Política de privacidad

1. Quién trata su información

Su establecimiento decide por qué y cómo usa los registros laborales, quién se une a su espacio y qué roles acceden a las funciones habilitadas. Oomūli presta el servicio y trata información de cuenta, operación y soporte. El operador legal, su dirección y la distribución de responsabilidades como responsable y encargado del tratamiento deben confirmarse en la política aprobada y el acuerdo con el establecimiento.

2. Información que recibimos

La información de cuenta incluye correo electrónico, identificador de cuenta, nombre preferido, foto de perfil, estado e información de acceso. Los establecimientos proporcionan correos de invitación, nombres de plantilla, membresías y roles. Si elige un método de acceso externo compatible, el proveedor de autenticación proporciona la información necesaria para iniciar sesión.

El contenido laboral puede incluir mensajes de canal y directos, respuestas, reacciones, mensajes guardados, archivos adjuntos, grabaciones de voz, horarios, notas de turnos, disponibilidad, solicitudes de tiempo libre, descripciones y archivos de incidentes, actividad de listas de existencias e historial relacionado. Solo se aplican las funciones habilitadas. Un registro puede contener datos de compañeros u otras personas aportados por usted o su establecimiento.

La información del servicio incluye estado de lectura, señales de presencia y escritura, preferencias y registros de entrega de notificaciones, datos de suscripción push, fechas y registros de seguridad o uso. El soporte incluye la consulta o solicitud que envía y los diagnósticos que decide compartir. Los proveedores de alojamiento e infraestructura pueden tratar direcciones IP, información del navegador o dispositivo y registros de solicitudes para operar y proteger el servicio.

3. Cómo se usa la información

La información se utiliza para autenticar cuentas, aplicar permisos, ofrecer funciones laborales, guardar preferencias, sincronizar actividad, enviar comunicaciones configuradas, responder al soporte, investigar usos indebidos y mantener el servicio. Los establecimientos usan sus registros para sus propios fines laborales y son responsables de explicar esos fines y la base legal aplicable.

Las funciones opcionales de IA tratan el contenido descrito abajo para responder consultas de soporte o traducir texto seleccionado. La información no debe destinarse a fines ajenos sin los avisos, base legal y opciones exigidos por la ley aplicable.

4. Quién puede ver la información laboral

Los mensajes y archivos están disponibles según la membresía de la conversación y los permisos. Los roles del establecimiento regulan el acceso a horarios, incidentes, solicitudes de tiempo libre y otros procedimientos. Los operadores autorizados de soporte de Oomūli pueden acceder a solicitudes de soporte y contexto de diagnóstico revisado. Los administradores autorizados pueden ver información pertinente de identidad, membresía y auditoría.

Las conversaciones privadas usan controles de acceso en lugar de cifrado de extremo a extremo. No suponga que todos los administradores pueden leer cada mensaje privado ni que solo el autor puede ver los registros laborales. Consulte a su establecimiento sobre roles y gestión de registros. Quienes pueden leer un registro pueden descargarlo, imprimirlo o copiarlo fuera de Oomūli.

Las fotos de perfil tienen URL públicas y cualquier persona con el enlace puede acceder a ellas. Los archivos de chat e incidentes siguen sus propios controles de acceso. Una foto de perfil pública no debe contener información que necesite mantener privada.

5. Proveedores y otras divulgaciones

Supabase ofrece autenticación, base de datos, almacenamiento de archivos e infraestructura en tiempo real. El alojamiento web sirve la aplicación. Cuando están configurados, Resend entrega correo y los servicios push del navegador o dispositivo entregan notificaciones. Reciben los datos necesarios para sus tareas, como correos, enlaces genéricos de notificación o puntos de entrega de suscripciones push.

el proveedor de IA configurado (DeepSeek u OpenAI) trata contenido para las funciones opcionales de la sección siguiente. Los proveedores externos de acceso procesan el inicio de sesión elegido. La lista final de proveedores, contratos, ubicaciones de tratamiento y conservación debe confirmarse antes de la vigencia de esta política.

También puede divulgarse información cuando la ley lo exija, para atender riesgos de seguridad o usos indebidos, o en una transferencia empresarial lícita con protecciones y avisos adecuados. Este borrador no establece si existe publicidad, venta o intercambio según las leyes de privacidad; esas prácticas y los mecanismos de exclusión exigidos deben verificarse antes de publicar.

6. Soporte de IA, traducción y audio

Cuando está habilitado, Oomi envía a el proveedor de IA configurado (DeepSeek u OpenAI) una consulta de soporte limitada, diálogo previo relevante, contenido de ayuda seleccionado, indicaciones de idioma y página, y conclusiones de soporte limitadas. Las consultas de horarios personales usan datos autorizados del servicio sin enviar los resultados de horarios a el proveedor de IA configurado (DeepSeek u OpenAI). No incluya secretos ni detalles laborales innecesarios en una consulta.

Al elegir Traducir, el texto autorizado seleccionado se envía a el proveedor de IA configurado (DeepSeek u OpenAI). El original permanece disponible. Enviar un mensaje de voz adjunto comparte la grabación con los destinatarios de la conversación. Para dictar texto, use la función de voz a texto de su dispositivo y revise sus ajustes de privacidad; Oomūli recibe el texto que envíe.

Una solicitud de soporte creada mediante Oomi incluye el extracto y contexto que usted revisa y confirma. La conservación, uso para entrenamiento y garantías de transferencia de los proveedores de IA requieren confirmación; este borrador no promete conservación nula ni exclusión del entrenamiento.

