Saltar al contenido principal

Perfil

Reportar un problema

This page is not about one stop, route, station or vehicle. Open one to have the report name it, or use the full report.

Qué pasó
Reporte completo Sin cuenta
Más
  1. Lectura
  2. Privacidad y derechos sobre los datos

Guardamos lo menos posible sobre ti, y nunca lo vendemos.

No necesitas una cuenta. Nunca publicamos viajes ni reportes de nadie con su nombre. Esta página lista todo lo que guardamos, dónde y por cuánto tiempo.

Qué guardamos y por cuánto tiempo

  • Searches
    not stored
  • Paradas y trayectos guardados
    your device only
  • Reports and crowding
    our database · up to 365 days
  • Messages to us
    encrypted · 365 days after closing
  • Visits
    counted, no cookie · 400 days
  • Visits, second count
    Cloudflare · counts only
  • Analítica
    On. Pages viewed and basic engagement, by Google Analytics and PostHog, unless you switch it off. Never your trips, stops or searches.
  • Scrambled network address
    to stop abuse · 24 hours
  • Map tiles
    the map provider sees your request
AcciónQué guardamosDóndePor cuánto tiempo
Buscar en el sitioNada. Las búsquedas que dejas sin terminar no se guardan, y ningún lugar exacto se envía a las estadísticas.En ningún lugarNo cumplida
Guardas una parada, un lugar o un viajeLa lista. Se queda en este navegador; nunca la vemos.Tu dispositivoHasta que la quite
Enviar un reporteEl reporte y un recibo privado. Sin nombre y sin posición exacta guardada con él.Nuestra base de datosHasta 365 días
EscríbenosTu mensaje, cifrado. Un correo solo si pides respuesta.Nuestra base de datos365 días después de cerrarse
Visitar cualquier páginaUn conteo diario por tipo de página, idioma y país. Sin cookie y sin dirección.Nuestro propio contador400 días
Visita cualquier página, contada de una segunda formaUn segundo conteo de visitas, sin cookies, como verificación externa.CloudflareSolo totales, según los controles de Cloudflare
Visit any page, with analytics onCoarse page categories and basic engagement, unless you switch analytics off or your browser sends a privacy signal. Never your trips, stops or searches.Google Analytics, PostHogHasta que las apague; rigen los límites del proveedor
Cualquier cosa que pudiera usarse malUn registro de corta vida que frena los envíos repetidos.Nuestra base de datos24 horas
Abrir un mapaNada. Tu navegador pide los mosaicos al proveedor del mapa, y el proveedor ve tu solicitud.El proveedor del mapaLas condiciones del proveedor

Tus opciones

Analítica

Pages viewed and basic engagement, by Google Analytics and PostHog. Never your trips, stops or exact location.

Guardado en este dispositivo

AbrirExportarBorrar

Reportes que enviaste

Buscar con tu comprobante

Abrir

Tus derechos

Ver, copiar, corregir o borrar

Elegir

La página aún no fecha su último cambio.

Cada cambio

Conteo de visitas

We count visits ourselves, without cookies. Cloudflare counts them too, without cookies. Google Analytics and PostHog count unless you switch analytics off, with one tap in Your choices. A browser privacy signal switches them off for you.

Tus derechos

Puedes ver lo que tenemos sobre ti, obtener una copia, corregirlo o pedir que se borre. Casi todo lo podemos hacer sin saber quién eres, con tu comprobante. Elige un derecho en Tus opciones.

