ORBIT

Política de Privacidad

Última actualización: 10 de julio de 2026

ORBIT, Operativa de Retos Basados en Interacción Tecnológica, es una plataforma educativa para crear y gestionar juegos académicos. Esta política explica qué datos se recopilan, para qué se usan y cómo pueden gestionarse.

1. Datos que recopilamos

ORBIT recopila solo la información necesaria para operar la plataforma:

• Nombre, correo electrónico y foto de perfil entregados por Google Sign-In.
• Identificador de Google asociado a la cuenta autenticada.
• Rol de uso dentro de ORBIT, como docente o estudiante.
• Actividades creadas por docentes y resultados generados por estudiantes.
• Tokens de autorización de Google Classroom cuando el docente decide vincular su cuenta.

ORBIT no solicita ni almacena contraseñas de Google.

2. Uso de los datos

Los datos se usan para:

• Autenticar usuarios institucionales.
• Mostrar el panel correspondiente al rol del usuario.
• Permitir que docentes creen, publiquen y revisen juegos educativos.
• Permitir que estudiantes participen en actividades y consulten sus resultados.
• Publicar actividades y sincronizar calificaciones con Google Classroom cuando el docente lo autoriza.

3. Google Classroom y datos de Google

ORBIT accede a Google Classroom solo después de una autorización expresa del docente. Los permisos se usan para listar cursos, crear tareas, consultar entregas relacionadas y registrar calificaciones de actividades creadas en ORBIT.

ORBIT no vende datos de Google, no los usa para publicidad y no los transfiere a terceros. El uso y transferencia de información recibida de las APIs de Google se limita a las funciones educativas descritas en esta política y cumple con la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado.

4. Inteligencia artificial

ORBIT puede ayudar a generar preguntas mediante Gemini. Cuando se usa esta función, el contenido enviado se limita al material necesario para generar la actividad. Las claves o credenciales personales del docente no se exponen a otros usuarios.

5. Protección y seguridad de los datos

ORBIT aplica los siguientes mecanismos de protección sobre todos los datos personales y datos sensibles, incluidos los datos obtenidos de las APIs de Google:

• Cifrado en tránsito: toda la comunicación entre el navegador, los servidores de ORBIT y las APIs de Google viaja cifrada mediante HTTPS/TLS. ORBIT no expone ningún servicio sin cifrar.
• Almacenamiento protegido: los datos se guardan en una base de datos alojada en un servidor privado, dentro de una red interna sin acceso directo desde internet ni puertos expuestos al exterior. La aplicación corre en contenedores aislados con privilegios mínimos.
• Control de acceso: el acceso de los usuarios se autentica con Google Sign-In y sesiones firmadas criptográficamente, y se autoriza por rol (docente o estudiante). El acceso a la infraestructura de producción está restringido al responsable del servicio mediante llaves SSH; no existen cuentas de acceso genéricas.
• Tokens de Google: los tokens de autorización de Google Classroom se almacenan únicamente mientras el docente mantenga la vinculación, se usan solo para las operaciones que el docente autorizó y se invalidan cuando la autorización expira o el usuario la revoca desde su cuenta de Google. ORBIT nunca ve ni almacena contraseñas de Google.
• Minimización: las claves de IA que el docente aporta se usan solo durante la petición y no se guardan ni se registran en logs. Los datos de Classroom no se copian más allá de los identificadores necesarios para publicar tareas y sincronizar calificaciones.
• Retención y eliminación: los datos se conservan solo mientras sean necesarios para prestar el servicio educativo. Un usuario puede solicitar la eliminación de sus datos en cualquier momento (sección 7) y revocar el acceso de ORBIT a su cuenta de Google desde myaccount.google.com/connections, con efecto inmediato.
• Respuesta a incidentes: si se detectara una vulneración de seguridad que afecte datos personales, ORBIT la investigará y la notificará conforme a los artículos 43 y 46 de la Ley Orgánica de Protección de Datos Personales del Ecuador: a la Autoridad de Protección de Datos Personales en un término máximo de cinco (5) días desde que se tenga constancia, y a los titulares afectados sin dilación cuando la vulneración conlleve un riesgo para sus derechos y libertades.

6. Compartición de datos

ORBIT no vende, alquila ni comercializa datos personales. Los datos solo pueden compartirse cuando sea necesario para prestar el servicio, cumplir una obligación legal o atender una solicitud institucional autorizada.

7. Derechos del titular y marco legal ecuatoriano

ORBIT trata los datos personales de conformidad con la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP). El tratamiento se legitima en el consentimiento del titular (al iniciar sesión con su cuenta de Google y, en el caso de los docentes, al autorizar expresamente la vinculación con Google Classroom) y en la prestación del servicio educativo solicitado.

Como titular de tus datos, la LOPDP te reconoce, entre otros, los siguientes derechos, que puedes ejercer gratuitamente ante ORBIT:

• Información sobre el tratamiento de tus datos (art. 12).
• Acceso a los datos que ORBIT conserva sobre ti (art. 13).
• Rectificación y actualización de datos inexactos o incompletos (art. 14).
• Eliminación de tus datos cuando ya no sean necesarios (art. 15).
• Oposición al tratamiento en los casos previstos por la ley (art. 16).
• Portabilidad de tus datos en formato estructurado y de uso común (art. 17).
• Suspensión del tratamiento en los supuestos del art. 19.

