Política de privacidad

Vigente desde el 18 de octubre de 2026

El resumen honesto. Orilla no tiene cuentas de usuario y no lleva analítica ni telemetría. Tus proyectos, tareas, notas, calendario y correo se guardan en tu propio dispositivo. La app no usa el servidor de este sitio para guardar ese contenido. Las conexiones que actives pueden transmitir información a los servicios elegidos, como se explica más abajo.

Las conexiones opcionales de la app se comunican directamente con el servicio que elegiste: si activas el respaldo, queda una copia en tu propio Google Drive, en una carpeta privada a la que solo esta app accede. Google, como cualquier proveedor que conectes, sí lleva su propio registro de que una aplicación accedió a tu cuenta; eso lo ves y lo revocas desde tu cuenta de Google.

Quién es responsable

Orilla es un proyecto personal de José Pedro Galecio, su propietario y responsable del tratamiento, como persona natural en Chile.

Correo de contacto: hola@getorilla.com

Puedes escribir a esa dirección para consultas sobre esta política y para ejercer los derechos descritos más abajo. Escríbela sin los espacios.

Qué guarda la app y dónde

Todo lo que creas en Orilla —proyectos, pasos, tareas, notas de reunión, bloques de calendario— se guarda en el almacenamiento de tu dispositivo. Ese es el único lugar donde vive, salvo que actives el respaldo.

Si conectas una cuenta de correo, los mensajes que la app necesita mostrar se guardan en una caché cifrada local, también en tu dispositivo. Las credenciales de las conexiones (tokens de acceso y claves) se guardan en el dispositivo y no se incluyen en el respaldo de Orilla. En escritorio se utiliza el llavero del sistema operativo. La versión móvil utiliza el llavero y también mantiene copias de algunas credenciales en el almacenamiento local del WebView para recuperar la sesión si el llavero falla. Esa copia local tiene una protección distinta de la del llavero; protege el acceso a tu dispositivo.

Si activas el respaldo (viene apagado), la app sube una copia a una carpeta privada de tu propio Google Drive, a la que solo esta aplicación tiene acceso. Es tu cuenta y tu almacenamiento: puedes ver esa copia, restaurarla o borrarla desde tu Drive, y nosotros no tenemos acceso a ella en ningún momento.

Cifrado de extremo a extremo del respaldo

Puedes ir un paso más allá y cifrar ese respaldo, desde Configuración. Al activarlo, la app genera una clave que se guarda en tu dispositivo y un código de recuperación. El llavero es el almacenamiento previsto; en móvil, si falla, la versión actual puede recurrir al almacenamiento local del WebView. Lo que sube a Drive queda ilegible sin ese código: ni Google ni nosotros podemos leerlo, porque la clave nunca sale de tus dispositivos. Para usar el respaldo en un equipo nuevo, escribes el código una vez.

Qué cubre exactamente. El cifrado de extremo a extremo protege el respaldo. No cambia —ni podría— cómo Google trata tu correo o tu calendario: esos servicios son suyos y tus mensajes están en sus servidores, con o sin Orilla. Lo que la app añade es que su copia sea ilegible para terceros.

La caché de correo mencionada arriba no entra en el respaldo. Sí pueden entrar asuntos y referencias que hayas convertido en tareas o vinculado a proyectos, además de la configuración de envíos programados. La exportación manual a un archivo, en cambio, se genera sin cifrar, para que puedas abrirla con cualquier herramienta: guárdala donde corresponda.

Permisos de Google: qué pedimos y para qué

Orilla funciona sin conectar nada. Si decides conectar tu cuenta de Google, la comunicación es directa entre tu dispositivo y Google: no pasa por ningún servidor nuestro. Cada permiso se pide para una función concreta y solo se usa para eso:

Permisos de Google que solicita Orilla y su finalidad
Permiso	Para qué se usa
`gmail.modify`	Mostrar tu correo dentro de la app y actuar sobre él: leer los mensajes, archivar, marcar como leído, destacar, posponer, mover a la papelera, organizar con etiquetas, y redactar, responder y enviar.
`gmail.settings.basic`	Usar tu firma de Gmail al redactar, crear el filtro que bloquea a un remitente cuando lo pides, y leer o ajustar tu respuesta automática de vacaciones.
`calendar.events`	Mostrar tus eventos junto a tus tareas, y crear, editar o eliminar los eventos que agendas desde la app.
`calendar.calendarlist.readonly`	Saber qué calendarios tienes, con su color, para poder mostrarlos y dejarte elegir cuáles ver.
`calendar.freebusy`	Consultar disponibilidad de los invitados al buscar una hora para una reunión.
`contacts.readonly` `contacts.other.readonly`	Autocompletar nombres y direcciones al escribir un correo o al invitar gente a una reunión.
`drive.appdata`	Guardar el respaldo, si lo activas, en una carpeta privada de tu propio Drive a la que solo esta app tiene acceso — y cifrado de extremo a extremo si además activas esa opción. No vemos ni podemos ver el resto de tu Drive.
`openid`, `email`, `profile`	Saber con qué cuenta iniciaste sesión, para mostrarla en la app y poder manejar varias cuentas a la vez.

