Tus datos, sin secretos.

Qué guardamos

Oumox guarda tu nombre, correo electrónico, un valor derivado seguro de tu contraseña, tus sesiones, grupos, preferencias de notificación, identificadores técnicos de instalación de la app y los gastos, repartos y reembolsos en los que participas. Tu contraseña nunca se guarda en texto plano.

Por qué lo guardamos

Estos datos se usan únicamente para gestionar tu cuenta, calcular saldos, conservar el historial compartido, proteger el acceso y entregar los correos y notificaciones que actives. Los miembros del grupo ven los nombres de los demás participantes, nunca sus correos electrónicos. Oumox no vende tus datos ni los usa para publicidad.

Analítica en el sitio web público

En oumox.com, Google Analytics mide visitas, páginas vistas, clics hacia la app e información general del navegador, dispositivo y ubicación aproximada. Un clic hacia la app no es un registro. Oumox no le envía tu nombre, correo electrónico ni datos financieros de la app.

Google Analytics está completamente bloqueado hasta que aceptes las cookies de analítica opcionales. Rechazarlas no afecta a Oumox. Tu elección se guarda en el almacenamiento local del navegador; puedes cambiarla mediante las opciones de privacidad del pie de página de oumox.com.

Las nuevas cookies de Analytics del sitio web se limitan a oumox.com y no se comparten con app.oumox.com. Su duración configurada es de 90 días. La cookie de visitante (_ga) no se amplía en cada visita; Google puede renovar la cookie de estado de sesión (_ga_…) mientras usas el sitio. Tu navegador puede eliminarlas antes. Retirar el consentimiento detiene la recopilación y elimina estas cookies, pero no los datos ya procesados por Google. La retención de Google Analytics está configurada en 2 meses para los datos de eventos y 14 meses para los datos de usuarios; este último período se reinicia con nueva actividad. Estos límites no se aplican a los informes agregados estándar. La procedencia pendiente de campaña caduca por separado tras 30 minutos. Las señales publicitarias permanecen desactivadas y no se envían registros, grupos ni gastos a Google Analytics.

Quién los procesa

La aplicación y su base de datos D1 están alojadas en Cloudflare. Los correos transaccionales se envían a través de Amazon SES, y las notificaciones push se entregan a través de Apple. Estos servicios pueden procesar los datos técnicos necesarios para el alojamiento y la entrega. Los registros de alojamiento de Cloudflare incluyen una ubicación aproximada derivada de tu dirección IP, metadatos de las solicitudes y tiempos de ejecución. Estos registros técnicos se utilizan para el funcionamiento y el diagnóstico, no para el seguimiento publicitario. Oumox no solicita la ubicación GPS de tu dispositivo.

Medición de campañas

En oumox.com, tu elección permite por separado el uso de Google Analytics y la transferencia de tres códigos controlados (fuente, campaña y creatividad) a app.oumox.com. La app solicita su propio consentimiento antes de guardar estos códigos y vincularlos a un registro o grupo. Las URL de campaña no contienen identidad, importes, identificadores de grupo ni identificadores publicitarios. No se utiliza Meta Pixel ni CAPI. Rechazar no limita ninguna función. Cambia la elección del sitio web en su pie de página y la de la app en Mi perfil.

La procedencia pendiente caduca tras 30 minutos en la pestaña. Los vínculos de medición se conservan durante 90 días y luego se eliminan en el mantenimiento horario, tras su agregación. Los totales diarios por código se conservan durante 24 meses sin identificadores de personas ni grupos. Retirar el consentimiento elimina los códigos aún vinculados a la cuenta y sus grupos; eliminar la cuenta también elimina su registro de medición. Los totales ya agregados no pueden volver a vincularse a una cuenta. Las creaciones sin procedencia se cuentan como desconocidas. No se copian importes ni detalles de gastos en las tablas de medición.

Cuando eliminas tu cuenta

Se eliminan el nombre y el correo de tu perfil, se borran tus sesiones y tokens y tu contraseña se sustituye por un valor aleatorio inutilizable. Las transacciones compartidas permanecen bajo «Cuenta eliminada» mientras haya miembros activos, para mantener correctos sus saldos. Cuando el último miembro activo elimina su cuenta, el grupo y sus registros compartidos se eliminan de la base de datos activa. Los archivos anteriores sin miembros activos también se eliminan durante el mantenimiento periódico. Los títulos y las descripciones compartidos pueden seguir conteniendo información personal introducida por los miembros; contáctanos para solicitar su eliminación.

Cloudflare D1 conserva automáticamente puntos de restauración Time Travel durante 7 días en el plan gratuito o 30 días en un plan de pago. Por tanto, una versión anterior de tu información puede seguir siendo recuperable durante ese plazo antes de desaparecer mediante la rotación normal de las copias de seguridad. Cómo funciona Time Travel.

Tus opciones

Puedes editar tu información, descargar una exportación JSON y eliminar tu cuenta desde Perfil, incluso con un saldo pendiente. Para cada grupo del que seas propietario, puedes elegir a otro miembro activo como propietario o archivar el grupo en modo de solo lectura. El archivo es la opción predeterminada. El historial compartido y los saldos pendientes se conservan como Cuenta eliminada; eliminar una cuenta no liquida ni cancela una deuda.

Para una consulta sobre privacidad no resuelta en la aplicación, escribe a rupert@oumox.com.