Política de Privacidad
Orbit · Argentina · Versión 1.2
1. Responsable, alcance y roles
1.1. Responsable. QUALIC S.A.S., CUIT 30-71955147-1, con domicilio en Primera Junta 2762 2A, ciudad de Santa Fe, provincia de Santa Fe, República Argentina ("Qualic"), es responsable de la base de datos de usuarios de Orbit. Contacto de privacidad: contacto@qualic.dev.
1.2. Alcance. Esta Política aplica a orbittm.com, sus subdominios, la API pública y el servidor MCP de Orbit, y se rige por la Ley 25.326 de Protección de Datos Personales, su Decreto Reglamentario 1558/2001 y las normas de la Agencia de Acceso a la Información Pública (AAIP).
1.3. Dos roles distintos.
| Datos | Rol de Qualic | Quién decide |
|---|---|---|
| Datos de la cuenta, facturación, soporte, seguridad y medición del sitio | Responsable | Qualic, según esta Política |
| Contenido que el Cliente carga en su Espacio de trabajo (tareas, comentarios, documentos, adjuntos, datos de su equipo) | Encargado (art. 25 Ley 25.326) | El Cliente, que es el responsable frente a las personas de su equipo |
Si sos miembro o invitado del Espacio de trabajo de una empresa, esa empresa decide qué información tuya se carga en Orbit. Para ejercer tus derechos sobre ese contenido, contactá primero a la empresa. Si nos escribís a nosotros, le derivamos el pedido.
2. Datos que recolectamos
| Categoría | Ejemplos | Cómo los obtenemos | ¿Obligatorio? |
|---|---|---|---|
| Cuenta | Nombre, email, contraseña (la guarda cifrada nuestro proveedor de autenticación), idioma, foto de perfil | Los ingresás al registrarte o editar tu perfil | Nombre, email y contraseña sí. Foto e idioma, opcionales |
| Seguridad e inicio de sesión | Configuración de verificación en dos pasos, dispositivos recordados, sesiones activas, inicio de sesión único (SSO) de tu empresa | Se generan al iniciar sesión | Las sesiones sí. Dos pasos y dispositivos recordados, opcionales salvo que tu organización los exija |
| Organización y facturación | Nombre de la organización, plan, cantidad de asientos, estado de la suscripción, identificador de pagador e importes | Los ingresás vos o nos los informa Mercado Pago. No recibimos los datos completos de tu tarjeta | Solo si contratás un plan pago |
| Técnicos y de uso | Dirección IP, navegador, fechas y horas de acceso, registros de errores y de seguridad, registro de auditoría de acciones en el Espacio de trabajo | Se generan automáticamente al usar Orbit | Sí, para que el servicio funcione de forma segura |
| Integraciones | Datos de la instalación de GitHub, webhooks configurados (incluido Slack), tokens de API, autorizaciones OAuth de agentes de IA, datos importados de Jira o Linear | Solo si vos o tu organización activan esas funciones | Opcional |
| Comunicaciones | Mensajes que nos enviás por soporte o contacto | Los envías vos | Opcional |
| Analítica del sitio | Páginas visitadas, de dónde llegó la visita, el navegador y el evento de registro completado | Etiqueta de Google Analytics, solo si aceptás las cookies (7.1) | Opcional |
| Medición publicitaria | Identificador del clic o de la visita desde un anuncio de Google, Meta (Facebook e Instagram) o TikTok, y el evento de registro completado | Etiqueta de Google Ads, píxel de Meta y píxel de TikTok, solo si aceptás las cookies publicitarias (7.1) | Opcional |
| Contenido del Cliente | Tareas, comentarios, menciones, documentos, adjuntos, campos personalizados | Lo cargan los Usuarios del Espacio de trabajo (Qualic actúa como encargado) | Lo decide el Cliente |
Qué pasa si no nos das un dato. Sin los datos obligatorios no podemos crear tu cuenta ni prestarte el servicio. Si no das un dato opcional, Orbit funciona igual y solo perdés esa función (por ejemplo, la foto de perfil o una integración). Si los datos que nos das son inexactos, pueden fallar el inicio de sesión, la recuperación de la cuenta o la facturación.
Datos sensibles. Orbit no solicita datos sensibles. Te pedimos que no los cargues en el servicio.
