Política de Privacidad
Orbit · Argentina · Versión 1.4
1. Responsable, alcance y roles
1.1. Responsable. QUALIC S.A.S., CUIT 30-71955147-1, con domicilio en Primera Junta 2762 2A, ciudad de Santa Fe, provincia de Santa Fe, República Argentina ("Qualic"), es responsable de la base de datos de usuarios de Orbit. Contacto de privacidad: contacto@orbittm.com.
1.2. Alcance. Esta Política aplica a orbittm.com, sus subdominios, la API pública y el servidor MCP de Orbit, y se rige por la Ley 25.326 de Protección de Datos Personales, su Decreto Reglamentario 1558/2001 y las normas de la Agencia de Acceso a la Información Pública (AAIP).
1.3. Dos roles distintos.
| Datos | Rol de Qualic | Quién decide |
|---|---|---|
| Datos de la cuenta, facturación, soporte, seguridad y medición del sitio | Responsable | Qualic, según esta Política |
| Contenido que el Cliente carga en su Espacio de trabajo (tareas, comentarios, documentos, adjuntos, datos de su equipo) | Encargado (art. 25 Ley 25.326) | El Cliente, que es el responsable frente a las personas de su equipo |
Si sos miembro o invitado del Espacio de trabajo de una empresa, esa empresa decide qué información tuya se carga en Orbit. Para ejercer tus derechos sobre ese contenido, contactá primero a la empresa. Si nos escribís a nosotros, le derivamos el pedido.
2. Datos que recolectamos
| Categoría | Ejemplos | Cómo los obtenemos | ¿Obligatorio? |
|---|---|---|---|
| Cuenta | Nombre, email, contraseña (la guarda cifrada nuestro proveedor de autenticación), idioma, foto de perfil | Los ingresás al registrarte o editar tu perfil | Nombre, email y contraseña sí. Foto e idioma, opcionales |
| Seguridad e inicio de sesión | Configuración de verificación en dos pasos, dispositivos recordados, sesiones activas, inicio de sesión único (SSO) de tu empresa | Se generan al iniciar sesión | Las sesiones sí. Dos pasos y dispositivos recordados, opcionales salvo que tu organización los exija |
| Organización y facturación | Nombre de la organización, plan, cantidad de asientos, estado de la suscripción, identificador de pagador e importes | Los ingresás vos o nos los informa Mercado Pago. No recibimos los datos completos de tu tarjeta | Solo si contratás un plan pago |
| Técnicos y de uso | Dirección IP, navegador, fechas y horas de acceso, registros de errores y de seguridad, registro de auditoría de acciones en el Espacio de trabajo | Se generan automáticamente al usar Orbit | Sí, para que el servicio funcione de forma segura |
| Integraciones | Datos de la instalación de GitHub, webhooks configurados (incluido Slack), tokens de API, autorizaciones OAuth de agentes de IA, datos importados de Jira o Linear | Solo si vos o tu organización activan esas funciones | Opcional |
| Comunicaciones | Mensajes que nos enviás por soporte o contacto | Los envías vos | Opcional |
| Analítica del sitio | Páginas visitadas, de dónde llegó la visita, el navegador y el evento de registro completado | Etiqueta de Google Analytics, solo si aceptás las cookies (7.1) | Opcional |
| Uso de la plataforma | Eventos de uso de la plataforma, como el alta, la configuración inicial, la creación de tareas y el uso de funciones, y los errores técnicos, con un identificador interno de tu cuenta. Nunca tu nombre, tu email ni el contenido de tus tareas, documentos o comentarios | Los informa nuestro servidor mientras usás Orbit (PostHog, 4) | Sí, es parte del servicio que aceptás con esta Política |
| Navegación en Orbit | Páginas que visitás y clics dentro de Orbit, tu navegador y tu país y provincia aproximados | PostHog, solo si aceptás "Uso del producto" en el aviso de cookies (7.1) | Opcional |
| Medición publicitaria | Identificador del clic o de la visita desde un anuncio de Google, Meta (Facebook e Instagram) o TikTok, el evento de registro completado y, si contratás un plan pago, la compra (el plan, el valor y la moneda). Para Meta, desde nuestro servidor, también tu dirección IP y tu navegador y, al contratar un plan, tu identificador de cuenta cifrado (hash SHA-256, que no permite leerlo). Nunca tu email | Etiqueta de Google Ads, píxel de Meta y píxel de TikTok, y la API de Conversiones de Meta desde nuestro servidor, solo si aceptás las cookies publicitarias (7.1) | Opcional |
| Contenido del Cliente | Tareas, comentarios, menciones, documentos, adjuntos, campos personalizados | Lo cargan los Usuarios del Espacio de trabajo (Qualic actúa como encargado) | Lo decide el Cliente |
Qué pasa si no nos das un dato. Sin los datos obligatorios no podemos crear tu cuenta ni prestarte el servicio. Si no das un dato opcional, Orbit funciona igual y solo perdés esa función (por ejemplo, la foto de perfil o una integración). Si los datos que nos das son inexactos, pueden fallar el inicio de sesión, la recuperación de la cuenta o la facturación.
