Vai al contenuto principale

Io

Segnali un problema

Questa pagina non riguarda una sola fermata, linea, stazione o un solo veicolo. Ne apra una per far indicare il nome nella segnalazione, oppure usi la segnalazione completa.

Che cosa è successo
Rapporto completo Nessun account necessario
Altro
  1. Lettura
  2. Privacy e diritti sui dati

Conserviamo il minimo possibile su di Lei e non lo vendiamo mai.

Non serve un account. Non pubblichiamo mai i trasferimenti o le segnalazioni di nessuno con un nome. Questa pagina elenca tutto ciò che conserviamo, dove e per quanto tempo.

Cosa conserviamo e per quanto tempo

  • Searches
    not stored
  • Fermate e corse salvate
    your device only
  • Reports and crowding
    our database · up to 365 days
  • Messages to us
    encrypted · 365 days after closing
  • Visits
    counted, no cookie · 400 days
  • Visits, second count
    Cloudflare · counts only
  • Analisi dei dati
    On. Pages viewed and basic engagement, by Google Analytics and PostHog, unless you switch it off. Never your trips, stops or searches.
  • Scrambled network address
    to stop abuse · 24 hours
  • Map tiles
    the map provider sees your request
Quando LeiCosa conserviamoDovePer quanto tempo
Cercare nel sitoNulla. Le ricerche che lascia a metà non vengono salvate e nessun luogo esatto viene inviato all'analisi dei dati.Da nessuna parteNon mantenuta
Salvare una fermata, un luogo o un viaggioL'elenco. Resta in questo browser e noi non lo vediamo mai.Il suo dispositivoFino a quando lo elimina
Inviare una segnalazioneLa segnalazione e una ricevuta privata. Nessun nome e nessuna posizione esatta vengono conservati con essa.Il nostro databaseFino a 365 giorni
Ci scrivaIl suo messaggio, cifrato. Un indirizzo e-mail solo se chiede una risposta.Il nostro database365 giorni dopo la chiusura
Visitare una pagina qualsiasiUn conteggio giornaliero per tipo di pagina, lingua e paese. Nessun cookie, nessun indirizzo.Il nostro contatore400 giorni
Visita di una pagina qualsiasi, conteggiata in un secondo modoUn secondo conteggio delle visite, senza cookie, come controllo esterno.CloudflareSolo conteggi, sotto i controlli di Cloudflare
Visit any page, with analytics onCoarse page categories and basic engagement, unless you switch analytics off or your browser sends a privacy signal. Never your trips, stops or searches.Google Analytics, PostHogFino alla disattivazione; si applicano i limiti del fornitore
Tutto ciò che potrebbe essere usato in modo improprioUna registrazione di breve durata che impedisce gli invii ripetuti.Il nostro database24 ore
Aprire una mappaNulla. Il suo browser chiede le tessere della mappa al fornitore della mappa e il fornitore vede la sua richiesta.Il fornitore della mappaLe condizioni del fornitore

Le Sue scelte

Analisi dei dati

Pages viewed and basic engagement, by Google Analytics and PostHog. Never your trips, stops or exact location.

Salvato su questo dispositivo

Segnalazioni inviate da Lei

Cerchi con la sua ricevuta

Aprire

I Suoi diritti

Vedere, copiare, correggere o eliminare

Scegliere

La pagina non indica ancora la data dell'ultima modifica.

Ogni modifica

Conteggio delle visite

We count visits ourselves, without cookies. Cloudflare counts them too, without cookies. Google Analytics and PostHog count unless you switch analytics off, with one tap in Your choices. A browser privacy signal switches them off for you.

I Suoi diritti

Lei può vedere quali dati abbiamo su di Lei, ottenerne una copia, correggerli o farli eliminare. Nella maggior parte dei casi possiamo farlo senza sapere chi è, usando la sua ricevuta. Scelga un diritto in Le sue scelte.