7. Almacenamiento del navegador, permisos y rastreo

El almacenamiento del navegador permite mantener sesiones, idioma, apariencia y accesibilidad, establecimientos seleccionados, invitaciones y borradores de mensajes. El texto de borradores puede permanecer en el almacenamiento de sesión de la pestaña al recargarla. Borrar los datos del navegador elimina la información local y puede cerrar su sesión; no elimina los registros del servicio.

Se solicita acceso al micrófono para grabar. Las notificaciones del navegador y push en segundo plano requieren permiso del dispositivo. Puede cambiar esos permisos en la configuración del navegador o dispositivo. Las preferencias de notificación controlan la entrega opcional; los mensajes de autenticación e invitación son independientes.

Las cookies de alojamiento, análisis, rastreo entre sitios, publicidad y tratamiento de señales Do Not Track o Global Privacy Control requieren revisión operativa antes de publicar. Este borrador no afirma que se respeten esas señales ni que el servicio no tenga cookies.

Cuando se habilita la recopilación del uso del producto, Oomūli registra identificadores fijos de funciones, preferencias de tema y visualización, horas de observación e intervalos breves de actividad. Un identificador aleatorio guardado en este navegador distingue sus preferencias de las de otros navegadores. Los identificadores de cuenta se usan internamente para evitar duplicados y contar cuentas de forma agregada; estos metadatos no son anónimos. Los informes del operador contienen totales y duraciones agregados, sin contenido laboral, importes de propinas personales, nombres de archivos ni identificadores de cuenta o navegador. El recopilador respeta las señales Do Not Track y Global Privacy Control del navegador. No se reconstruyen las observaciones ausentes o sin conexión. La conservación y eliminación de metadatos requieren confirmación antes de habilitar la recopilación en producción.

8. Conservación y eliminación

La conservación depende del tipo de registro, instrucciones del establecimiento, necesidades del servicio, obligaciones legales y requisitos de copias de seguridad. Está pendiente un calendario para contenido laboral, cuentas, soporte, registros, notificaciones, archivos, copias de seguridad y copias de proveedores. Este borrador no promete un plazo fijo de eliminación.

Cerrar sesión, salir de un canal, archivar una conversación o perder acceso a un establecimiento no elimina automáticamente su historial. Editar o eliminar un mensaje visible no garantiza su eliminación de auditorías, copias de seguridad, copias de destinatarios o archivos conservados. Las solicitudes de eliminación requieren revisar registros compartidos, obligaciones legales y derechos aplicables.

9. Sus opciones y solicitudes de privacidad

Puede editar campos de perfil disponibles, elegir idioma y accesibilidad, gestionar notificaciones opcionales y usar los controles de mensajes disponibles. Solicite a su establecimiento la corrección de registros de plantilla, horarios, incidentes u otros datos laborales. El cierre de cuenta, exportación y solicitudes de privacidad pueden requerir un proceso separado; este borrador no implica que exista un botón de eliminación o exportación automática.

Según su residencia y las leyes aplicables, puede tener derechos de acceso, corrección, eliminación, obtención de copia, oposición o limitación del tratamiento, retirada del consentimiento o apelación. Los derechos aplicables de California pueden incluir la exclusión de venta o intercambio y la limitación de ciertos usos de información sensible. Estos documentos no renuncian a derechos obligatorios.

Envíe solicitudes de privacidad a support@oomuli.com; no necesita cuenta para escribirnos. Antes de publicar, deben confirmarse los procedimientos de verificación de identidad, agentes autorizados, respuesta, apelación y reclamación para las jurisdicciones atendidas. Las solicitudes de registros laborales pueden requerir coordinación con su establecimiento. No envíe contraseñas ni documentos de identidad innecesarios.

10. Seguridad y ubicaciones de tratamiento

El servicio usa autenticación y permisos para limitar el acceso. Ningún servicio en línea puede garantizar seguridad absoluta. Proteja su dispositivo y credenciales e informe rápidamente del posible uso indebido de la cuenta. Las fotos de perfil públicas y copias de destinatarios tienen una exposición distinta a los registros con acceso controlado.

Los proveedores pueden tratar información en países distintos al suyo. La política aprobada debe identificar las ubicaciones pertinentes y las garantías de transferencia exigidas por la ley. Este borrador no promete una región de alojamiento, certificación ni mecanismo específico de transferencia internacional.

11. Menores y trabajadores jóvenes

Oomūli es un servicio laboral y no está dirigido a menores de 13 años. Los establecimientos solo deben invitar a personas legalmente autorizadas para usarlo. Antes de publicar, el operador debe confirmar la edad mínima y los avisos o permisos exigidos para trabajadores jóvenes en las jurisdicciones atendidas. Si cree que un menor ha proporcionado datos indebidamente, use el contacto de privacidad confirmado para solicitar revisión.

12. Actualizaciones y contacto

Una política aprobada debe mostrar su fecha de vigencia y versión y explicar cómo se comunican cambios sustanciales. Los nuevos fines para información ya recopilada requieren los avisos y consentimiento u otra base legal exigidos por la ley.

Para consultas o solicitudes de privacidad, escriba a support@oomuli.com. Oomūli tiene su sede en Washington, Estados Unidos. El nombre legal del operador, dirección postal y fecha de vigencia están pendientes de confirmación. Los usuarios con sesión iniciada también pueden solicitar soporte mediante Oomi. Los antiguos usuarios y otras personas afectadas pueden escribir al contacto sin iniciar sesión.