3. Para qué usamos los datos y con qué base legal
| Finalidad | Base legal (Ley 25.326) |
|---|---|
| Crear y administrar tu cuenta y prestar el servicio | Relación contractual (art. 5, inc. 2 d) |
| Proteger las cuentas, prevenir fraudes y abusos, auditar accesos | Relación contractual (art. 5, inc. 2 d) |
| Cobrar las suscripciones y emitir comprobantes | Relación contractual y obligaciones legales |
| Enviarte avisos del servicio (seguridad, cambios de términos, facturación, aviso previo a cada cobro, notificaciones que configures) | Relación contractual |
| Responder consultas de soporte | Relación contractual |
| Medir qué anuncios generan registros | Consentimiento, que se pide en el aviso de cookies |
| Mejorar Orbit con estadísticas agregadas que no te identifican | Consentimiento |
| Enviarte novedades comerciales de Qualic | Consentimiento expreso, en una casilla aparte y opcional, que podés retirar en cada email |
| Cumplir obligaciones legales o requerimientos de autoridad competente | Obligación legal |
Lo que no hacemos: no vendemos datos personales, no usamos el Contenido del Cliente para publicidad ni para entrenar modelos de inteligencia artificial, y no tomamos decisiones automatizadas con efectos jurídicos sobre vos.
Consentimiento. Al crear tu cuenta y marcar la casilla de aceptación, prestás tu consentimiento libre, expreso e informado para los tratamientos que se basan en el consentimiento y para la transferencia internacional descripta en el punto 4 (art. 5 de la Ley 25.326). Podés revocarlo en cualquier momento, sin efecto retroactivo. Revocarlo no afecta los tratamientos que se basan en la relación contractual o en una obligación legal: esos siguen mientras uses el servicio.
4. Proveedores y transferencias internacionales
No cedemos tus datos a terceros para que los usen con fines propios. Trabajamos con estos proveedores, que tratan datos por cuenta de Qualic y solo para prestar el servicio:
| Proveedor | Para qué | Ubicación de los datos |
|---|---|---|
| Amazon Web Services (AWS) | Alojamiento, base de datos, autenticación, almacenamiento de adjuntos y envío de emails | Estados Unidos (región us-east-1) |
| Mercado Pago | Procesamiento de pagos y suscripciones | Argentina |
| Google (Google Analytics) | Estadísticas de uso del sitio y de los registros, solo si aceptás las cookies, en la página principal y las de registro e inicio de sesión | Estados Unidos y otros países |
| Google (Google Ads) | Medición de conversiones de anuncios, solo si aceptás las cookies publicitarias, en la página principal y las de registro e inicio de sesión | Estados Unidos y otros países |
| Meta (píxel de Meta) | Medición de conversiones de anuncios en Facebook e Instagram, solo si aceptás las cookies publicitarias, en la página principal y las de registro e inicio de sesión | Estados Unidos y otros países |
| TikTok (píxel de TikTok) | Medición de conversiones de anuncios en TikTok, solo si aceptás las cookies publicitarias, en la página principal y las de registro e inicio de sesión | Estados Unidos y otros países |
| Sentry | Registro de errores técnicos, sin nombre ni email | Estados Unidos |
Si tu organización conecta GitHub, Slack, webhooks o agentes de IA, la información que elija compartir se envía a esos servicios, que la tratan según sus propias políticas.
Transferencia internacional. Los datos de Orbit se alojan en Estados Unidos, que no figura entre los países con nivel de protección adecuado para la autoridad argentina. La transferencia se apoya en dos garantías:
- Tu consentimiento expreso, que pedimos al registrarte (art. 12 del Decreto 1558/2001).
- Contratos con nuestros proveedores en Estados Unidos que incluyen las cláusulas modelo de transferencia internacional aprobadas por la autoridad argentina (Disposición 60/2016 y Resolución AAIP 198/2023). Esas cláusulas también protegen los datos de las personas que aparecen en el Contenido del Cliente y que no se registraron en Orbit.
Autoridades. Solo entregamos datos a una autoridad cuando una ley o una orden judicial lo exige.