Quién responde por este sitio

PreguntaRespuesta
Quién lo operaOne independent citizen, named on the independence page. Not OC Transpo, STO or the City.
Who owns itThe person who runs it. No company or investor.
Who decides what is publishedOur published methods. No funder or operator can change a figure.
Who paysThe owner pays the costs; donations buy no coverage. Every cost is on the Funding page.
Datos entregados a otrosMap tiles, Cloudflare (visit counts), Google Analytics and PostHog (unless you switch them off), Stripe (donations). The register lists every recipient.
Next review14 de octubre de 2026
Quién lo opera
One independent citizen, named on the independence page. Not OC Transpo, STO or the City.
Who owns it
The person who runs it. No company or investor.
Who decides what is published
Our published methods. No funder or operator can change a figure.
Who pays
The owner pays the costs; donations buy no coverage. Every cost is on the Funding page.
Datos entregados a otros
Map tiles, Cloudflare (visit counts), Google Analytics and PostHog (unless you switch them off), Stripe (donations). The register lists every recipient.
Registro de políticasIndependence, handoffs, JSON
Abrir

La página aún no fecha su último cambio. Next review 14 de octubre de 2026. Cada cambio

La política completa y tus controles de privacidad

Quién es responsable de Otranspo

Propietario y operador
Una persona independiente de Ottawa–Gatineau, con su nombre en la página de independencia
Responsabilidad del servicio
El responsable indicado arriba es dueño de Otranspo y responde por su producto, sus operaciones, sus decisiones de protección de los datos personales, su respuesta de seguridad y sus explicaciones públicas.
Control editorial
El propietario indicado arriba toma las decisiones editoriales y de publicación finales. Las agencias de transporte, las ciudades, los proveedores de datos, las empresas de alojamiento, los proveedores de análisis y los donantes no dirigen la cobertura ni las conclusiones.
Modelo de financiamiento
El propietario indicado arriba asume los costos de operación del proyecto. Otranspo no tiene publicidad. Si hay donaciones voluntarias, estas no compran acceso, cobertura favorable ni control editorial.
Estado oficial
Otranspo no está afiliado a OC Transpo, STO, la Ciudad de Ottawa ni la Ville de Gatineau, ni cuenta con su aval, ni es operado por ellos. Complementa la información oficial y no presta servicio de transporte.
Explicación de la aplicación revisada
14 de septiembre de 2026
Próxima revisión de la fuente
14 de octubre de 2026

Esta revisión compara la explicación pública con la fuente actual de la aplicación y las reglas de capacidad configuradas. No es una opinión legal ni una prueba de que una revisión pendiente de la fuente ya esté en producción. El estado actual del servicio y las correcciones publicadas tienen sus propias páginas de datos probantes.

Qué datos procesa el servicio para usuarios

Las búsquedas de salidas y de planificación de viaje se procesan solo para responder a la solicitud actual. Otranspo no guarda las búsquedas fallidas o abandonadas. Tampoco envía a analítica los orígenes, destinos, coordenadas, notas ni detalles de itinerario exactos.

Los lugares, paradas, viajes y trayectos recientes que guardas se conservan solo en este navegador. No se sincronizan con una cuenta de Otranspo.

Cualquier persona puede enviar un reporte privado sobre el transporte sin crear una cuenta. Los datos anónimos pesan menos que los datos vinculados a una cuenta. Reciben un comprobante privado. Se revisan antes de que un conjunto suficientemente grande pueda aparecer en público. Si inicias sesión después, el reporte anterior nunca se vincula en silencio.

Una posición precisa usada para confirmar una observación de aglomeración cercana no se guarda con la observación. Solo se conservan el vehículo coincidente, el nivel de aglomeración reportado, la evidencia de verificación aproximada y los datos de auditoría necesarios.

Cualquier persona puede enviar un mensaje privado de contacto o de ayuda con el sitio web. El mensaje y los pasos opcionales para reproducir el problema están cifrados. Solo se recopila una dirección de correo electrónico cuando la persona pide una respuesta y da su consentimiento expreso. El mensaje nunca se trata como prueba de un incidente de transporte ni se publica.

Analítica y cookies

El almacenamiento esencial de sesión, idioma, seguridad y modo sin conexión sostiene las funciones que pides. La analítica de uso está activada por defecto, para ayudarnos a mejorar el sitio. Puedes desactivarla con un toque, y la desactivamos automáticamente si tu navegador envía Global Privacy Control o Do Not Track. Las herramientas de transporte siguen funcionando con la analítica desactivada.