Chi risponde di questo sito

DomandaRisposta
Chi lo gestisceOne independent citizen, named on the independence page. Not OC Transpo, STO or the City.
Who owns itThe person who runs it. No company or investor.
Who decides what is publishedOur published methods. No funder or operator can change a figure.
Who paysThe owner pays the costs; donations buy no coverage. Every cost is on the Funding page.
Dati ceduti ad altriMap tiles, Cloudflare (visit counts), Google Analytics and PostHog (unless you switch them off), Stripe (donations). The register lists every recipient.
Next review14 ottobre 2026
Chi lo gestisce
One independent citizen, named on the independence page. Not OC Transpo, STO or the City.
Who owns it
The person who runs it. No company or investor.
Who decides what is published
Our published methods. No funder or operator can change a figure.
Who pays
The owner pays the costs; donations buy no coverage. Every cost is on the Funding page.
Dati ceduti ad altri
Map tiles, Cloudflare (visit counts), Google Analytics and PostHog (unless you switch them off), Stripe (donations). The register lists every recipient.
Registro delle politicheIndependence, handoffs, JSON
Aprire

La pagina non indica ancora la data dell'ultima modifica. Next review 14 ottobre 2026. Ogni modifica

La politica completa e i Suoi controlli sulla privacy

Chi è responsabile di Otranspo

Proprietario e operatore
Un cittadino indipendente di Ottawa–Gatineau, indicato nella pagina sull'indipendenza
Responsabilità del servizio
Il titolare sopra indicato possiede Otranspo e risponde del prodotto, delle operazioni, delle decisioni sulla protezione dei dati personali, della risposta alla sicurezza e delle spiegazioni pubbliche.
Controllo editoriale
Il proprietario indicato sopra prende le decisioni finali di redazione e pubblicazione. Le agenzie di trasporto, le città, i fornitori di dati, le società di hosting, i fornitori di analisi e i donatori non dirigono la copertura né le conclusioni.
Modello di finanziamento
Il proprietario indicato sopra sostiene i costi di gestione del progetto. Otranspo non contiene pubblicità. Se sono disponibili donazioni volontarie, non comprano accesso, una copertura favorevole o il controllo editoriale.
Stato ufficiale
Otranspo non è affiliato a OC Transpo, STO, alla Città di Ottawa o alla Ville de Gatineau, né da essi approvato o gestito. Integra le informazioni ufficiali e non gestisce il servizio di trasporto.
Spiegazione dell'applicazione verificata
14 settembre 2026
Prossima verifica della fonte prevista
14 ottobre 2026

Questa verifica confronta la spiegazione pubblica con la fonte attuale dell'applicazione e con le regole di capacità configurate. Non è un parere legale né la prova che una modifica della fonte in attesa sia arrivata in produzione. Lo stato attuale del servizio e le correzioni pubblicate hanno pagine di prove separate.

Cosa elabora il servizio per i passeggeri

Le ricerche di partenze e di pianificazione del viaggio vengono elaborate per rispondere alla richiesta in corso. Otranspo non conserva le ricerche non riuscite o abbandonate. Otranspo non invia agli strumenti di analisi origini, destinazioni, coordinate, note o dettagli esatti dell'itinerario.

I luoghi, le fermate, i viaggi e i tragitti recenti salvati sono conservati solo nel browser in uso. Non sono sincronizzati con un account Otranspo.

Chiunque può inviare una segnalazione privata sul trasporto pubblico senza creare un account. I dati probanti anonimi hanno meno peso di quelli collegati a un account. Si riceve una ricevuta privata. La segnalazione viene verificata prima che un aggregato abbastanza ampio possa apparire pubblicamente. Accedere in seguito non collega mai in modo automatico la segnalazione precedente.

Una posizione precisa usata per confermare un'osservazione di affollamento nelle vicinanze non viene conservata con l'osservazione. Vengono conservati solo il veicolo corrispondente, il livello di affollamento segnalato, gli elementi di verifica approssimativi e i dati di controllo necessari.

Chiunque può inviare un messaggio privato di contatto o di assistenza per il sito. Il messaggio e i passaggi facoltativi per riprodurre il problema sono cifrati. Un indirizzo e-mail viene raccolto solo se chi scrive chiede una risposta e dà il suo consenso esplicito. Il messaggio non viene mai trattato come dato probante di un incidente di trasporto né pubblicato.

