Este Protocolo de Privacidad explica qué información recopila Trust Orbit, por qué la recopilamos, quién puede verla, cuánto tiempo la conservamos y qué opciones tienes — incluyendo una divulgación importante sobre qué sucede con tus datos si eliminas tu cuenta. Aplica a tu uso de la aplicación Trust Orbit.
Información de la cuenta. Correo electrónico y contraseña (gestionados a través de Supabase Auth, nuestro proveedor de autenticación), nombre de usuario, nombre completo opcional y foto de perfil (avatar) opcional.
Datos de registro financiero adyacente (no pagos reales). Cuando usas la app, recopilamos los "cargos" que tú o tus amigos crean — quién le debe a quién, por qué y cuánto — junto con el estado de pago/confirmación y las marcas de tiempo. También recopilamos datos de grupos y de "saldar cuentas" si usas las funciones de gastos grupales. Para ser claros: esto es un registro de lo que tú nos indicas que ocurrió; ningún dinero real ni datos de transacciones de tarjetas o bancarias pasan a través de Trust Orbit, porque los pagos ocurren completamente fuera de la app.
Puntaje de confianza y datos de reputación. Calculamos y almacenamos tu puntaje de confianza, etiqueta de nivel, insignias y rachas con base en tu historial de pagos confirmados dentro de la app.
Detalles de método de pago que decides agregar. Si opcionalmente agregas tu propia cuenta bancaria, número SINPE u otros datos de pago similares (con una etiqueta de texto libre) para que tus amigos sepan cómo pagarte, almacenamos esa información.
Datos del grafo social. Solicitudes de amistad, amigos aceptados y bloqueos (incluyendo a quién has bloqueado — esto nunca se comparte con el usuario bloqueado).
Datos del dispositivo y de notificaciones. Si activas las notificaciones push, recopilamos un token de notificación del dispositivo para poder enviarte recordatorios. Esto no es obligatorio — es opcional y puedes controlarlo en tu configuración.
Datos de referidos. Si usas o generas un código de referido/invitación, registramos ese uso para atribuir los referidos.
No recopilamos datos biométricos. Si activas el bloqueo de la app con Face ID o huella digital, esa autenticación ocurre completamente en tu dispositivo utilizando las propias APIs biométricas del sistema operativo de tu teléfono. Los servidores de Trust Orbit nunca reciben, ven, transmiten ni almacenan datos biométricos — los datos de tu rostro o huella dactilar nunca salen de tu dispositivo y nunca son conocidos por nosotros.
Actualmente no usamos IA para procesar tus datos personales. Trust Orbit no procesa tus datos mediante sistemas de IA/aprendizaje automático como parte del producto en producción.
No vendemos tus datos ni los usamos para segmentación publicitaria, y no tenemos relaciones con corredores de datos (data brokers).
Usamos la información anterior para:
La visibilidad en Trust Orbit es deliberadamente limitada y específica según la función:
Usamos Supabase (que provee nuestra base de datos, infraestructura de backend y autenticación) para almacenar y procesar los datos descritos anteriormente en nuestro nombre. Supabase actúa como nuestro procesador de datos/proveedor de infraestructura — no utiliza tus datos para sus propios fines publicitarios o de marketing. No vendemos, alquilamos ni compartimos de otro modo tu información personal con corredores de datos ni anunciantes.
Puedes eliminar tu cuenta en cualquier momento desde dentro de la app. Esto es exactamente lo que sucede cuando lo haces, porque es un poco diferente de un flujo típico de "eliminar todo":
En la práctica, esto significa que: eliminar tu cuenta borra tu identidad personal de la plataforma, pero no borra retroactivamente el efecto de tu historial de transacciones en las cuentas de otros usuarios.
Si tienes preguntas o inquietudes sobre esto antes de eliminar tu cuenta, contáctanos en [email protected].
Dependiendo de dónde vivas, podrías tener derecho a acceder, corregir, exportar o solicitar la eliminación de tu información personal, así como a oponerte o restringir cierto procesamiento. Para ejercer estos derechos:
Responderemos a las solicitudes dentro de un plazo razonable y conforme a la ley aplicable.
Utilizamos salvaguardas administrativas, técnicas y organizativas razonables diseñadas para proteger tu información, incluyendo depender de la seguridad de infraestructura y los controles de acceso de Supabase. Sin embargo, ningún método de transmisión o almacenamiento es 100% seguro, y no podemos garantizar una seguridad absoluta.
Trust Orbit está destinado a usuarios de 15 años o más. No recopilamos conscientemente información personal de personas menores de 15 años. Si descubrimos que hemos recopilado información de alguien menor de 15 años, la eliminaremos. Los usuarios entre 15 años y la mayoría de edad en su jurisdicción solo deben usar Trust Orbit con el permiso de su madre, padre, o tutor legal.
Tu información puede almacenarse y procesarse en países distintos al tuyo. Nuestro proveedor de infraestructura, Supabase, actualmente aloja nuestra base de datos y backend en Estados Unidos (región de AWS us-east-2).
Podemos actualizar este Protocolo de Privacidad de vez en cuando. Si hacemos cambios significativos, te notificaremos dentro de la app o por correo electrónico antes de que entren en vigor. La "Fecha de vigencia" en la parte superior de este documento reflejará la revisión más reciente.
Este Protocolo se rige por las leyes de Costa Rica, sin considerar principios de conflicto de leyes.
¿Preguntas, inquietudes o solicitudes sobre este Protocolo de Privacidad? Contáctanos en [email protected].