Responsable del tratamiento
El responsable de todo lo que se describe aquí es el operador nombrado en el aviso legal, al que puedes escribir a hello@orbinauts.com. No hay delegado de protección de datos; la ley no lo exige para un sitio de este tamaño.
Lo que el sitio no hace
El sitio no usa cookies. No hay cuentas, ni inicios de sesión, ni nada que te reconozca: no se escribe nada en el almacenamiento de tu navegador salvo los ajustes del mapa en directo, el momento en que cerraste por última vez su botón Abrir en la app y, cuando activas su widget Últimos seleccionados, lo último que seleccionaste en él, y solo cuando cambias uno o cierras ese botón (se describe más abajo), ningún identificador te acompaña de una página o una visita a la siguiente (las apps llevan uno, su identificador de instalación, descrito más abajo) y ninguna página recuerda tu visita anterior más allá de esos ajustes. No hay publicidad ni seguimiento de terceros.
Alojamiento y red: Cloudflare
El sitio, la API y el servicio de nombres del dominio funcionan en Cloudflare (Cloudflare, Inc., San Francisco), que trata los datos por cuenta del operador conforme a su acuerdo de tratamiento de datos. Cada petición que haces pasa por la red de Cloudflare, que mantiene sus propias estadísticas agregadas de tráfico del dominio. Se usan los servidores de Cloudflare en la Unión Europea allí donde tu conexión los alcanza; la propia política de privacidad de Cloudflare describe su tratamiento.
Registros del servidor
Cada petición que responden el sitio o la API deja un registro en Cloudflare: la dirección solicitada, el método, las cabeceras de la petición, entre ellas tu dirección IP y la identificación de tu navegador o, desde una de las apps, la suya y su identificador de instalación (descritos más abajo), el estado y la duración de la respuesta, y cualquier error que el código haya producido. Estos registros se conservan siete días y después se borran. Solo se leen para localizar fallos, y nada deriva un perfil de ellos. La base es el interés legítimo del operador en prestar el servicio y mantenerlo en funcionamiento (artículo 6, apartado 1, letra f, del RGPD).
El limitador de peticiones
La API permite a cada llamante un número de peticiones por hora de reloj. El llamante es una dirección IP cuando usas la API directamente o una página del sitio la consulta en tu nombre, y el identificador de instalación de una app (descrito más abajo) cuando lo hace una de las apps. Para contar las peticiones guarda, por llamante, el inicio de la hora en curso y el número de peticiones vistas en ella, y nada más. El registro se sobrescribe en la siguiente hora en que el llamante llama. La petición de los más seguidos del sitio, descrita más abajo, no cuenta.
Una ciudad aproximada, leída de tu conexión
Para que el sitio pueda decirte cuándo volverá a pasar un satélite sobre ti antes de que hagas nada, lee una ciudad aproximada de tu conexión. Al abrirse el mapa en directo, la página de un satélite, la de una constelación o un artículo de noticias, la página pregunta una vez a la propia API de Orbinauts, y la API responde con la ciudad, y el punto de ella, donde la red de Cloudflare sitúa tu conexión a partir de su dirección IP: a menudo una ciudad vecina o la de tu proveedor, nunca el lugar exacto donde estás, y nada en absoluto cuando Cloudflare no puede situar la conexión. No interviene ningún permiso de tu navegador, y la posición de tu navegador no se lee. El mapa en directo también se abre sobre esa ciudad al llegar, a un zoom que muestra la región que la rodea, salvo que su enlace nombre algo sobre lo que abrirse; dónde se abre no pasa nunca a la dirección de la página. Cada una marca la ciudad con «(aprox.)» allí donde la usa y ofrece al lado Usar mi posición exacta: en el panel del mapa y en su tarjeta Esta noche sobre ti, en la tarjeta de pasos de la página de un satélite o en la que dice dónde está en tu cielo, en la cuenta de los satélites de una constelación que están a la vista, y en el bloque Próximo paso tras el texto de un artículo. La tarjeta Próximo paso sobre ti del mapa también responde a partir de la ciudad, sin marcarla. Ese botón es Localízame, descrito a continuación; una posición que das así sustituye siempre a la estimación, y la estimación nunca la sustituye a ella.
La ciudad aproximada no se almacena nunca. La API la lee y responde, sin guardar nada de ella ni registrar nada de ella por su cuenta; la página la tiene solo en su memoria, no escribe nada de ella en tu dispositivo y la ha perdido cuando cierras o recargas la página. Para encontrar los pasos, la página envía el punto aproximado, redondeado a dos decimales, a la propia API de Orbinauts, como hace con una posición que das, y como toda petición esa deja el registro descrito arriba, que se borra a los siete días; la cuenta de los satélites de una constelación que están a la vista se hace en tu navegador, y no envía el punto a ninguna parte. Cuando tu conexión no da ningún punto, la página no estima nada: nunca se te supone una ciudad, y el mapa en directo se abre sobre el mundo entero. La base es el interés legítimo del operador en responder a quien visita el sitio sin preguntarle antes, a partir de lo que la conexión ya muestra (artículo 6, apartado 1, letra f, del RGPD).