Confronto facoltativo delle modalità con Google Maps

Solo quando un utente richiede esplicitamente il confronto, Otranspo invia a Google Maps Routes le coordinate confermate e l'orario di partenza previsto, per calcolare il percorso in auto, a piedi e in bicicletta. Non vengono inclusi i nomi dei luoghi, i nomi dei luoghi salvati, gli itinerari di trasporto pubblico, i dati dell'account e i segnalazioni.

La risposta del confronto è temporanea. Otranspo non la conserva e non la inserisce nella cronologia del browser. La pianificazione di base del trasporto pubblico funziona anche senza questo confronto. Google elabora la richiesta secondo i propri termini e la propria informativa sulla privacy.

Accesso, esportazione, correzione, ritiro ed eliminazione

I passeggeri che hanno effettuato l'accesso possono usare gli endpoint di privacy autenticati per esportare o eliminare i dati Otranspo collegati all'account. Una richiesta di eliminazione conserva solo le prove di verifica richieste per legge o per ragioni operative, in forma resa anonima.

Chi invia una segnalazione anonima o un messaggio di contatto riceve una ricevuta privata. Usi questa ricevuta presso il referente autorizzato per la protezione dei dati personali per una richiesta di accesso, correzione, ritiro o eliminazione. Non è un link da condividere pubblicamente.

Non inserisca informazioni sensibili sul viaggio o sulla sicurezza in un messaggio di contatto generale. Per una richiesta relativa ai suoi diritti, usi il contatto autorizzato per la protezione dei dati personali indicato nella pagina dei contatti.

Conservazione

Le segnalazioni private inviate sono conservate fino a 365 giorni, salvo che una verifica di sicurezza attiva, un ricorso o un blocco legale richieda una proroga documentata. I registri di idempotenza e di prevenzione degli abusi scadono dopo 24 ore. Le osservazioni operative dei feed non sono dati dei passeggeri.

Una richiesta di contatto privata resta aperta durante la valutazione iniziale. Una volta risolta, chiusa, segnata come spam o come indirizzata male, ne è prevista l'eliminazione dopo 365 giorni. Le richieste collegate a un account sono coperte anche dall'eliminazione autenticata dell'account.

Le informazioni salvate solo nel browser restano finché il passeggero non le elimina, cancella i dati del sito o il browser non le rimuove.

Dove possono arrivare i dati dei passeggeri

Ogni riga indica il destinatario, lo scopo preciso, che cosa avvia il trasferimento, che cosa può essere inviato e il limite di conservazione che Otranspo applica o può dichiarare con verità. Una riga condizionale non prova che la funzione sia attualmente attiva.

Otranspo non vende i dati dei passeggeri, non crea profili pubblicitari e non autorizza un fornitore a riutilizzare come contenuto pubblico un segnalazione privata.

  • Vercel

    Servizio attivo
    Scopo
    Gestire il sito web e l'API di Otranspo, instradare le richieste e applicare i controlli di sicurezza e disponibilità.
    Quando avviene
    Ogni volta che un browser richiede una pagina, una risorsa o un'operazione API di Otranspo.
    Dati inviati
    L'URL richiesto, i metadati di rete e del browser della richiesta e il corpo di una richiesta API quando un passeggero ne invia una. Otranspo elimina le stringhe di query prima delle analisi, ma la richiesta di hosting deve comunque raggiungere l'URL richiesto.
    Limite di conservazione
    Otranspo conserva i dati dei passeggeri solo per i periodi indicati di seguito, legati a ciascuna finalità. I registri di sicurezza e di richiesta del fornitore seguono i controlli dell'account di hosting configurato. Non sono presentati come cronologia dei passeggeri.
  • Supabase