Puedes desconectar cualquier cuenta desde la configuración de Orilla, y revocar el acceso en cualquier momento desde la página de permisos de tu cuenta de Google.

Uso limitado de los datos de Google

El uso que Orilla hace de la información recibida de las APIs de Google se rige por la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En concreto: esos datos se usan solo para ofrecerte las funciones descritas arriba, no se venden ni se transfieren con fines ajenos a las funciones que activas, no se usan con fines publicitarios y no se emplean para entrenar ni mejorar modelos de inteligencia artificial. El responsable de Orilla no recibe acceso a tu cuenta de Google por el hecho de que conectes la app. Si incluyes información en una consulta de soporte, se tratará como se explica en el apartado de contacto.

Declaración formal, en su redacción original

Orilla's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Otras conexiones que tú decides activar

Ninguna viene encendida. Si conectas alguna, la comunicación también es directa entre tu dispositivo y ese servicio, sin pasar por nosotros.

Jira y HubSpot, para traer al calendario el trabajo que te asignaron ahí. Solo lectura: Orilla no escribe en esos sistemas. Si en el futuro se suman otros conectores, esta lista se actualiza antes de que estén disponibles: acá siempre está el detalle de a qué servicios puede hablar la app.
Un proveedor de inteligencia artificial que tú elijas (por ejemplo Anthropic u OpenAI), con tu propia clave de API. Sirve para una sola cosa: cuando lo pides expresamente, tomar una nota de reunión que escribiste en la app y proponer qué tareas salen de ella. Se envía únicamente esa nota, únicamente cuando pulsas el botón, y el costo lo cobra tu cuenta del proveedor.

La función de IA analiza las notas que seleccionas, no consulta tu buzón. Si copias información de un correo en una nota, esa información forma parte del texto que envías al proveedor al pedir el análisis. Revisa la nota antes de hacerlo.

MCP en escritorio. Si lo conectas, el cliente de IA recibe una copia filtrada de proyectos, tareas y agenda y puede enviarla a su proveedor remoto. Se sustituye el texto identificado como derivado de Gmail por un marcador; se ocultan también las notas y los textos del proyecto que contiene esos vínculos. Se conservan horarios, duraciones, estados y pasos locales sin esa procedencia. No se entregan cuerpos, encabezados ni identificadores de Gmail. El contenido copiado manualmente o sin marcas de procedencia no puede identificarse de forma fiable. Este filtro no implica certificación de Google ni una conclusión sobre la aplicabilidad de CASA.

Qué recibimos nosotros

La app no envía al servidor de este sitio tus proyectos, tareas, notas ni caché de correo. Al visitar la web, el servidor procesa los datos técnicos necesarios para responder. Si escribes al contacto de soporte, recibimos tu dirección y el contenido que decidas enviar. No incluyas contraseñas ni mensajes privados en una consulta.

Esta versión de Orilla no incluye compras dentro de la aplicación. Si se agregan, esta política se actualizará antes, con fecha nueva, explicando qué datos aparecen y quién los procesa.

Con qué base tratamos tus datos

La particularidad de Orilla es que casi todo el tratamiento lo hace tu propio dispositivo, sobre datos que nunca llegan a nosotros. Aun así, lo que corresponde declarar es esto:

El funcionamiento de la app —guardar y mostrar tus proyectos, tareas, notas y calendario en tu dispositivo— se apoya en la ejecución del contrato: es literalmente la prestación que pediste al instalarla.
Cada conexión opcional (Google, Jira, HubSpot, un proveedor de inteligencia artificial) se apoya en tu consentimiento, que das al conectarla y puedes retirar en cualquier momento desconectándola desde la configuración. Ninguna viene activada.
El contacto de soporte es voluntario. Tu dirección, el contenido del mensaje y los archivos que decidas adjuntar se utilizan para atender la consulta y darle seguimiento. No se incorporan a listas de publicidad. Puedes solicitar su eliminación escribiendo al mismo contacto.

No tratamos tus datos para ningún interés propio distinto de darte la función que pediste: no hay perfilado, ni publicidad, ni decisiones automatizadas sobre ti.

Transferencias internacionales

Los servicios que tú decidas conectar operan servidores fuera de Chile —Google, Jira y HubSpot, y el proveedor de inteligencia artificial que elijas, habitualmente en Estados Unidos— y tu dispositivo se comunica directamente con ellos.