Datos sensibles. Orbit no solicita datos sensibles. Te pedimos que no los cargues en el servicio.
3. Para qué usamos los datos y con qué base legal
| Finalidad | Base legal (Ley 25.326) |
|---|---|
| Crear y administrar tu cuenta y prestar el servicio | Relación contractual (art. 5, inc. 2 d) |
| Proteger las cuentas, prevenir fraudes y abusos, auditar accesos | Relación contractual (art. 5, inc. 2 d) |
| Cobrar las suscripciones y emitir comprobantes | Relación contractual y obligaciones legales |
| Enviarte avisos del servicio (seguridad, cambios de términos, facturación, notificaciones que configures) | Relación contractual |
| Responder consultas de soporte | Relación contractual |
| Medir qué anuncios generan registros y contrataciones de planes | Consentimiento, que se pide en el aviso de cookies |
| Mejorar Orbit midiendo cómo se usa la plataforma (en qué paso del alta se traban las personas, qué funciones se usan, qué errores aparecen) | Consentimiento expreso, al aceptar esta Política |
| Medir la navegación dentro de Orbit (páginas y clics) | Consentimiento, que se pide en el aviso de cookies |
| Enviarte novedades de Orbit, solo si marcaste la casilla del registro | Consentimiento expreso, en una casilla aparte y opcional, que podés retirar en cada email o escribiendo a contacto@orbittm.com |
| Cumplir obligaciones legales o requerimientos de autoridad competente | Obligación legal |
Lo que no hacemos: no vendemos datos personales, no usamos el Contenido del Cliente para publicidad ni para entrenar modelos de inteligencia artificial, y no tomamos decisiones automatizadas con efectos jurídicos sobre vos.
Emails que te enviamos. Los emails del servicio (los códigos de tu cuenta, la bienvenida, las invitaciones a un espacio de trabajo, las facturas, el acuse de un pedido sobre tus datos y los avisos del servicio) salen de noreply@orbittm.com, que no recibe respuestas: para escribirnos, usá contacto@orbittm.com. Solo escribimos a quien tiene una cuenta, a quien un administrador invitó a su espacio de trabajo o a quien nos escribió: no compramos ni importamos listas de direcciones. Las novedades de Orbit van solo a quien marcó la casilla del registro. Si nos pedís que no te escribamos más, dejamos de hacerlo, salvo los avisos esenciales del servicio (seguridad, facturación y cambios en estos documentos) mientras tengas una cuenta.
Consentimiento. Al crear tu cuenta, o al aceptar una nueva versión de esta Política, prestás tu consentimiento libre, expreso e informado para los tratamientos que se basan en esa aceptación y para la transferencia internacional descripta en el punto 4 (art. 5 de la Ley 25.326). La medición del uso de la plataforma es parte del servicio: mientras uses Orbit no se puede desactivar, y si no estás de acuerdo podés pedirnos una copia de tus datos y cerrar tu cuenta (6). La navegación medida con cookies y las novedades de Orbit se revocan por separado, sin dejar de usar Orbit, y sin efecto retroactivo. Revocarlas no afecta los tratamientos que se basan en la relación contractual o en una obligación legal.
