Política de privacidad

Datos de cuenta: nombre, correo electrónico y, si inicias sesión con Google o Apple, tu foto de perfil. Si te registras con correo y contraseña, la contraseña la maneja Firebase Authentication — nunca la vemos ni la guardamos en texto plano.

Datos que tú y tu equipo crean: tareas, módulos, notas, ideas, changelog, docs, contenido de marketing, archivos adjuntos y cualquier otro dato que cargues en tu workspace. Es tu información de trabajo — no la usamos para nada fuera de operar el servicio.

Datos técnicos automáticos: eventos de uso (qué secciones abres, con qué frecuencia) y reportes de fallos (crashes) en las apps de iOS, Android y web, para poder arreglar errores.

Si conectas un repositorio de GitHub: guardamos el token de acceso que tú autorizas y leemos únicamente los commits, pull requests y tags del repo que elegiste, para armar tu changelog automático.

Si contratas un plan de pago: Stripe nos informa el estado de tu suscripción y un identificador de cliente. Los datos de tu tarjeta los ve y guarda únicamente Stripe, nunca Orquestra.

Para operar Orquestra: crear tu cuenta, sincronizar tu workspace en tiempo real y mostrarte tu información donde la dejaste.

Para mantener el servicio funcionando: detectar y corregir errores, prevenir abusos y entender qué partes del producto se usan más para priorizar mejoras.

Para comunicarnos contigo: confirmaciones al crear un workspace o proyecto, invitaciones a un equipo, un resumen semanal y recordatorios de tareas por correo, y notificaciones dentro de la app sobre actividad relevante (una tarea asignada, una corrida de agente que falló, una pieza de contenido por aprobar, etc.).

Nunca vendemos tus datos ni los usamos para publicidad — Orquestra no tiene anuncios.

Google Firebase (autenticación, base de datos, analítica y reporte de fallos) y Amazon Web Services (API, envío de correos y almacenamiento de los archivos que subes) son nuestros proveedores de infraestructura — procesan datos en nuestro nombre, bajo sus propias políticas de seguridad, y nunca los usan para fines propios.

Stripe procesa los pagos de los planes y recargas de créditos de IA, bajo su propia política de privacidad.

Si activas las funciones opcionales de IA (asistente de contenido, sugerencias, importar tareas, próximos pasos), el texto relevante de esa acción puntual se envía a la API de Anthropic (Claude) para procesarlo; si generas una imagen desde Contenido, el prompt se envía a la API de OpenAI. Es opt-in: si no las usas, no se envía nada.

Si conectas canales de Contenido: Postproxy recibe las publicaciones que programas para Facebook, Instagram, TikTok o LinkedIn y guarda la autorización de esas cuentas (Orquestra solo conserva un identificador); Buttondown recibe los correos de newsletter que envías desde Orquestra. Ambos se activan únicamente si tú los conectas.

Si conectas GitHub, accedemos solo al repositorio que autorizaste, con el permiso que le diste a ese token — nunca a tu cuenta completa de GitHub.

No compartimos tus datos con nadie más, y no existe una versión "gratis a cambio de tus datos" — no hay terceros de publicidad ni de analítica de marketing dentro del producto.

Orquestra es una herramienta de gestión de proyectos pensada para equipos y freelancers — no está dirigida a menores de 13 años y no recopilamos intencionalmente datos de menores.

Todo el tráfico va cifrado (HTTPS). El acceso a los datos de tu workspace está controlado por reglas de seguridad que verifican que seas miembro real de ese workspace antes de dejarte leer o escribir nada — no hay acceso "por defecto" ni siquiera desde otras partes de la infraestructura. Los tokens de servicio de la API y del servidor MCP se pueden revocar en cualquier momento desde la app.

Puedes pedirnos en cualquier momento: acceder a una copia de tus datos, corregir información incorrecta, o eliminar tu cuenta y todos tus datos por completo.

Eliminar tu cuenta lo puedes hacer tú mismo desde la app: Perfil → Zona de riesgo → "Eliminar cuenta" (web, iOS y Android). Para el resto de solicitudes, escríbenos desde el correo con el que te registraste a orquestrame@gmail.com — lo procesamos directo, sin formularios ni vueltas.

Mientras tu cuenta esté activa. Si la eliminas, borramos tus datos personales y de workspace; podemos conservar registros mínimos donde la ley lo exija (por ejemplo, comprobantes fiscales si hubo un pago, que quedan en Stripe).

Si actualizamos esta política de forma relevante, lo verás reflejado aquí con la fecha de actualización. Última actualización: 1 de octubre de 2026.