Localízame: tu posición
El mapa en directo, las páginas de satélites y los artículos de noticias ofrecen encontrar el próximo paso sobre ti, y el mapa en directo, centrarse en tu posición. A tu navegador no se le pregunta nada hasta que pulsas Localízame, o Usar mi posición exacta junto a una ciudad aproximada, en el mapa o en una tarjeta: el sitio nunca pide tu posición a tu navegador al abrirse una página, aunque tu navegador ya lo permita. Entonces tu navegador te pide permiso, salvo que ya se lo hayas dado, e informa de tu posición. Orbinauts redondea la latitud y la longitud a dos decimales, alrededor de un kilómetro, y la altitud, cuando el navegador la informa, al metro, y los envía solo a su propia API, que responde con los pasos sobre ese punto. La posición no se almacena en ningún sitio más allá del registro descrito arriba, y nunca llega a nadie más. Un asistente que pide los pasos al conector de Orbinauts (descrito en la página del conector) envía a la API el nombre de un lugar o una latitud y una longitud del mismo modo: la API calcula los pasos con ellos y nunca los registra, así que un lugar que nombras a un asistente no deja aquí más rastro que ese mismo registro de la petición. La base es tu solicitud (artículo 6, apartado 1, letra b, del RGPD): el paso no puede calcularse sin el punto.
Analítica web: la baliza de Cloudflare
Para saber cuántas personas usan el sitio y qué páginas leen, las páginas llevan Cloudflare Web Analytics. Es un pequeño script cargado desde static.cloudflareinsights.com que no usa cookies, no almacena nada en tu dispositivo y no toma huellas de tu navegador. Envía a Cloudflare, como encargado del tratamiento del operador, la ruta de la página, la página desde la que se llegó, el tipo de navegador y cuánto tardó en cargarse la página. Cloudflare descarta en el borde la dirección IP desde la que llega, conserva los registros individuales durante siete días y después los agrega. La base es el interés legítimo del operador en saber si el sitio se usa (artículo 6, apartado 1, letra f, del RGPD). Bloquear el script con un bloqueador de contenido no te cuesta nada en el sitio.
Los más seguidos: el recuento de seguidores
El mapa en directo muestra qué satélites tienen seleccionados sus visitantes ahora mismo. Para contarlos, un mapa que muestra un satélite o una constelación que elegiste, con un toque, una búsqueda, una lista o un enlace que lo nombra, envía una pequeña petición a la propia API de Orbinauts una vez por minuto mientras la página está en pantalla, y un mapa con la lista de los más seguidos abierta, sin nada elegido, envía una cada diez minutos para obtener la lista. Un mapa también envía una sola, sin nombrar nada, la primera vez que está en pantalla con sitio para la lista a su lado, para tener la lista a punto cuando aparezca. La petición lleva dos cosas: un número aleatorio que la página genera al cargarse, que se guarda solo en la memoria de la página y desaparece al cerrarla o recargarla, y los satélites y las constelaciones seleccionados en el mapa, o nada. Tu posición nunca forma parte de ella. El mapa en directo se abre sin nada seleccionado y no cuenta nada hasta que eliges, un mapa incrustado en otro sitio nunca la envía, y no se envía nada mientras la página está oculta en una pestaña en segundo plano. No se almacena nada en tu dispositivo.
La API guarda cada número aleatorio con lo que nombró y cuándo lo nombró por última vez, y responde a cada petición con los recuentos, nunca con los números. Un mapa está en el recuento en directo durante dos minutos después de su última petición, y en el de las últimas 24 horas durante 24 horas después de la última vez que nombró lo seleccionado en él; su registro se borra como muy tarde diez minutos después. El recuento no guarda ninguna dirección IP; como toda petición, esta deja el registro descrito en los registros del servidor, que contiene tu dirección IP y no lo que llevaba la petición. La base es el interés legítimo del operador en mostrar a los visitantes lo que seleccionan los demás, contado sin saber quiénes son (artículo 6, apartado 1, letra f, del RGPD).
El limitador de peticiones de la API no cuenta esta petición. En su lugar, una regla de Cloudflare rechaza durante diez segundos a una dirección IP que envía más de diez de estas peticiones en diez segundos, para que ninguna máquina pueda inundar el recuento. Para aplicarla, Cloudflare cuenta las peticiones por dirección IP en su borde, como encargado del tratamiento del operador, igual que para los registros del servidor.