4. Proveedores y transferencias internacionales
No cedemos tus datos a terceros para que los usen con fines propios. Trabajamos con estos proveedores, que tratan datos por cuenta de Qualic y solo para prestar el servicio:
| Proveedor | Para qué | Ubicación de los datos |
|---|---|---|
| Amazon Web Services (AWS) | Alojamiento, base de datos, autenticación, almacenamiento de adjuntos y envío de emails | Estados Unidos (región us-east-1) |
| Resend | Envío de los emails del servicio, de forma transitoria hasta habilitar el envío desde AWS | Estados Unidos |
| Mercado Pago | Procesamiento de pagos y suscripciones | Argentina |
| Google (Google Analytics) | Estadísticas de uso del sitio y de los registros, solo si aceptás las cookies, en la página principal y las de registro e inicio de sesión | Estados Unidos y otros países |
| Google (Google Ads) | Medición de conversiones de anuncios, solo si aceptás las cookies publicitarias, en la página principal y las de registro e inicio de sesión | Estados Unidos y otros países |
| Meta (píxel de Meta y API de Conversiones) | Medición de conversiones de anuncios en Facebook e Instagram, solo si aceptás las cookies publicitarias: el píxel en la página principal y las de registro e inicio de sesión y, al volver de pagar un plan, en la de facturación; y desde nuestro servidor, al confirmar tu cuenta y al contratar un plan, el aviso del registro o de la compra con tu IP y tu navegador (en la compra, también tu identificador de cuenta cifrado con hash SHA-256). Nunca tu email | Estados Unidos y otros países |
| TikTok (píxel de TikTok) | Medición de conversiones de anuncios en TikTok, solo si aceptás las cookies publicitarias, en la página principal y las de registro e inicio de sesión | Estados Unidos y otros países |
| PostHog | Medición del uso de la plataforma y, si la aceptás en el aviso de cookies, de la navegación dentro de Orbit; registro de errores técnicos. Sin tu nombre ni tu email. No graba sesiones. Usa tu dirección IP solo para calcular tu país y provincia, y después la descarta | Estados Unidos |
Si tu organización conecta GitHub, Slack, webhooks o agentes de IA, la información que elija compartir se envía a esos servicios, que la tratan según sus propias políticas.
Transferencia internacional. Los datos de Orbit se alojan en Estados Unidos, que no figura entre los países con nivel de protección adecuado para la autoridad argentina. La transferencia se apoya en dos garantías:
- Tu consentimiento expreso, que pedimos al registrarte (art. 12 del Decreto 1558/2001).
- Contratos con nuestro proveedor de infraestructura en Estados Unidos (AWS) que incluyen las cláusulas modelo de transferencia internacional aprobadas por la autoridad argentina (Disposición 60/2016 y Resolución AAIP 198/2023). Esas cláusulas también protegen los datos de las personas que aparecen en el Contenido del Cliente y que no se registraron en Orbit.
PostHog. La transferencia de los datos de uso de tu cuenta se basa en tu consentimiento expreso al aceptar esta Política; la de los datos de navegación, en tu aceptación del aviso de cookies. Además, tenemos firmado con PostHog un DPA con Cláusulas Contractuales Estándar.
Autoridades. Solo entregamos datos a una autoridad cuando una ley o una orden judicial lo exige.
5. Conservación y seguridad
5.1. Cuánto tiempo guardamos los datos.
| Dato | Plazo |
|---|---|
| Cuenta y Contenido del Cliente | Mientras la cuenta o el Espacio de trabajo estén activos, hasta que se pida su eliminación |
| Elementos enviados a la papelera | 30 días, luego se eliminan |
| Notificaciones | 90 días |
| Historial de actividad y registro de auditoría | Mientras exista el Espacio de trabajo. En el plan Enterprise, la organización puede elegir un plazo de 30 a 730 días |
| Registros técnicos del servidor | 1 mes |
| Copias de respaldo de la base de datos | Hasta 35 días |
| Registros de facturación | 10 años, el plazo de conservación de los registros contables (art. 328 del Código Civil y Comercial) |
Cuando se pide la eliminación de una cuenta o de un Espacio de trabajo, borramos los datos de los sistemas activos dentro de los 30 días. Las copias de respaldo se eliminan en su ciclo normal.
5.2. Medidas de seguridad. Aplicamos medidas técnicas y organizativas para proteger los datos (arts. 9 y 10 de la Ley 25.326), entre ellas:
- Conexiones cifradas (HTTPS) y datos cifrados en reposo en la infraestructura de AWS.
- Aislamiento entre organizaciones: cada consulta se limita al Espacio de trabajo de quien la hace.
- Sesiones que vencen tras 24 horas sin uso y duran como máximo 14 días.
- Verificación en dos pasos opcional, que los administradores pueden exigir en los planes que lo incluyen.
- Firewall de aplicaciones web con límite de solicitudes y registro de auditoría de acciones.
- Acceso a los sistemas limitado al personal que lo necesita, con deber de confidencialidad.
Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte tus datos, te lo informaremos sin demora indebida, junto con las medidas adoptadas.
