmente, el segundo apellido, que podés completar después en Ajustes.

La información que cargás

Datos de tus clientes: nombre, teléfono, correo, etapa del negocio, origen y notas.
La bitácora: notas de texto, llamadas, reuniones, visitas, enlaces a propiedades y montos.
Tareas, fechas y agenda.
Notas de voz: el archivo de audio y su transcripción, en los planes que incluyen esa función.

Datos técnicos

Registros de acceso y de errores generados por nuestros proveedores de infraestructura (dirección IP, tipo de dispositivo, fecha y hora), usados para seguridad y diagnóstico.
Almacenamiento en tu propio navegador para mantener la sesión abierta y recordar preferencias como el tema claro u oscuro. Dentro de la aplicación no usamos cookies de publicidad ni de seguimiento entre sitios mientras la usás — esas corren en la página pública de inicio y, una única vez, al crear tu cuenta; todo explicado abajo.

Conteo de visitas de la página pública

Para saber si nuestra publicidad funciona contamos cuántas veces se abre la página de inicio y cuántas veces se toca un botón para ir a la aplicación. Lo hacemos con nuestro propio servidor, no con una herramienta de terceros.

Es un contador, no un registro de visitantes: guardamos un número por día («hoy hubo 40 visitas de la campaña X»), no una fila por persona.
No guardamos dirección IP, ni cookies, ni identificadores junto a ese conteo. En nuestra base queda un número, no una persona: a partir de ahí no hay forma de reconstruir quién visitó. (Como en cualquier sitio web, los servidores de nuestro proveedor de alojamiento sí generan registros técnicos con la IP, según lo dicho más arriba; esos registros son suyos, no forman parte del conteo y no los cruzamos con él.)
Lo único que se registra junto al conteo es el nombre de la campaña publicitaria por la que llegaste, si venís de un anuncio.
Si además creás una cuenta, guardamos en tu perfil el nombre de esa campaña —por ejemplo «campana_2»— para saber qué anuncios traen usuarios de verdad y cuáles no. Es solo el nombre de la campaña: se graba una única vez, en tu primer ingreso, y después no cambia. No es un identificador de seguimiento, no viene de una cookie de terceros, no se comparte con Meta ni con nadie, y podés pedirnos que lo borremos cuando quieras.
Para no contarte dos veces si recargás la página usamos una marca temporal en tu navegador que se borra al cerrar la pestaña. No se comparte con ningún otro sitio.

Publicidad en Meta (Facebook e Instagram)

En la página pública de inicio (orbita-ia.com, antes de crear tu cuenta) — y por un instante al completar tu registro — usamos el Pixel de Meta, para medir qué tan bien funciona nuestra publicidad en Facebook e Instagram y para que Meta pueda mostrarle el anuncio a personas parecidas a quienes ya visitaron la página.

Cada vez que alguien abre esa página, el Pixel le avisa a Meta que hubo una visita. Ese aviso lo procesa Meta directamente en tu navegador — no pasa por nuestros servidores — e incluye la URL completa de la página, con la campaña del anuncio si venís de uno.
Meta pone sus propias cookies en tu navegador para relacionar la visita con la campaña del anuncio. Son cookies de Meta, gobernadas por su propia política de privacidad, no por la nuestra.
Cuando creás tu cuenta, y solo en ese momento, le avisamos a Meta que un registro se completó — así sabemos qué anuncios traen usuarios de verdad y no solo clics. Ese aviso dice «alguien se registró»: no lleva tu nombre, ni tu correo, ni tu teléfono, ni tu cédula.
Fuera de ese instante, el Pixel no está dentro de la aplicación: no corre en tu día a día, ni en tu cartera de clientes, ni en el copiloto, ni en ninguna pantalla donde tengas información de tus clientes. Meta nunca ve por qué pantallas te movés ni qué hacés dentro de Órbita.
Podés bloquearlo con cualquier bloqueador de rastreadores o desactivando las cookies de terceros en tu navegador — la página funciona igual sin él.
Para ver o ajustar cómo Meta usa esta información para publicidad, entrá a su Configuración de anuncios. Su tratamiento de datos está en la política de privacidad de Meta.

3. Para qué los usamos

Prestarte el servicio: guardar y mostrarte tu cartera, tus tareas y tu bitácora.
Funciones de inteligencia artificial: transcribir notas de voz, extraer datos de esas notas y responder al copiloto.
Cobrar la suscripción y emitir el comprobante correspondiente, si tenés un plan pagado.
Evitar que la prueba gratis se repita: verificamos que el teléfono y la cédula no se hayan usado antes en otra cuenta.
Seguridad y soporte: detectar accesos indebidos, diagnosticar fallas y atender tus consultas.
Medir nuestra publicidad: saber qué campaña te trajo, para no gastar en anuncios que no sirven. Es un número interno nuestro; no se usa para mostrarte publicidad a vos.

No tomamos decisiones automatizadas con efectos jurídicos sobre vos, ni elaboramos perfiles con fines publicitarios.

4. Cómo se usa la inteligencia artificial

Esta es la parte que más conviene que entiendas bien.