Otranspo cuenta las visitas con su propio contador, integrado en el sitio. No coloca ninguna cookie y no guarda ninguna dirección de internet, descripción del navegador ni identificador de ningún tipo. Por cada página vista registra solo esto: el tipo de página, una dirección de categoría general sin identificadores detallados ni parámetros de consulta, el idioma, el sitio web que envió la visita (solo su nombre, como google.com), una etiqueta de campaña si el enlace la incluía, si la pantalla es de tamaño teléfono, tableta o escritorio, y el país (con la provincia dentro de Canadá) que indica la red de alojamiento. Cada visita solo suma uno a los totales de ese día. No se guarda ningún registro de una visita individual y los totales se eliminan después de 400 días. Las tareas de los usuarios, como planificar un viaje o compartir una página, se cuentan de la misma manera, solo por su nombre. Las herramientas, las pestañas de servicio y las transiciones entre secciones generales también se suman a los totales diarios, sin identificador ni recorrido individual. Los valores de búsqueda y de viaje nunca se envían. Las etiquetas de campaña se quitan de la barra de direcciones una vez leídas. Un marcador del navegador para la pestaña actual, que nunca se envía, evita que una recarga se cuente como una nueva llegada. Los navegadores que envían Global Privacy Control o No rastrear no se cuentan en absoluto.

Cloudflare Web Analytics también cuenta las visitas, como control externo. No usa cookies, no lee nada que ya esté en el navegador y no crea una huella digital ni identifica a quien lee. Registra la dirección de la página sin la cadena de consulta, así que las búsquedas de viaje, las coordenadas y los detalles del itinerario nunca forman parte de ninguno de los dos recuentos.

Google Analytics está activo mientras no desactives la analítica, y nunca se carga con una señal de privacidad del navegador. Mide categorías generales de páginas públicas y puede usar cookies de analítica, que se eliminan cuando la desactivas. Quedan excluidas las páginas privadas, los identificadores detallados, las búsquedas, los extremos de los viajes y las cadenas de consulta. PostHog cuenta acciones revisadas con un identificador agregado compartido, sin grabación de sesión ni perfiles individuales de pasajeros. Las solicitudes llegan a Google y PostHog; no se describen como completamente anónimas. Estas cifras son mediciones, no un recuento verificado de personas.

El servicio no vende datos de los pasajeros. El registro de proveedores de abajo nombra a cada destinatario que usa la aplicación actual, el propósito, el desencadenante, los datos involucrados y el límite de conservación. Los proveedores opcionales y condicionales no reciben nada hasta que ocurre su desencadenante indicado.

Comparación opcional de modos con Google Maps

Solo cuando una persona usuaria pide de forma explícita la comparación, Otranspo envía las coordenadas confirmadas y la intención de salida a Google Maps Routes para calcular el trayecto en auto, a pie y en bici. No se incluyen los nombres de lugares, los nombres de lugares guardados, los itinerarios de transporte público, los datos de la cuenta ni los signos de los reportes.

La respuesta de la comparación es temporal. Otranspo no la guarda ni la coloca en el historial del navegador. La planificación básica del viaje funciona sin esta comparación. Google procesa la solicitud según sus propios términos y su política de privacidad.

Acceso, exportación, corrección, retiro y eliminación

Los usuarios con sesión iniciada pueden usar los puntos de acceso de privacidad autenticados para exportar o eliminar los registros de Otranspo vinculados a su cuenta. Una solicitud de eliminación conserva solo los datos probatorios de auditoría exigidos por la ley o por la operación, en forma anonimizada.

Quien envía un reporte anónimo o un mensaje de contacto recibe un recibo privado. Ese recibo funciona como una llave de acceso. Úsalo con el contacto autorizado de protección de la información personal. Sirve para pedir acceso, corrección, retiro o eliminación de datos. No es un enlace público para compartir.

No incluya información delicada sobre su viaje o su seguridad en un mensaje de contacto general. Para una solicitud de derechos, use el contacto autorizado de privacidad que aparece en la página de contacto.

