Legal y privacidad

Política de privacidad

Versión del 1 de noviembre de 2026

Qué guardamos, para qué, dónde vive y cómo mantienes el control.

Nuestro enfoque: guardar menos

Lo que no guardamos no se puede filtrar. Por eso guardamos lo mínimo que Orby necesita, protegemos lo que guardamos, y nunca lo vendemos ni lo compartimos para publicidad.

Recyco Tech LLC es la responsable de tu información. Nuestro oficial de privacidad responde en privacy@joinorby.com, o por correo postal en Recyco Tech LLC, 1401 21st St #R, Sacramento, CA 95811, Estados Unidos.

Qué guardamos

Tu perfil y tus elecciones, tal como los configuras: apodo, biografía, fotos, Momentos, álbumes, publicaciones (con sus fotos, clips y estado de ánimo), luces, tu género, sexualidad, pronombres y estilo de relación si los agregas, a quién te gustaría conocer, y a quién le das me gusta, con quién haces match, a quién sigues o con quién te vinculas.

Etiquetas: solo tus parejas y tus matches pueden etiquetarte en una publicación, y una etiqueta se muestra a otros solo después de que dices que sí (o de inmediato si viene de tus parejas, si lo eliges en Ajustes). Puedes quitar una etiqueta cuando quieras, o no dejar que nadie te etiquete.

Tu número de teléfono, tu Apple ID o tu cuenta de Google solo como un código cifrado (un hash con clave) para iniciar sesión, y un correo de seguridad, protegido, para avisos de la cuenta. No pedimos a Apple ni a Google tu nombre ni tu correo.

Nunca tu ubicación exacta: tu teléfono envía solo una zona aproximada de unos 5 km, para Descubrir.

Para la verificación: solo que la pasaste, cuándo y tu año de nacimiento (para tu edad), y dos huellas cifradas de tu documento (una de su número y otra de tu nombre con tu fecha de nacimiento). Cada una es un código de un solo sentido que nadie, ni siquiera nosotros, puede revertir; solo nos dice cuándo vuelve el mismo documento. Nunca tu documento, tu selfie, tu nombre ni tu fecha de nacimiento completa.

Cuándo estuviste activo por última vez, como un nivel aproximado, y registros básicos de seguridad como los inicios de sesión y, en Android, si la app es el Orby real de Google Play en un teléfono real (Google Play Integrity).

Tus solicitudes de ayuda y tus denuncias, lo que decidió nuestro equipo de seguridad y tus apelaciones.

Álbumes de tarjeta: fotos y videos que agregan las personas de una tarjeta en persona, vistos solo por ellas. Uno nuevo entra cuando todas las personas de la tarjeta lo aceptan, cualquiera puede quitar lo que sea, y el álbum se borra si la tarjeta se detiene.

Después de una tarjeta en persona que todos completaron, quién dijo “sí, es real” sobre quién. Nunca se muestra a nadie; suficientes respuestas dan la insignia Real confirmado. Si eliges Amigable con parejas, cuántas parejas conociste en persona en Orby, contadas cada semana, nunca quiénes.

Si te postulas como creador, educador o terapeuta: tus enlaces y una nota breve, y para terapeutas, el número de licencia y quién la emitió, usados solo para revisar el registro público y borrados en cuanto nuestro equipo decide. Tu perfil muestra luego lo que se verificó.

Si te unes con el código de un aliado (un lugar, un organizador o una comunidad), su insignia de comunidad, oculta hasta que elijas mostrarla. El aliado solo ve cuántas personas se unieron.

Información sensible: tu sí expreso

Tu sexualidad, tu género, tus relaciones y tu vida amorosa son sensibles. Agregarlos es opcional: tú eliges qué agregar y qué mostrar, y puedes cambiarlo o quitarlo cuando quieras en Editar perfil.

La usamos solo para tu perfil, Descubrir y las funciones que usas, nunca para publicidad ni para deducir cosas sobre ti con otros fines. Antes de unirte, te pedimos un sí aparte: “Acepto que Orby use lo que elijo compartir sobre mi sexualidad, género, relaciones y vida amorosa, solo para mi perfil, Descubrir y las funciones que uso, como explica la Política de privacidad.”

Puedes retirarlo quitando esa información o eliminando tu cuenta. Algunas funciones, como aparecer ante las personas que te gustaría conocer, dejan de funcionar.

La verificación de documento y selfie

Veriff, nuestro proveedor de verificación, lee tu documento y compara tu selfie con su foto, lo que implica medir tu rostro. Lo hace solo para la verificación, y no puede usarlos para nada más.

Veriff guarda las imágenes del documento, la selfie, los datos del rostro y lo que leyó de tu documento durante 3 meses, y luego los borra. Orby nunca recibe las imágenes ni la selfie.

Veriff los almacena en la Unión Europea (Irlanda); Veriff y sus socios pueden procesarlos en el Reino Unido, Estados Unidos, Brasil e India. La verificación es automática: ninguna persona la revisa.