Cuando usás una función de IA —dictar una nota, extraer tareas de una nota o conversar con el copiloto— el contenido de esa nota (texto o audio) y los datos de contexto necesarios se envían a nuestro proveedor de IA, OpenAI, para procesarlos y devolver el resultado.

Se envía únicamente lo necesario para esa operación puntual, no tu base de datos completa.
Ese contenido no se usa para entrenar modelos. Lo tratamos bajo las condiciones de uso empresarial del proveedor, que excluyen el entrenamiento con datos de clientes.
Si usás únicamente el plan Free, no se envía nada al proveedor de IA, porque esas funciones no están disponibles en ese plan.
La IA siempre propone: nada se guarda en tu bitácora sin que vos lo confirmes.

5. Con quién compartimos datos

No vendemos ni alquilamos datos. Los compartimos solo con los proveedores que hacen falta para operar el servicio, y solo en lo necesario:

Proveedor	Para qué	Qué recibe
Supabase	Base de datos, autenticación y almacenamiento de archivos	Los datos de tu cuenta y todo lo que cargás, incluidos los audios
Vercel	Alojamiento del sitio y de las funciones del servidor	Registros técnicos de las solicitudes
OpenAI	Transcripción y procesamiento de las funciones de IA	El texto o audio de la nota que estés procesando en ese momento
ONVO Pay	Procesamiento de los cobros	Nombre, correo y teléfono para la facturación, y los datos de tu tarjeta, que se ingresan directamente en su formulario
Google	Inicio de sesión, solo si elegís esa opción	Confirma tu identidad y nos entrega tu nombre y correo
Meta (Facebook / Instagram)	Medir el rendimiento de nuestra publicidad — en la página pública de inicio y en el momento de crear tu cuenta; nunca mientras usás la aplicación	Que abriste la página y que se completó un registro, más datos técnicos de tu navegador que Meta recibe directamente (no a través nuestro). Nunca tu nombre, correo, teléfono ni cédula

Los datos de tu tarjeta nunca pasan por los servidores de Órbita. Se ingresan en el formulario de ONVO Pay; nosotros solo guardamos el identificador de la suscripción.

También podríamos compartir datos si una autoridad competente nos lo requiere legalmente.

6. Dónde se guardan

Nuestros proveedores operan servidores fuera de Costa Rica. Eso implica una transferencia internacional de tus datos, que se hace bajo los compromisos contractuales de confidencialidad y seguridad que tenemos con cada uno.

7. Cuánto tiempo los guardamos

Mientras tu cuenta esté activa: conservamos tu información para que puedas usarla.
Si borrás tus datos vos mismo: desde Ajustes podés eliminar todos tus clientes, la bitácora y las tareas. Es inmediato y no hay vuelta atrás, así que exportá antes lo que quieras conservar.
Si querés cerrar la cuenta por completo —incluyendo tu perfil y tu usuario— pedínoslo por WhatsApp y la eliminamos dentro de los 30 días siguientes.
Excepción: conservamos los registros de facturación por el plazo que exige la legislación tributaria costarricense, y el teléfono y la cédula asociados al control de la prueba gratis, para que ese control siga funcionando.

8. Tus derechos

De acuerdo con la Ley N.º 8968 de Protección de la Persona frente al tratamiento de sus datos personales, podés:

Acceder a los datos que tenemos sobre vos.
Rectificarlos si están equivocados o incompletos. Buena parte los podés editar vos mismo desde Ajustes.
Eliminarlos: desde Ajustes podés borrar toda tu información, o pedirnos que cerremos la cuenta.
Llevártelos: desde Ajustes podés exportar tus clientes y tu bitácora en formato CSV.
Oponerte a determinados tratamientos o revocar tu consentimiento cuando corresponda.

Escribinos por WhatsApp al +506 8656 1623. Respondemos dentro de los plazos que fija la ley. También podés presentar un reclamo ante la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Si sos cliente de un corredor que usa Órbita y querés ejercer tus derechos sobre los datos que él cargó, dirigite a ese corredor: él es quien decide qué información guarda sobre vos. Si nos escribís, te ayudamos a contactarlo.

9. Seguridad

Toda la comunicación con el servicio va cifrada con HTTPS, y la información se almacena cifrada en reposo por nuestro proveedor de base de datos.
Cada espacio de trabajo está aislado a nivel de base de datos: las reglas de acceso impiden que una cuenta lea información de otra, aunque lo intente directamente.
Los accesos del equipo de Órbita a datos de producción están restringidos y se limitan a lo necesario para dar soporte o resolver una falla.
Las contraseñas se guardan cifradas y no podemos verlas.

Ningún sistema es infalible. Si ocurriera una brecha que afecte tus datos, te lo comunicaremos y notificaremos a la autoridad conforme a la ley.

10. Menores de edad

El servicio está dirigido a personas mayores de edad. No recolectamos deliberadamente datos de menores. Si detectamos una cuenta de un menor, la eliminamos.

11. Cambios a esta política

Si cambiamos algo relevante —por ejemplo, si sumamos un proveedor nuevo o una finalidad distinta— te avisamos por correo o dentro de la aplicación antes de que aplique. La fecha de la última actualización siempre está arriba.

12. Contacto

Por WhatsApp al +506 8656 1623.