    Servizio attivo
    Scopo
    Ospitare i dati PostgreSQL di Otranspo e offrire l'autenticazione facoltativa dell'account.
    Quando avviene
    Quando il servizio legge o scrive dati durevoli dell'applicazione, o quando un passeggero sceglie di accedere.
    Dati inviati
    Dati registrati nel database di Otranspo per uno scopo limitato; per l'accesso, l'identificativo dell'account, l'e-mail e i dati di sessione conservati dal servizio di identità condiviso. Un viaggio privato non viene sincronizzato solo perché l'utente ha effettuato l'accesso.
    Limite di conservazione
    I luoghi salvati solo nel browser e i viaggi recenti restano nel browser. Le segnalazioni private e i casi di contatto chiusi sono programmati per l'eliminazione dopo 365 giorni. I registri di abuso e di idempotenza scadono dopo 24 ore. L'identità condivisa e le eccezioni finanziarie o legali sono indicate nel risultato dell'eliminazione.
  • Cloudflare Web Analytics

    Servizio attivo
    Scopo
    Una verifica esterna del conteggio delle visite di Otranspo, senza cookie né profilo del passeggero.
    Quando avviene
    A ogni visita di pagina.
    Dati inviati
    L'indirizzo di una pagina senza la stringa di query, più i dati limitati di rete e browser usati dalla misurazione di Cloudflare senza cookie. Termini di ricerca, coordinate, dettagli dell'itinerario, testo dei moduli e luoghi salvati sono esclusi.
    Limite di conservazione
    Otranspo riceve conteggi aggregati del pubblico. Questo contatore non crea alcun registro di analisi Otranspo riferito a una singola persona.
  • Upstash (totali del contatore di visite di Otranspo)

    Servizio attivo
    Scopo
    Conservare i totali giornalieri del contatore di visite di Otranspo, che non usa cookie.
    Quando avviene
    A ogni visualizzazione di pagina o attività completata dal passeggero, tranne nei browser che inviano Global Privacy Control o Do Not Track.
    Dati inviati
    Solo conteggi: tipo di pagina, indirizzo della pagina senza la stringa di query, lingua, nome del sito di provenienza, etichetta della campagna, classe di dimensione del dispositivo, paese e provincia canadese, e nomi delle attività dei passeggeri. Non vengono inviati indirizzo internet, descrizione del browser, cookie né identificativi.
    Limite di conservazione
    Solo totali giornalieri, eliminati dopo 400 giorni. Non esiste alcuna traccia di una singola visualizzazione di pagina.
  • Google Analytics

    Scopo
    Misurare categorie generiche delle pagine pubbliche, con le funzioni pubblicitarie disattivate.
    Quando avviene
    Attivato per impostazione predefinita dopo la visualizzazione dell'avviso del sito, a meno che il passeggero abbia rifiutato l'analisi o che sia attivo Do Not Track o Global Privacy Control. Le pagine private sono escluse.
    Dati inviati
    Una categoria fissa di pagina pubblica e il suo titolo, il sito di provenienza, il coinvolgimento di base nella sessione, il cookie di Google Analytics e i metadati tecnici della richiesta. Sono esclusi percorsi dettagliati, tutte le stringhe di query, le ricerche, le coordinate, gli itinerari e il contenuto dei moduli.
    Limite di conservazione
    Il ritiro del consenso interrompe le nuove misurazioni e rimuove gli identificatori del browser di Google Analytics visibili a Otranspo. Gli eventi conservati dal fornitore restano soggetti alla proprietà di analisi configurata e alla politica di Google.
  • PostHog

    Scopo
    Misurare un piccolo elenco autorizzato di risultati del prodotto, così che Otranspo possa individuare i passaggi non riusciti dei passeggeri.
    Quando avviene
    Attivato per impostazione predefinita quando è disponibile la configurazione controllata con soli dati aggregati, a meno che il viaggiatore abbia rifiutato le analisi o sia attivo un segnale di privacy del browser.
    Dati inviati
    Nomi di eventi verificati e proprietà generali, come lingua, tipo di schermo, modalità di input, stato della connessione ed esito di un'azione dell'utente. Acquisizione automatica, registrazione della sessione, testo libero, posizione precisa e storico dei singoli spostamenti sono disattivati.
    Limite di conservazione
    Gli eventi usano un identificatore aggregato condiviso, non l'identità del passeggero. Le richieste raggiungono comunque il fornitore e non sono descritte come del tutto anonime. PostHog conserva gli eventi per un anno, il periodo fisso del piano dell'account. Disattivando l'analisi, i nuovi eventi si fermano e le funzioni per i passeggeri restano utilizzabili.
  • Google Maps Routes