Esa comunicación se rige por la política de privacidad del servicio en cuestión, con el que tienes tu propia relación y tu propia cuenta. Este sitio se aloja en Oracle Cloud, en la región de Santiago de Chile. El contacto de soporte utiliza el reenvío de Porkbun hacia un buzón Gmail de Google, desde el que se responden las consultas. Porkbun y Google procesan el correo conforme a sus políticas y pueden tratarlo fuera de Chile. La dirección del buzón receptor no se publica en este sitio.

Este sitio web

Todo lo anterior describe la aplicación. El sitio getorilla.com es aparte y trata muy poco:

Sin formulario de registro. Este sitio informativo no recoge correos para una lista de espera ni procesa compras.
Preferencia de tema. El sitio guarda en tu navegador si elegiste claro u oscuro. Es almacenamiento local y técnico: no identifica a nadie, no se envía a ninguna parte y desaparece si borras los datos del navegador.
Datos técnicos de la visita. El servidor recibe la dirección IP y la petición necesaria para entregar estas páginas. No se habilita analítica ni un registro de acceso por visita para este sitio. La infraestructura puede generar registros operativos y de errores para mantener el servicio y su seguridad; estos no se utilizan para crear perfiles publicitarios.

El sitio no usa cookies de seguimiento, ni analítica, ni botones de redes sociales, y no carga nada desde servidores de terceros: las páginas son archivos únicos, sin fuentes ni scripts externos.

Analítica y rastreo

No hay. La app no incluye analítica, medición de uso, publicidad ni reporte automático de errores. No sabemos cuándo la abres, qué escribes ni cuántas veces la usas, porque no existe nada que nos lo cuente.

Cuánto tiempo se conservan tus datos

Tus datos permanecen en tu dispositivo hasta que los elimines. Desinstalar la app no garantiza que se borren todos sus archivos ni los elementos del llavero: depende del sistema operativo y de cómo se desinstale. Las copias exportadas se eliminan por separado. Si activaste el respaldo, la copia queda en tu propio Google Drive. Al desconectar una cuenta se bloquean nuevas operaciones y se borra su caché local de hilos, mensajes, cuerpos, etiquetas, firmas y estado de sincronización. También se limpian las copias temporales usadas para compartir adjuntos; las copias temporales de versiones anteriores no tenían dueño y se limpian conjuntamente.

Si la limpieza falla, la app lo indica, mantiene la cuenta bloqueada y reintenta al volver a abrirla. Conserva únicamente un registro local de seguridad con el identificador de la cuenta, el estado de limpieza y una fecha de corte para impedir que un respaldo reactive envíos antiguos. Los proyectos, tareas creadas desde correo, preferencias compartidas de remitentes, archivos exportados y respaldos no se borran. La clave de cifrado compartida por las cuentas tampoco se elimina al quitar una. Las operaciones que Google ya recibió pueden terminar; desconectar no revoca por sí solo la autorización de Google ni detiene otras instalaciones conectadas. Antes de desconectar, cierra o guarda los compositores y las hojas de compartir.

Las consultas de soporte se conservan en el buzón mientras se atienden y para su seguimiento. Puedes pedir que se eliminen; si existe una obligación legal que impida hacerlo, se te informará del motivo.

Tus derechos

Puedes gestionar los datos de la app en tu dispositivo, exportarlos y desconectar los servicios desde la configuración. La autorización de Google se revoca en tu cuenta de Google, y los respaldos y archivos exportados se gestionan por separado.

Para las solicitudes sobre datos que hayas enviado al soporte, escribe al contacto indicado al principio. Según la normativa aplicable, puedes solicitar:

Acceso: saber qué datos tuyos se tratan, incluidos los que decidas enviar en una consulta de soporte.
Rectificación: corregir datos inexactos.
Supresión: pedir que se eliminen.
Portabilidad: recibirlos en un formato reutilizable. En la app no necesitas pedírnoslo: la exportación está en la configuración.
Oposición y limitación: oponerte a un tratamiento o pedir que se restrinja.
Retirar tu consentimiento cuando quieras, sin que eso afecte a lo hecho antes de retirarlo.

Respondemos dentro de los plazos legales. Y si consideras que no atendimos bien tu solicitud, tienes derecho a reclamar ante la autoridad de protección de datos que corresponda a tu país de residencia: si estás en la Unión Europea, la autoridad de control de tu Estado miembro.

Menores de edad

Orilla no está dirigida a menores de 13 años y no recolecta datos de ellos a propósito.

Cambios a esta política

Si esto cambia, se publica acá con una fecha nueva. Si el cambio afecta lo que se envía o se guarda, se avisa dentro de la app antes de que entre en vigencia.