Los ajustes de tu mapa: guardados en tu dispositivo
Cuando cambias un ajuste del mapa en directo, como sus unidades, su zona horaria o su reloj, o qué widgets se muestran a su lado y en qué orden, el mapa guarda tus ajustes en el almacenamiento local de tu navegador en este dispositivo, para que se apliquen la próxima vez que lo abras. Cuando activas su widget Últimos seleccionados, que está desactivado hasta que lo haces, guarda con ellos las diez últimas cosas que seleccionas en el mapa desde entonces, que ese widget muestra; mientras el widget está desactivado, no se guarda nada de lo que seleccionas. En un móvil, cerrar el botón Abrir en la app del mapa guarda con ellos el momento en que lo cerraste, para que el botón no vuelva en treinta días. Se quedan ahí: nunca se envían a Orbinauts ni a nadie, ni en un enlace ni en ninguna petición. Restablecer todos los ajustes, en los Ajustes del mapa, los borra, y también borrar los datos del sitio en tu navegador. Hasta que cambias un ajuste o cierras ese botón, no se guarda nada.
Un enlace al mapa en directo, el que da Compartir o el de la barra de direcciones, lleva solo lo que muestra el mapa: los satélites y las constelaciones seleccionados en él, lo que has filtrado y, mientras la reproducción lo muestra en otro momento, ese momento. Nunca lleva tus ajustes, así que compartir tu mapa no comparte ninguna de tus elecciones.
Escribir al operador
El correo a hello@orbinauts.com, o a cualquier dirección de orbinauts.com, lo reenvía el Email Routing de Cloudflare, que no almacena los mensajes que transmite, a un buzón en Google (Google Ireland Limited). Tu mensaje y tu dirección se conservan allí mientras dure el asunto y después se borran. La base es responder a tu solicitud (artículo 6, apartado 1, letra b, del RGPD).
Las apps
Orbinauts tiene dos apps, ambas identificadas como com.orbinauts.app: una para Android, que se instala y se actualiza desde Google Play, y otra para iPhone y iPad, que se instala y se actualiza desde la App Store de Apple o, mientras se prueba, desde TestFlight de Apple. Ninguna tiene cuentas, ni publicidad, ni código de analítica o de informes de fallos. Cada una solo envía peticiones a dos sitios, ambos de Orbinauts: a su API, para los satélites, sus posiciones y sus pasos, y a este sitio, para las tarjetas y las fotos de la página de un satélite. Cada petición se identifica como Orbinauts Android/<versión> u Orbinauts iOS/<versión>, seguido de (https://orbinauts.com; hello@orbinauts.com), en lugar de con la identificación de un navegador, y pasa por Cloudflare igual que las del sitio, así que la cubren las secciones de arriba sobre Cloudflare y los registros del servidor.
Tu posición solo se usa para encontrar los pasos sobre ti, y puedes negar a una app el permiso de ubicación y elegir una ciudad de su lista. Las dos apps envían tu posición solo cuando pides los pasos sobre ti, nunca al abrirse la app y nunca en segundo plano, y redondean la latitud y la longitud a dos decimales, alrededor de un kilómetro, y la altitud al metro antes de que salgan de tu dispositivo. La app para Android toma tu posición solo cuando pides los pasos. La app para iPhone y iPad pide al sistema tu posición con precisión reducida, una zona de varios kilómetros, así que el punto exacto donde estás nunca llega a la app salvo que actives la ubicación exacta para ella en los ajustes de tu dispositivo, y el redondeo se aplica en ambos casos. Cuando lo permites, esa app también toma tu posición al abrirse, solo para situar el mapa, y la envía cuando abres el Próximo paso o un satélite seleccionado que muestra su próximo paso sobre ti. Las dos envían la posición solo a la API de Orbinauts, que responde con los pasos sobre ese punto y no guarda nada de él más allá del registro de la petición descrito arriba. La base es tu petición (artículo 6, apartado 1, letra b, del RGPD): el paso no se puede calcular sin el punto.
Cada app tiene un Cielo, que muestra los satélites donde están en tu cielo. Con tu permiso, el Cielo dibuja la imagen de la cámara trasera de tu dispositivo bajo los satélites mientras está abierto. Ningún fotograma se guarda, se envía a ninguna parte ni se analiza. Para girar el Cielo a la vez que giras tu dispositivo, la app lee su brújula y sus sensores de movimiento, y lo que informan se queda en tu dispositivo.