Conservación

Los reportes privados enviados se conservan hasta 365 días, salvo que una revisión de seguridad activa, una apelación o una retención legal exijan una prórroga documentada. Los registros de idempotencia y de prevención de abusos caducan a las 24 horas. Las observaciones operativas de las fuentes de datos no son registros de pasajeros.

Un caso de contacto privado sigue abierto mientras se clasifica. Cuando se resuelve, se cierra, se marca como spam o como mal dirigido, se programa su eliminación a los 365 días. Los casos vinculados a una cuenta también se eliminan al borrar la cuenta autenticada.

La información guardada solo en el navegador se queda hasta que la persona usuaria la elimine, borre los datos del sitio o el navegador la saque.

A dónde pueden ir los datos de los usuarios

Cada fila indica quién recibe la información, el motivo exacto, qué inicia el envío, qué se puede enviar y el límite de conservación que Otranspo aplica o puede indicar con certeza. Una fila condicional no prueba que la función esté activa ahora.

Otranspo no vende los datos de los pasajeros, no crea perfiles publicitarios y no da permiso a un proveedor para reutilizar un reporte privado como contenido público.

  • Vercel

    Servicio activo
    Propósito
    Sirve el sitio web y la API de Otranspo, dirige las solicitudes y gestiona los controles de seguridad y disponibilidad.
    Cuándo ocurre
    Cada vez que un navegador pide una página, un recurso o una operación de API de Otranspo.
    Datos enviados
    La URL solicitada, los metadatos de la solicitud de red y del navegador, y el cuerpo de una solicitud a la API cuando un usuario envía una. Otranspo quita las cadenas de consulta antes del análisis, pero la solicitud al alojamiento aún tiene que llegar a la URL solicitada.
    Límite de conservación
    Otranspo guarda los registros de las personas usuarias solo durante los plazos indicados abajo para cada fin. Los registros de seguridad y de solicitudes del proveedor siguen los controles de la cuenta de alojamiento configurada. No se presentan como historial de las personas usuarias.

  • Supabase

    Servicio activo
    Propósito
    Aloja los registros PostgreSQL de Otranspo y ofrece autenticación de cuenta opcional.
    Cuándo ocurre
    Cuando el servicio lee o escribe datos duraderos de la aplicación, o cuando un pasajero decide iniciar sesión.
    Datos enviados
    Registros de la base de datos de Otranspo con un fin limitado. Para iniciar sesión, el identificador de la cuenta, el correo y los datos de sesión que guarda el servicio de identidad compartido. Un viaje privado no se sincroniza solo porque una persona inicie sesión.
    Límite de conservación
    Los lugares y viajes recientes que solo están en el navegador se quedan en el navegador. Los reportes privados y los casos de contacto cerrados se programan para eliminarse después de 365 días. Los registros de abuso e idempotencia vencen después de 24 horas. La identidad compartida y las excepciones financieras o legales se indican en el resultado de la eliminación.

  • Cloudflare Web Analytics

    Servicio activo
    Propósito
    Una comprobación externa del conteo de visitas propio de Otranspo, sin cookies ni perfil de usuario.
    Cuándo ocurre
    En cada visita a una página.
    Datos enviados
    Una dirección de página sin su cadena de consulta, más los datos limitados de red y navegador que usa la medición sin cookies de Cloudflare. No se incluyen términos de búsqueda, coordenadas, detalles del itinerario, texto de formularios ni lugares guardados.
    Límite de conservación
    Otranspo recibe recuentos agregados de audiencia y no crea un registro de análisis de Otranspo por persona a partir de este contador.

  • Upstash (totales del contador de visitas de Otranspo)

    Servicio activo
    Propósito
    Guarda los totales diarios del contador de visitas propio de Otranspo, que no usa cookies.
    Cuándo ocurre
    En cada vista de página o tarea terminada del usuario, salvo en navegadores que envían Global Privacy Control o No rastrear.
    Datos enviados
    Solo recuentos: tipo de página, dirección de la página sin su cadena de consulta, idioma, nombre del sitio de origen, etiqueta de campaña, clase de tamaño de dispositivo, país y provincia de Canadá, y nombres de tareas de los usuarios. No se le envía ninguna dirección de internet, descripción del navegador, cookie ni identificador.
    Límite de conservación
    Solo totales diarios, que se borran después de 400 días. No existe ningún registro de una sola visita a una página.