Las medidas del rostro son datos biométricos. Justo antes de la verificación, te pedimos un sí aparte: “Acepto que Veriff mida mi rostro para comparar mi selfie con la foto de mi documento, solo para esta verificación, y que borre esas medidas a los 3 meses.” Se usan solo para la verificación, nunca se venden ni se comparten de otra forma, y se borran a los 3 meses, o antes si la ley lo exige.

De la respuesta de Veriff leemos tu fecha de nacimiento, tu nombre y el número del documento solo para comprobar que tienes 18 años o más y para crear las huellas de arriba, y luego los descartamos: solo guardamos que la pasaste, tu año de nacimiento y las huellas.

Chats y llamadas

Los chats están cifrados de extremo a extremo: los mensajes, fotos y videos se bloquean en tu teléfono y solo las personas del chat pueden abrirlos. Los servidores de Orby guardan solo datos cifrados y no pueden leerlos.

Las fotos y videos enviados en los chats se borran de nuestros servidores a los 30 días, y los de una sola vista en cuanto todas las demás personas del chat los abrieron. Las copias que alguien guardó en su teléfono le corresponde borrarlas a esa persona.

Si alguien del chat empieza a usar un teléfono nuevo, el chat lo muestra, para que los mensajes de nadie lleguen en silencio a un teléfono desconocido.

Las llamadas también están cifradas de extremo a extremo y nunca se graban. Difuminar tu rostro en una videollamada ocurre solo en tu teléfono.

No miramos los chats privados. Si denuncias a alguien, puedes elegir mensajes para enviar con la denuncia; solo esos llegan a nuestro equipo de seguridad, y siguen protegidos.

En tu teléfono: difuminar y traducir

Difuminar mi rostro (en Android) y Traducir funcionan en tu teléfono con ML Kit de Google. La imagen de tu cámara, tus mensajes y sus traducciones nunca salen de tu teléfono; en iPhone, difuminar usa las propias herramientas de Apple en el teléfono.

ML Kit envía a Google cifras técnicas de uso, como el modelo del teléfono, la versión de Orby y cuánto tardó una tarea, nunca lo que ve tu cámara ni lo que alguien escribió. La primera vez que traduces desde un idioma, tu teléfono descarga ese idioma de Google.

Ambas funcionan solo cuando las usas: difuminar cuando lo activas, traducir cuando tocas Traducir.

Revisión de fotos y revisión humana

Las fotos públicas, los Momentos, los elementos de álbum, las fotos y videos de los álbumes de tarjeta, y las fotos y clips de las publicaciones se revisan automáticamente en busca de desnudos, violencia y contenido similar (Amazon Rekognition). Por ahora esta revisión se hace en el centro de datos de Amazon en Ohio, Estados Unidos, hasta que esté disponible para nosotros en Montreal; Amazon no guarda las imágenes, y tus fotos siguen almacenadas donde estaban (en Canadá para los miembros canadienses). Esta revisión no reconoce ni mide rostros.

Antes de guardarse, también se comparan con imágenes conocidas de abuso sexual infantil, usando solo una huella de cada imagen (un código corto del que no se puede reconstruir), nunca la imagen. Recyco Tech LLC accede a Shield by Project Arachnid (projectarachnid.ca), un programa del Canadian Centre for Child Protection Inc., para facilitar la detección y eliminación en sus servicios de material de abuso sexual infantil y de material dañino o abusivo de niñas, niños y sobrevivientes de abuso sexual infantil. Las mismas huellas, nunca las imágenes, se revisan también con Microsoft PhotoDNA.

Si la revisión no está segura, o algo es denunciado, una persona de nuestro equipo de seguridad puede mirarlo. Las imágenes se muestran primero difuminadas y cada vista queda registrada. Si una foto tuya queda retenida para revisión, se te avisa, para que puedas borrarla antes.

Todas las personas de nuestro equipo de seguridad firman un acuerdo de confidencialidad, ven solo lo que su tarea necesita, y cada vista y cada decisión quedan registradas.

Quién ve qué

Nada sobre ti es público. Tu perfil muestra solo lo que elegiste, y solo a miembros verificados que pueden verlo. Tu edad y si estás en línea se muestran solo si lo permites.

Tus tres primeras fotos se ven con claridad; las demás, y las que marques con “Difuminar hasta el match”, solo después de un match o un vínculo.

Nadie ve nunca quién lo descartó ni quién dijo que no a una tarjeta. Nunca le decimos a nadie quién lo denunció, aunque podría deducirlo por lo que pasó.

Quien te invitó solo ve cuántas personas se unieron, y tu apodo solo si ambos aceptaron conectarse.

Dónde viven tus datos

Nuestros servidores, base de datos, fotos y archivos están en Toronto, Canadá (Google Cloud), desde donde sea que te unas.

Algunos de nuestros proveedores trabajan desde Estados Unidos, y nuestro equipo puede trabajar desde otros países, como Colombia, donde Orby también se ofrece. Cuando eso pasa, tu información se protege de la misma forma, y la ley de ese país puede permitir que sus autoridades la pidan.