5. Conservación y seguridad
5.1. Cuánto tiempo guardamos los datos.
| Dato | Plazo |
|---|---|
| Cuenta y Contenido del Cliente | Mientras la cuenta o el Espacio de trabajo estén activos, hasta que se pida su eliminación |
| Elementos enviados a la papelera | 30 días, luego se eliminan |
| Notificaciones | 90 días |
| Historial de actividad y registro de auditoría | Mientras exista el Espacio de trabajo. En el plan Enterprise, la organización puede elegir un plazo de 30 a 730 días |
| Registros técnicos del servidor | 1 mes |
| Copias de respaldo de la base de datos | Hasta 35 días |
| Registros de facturación | 10 años, el plazo de conservación de los registros contables (art. 328 del Código Civil y Comercial) |
Cuando se pide la eliminación de una cuenta o de un Espacio de trabajo, borramos los datos de los sistemas activos dentro de los 30 días. Las copias de respaldo se eliminan en su ciclo normal.
5.2. Medidas de seguridad. Aplicamos medidas técnicas y organizativas para proteger los datos (arts. 9 y 10 de la Ley 25.326), entre ellas:
- Conexiones cifradas (HTTPS) y datos cifrados en reposo en la infraestructura de AWS.
- Aislamiento entre organizaciones: cada consulta se limita al Espacio de trabajo de quien la hace.
- Sesiones que vencen tras 24 horas sin uso y duran como máximo 14 días.
- Verificación en dos pasos opcional, que los administradores pueden exigir en los planes que lo incluyen.
- Firewall de aplicaciones web con límite de solicitudes y registro de auditoría de acciones.
- Acceso a los sistemas limitado al personal que lo necesita, con deber de confidencialidad.
Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte tus datos, te lo informaremos sin demora indebida, junto con las medidas adoptadas.
6. Tus derechos y cómo ejercerlos
Como titular de los datos tenés derecho a:
- Acceso: saber qué datos tuyos tenemos, de dónde vienen y para qué los usamos. Respondemos dentro de los 10 días corridos (art. 14 de la Ley 25.326). El acceso es gratuito si lo pedís con intervalos de al menos seis meses, salvo que acredites un interés legítimo para pedirlo antes (art. 14, inc. 3).
- Rectificación y actualización: corregir datos inexactos o incompletos.
- Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios o retires tu consentimiento, salvo que debamos conservarlos por ley. Rectificación, actualización y supresión se resuelven dentro de los 5 días hábiles (art. 16).
- Revocar tu consentimiento y pedir que dejemos de enviarte comunicaciones comerciales.
Cómo hacerlo. Escribí a contacto@qualic.dev desde el email de tu cuenta, indicando qué derecho querés ejercer. Podemos pedirte información adicional para verificar tu identidad. El trámite es gratuito. También podés actualizar tu nombre y tus preferencias de notificación desde tu perfil.
Autoridad de control (Resolución AAIP 14/2018). LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
7. Cookies, menores, cambios y contacto
7.1. Cookies y almacenamiento local.
| Tipo | Para qué | Dónde | ¿Necesita tu consentimiento? |
|---|---|---|---|
| Esenciales | Mantener tu sesión iniciada de forma segura y recordar el dispositivo cuando elegís esa opción | Toda la aplicación | No, sin ellas no podés iniciar sesión |
| Preferencias | Recordar idioma y tema visual | Toda la aplicación | No |
| Analítica (Google Analytics) | Saber cómo se usa el sitio y de dónde llegan los registros | Solo la página principal y las de registro e inicio de sesión, en orbittm.com | Sí |
| Medición publicitaria (Google Ads, Meta y TikTok) | Saber si un registro vino de un anuncio | Solo la página principal y las de registro e inicio de sesión, en orbittm.com | Sí |
La primera vez que entrás a esas páginas te mostramos un aviso de cookies con las opciones "Aceptar" y "Rechazar". Las etiquetas de Google Analytics y Google Ads y los píxeles de Meta y TikTok se cargan solo si aceptás. Podés cambiar tu elección en cualquier momento desde el link "Cookies" del pie de página. La aplicación con sesión iniciada no carga cookies de analítica ni publicitarias. También podés bloquear o borrar las cookies desde tu navegador y administrar la publicidad de Google, Meta y TikTok en la configuración de tus cuentas de esos servicios.
7.2. Menores de edad. Orbit está destinado a mayores de 18 años. No recolectamos a sabiendas datos de menores. Si detectamos una cuenta de un menor, la eliminamos.
7.3. Cambios en esta Política. Si hacemos cambios sustanciales, te avisamos con al menos 30 días de anticipación por email y dentro de Orbit. Si el cambio requiere un nuevo consentimiento, te lo vamos a pedir.
7.4. Contacto. QUALIC S.A.S. — Primera Junta 2762 2A, ciudad de Santa Fe, provincia de Santa Fe — contacto@qualic.dev.