Seguridad
Owed guarda detalles de compras e historial de reclamos para que puedas cobrar lo que las empresas te deben. Esta página explica, en lenguaje claro, cómo tratamos esa información hoy. Describe nuestras prácticas — no es una garantía de que ningún sistema sea perfectamente seguro.
Tú apruebas cada envío
Las cartas de reclamo desde tu Gmail conectado solo salen después de que las apruebas. El agente redacta; tú decides.
Las cuentas están separadas
Diseñamos el producto para que cada miembro con sesión iniciada acceda a su propio inventario — no al de otra persona.
El acceso a Gmail es limitado
Conectar Gmail es opcional. Pedimos solo los permisos de lectura y envío necesarios para recibos y cartas aprobadas.
Sin anuncios. No vendemos tus datos.
Tus compras y señales de bandeja no son un producto publicitario. No vendemos información personal.
Puedes irte con tus datos
Exporta una copia o elimina tu cuenta desde Ajustes. La eliminación quita los datos activos; los respaldos residuales expiran en un ciclo continuo.
Los números de tarjeta se quedan en Stripe
Los planes de pago van por Stripe Checkout. No almacenamos números completos de tarjeta en los servidores de Owed.
Inicio de sesión y sesiones
Puedes entrar con enlace mágico, contraseña o Google a través de nuestro proveedor de autenticación. Tras restablecer la contraseña, revocamos las demás sesiones activas de tu cuenta para que ese restablecimiento pueda cerrar el acceso no deseado. Los trabajos sensibles del servidor y los webhooks de pago usan credenciales distintas de tu sesión. Protege tu correo: el acceso a él puede significar acceso a Owed.
Conexión opcional a Gmail
Gmail está desactivado por defecto. Si lo conectas, usamos lectura para encontrar correos de pedidos y recibos, y envío solo para cartas que apruebas individualmente. Guardamos los campos de compra extraídos, una copia del correo de pedido como comprobante y una credencial necesaria para mantener la conexión — no una copia de todo tu buzón. Puedes desconectar en Ajustes o revocar el acceso en tu cuenta de Google.
Cómo usamos (y no usamos) tus datos
No usamos datos de Gmail para publicidad, no vendemos información personal y no usamos tu contenido para entrenar nuestros propios modelos de IA. Nuestros proveedores de IA procesan texto de recibos y reclamos para extraer compras y redactar cartas bajo contratos que restringen el uso para entrenamiento. En la operación ordinaria, ningún humano lee tu contenido de Gmail; el acceso se limita a casos como tu solicitud, una investigación de seguridad o un requisito legal.
Reportar una preocupación de seguridad
Si crees haber encontrado un problema de seguridad, escribe a security@owed.claims con detalle suficiente para entenderlo y reproducirlo. No accedas a cuentas o datos de otras personas, no interrumpas el servicio y no divulgues el problema públicamente antes de que hayamos tenido una oportunidad razonable de revisarlo. No operamos un programa de recompensas pagadas. Esta invitación es para un reporte responsable — no es permiso para probar de formas que violen la ley o nuestros Términos.
Escribir a security@owed.claimsSi algo sale mal
Ningún producto puede prometer cero incidentes. Si confirmamos un incidente de seguridad que afecte información personal, investigaremos, tomaremos medidas para contenerlo y daremos los avisos que exija la ley aplicable. Para preguntas sobre un tema de seguridad: security@owed.claims.