Política de privacidad

Última actualización: 6 de octubre de 2026

En resumen

Quién es responsable

Isaac Lins, una persona particular con sede en Suiza, dirige Oakrule y es responsable de sus datos. Contacto: [email protected]. Esta política explica qué recopilamos, para qué, quién nos ayuda y qué puede decidir usted. Cubre el sitio web, la aplicación, la API y nuestros correos.

Esta es una traducción. Si hay diferencias con la versión en inglés, se aplica la versión en inglés.

Qué recopilamos

  • Cuando consulta una dirección: la dirección que escribe, para encontrar su ciudad y su estado. Si la dirección no está entre las que tenemos registradas, se envía al geocodificador de la Oficina del Censo de EE. UU. No vinculamos las consultas con usted.
  • Cuando hace una pregunta (Preguntar): su pregunta y la respuesta. La pregunta se envía a Anthropic para redactar la respuesta. Para revisar la calidad y la seguridad, guardamos un registro de preguntas y respuestas sin correos electrónicos, teléfonos, direcciones ni números de unidad. Por favor, no escriba nombres ni otros datos personales en sus preguntas. Si comparte una respuesta, guardamos esa respuesta y su pregunta tal como están, para que el enlace siga funcionando.
  • Cuando inicia sesión: con Google, su correo electrónico, su nombre y el identificador de su cuenta de Google (ni contactos, ni calendario, ni fotos); con un enlace por correo, su correo electrónico. Un enlace de acceso sirve una sola vez, durante 15 minutos.
  • Lo que guarda: el nombre y la dirección de cada propiedad, su ciudad y su estado, y los datos del edificio que usted ingresa (año de construcción, número de unidades, si el dueño vive allí). Si los agrega, la renta actual y la fecha del último aumento, para calcular el próximo aumento permitido y las fechas de aviso. También su configuración de alertas, un enlace privado de calendario y qué alertas ya le enviamos por correo.
  • Organizaciones: el nombre de la organización, las personas que la integran (correo y rol) y las invitaciones pendientes (el correo invitado). Un registro de actividad muestra a los propietarios y administradores quién hizo qué y cuándo (invitaciones, roles, edificios agregados, editados o eliminados, importaciones, exportaciones, cierres de sesión). Solo guarda números internos y roles, nunca direcciones, rentas ni correos.
  • Cuando importa una hoja de cálculo: leemos el archivo, revisamos cada dirección con el geocodificador del Censo de EE. UU. y guardamos la revisión durante una hora. Solo se guardan las filas que usted agrega.
  • Cuando se une a la lista de espera: su correo, el plan, el rol y el tamaño de cartera que elige, y el enlace por el que llegó. Contamos las visitas sin cookies y sin guardar direcciones IP: una visita es un código cifrado de la IP y el navegador que cambia cada día.
  • Cuando paga: Stripe recopila sus datos de pago. Guardamos el identificador de cliente de Stripe, su plan y el estado del pago, y recibimos su ubicación de facturación para el impuesto sobre las ventas. Nunca vemos el número completo de su tarjeta.
  • Cuando usa la API: las solicitudes que hace, contadas por hora, para facturar el uso y evitar abusos. Solo guardamos una forma cifrada de su clave de API, nunca la clave misma.
  • Datos técnicos: como en cualquier sitio web, nuestro servidor y Cloudflare procesan su dirección IP, el tipo de navegador y las páginas que pide, para entregar el sitio, limitar abusos y corregir errores.

Lo que se queda en su dispositivo. Su idioma, la fecha que eligió y otras preferencias se guardan en el almacenamiento local de su navegador. Lo que escribe en una carta o un aviso (nombres, unidad, datos de contacto) se queda en su navegador y nunca se nos envía.

Lo que no recopilamos. No pedimos nombres de inquilinos, ingresos ni ningún otro dato sobre las personas que viven en un edificio. No usamos herramientas de analítica ni rastreadores publicitarios.

Para qué los usamos

  • Para darle lo que pide: respuestas, propiedades guardadas, alertas, cartas y avisos, la API.
  • Para mantener el servicio seguro y en funcionamiento, y evitar abusos.
  • Para revisar y mejorar la calidad de las respuestas, con el registro descrito arriba.
  • Para enviarle los correos que activó y avisos importantes sobre su cuenta.
  • Para cobrar los planes de pago y guardar los registros que exige la ley.

No vendemos ni alquilamos sus datos, no los compartimos para publicidad y no los usamos para entrenar modelos de IA.