En su primer arranque cada app genera un identificador aleatorio, su identificador de instalación. No está ligado ni a ti ni a ningún identificador de tu dispositivo, y desaparece cuando desinstalas la app o, en Android, borras sus datos. En iPhone y iPad queda fuera de las copias de seguridad del dispositivo, así que no pasa a un dispositivo nuevo. La app lo envía en la cabecera X-Orbinauts-Install con sus peticiones a la API, nunca con las del sitio. Existe para que la cuota por hora de la API cuente esta instalación y no a todos los que comparten su dirección IP: el limitador de peticiones descrito arriba guarda, por identificador de instalación, el inicio de la hora en curso y el número de peticiones vistas en ella, que se sobrescriben la hora siguiente, y la API no usa el identificador para nada más. Como cualquier cabecera, forma parte del registro de cada petición, que se conserva siete días. La base es el interés legítimo del operador en repartir la API con justicia entre quienes la llaman (artículo 6, apartado 1, letra f, del RGPD).
Las apps participan en los más seguidos como el mapa en directo (descrito más arriba). Mientras el mapa de una app está en pantalla y muestra un satélite, una constelación o una aproximación que elegiste, con un toque, una búsqueda, una lista o un enlace que lo nombra, la app envía una pequeña petición a la API de Orbinauts en el momento y después una vez por minuto, y otra más en el momento cuando cambias o quitas tu elección; mientras su lista de los más seguidos está abierta sin nada elegido, envía una cada diez minutos para traer la lista. La petición lleva un número aleatorio que la app genera cada vez que arranca, guardado solo en su memoria, y lo que elegiste, o nada: un satélite, una constelación o, en una aproximación, sus dos satélites, como los envía el mapa en directo (la app para iPhone y iPad nombra el primero de los dos). Tu posición y la ciudad que elegiste nunca forman parte de ella. Como toda petición que una app envía a la API, lleva el identificador de instalación en su cabecera (descrito más arriba). Lo que una app solo recuperó de su último arranque no cuenta hasta que vuelves a elegir, y no se envía nada mientras la app está en segundo plano. Aparte de esa petición, lo que seleccionas, la ciudad que elegiste, los ajustes del mapa, el catálogo de satélites y las tarjetas que una app ha leído se quedan en tu dispositivo y no se envían a ninguna parte.
Google Play instala y actualiza la app para Android. Los informes de fallos y de rendimiento que recoge Google (Android vitals) vienen de Google Play y de Android, no de la app, y los cubre la política de privacidad de Google. La App Store y TestFlight de Apple instalan y actualizan la app para iPhone y iPad. Si en los ajustes de tu dispositivo eliges compartir análisis con los desarrolladores de apps, Apple les hace llegar informes de fallos del sistema, no de la app, y los cubre la política de privacidad de Apple.
El moderador de r/Orbinauts
El operador modera la comunidad de Reddit r/Orbinauts con la ayuda de una app, u/orbinauts-mod, que funciona en la plataforma para desarrolladores de Reddit y actúa solo dentro de esa comunidad. Cuando alguien comenta allí, la app envía el comentario, los comentarios que tiene encima en su cadena de respuestas y el título y el texto de la publicación, con los nombres de usuario de Reddit de sus autores, a OpenAI (OpenAI Ireland Limited, Dublín), que valora el comentario según las normas de la comunidad. OpenAI lo trata por encargo del operador conforme a su acuerdo de tratamiento de datos, no lo usa para entrenar sus modelos y lo conserva hasta 30 días para detectar abusos; su política de privacidad describe su tratamiento. Un comentario valorado como contrario a una norma se reporta a los moderadores de la comunidad, que deciden qué hacer con él: la app no elimina nada ni expulsa a nadie.
La app guarda, en el almacenamiento que Reddit le proporciona, la valoración de cada comentario (la valoración, una razón de una frase, el nombre de usuario del autor y el enlace al comentario, nunca su texto) durante tres días, para el resumen diario de los moderadores. También guarda un registro de cada eliminación de un comentario o publicación de un miembro por parte de un moderador, y de cada expulsión (el nombre de usuario, el identificador del elemento y la hora, nunca su texto), durante 90 días, para que los moderadores sepan cuándo se acumulan las eliminaciones de un miembro. Un comentario borrado en Reddit sale de las valoraciones. Reddit hace funcionar la app y su almacenamiento, y la política de privacidad de Reddit cubre lo que trata Reddit mismo. La base es el interés legítimo del operador en mantener la comunidad cívica y libre de spam (artículo 6.1.f del RGPD).
Tus derechos
Tienes derecho a preguntar qué datos personales tuyos tiene el operador, a que se corrijan o se supriman, a que se limite su tratamiento, a oponerte a un tratamiento basado en un interés legítimo, y a recibir los datos que proporcionaste en un formato portable. Escribe a hello@orbinauts.com. También tienes derecho a reclamar ante una autoridad de control de protección de datos, en particular la del lugar donde vives.
Cambios
Este aviso describe el sitio y las apps tal como son; cambia cuando cambian ellos. Esta versión es de octubre de 2026. Es una traducción del aviso en inglés; donde los dos difieran, prevalece el texto en inglés.