  • Google Analytics

    Propósito
    Mide categorías públicas generales de las páginas, con las funciones de publicidad desactivadas.
    Cuándo ocurre
    Se activa de forma predeterminada después de mostrar el aviso del sitio, salvo que la persona usuaria haya rechazado el análisis o que Do Not Track o Global Privacy Control estén activos. Las páginas privadas quedan excluidas.
    Datos enviados
    Una categoría fija de página pública y su título, el origen del sitio de referencia, la participación básica en la sesión, la cookie de Google Analytics y metadatos técnicos de la solicitud. Se excluyen las rutas detalladas, todas las cadenas de consulta, las búsquedas, las coordenadas, los itinerarios y el contenido de los formularios.
    Límite de conservación
    Retirar el consentimiento detiene las nuevas mediciones y elimina los identificadores del navegador de Google Analytics visibles para Otranspo. Los eventos que conserva el proveedor siguen sujetos a la propiedad de analítica configurada y a la política de Google.

  • PostHog

    Propósito
    Mide una lista corta y permitida de resultados del producto para que Otranspo encuentre los pasos que fallan a los pasajeros.
    Cuándo ocurre
    Se activa por defecto cuando está disponible la configuración controlada de solo datos agregados, salvo que el usuario haya rechazado el análisis o haya una señal de privacidad activa en el navegador.
    Datos enviados
    Nombres de eventos revisados y datos generales como el idioma, el tamaño de pantalla, el modo de entrada, el estado de la conexión y el resultado de una acción del pasajero. La captura automática, la grabación de sesiones, el texto libre, la posición exacta y el historial de viajes de cada persona están desactivados.
    Límite de conservación
    Los eventos usan un identificador agregado compartido, no la identidad del usuario. Las solicitudes llegan igualmente al proveedor y no se describen como totalmente anónimas. PostHog conserva los eventos durante un año, el plazo fijo del plan de la cuenta. Si desactivas el análisis, se dejan de registrar eventos nuevos y las funciones para usuarios siguen funcionando.

  • Google Maps Routes

    Propósito
    Calcula comparaciones opcionales de trayecto en coche, a pie y en bicicleta.
    Cuándo ocurre
    Solo cuando un pasajero pide de forma explícita una comparación de modos.
    Datos enviados
    Coordenadas confirmadas de origen y destino, e intención de salida. Se excluyen los nombres de lugares, los nombres de lugares guardados, los itinerarios de transporte, los datos de la cuenta y los reportes.
    Límite de conservación
    Otranspo trata la respuesta como temporal. No la guarda ni la añade al historial de viajes recientes. Google procesa la solicitud según sus propios términos y su política de privacidad.

  • OpenStreetMap Standard, el proveedor de teselas del mapa base activo

    Servicio activo
    Propósito
    Dibuja el mapa base interactivo detrás de paradas, vehículos y rutas.
    Cuándo ocurre
    Cuando un pasajero abre una vista que muestra un mapa interactivo.
    Datos enviados
    El navegador pide los mosaicos del mapa para la zona visible y el nivel de zoom, con los metadatos normales de una solicitud de red. Los signalamientos privados, los datos de cuenta y las etiquetas de lugares guardados no se envían como datos de mosaico.
    Límite de conservación
    Otranspo no guarda una copia para el proveedor de la vista del mapa del usuario. Los registros de solicitudes del proveedor siguen las condiciones del proveedor activo.