Proveedores de servicios

Estas empresas nos ayudan a prestar el servicio. Solo pueden usar los datos para prestarnos su servicio, según sus condiciones de tratamiento de datos. Nuestro propio servidor está en Suiza.

Cloudflare
Para quéEntrega el sitio de forma segura y lo protege contra ataques.
Qué recibenSu dirección IP y datos técnicos de cada solicitud.
DóndeRed mundial, empresa en EE. UU.
Google
Para quéInicio de sesión, solo si inicia sesión.
Qué recibenLos datos de la cuenta indicados arriba.
DóndeEE. UU.
Anthropic
Para quéRedacta las respuestas de Preguntar a partir de la ley citada.
Qué recibenSu pregunta y las normas que citamos para ella.
DóndeEE. UU.
ElevenLabs
Para quéLee las respuestas en voz alta (Escuchar).
Qué recibenSolo el texto de la respuesta que escribimos. Nada sobre usted.
DóndeEE. UU.
Resend
Para quéEnvía los enlaces de acceso, las invitaciones y las alertas que active.
Qué recibenSu correo electrónico y el mensaje.
DóndeEE. UU.
Stripe
Para quéPagos, solo si compra un plan.
Qué recibenSus datos de pago y facturación.
DóndeEE. UU.
Oficina del Censo de EE. UU.
Para quéEncuentra la ciudad y el estado de una dirección que usted escribe.
Qué recibenSolo la dirección.
DóndeEE. UU. (una agencia federal)

Agregaremos aquí cualquier proveedor nuevo antes de empezar a usarlo.

Transferencias internacionales

Estamos en Suiza, y la mayoría de los proveedores de arriba están en Estados Unidos. Cuando los datos van allí, nos basamos en garantías reconocidas por la ley, como el Marco de Privacidad de Datos Suiza-EE. UU. cuando el proveedor está certificado, o cláusulas contractuales tipo.

Cookies

Usamos solo cookies esenciales:

  • ce_session mantiene su sesión iniciada durante 30 días o hasta que la cierre.
  • ce_oauth protege el paso de inicio de sesión con Google durante 10 minutos.
  • Cloudflare puede poner una cookie de seguridad para distinguir a las personas de los bots.

Ninguna cookie de analítica, publicidad o rastreo; por eso no hay aviso de cookies.

Cuánto tiempo los guardamos

  • Su cuenta y sus propiedades guardadas: hasta que elimine su cuenta. El borrado es inmediato.
  • El registro de Preguntar (sin datos personales): hasta 12 meses.
  • El registro de actividad de una organización: 12 meses. Si elimina su cuenta, las organizaciones que compartía conservan las entradas, pero lo muestran como exmiembro.
  • La lista de espera: hasta el lanzamiento o hasta que usted la deje. Si nos pide no escribirle nunca, guardamos su correo en una lista de exclusión para no hacerlo.
  • Registros del servidor y de seguridad: unas pocas semanas.
  • Registros de pago: el tiempo que exijan las leyes tributarias y contables, normalmente 10 años según la ley suiza.

Sus opciones y derechos

  • Ver los datos que tenemos sobre usted y corregirlos.
  • Eliminar su cuenta: en Mis propiedades, abra el menú de la cuenta y elija Eliminar cuenta. Su cuenta, sus propiedades y su configuración se borran de inmediato. Cerrar sesión no borra nada.
  • Pedirnos que borremos cualquier otro dato que tengamos sobre usted, salvo que la ley nos exija guardarlo.
  • Obtener una copia de sus propiedades guardadas.
  • Desactivar los correos de alerta con un clic en cualquier alerta.
  • Oponerse a un uso de sus datos.

Para todo lo que no está en la aplicación, escriba a [email protected] desde el correo de su cuenta. Respondemos en un plazo de 30 días. Si cree que tratamos mal sus datos, puede presentar una queja ante el Comisionado Federal de Protección de Datos e Información de Suiza (FDPIC) o ante la autoridad de protección de datos del lugar donde vive.

Menores

El servicio es para adultos. No está dirigido a menores de 13 años y no recopilamos sus datos a sabiendas. Si cree que un menor nos dio datos, escríbanos y los borraremos.

Seguridad

Las conexiones están cifradas (HTTPS). La cookie de sesión está firmada y los scripts de la página no pueden leerla. Las claves y contraseñas se guardan aparte del código, con acceso restringido. Recopilamos poco, así que hay poco que perder. Si una filtración lo afecta, se lo diremos según lo exija la ley.

Cambios

Podemos actualizar esta política. La fecha de arriba muestra la versión más reciente. Avisamos por correo a quienes tienen cuenta antes de cambios importantes.