Para ejercer cualquiera de estos derechos, escribe al contacto indicado abajo desde tu correo institucional. Si consideras que tu solicitud no fue atendida, puedes presentar un reclamo ante la Autoridad de Protección de Datos Personales del Ecuador.

ORBIT no basa decisiones con efectos jurídicos únicamente en tratamientos automatizados (art. 20) y trata los datos de uso académico bajo los principios de finalidad, minimización y seguridad que establece la misma ley.

8. Contacto

ORBIT

Privacy Policy

Last updated: July 10, 2026

ORBIT, Operativa de Retos Basados en Interacción Tecnológica, is an educational platform for creating and managing academic games. This policy explains what data is collected, how it is used, and how it can be managed.

1. Data We Collect

ORBIT collects only the information necessary to operate the platform:

• Name, email address, and profile picture provided by Google Sign-In.
• Google identifier associated with the authenticated account.
• Usage role within ORBIT, such as teacher or student.
• Activities created by teachers and results generated by students.
• Google Classroom authorization tokens when the teacher chooses to link their account.

ORBIT does not request or store Google passwords.

2. Data Usage

Data is used to:

• Authenticate institutional users.
• Display the dashboard corresponding to the user's role.
• Allow teachers to create, publish, and review educational games.
• Allow students to participate in activities and view their results.
• Publish activities and sync grades with Google Classroom when authorized by the teacher.

3. Google Classroom and Google Data

ORBIT accesses Google Classroom only after explicit authorization from the teacher. Permissions are used to list courses, create coursework, check related submissions, and record grades for activities created in ORBIT.

ORBIT does not sell Google data, does not use it for advertising, and does not transfer it to third parties. The use and transfer of information received from Google APIs are limited to the educational functions described in this policy and comply with the Google API Services User Data Policy, including the Limited Use requirements.

4. Artificial Intelligence

ORBIT can help generate questions using Gemini. When this feature is used, the sent content is limited to the material necessary to generate the activity. The teacher's personal AI keys or credentials are not exposed to other users.

5. Data Protection and Security

ORBIT applies the following protection mechanisms to all personal and sensitive data, including data obtained from Google APIs:

• Encryption in transit: all communication between the browser, ORBIT servers, and Google APIs is encrypted via HTTPS/TLS. ORBIT does not expose any unencrypted services.
• Protected storage: data is stored in a database hosted on a private server, within an internal network without direct access from the internet and with no ports exposed to the outside. The application runs in isolated containers with minimum privileges.
• Access control: user access is authenticated with Google Sign-In and cryptographically signed sessions, and is authorized by role (teacher or student). Access to production infrastructure is restricted to the service administrator via SSH keys; there are no generic access accounts.
• Google Tokens: Google Classroom authorization tokens are stored only while the teacher maintains the link, are used only for the operations the teacher authorized, and are invalidated when the authorization expires or the user revokes it from their Google account. ORBIT never sees or stores Google passwords.
• Minimization: AI keys provided by the teacher are used only during the request and are not saved or logged. Classroom data is not copied beyond the identifiers necessary to publish assignments and sync grades.
• Retention and deletion: data is retained only as long as necessary to provide the educational service. A user can request the deletion of their data at any time (section 7) and revoke ORBIT's access to their Google account from myaccount.google.com/connections, with immediate effect.
• Incident response: if a security breach affecting personal data were detected, ORBIT will investigate and notify it in accordance with articles 43 and 46 of the Organic Law on Protection of Personal Data of Ecuador: to the Personal Data Protection Authority within a maximum term of five (5) days from when it is known, and to the affected holders without delay when the breach poses a risk to their rights and freedoms.

6. Data Sharing

ORBIT does not sell, rent, or trade personal data. Data may only be shared when necessary to provide the service, comply with a legal obligation, or respond to an authorized institutional request.

7. Data Subject Rights and Ecuadorian Legal Framework

ORBIT processes personal data in accordance with the Organic Law on Protection of Personal Data of Ecuador (LOPDP). The processing is legitimized by the consent of the data subject (by logging in with their Google account and, in the case of teachers, by expressly authorizing the link with Google Classroom) and by the provision of the requested educational service.

As the owner of your data, the LOPDP grants you, among others, the following rights, which you can exercise free of charge before ORBIT:

• Information about the processing of your data (art. 12).
• Access to the data ORBIT holds about you (art. 13).
• Rectification and update of inaccurate or incomplete data (art. 14).
• Deletion of your data when it is no longer necessary (art. 15).
• Opposition to processing in the cases provided by law (art. 16).
• Portability of your data in a structured and commonly used format (art. 17).
• Suspension of processing in the cases of art. 19.

To exercise any of these rights, write to the contact indicated below from your institutional email. If you consider that your request was not met, you can file a claim with the Personal Data Protection Authority of Ecuador.

ORBIT does not base decisions with legal effects solely on automated processing (art. 20) and processes academic use data under the principles of purpose, minimization, and security established by the same law.

8. Contact