Responsable del tratamiento
El responsable de todo lo que se describe aquí es el operador nombrado en el aviso legal, al que puedes escribir a hello@orbinauts.com. No hay delegado de protección de datos; la ley no lo exige para un sitio de este tamaño.
Lo que el sitio no hace
El sitio no usa cookies. No hay cuentas, ni inicios de sesión, ni nada que te reconozca: no se escribe nada en el almacenamiento de tu navegador, ningún identificador te acompaña de una página o una visita a la siguiente y ninguna página recuerda tu visita anterior. No hay publicidad ni seguimiento de terceros.
Alojamiento y red: Cloudflare
El sitio, la API y el servicio de nombres del dominio funcionan en Cloudflare (Cloudflare, Inc., San Francisco), que trata los datos por cuenta del operador conforme a su acuerdo de tratamiento de datos. Cada petición que haces pasa por la red de Cloudflare, que mantiene sus propias estadísticas agregadas de tráfico del dominio. Se usan los servidores de Cloudflare en la Unión Europea allí donde tu conexión los alcanza; la propia política de privacidad de Cloudflare describe su tratamiento.
Registros del servidor
Cada petición que responden el sitio o la API deja un registro en Cloudflare: la dirección solicitada, el método, las cabeceras de la petición, entre ellas tu dirección IP y la identificación de tu navegador, el estado y la duración de la respuesta, y cualquier error que el código haya producido. Estos registros se conservan siete días y después se borran. Solo se leen para localizar fallos, y nada deriva un perfil de ellos. La base es el interés legítimo del operador en prestar el servicio y mantenerlo en funcionamiento (artículo 6, apartado 1, letra f, del RGPD).
El limitador de peticiones
La API permite a cada dirección que la llama un número de peticiones por hora de reloj. Para contarlas guarda, por dirección, el inicio de la hora en curso y el número de peticiones vistas en ella, y nada más. El registro se sobrescribe en la siguiente hora en que la dirección llama. Esto se aplica a tu dirección cuando usas la API directamente y cuando una página del sitio consulta la API en tu nombre, salvo la petición de los más seguidos descrita más abajo, que no cuenta.
El botón de ubicación
El mapa en directo y las páginas de satélites ofrecen encontrar el próximo paso sobre tu propia ubicación. No ocurre nada hasta que pulsas el botón; entonces tu navegador te pide permiso e informa de tu posición. Orbinauts redondea la latitud y la longitud a dos decimales, alrededor de un kilómetro, y la altitud, cuando el navegador la informa, al metro, y los envía solo a su propia API, que responde con los pasos sobre ese punto. La posición no se almacena en ningún sitio más allá del registro descrito arriba, y nunca llega a nadie más. La base es tu solicitud (artículo 6, apartado 1, letra b, del RGPD): el paso no puede calcularse sin el punto.
Analítica web: la baliza de Cloudflare
Para saber cuántas personas usan el sitio y qué páginas leen, las páginas llevan Cloudflare Web Analytics. Es un pequeño script cargado desde static.cloudflareinsights.com que no usa cookies, no almacena nada en tu dispositivo y no toma huellas de tu navegador. Envía a Cloudflare, como encargado del tratamiento del operador, la ruta de la página, la página desde la que se llegó, el tipo de navegador y cuánto tardó en cargarse la página. Cloudflare descarta en el borde la dirección IP desde la que llega, conserva los registros individuales durante siete días y después los agrega. La base es el interés legítimo del operador en saber si el sitio se usa (artículo 6, apartado 1, letra f, del RGPD). Bloquear el script con un bloqueador de contenido no te cuesta nada en el sitio.
Los más seguidos: el recuento de seguidores
El mapa en directo muestra qué satélites están siguiendo sus visitantes ahora mismo. Para contarlos, un mapa que muestra un satélite o una constelación que elegiste, con un toque, una búsqueda, una lista o un enlace que lo nombra, envía una pequeña petición a la propia API de Orbinauts una vez por minuto mientras la página está en pantalla, y lo mismo hace un mapa con la lista de los más seguidos abierta, para obtener la lista. Un mapa también envía una sola, sin nombrar nada, la primera vez que está en pantalla con sitio para la lista a su lado, para tener la lista a punto cuando aparezca. La petición lleva dos cosas: un número aleatorio que la página genera al cargarse, que se guarda solo en la memoria de la página y desaparece al cerrarla o recargarla, y el satélite o la constelación que sigue el mapa, o nada. Tu posición nunca forma parte de ella. El satélite con el que se abre el mapa antes de que elijas nada no se cuenta, un mapa incrustado en otro sitio nunca la envía, y no se envía nada mientras la página está oculta en una pestaña en segundo plano. No se almacena nada en tu dispositivo.
La API guarda cada número aleatorio con lo que nombró y cuándo lo nombró por última vez, y responde a cada petición con los recuentos, nunca con los números. Un mapa está en el recuento en directo durante dos minutos después de su última petición, y en el de las últimas 24 horas durante 24 horas después de la última vez que nombró lo que sigue; su registro se borra como muy tarde diez minutos después. El recuento no guarda ninguna dirección IP; como toda petición, esta deja el registro descrito en los registros del servidor, que contiene tu dirección IP y no lo que llevaba la petición. La base es el interés legítimo del operador en mostrar a los visitantes lo que siguen los demás, contado sin saber quiénes son (artículo 6, apartado 1, letra f, del RGPD).
El limitador de peticiones de la API no cuenta esta petición. En su lugar, una regla de Cloudflare rechaza durante diez segundos a una dirección IP que envía más de diez de estas peticiones en diez segundos, para que ninguna máquina pueda inundar el recuento. Para aplicarla, Cloudflare cuenta las peticiones por dirección IP en su borde, como encargado del tratamiento del operador, igual que para los registros del servidor.
Escribir al operador
El correo a hello@orbinauts.com, o a cualquier dirección de orbinauts.com, lo reenvía el Email Routing de Cloudflare, que no almacena los mensajes que transmite, a un buzón en Google (Google Ireland Limited). Tu mensaje y tu dirección se conservan allí mientras dure el asunto y después se borran. La base es responder a tu solicitud (artículo 6, apartado 1, letra b, del RGPD).
Tus derechos
Tienes derecho a preguntar qué datos personales tuyos tiene el operador, a que se corrijan o se supriman, a que se limite su tratamiento, a oponerte a un tratamiento basado en un interés legítimo, y a recibir los datos que proporcionaste en un formato portable. Escribe a hello@orbinauts.com. También tienes derecho a reclamar ante una autoridad de control de protección de datos, en particular la del lugar donde vives.
Cambios
Este aviso describe el sitio tal como es; cambia cuando cambia el sitio. Esta versión es de septiembre de 2026. Es una traducción del aviso en inglés; donde los dos difieran, prevalece el texto en inglés.