  • Stripe

    Servicio activo
    Propósito
    Alojar una página opcional de pago de donaciones y emitir el recibo de pago del procesador.
    Cuándo ocurre
    Solo cuando una persona elige Continuar al pago seguro en la página de donación. Ver la información para usuarios o la página de financiamiento no envía nada a Stripe.
    Datos enviados
    El monto y la frecuencia de la donación, una referencia privada de donación de Otranspo y los datos de pago y de recibo que escribes directamente en Stripe. Otranspo nunca recibe ni guarda datos de tarjetas ni de cuentas bancarias.
    Límite de conservación
    Otranspo programa la eliminación de los registros mínimos de contabilidad, reembolsos, disputas y conciliación siete años y un día después de su punto de referencia de retención. Los datos de contacto cifrados opcionales de donantes se borran después de 400 días, o antes si lo pides. Los datos de tarjeta y banco quedan con Stripe.

  • OC Transpo o STO

    Propósito
    Permitir que un pasajero llegue al operador oficial para consultar tarifas, emergencias, ayuda de accesibilidad, quejas o decisiones oficiales sobre el servicio.
    Cuándo ocurre
    Solo cuando el usuario sigue un enlace claramente indicado hacia el operador elegido.
    Datos enviados
    Otranspo no transmite un reporte privado de Otranspo. El sitio de destino recibe la solicitud normal de navegación y lo que el pasajero decida dar allí.
    Límite de conservación
    El sitio y el proceso de contacto del operador elegido rigen la información enviada después del traspaso.

Your privacy controls

Before you export or delete

Four data scopes, four separate controls

A server download or deletion cannot reach every place where information may exist. Review each scope first so the result says exactly what changed and what still needs a separate action.

Deleting Otranspo records does not clear this browser, delete a shared sign-in identity, or cancel a monthly donation. Each needs its own action below.

  • This browser and device

    Local to this device

    These records stay in browser storage and remain usable without an account.

    Inspect or clear this device’s data
    Details about this data and its limits
    What this includes
    • saved places and recent searches
    • recent or active trips
    • unfinished report and crowding drafts
    • local notification inbox, map choices, language and rider preferences
    Export result
    They are not in the server export because the server cannot read them. Settings shows the local categories that this browser can inspect and clear.
    Deletion result
    Deleting Otranspo service records does not clear this browser. Clear the chosen local category in Settings on each device you used.

  • Otranspo service records

    Controlled by the signed-in owner

    These are records in Otranspo’s database that are linked to the current account.

    Go to the owner-only export
    Details about this data and its limits
    What this includes
    • private reports, contact cases and privacy requests
    • route requests, votes, proposal support and crowding submissions
    • account saves and merge history
    • journey watches, recurring journeys, devices, consents, delivery history and access grants
    Export result
    The owner-only JSON download includes current account-linked records and identifies intentionally excluded secrets such as notification addresses and replaceable encrypted coordinates.
    Deletion result
    Permanent deletion removes each covered category inside one transaction and re-counts every category before claiming success. A short pseudonymous audit and replay-safe receipt remain under their stated limits.

  • Shared sign-in identity

    Separate account-service record

    The account identifier, email, authentication methods and sessions belong to the shared Supabase identity service.

    Ask for shared account removal steps
    Details about this data and its limits
    What this includes
    • account identifier and email
    • password, passkey or configured sign-in method
    • authentication sessions and security events
    Export result
    These records are not included in an Otranspo export. The export names the processor and the boundary instead of silently copying the identity into Otranspo.
    Deletion result
    Otranspo deletion does not delete the sign-in identity. Complete Otranspo deletion first if desired, then use the private privacy intake to request the account-service steps and learn which other service sessions may be affected.

  • Donation and payment records

    Controlled by a private donation receipt

    Stripe holds card or bank details. Otranspo holds only the minimum donation, accounting, refund, dispute and optional contact records described on the funding pages.

    Open donation receipt and management help
    Details about this data and its limits
    What this includes
    • Stripe payment method and processor receipt
    • donation amount, frequency and private Otranspo receipt
    • optional encrypted contact details
    • separate optional public-recognition choice
    Export result
    Donation records are receipt-scoped rather than joined to the Otranspo account export. Otranspo never exports card or bank details because it never receives them.
    Deletion result
    Otranspo account deletion does not cancel a monthly donation or erase records under financial retention. Use the private donation receipt to manage recurrence, erase optional contact details or remove public recognition.