Proveedores que usamos, cada uno solo para su tarea: Google Cloud (servidores y almacenamiento), Cloudflare (sitio web), Veriff (verificación de documento), Google ML Kit (difuminar y traducir, en tu teléfono), Amazon Rekognition (revisión de fotos), Shield by Project Arachnid y Microsoft PhotoDNA (solo huellas de fotos públicas), Twilio (códigos de inicio de sesión), LiveKit (llamadas), Resend (correos), Expo (entrega de notificaciones y actualizaciones de la app), Google Maps (mapas de los lugares de eventos), RevenueCat (compras de Plus: tu número de cuenta de Orby y lo que compraste, nunca tu nombre ni tus datos de pago), y Apple y Google (Iniciar sesión con Apple y Google, notificaciones, tiendas de apps y pagos, y Google Play Integrity).

Para qué la usamos

Para operar Orby, proteger a los miembros (verificaciones, denuncias, prevención de abusos), responderte, y corregir y mejorar la app. No vendemos ni compartimos tus datos, y Orby no tiene rastreadores publicitarios.

Ni la app ni joinorby.com te rastrean en otras apps o sitios web, y nadie más puede rastrearte a través de ellas. Como no rastreamos, la señal «No rastrear» (Do Not Track) de un navegador no cambia nada: tratamos a todos como si estuviera activada.

Compartimos datos con autoridades solo cuando la ley lo exige, o para proteger a alguien en peligro, y solo lo que tenemos, que por diseño es poco. El material sospechoso de abuso sexual infantil se denuncia a las autoridades (Cybertip.ca y NCMEC).

Cuánto tiempo la guardamos

Mientras exista tu cuenta, salvo que borres algo antes. Fotos y videos de los chats: 30 días.

Si participas en la fase de prueba, el registro de tu Acuerdo de prueba (tu apodo, tu número de teléfono de inicio de sesión protegido, o un código de un solo sentido de tu inicio de sesión con Apple o Google, y la huella de tu documento) se guarda 5 años desde que lo aceptaste, aunque elimines tu cuenta, para demostrar que se hizo. Nunca pedimos a quienes prueban un nombre ni un correo.

Cuando eliminas tu cuenta, tu perfil, fotos, Momentos, álbumes, las fotos y videos de álbumes de tarjeta que agregaste, publicaciones, me gusta, matches y vínculos se borran de inmediato. Tu apodo se reserva 30 días para que nadie pueda tomarlo enseguida y hacerse pasar por ti.

Guardamos las denuncias, las decisiones de seguridad y los registros de seguridad solo el tiempo que la seguridad y la ley lo necesitan, y luego los borramos. Una cuenta bajo una investigación de protección infantil, y una coincidencia con una imagen conocida de abuso infantil, se guardan un año, como exige la ley.

Las decisiones de nuestro equipo de seguridad y lo que abrió quedan registradas, por número de cuenta, y ese registro se conserva para que nadie pueda reescribir lo que se decidió. No contiene fotos ni documentos de identidad, solo notas breves de por qué.

Una cuenta suspendida para siempre se borra un año después de la suspensión. Para que su dueño no pueda volver, solo quedan códigos cifrados de su teléfono o de su inicio de sesión con Apple/Google y las huellas de su documento, durante 5 años.

Cuando eliminas tu cuenta, las huellas de tu documento quedan 30 días, para que irse no sea una forma de evadir una denuncia; luego también se borran.

Solicitudes de ayuda: un año después de su último mensaje. Verificaciones que no se aprobaron: 90 días; una aprobada queda con tu cuenta, como prueba.

Si respondiste la encuesta para quienes prueban en joinorby.com con un apodo, el apodo se quita después de un año; las respuestas quedan, sin nada que diga de quién son.

Si respondes la consulta de tu primera semana, tus respuestas se guardan con el código de tu comunidad y tu idioma, nunca con tu cuenta, y se borran un año después de responder. Tu cuenta solo recuerda que respondiste, para no preguntarte dos veces.

Tus opciones y derechos

Oculta partes de tu perfil, tu edad o si estás en línea; desactiva Descubrir; bloquea o denuncia a cualquiera; borra lo que hayas agregado.

Pide saber qué tenemos sobre ti, una copia, una corrección o un borrado, desde Ajustes → Ayuda o en privacy@joinorby.com. Confirmamos que eres tú y respondemos consultas en un máximo de 10 días hábiles y reclamos en 15. Ejercer tus derechos nunca te cuesta nada ni cambia cómo te trata Orby.

Si no quedas conforme con nuestra respuesta, puedes presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá; en California, ante la California Privacy Protection Agency; en Colombia, ante la Superintendencia de Industria y Comercio (SIC).

Si algo sale mal

Protegemos tus datos con cifrado, claves protegidas y accesos registrados. Si una filtración pudiera perjudicarte, te avisamos a ti y a las autoridades de privacidad lo antes posible, y te decimos qué hacer.

Cada miembro acepta esta versión en la app antes de entrar. Orby guarda cada versión palabra por palabra, y un registro firmado de cada aceptación.