6. Tus derechos y cómo ejercerlos
Como titular de los datos tenés derecho a:
- Acceso: saber qué datos tuyos tenemos, de dónde vienen y para qué los usamos, y pedirnos una copia. Respondemos dentro de los 10 días corridos (art. 14 de la Ley 25.326). El acceso es gratuito si lo pedís con intervalos de al menos seis meses, salvo que acredites un interés legítimo para pedirlo antes (art. 14, inc. 3).
- Rectificación y actualización: corregir datos inexactos o incompletos.
- Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios o retires tu consentimiento, salvo que debamos conservarlos por ley. Suprimir los datos de tu cuenta implica cerrarla. Rectificación, actualización y supresión se resuelven dentro de los 5 días hábiles (art. 16).
- Revocar tu consentimiento y pedir que dejemos de enviarte novedades de Orbit.
Cómo hacerlo. Escribí a contacto@orbittm.com desde el email de tu cuenta, indicando qué derecho querés ejercer. Podemos pedirte información adicional para verificar tu identidad. El trámite es gratuito. También podés actualizar tu nombre y tus preferencias de notificación desde tu perfil y, cuando te pedimos aceptar una nueva versión de esta Política, pedir una copia de tus datos o cerrar tu cuenta desde Orbit.
Autoridad de control (Resolución AAIP 14/2018). LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
7. Cookies, menores, cambios y contacto
7.1. Cookies y almacenamiento local.
| Tipo | Para qué | Dónde | ¿Necesita tu consentimiento? |
|---|---|---|---|
| Esenciales | Mantener tu sesión iniciada de forma segura y recordar el dispositivo cuando elegís esa opción | Toda la aplicación | No, sin ellas no podés iniciar sesión |
| Preferencias | Recordar idioma y tema visual | Toda la aplicación | No |
| Analítica (Google Analytics) | Saber cómo se usa el sitio y de dónde llegan los registros | Solo la página principal y las de registro e inicio de sesión, en orbittm.com | Sí |
| Uso del producto (PostHog) | Saber cómo se navega Orbit (páginas y clics) y qué errores aparecen en el navegador | Todo el sitio y la aplicación | Sí |
| Medición publicitaria (Google Ads, Meta y TikTok) | Saber si un registro o la contratación de un plan vino de un anuncio | La página principal y las de registro e inicio de sesión, en orbittm.com; el píxel de Meta, también la de facturación al volver de pagar un plan | Sí |
La primera vez que entrás te mostramos un aviso de cookies con las opciones "Rechazar", "Elegir" y "Aceptar". Con "Elegir" decidís por separado la publicidad y el uso del producto. Las etiquetas de Google Analytics y Google Ads y los píxeles de Meta y TikTok se cargan solo si aceptás la publicidad, y solo en la página principal y las de registro e inicio de sesión; el píxel de Meta, además, en la página de facturación cuando volvés de pagar un plan, solo para avisar la compra. Si la aceptaste, cuando confirmás tu cuenta y cuando contratás un plan nuestro servidor también le avisa a Meta del registro o de la compra, para que cuente una sola vez; si la rechazaste, no le enviamos nada. PostHog mide la navegación en todo el sitio y la aplicación solo si aceptás el uso del producto; esa elección vale para el navegador en el que la hacés. El aviso también aparece dentro de la aplicación mientras no hayas respondido. Podés cambiar tu elección en cualquier momento desde el link "Cookies" del pie de página. También podés bloquear o borrar las cookies desde tu navegador y administrar la publicidad de Google, Meta y TikTok en la configuración de tus cuentas de esos servicios.
7.2. Menores de edad. Orbit está destinado a mayores de 18 años. No recolectamos a sabiendas datos de menores. Si detectamos una cuenta de un menor, la eliminamos.
7.3. Cambios en esta Política. Podemos actualizar esta Política. Si un cambio es sustancial (por ejemplo, nuevos datos que recolectamos, nuevas finalidades, nuevos proveedores o nuevas transferencias al exterior), te lo vamos a informar dentro de Orbit y, para seguir usándolo, vas a tener que aceptar la nueva versión. Hasta que la aceptes, no aplicamos esos cambios a tus datos. Si no la aceptás, podés pedirnos una copia de tus datos y cerrar tu cuenta. Los cambios que no son sustanciales (redacción, correcciones o datos de contacto) se publican con su fecha de actualización. Las funciones opcionales que requieren tu consentimiento se activan solo si las aceptás.
7.4. Contacto. QUALIC S.A.S. — Primera Junta 2762 2A, ciudad de Santa Fe, provincia de Santa Fe — contacto@orbittm.com.