Opening a linked control carries only the page address and the purpose named in the link. Otranspo does not merge browser, account, journey, report, donation, or payment records across services behind the scenes.

Consent register

Each optional use has its own decision

There is no single accept-all switch. Changing one choice affects only the purpose and records named in that row.

  • Optional analytics

    Manage optional analytics
    Applies to
    This browser
    How state is known
    Shown and changed directly below. Browser privacy signals keep it off.
    What changing it does
    Turning it off stops future optional collection, removes Otranspo-visible Google Analytics identifiers and leaves all rider tools working.

  • Exact journey monitoring and closed-page delivery

    Manage journeys and delivery devices
    Applies to
    One activated journey watch and one delivery device
    How state is known
    Granted during watch activation; browser permission alone is not consent or registration.
    What changing it does
    Ending the watch stops future checks. Revoking the registered device stops future delivery without changing other saved routes or trips.

  • Working location, live sharing and support access

    Review or revoke journey grants
    Applies to
    One active journey, recipient and short purpose
    How state is known
    Separate expiring grants are listed in Journey privacy; a location grant is not a sharing or support grant.
    What changing it does
    Revocation immediately ends that access. The replaceable working point expires within five minutes and does not create a movement trail.

  • Private contribution and any public aggregate use

    Open contribution receipts
    Applies to
    One report, observation or request
    How state is known
    Confirmed during that submission. Public rail evidence requires a second explicit choice and moderation.
    What changing it does
    Withdrawal follows the private receipt and stops future permitted use where policy allows; it does not erase already de-identified public aggregates.

  • Donation receipt or project-update contact

    Manage from a private donation receipt
    Applies to
    One private donation receipt
    How state is known
    Off until a person asks for contact and separately consents to encrypted retention.
    What changing it does
    Erasing contact removes the optional name and email while retaining only records required for accounting, refunds or disputes.

  • Public donor recognition

    Manage public recognition
    Applies to
    One donation receipt and one chosen display name
    How state is known
    Separate from contact consent and off by default. A contact name is never treated as permission to publish it.
    What changing it does
    Turning recognition off removes the name from future supporter-page output without cancelling the donation or receipt contact choice.

What works without an account

Reading rider information, changing consent on this device, and asking a privacy question do not require an account.

Access, export, correction, scoped deletion review, appeal, and permanent deletion of account-linked records require the signed-in account owner.

Saved places, recent searches, and unfinished drafts stay on this device. The server cannot export or delete them.

Manage device-only data in Settings

Access or export account-linked records

The download contains only records linked to this Otranspo account. It does not contain browser-only data or records held by the shared identity provider.

Sign in

Request access, correction, deletion review, or an appeal

Choose the smallest useful scope. Do not enter identity documents, passwords, payment details, or unrelated personal information.

Delete account-linked Otranspo data

Review every item below. This action permanently deletes the account-linked records that Otranspo can verify, while browser data, the shared sign-in identity and payment records keep their separate controls.

Deletion review

  • Account-linked reports, requests, votes, crowding submissions, private contact cases, and rider scores in the Otranspo database are deleted where no documented exception applies.
  • Device-only saves and drafts stay on this browser until you clear them in Settings; the server cannot reach them.
  • Notification endpoints and synced saves are removed only when they exist in the account-linked Otranspo systems covered by the verified deletion response.
  • Donation and payment records may have separate legally required financial retention and are not claimed deleted by this control.
  • Public aggregate statistics that no longer identify a person are not reversed.
  • After successful permanent deletion, the deleted account-linked records cannot be restored.
  • The shared authentication account is not deleted by this Otranspo-specific action.

Sign in as the account owner before submitting or changing account-linked records.

Ask a privacy question without an account

Use the private contact form for a general question or to ask for another identity-verification method. Do not send identity documents.

Open the privacy contact form