    Scopo
    Calcolare confronti facoltativi per auto, a piedi e in bicicletta.
    Quando avviene
    Solo quando un passeggero richiede esplicitamente un confronto tra modi di trasporto.
    Dati inviati
    Coordinate confermate di origine e destinazione e intenzione di partenza. Sono esclusi i nomi dei luoghi, i nomi dei luoghi salvati, gli itinerari di trasporto pubblico, i dati dell'account e le segnalazioni.
    Limite di conservazione
    Otranspo considera la risposta temporanea. Non la conserva e non la aggiunge alla cronologia dei viaggi recenti. Google elabora la richiesta secondo i propri termini e la propria informativa sulla privacy.
  • OpenStreetMap Standard, il fornitore attivo dei riquadri della mappa di base

    Servizio attivo
    Scopo
    Disegnare la mappa di base interattiva dietro fermate, veicoli e linee.
    Quando avviene
    Quando un passeggero apre una vista che mostra una mappa interattiva.
    Dati inviati
    Il browser richiede le tessere della mappa per l'area visibile e il livello di zoom, con i normali metadati della richiesta di rete. I segnalazioni private, i dati dell'account e le etichette dei luoghi salvati non vengono inviati come dati delle tessere.
    Limite di conservazione
    Otranspo non conserva una copia, presso il fornitore, dell'area di mappa visualizzata dall'utente. I registri delle richieste del fornitore restano soggetti ai termini del fornitore attivo.
  • Stripe

    Servizio attivo
    Scopo
    Ospitare una pagina facoltativa per le donazioni ed emettere la ricevuta di pagamento del gestore dei pagamenti.
    Quando avviene
    Solo quando una persona sceglie Continue to secure checkout nella pagina delle donazioni. Consultare le informazioni per i passeggeri o la pagina dei finanziamenti non invia nulla a Stripe.
    Dati inviati
    Importo e frequenza della donazione, un riferimento privato della donazione Otranspo e i dati di pagamento e ricevuta inseriti direttamente su Stripe. Otranspo non riceve né conserva mai i dati della carta o del conto bancario.
    Limite di conservazione
    Otranspo programma l'eliminazione dei dati minimi di contabilità, rimborso, contestazione e riconciliazione sette anni e un giorno dopo il loro punto di riferimento di conservazione. I dati di contatto cifrati e facoltativi dei donatori vengono cancellati dopo 400 giorni, o prima su richiesta. I dati della carta e della banca restano presso Stripe.
  • OC Transpo o STO

    Scopo
    Permettere all'utente di contattare l'esploitante ufficiale per tariffe, emergenze, assistenza per l'accessibilità, reclami o decisioni di servizio ufficiali.
    Quando avviene
    Solo quando il passeggero segue un link chiaramente indicato verso l'operatore selezionato.
    Dati inviati
    Otranspo non trasmette una segnalazione privata di Otranspo. Il sito di destinazione riceve la normale richiesta di navigazione e ciò che il passeggero sceglie di indicare lì.
    Limite di conservazione
    Il sito e la procedura di contatto dell'operatore scelto regolano le informazioni inviate dopo il passaggio.

Your privacy controls

Before you export or delete

Four data scopes, four separate controls

A server download or deletion cannot reach every place where information may exist. Review each scope first so the result says exactly what changed and what still needs a separate action.

Deleting Otranspo records does not clear this browser, delete a shared sign-in identity, or cancel a monthly donation. Each needs its own action below.

  • This browser and device

    Local to this device

    These records stay in browser storage and remain usable without an account.

    Inspect or clear this device’s data
    Details about this data and its limits
    What this includes
    • saved places and recent searches
    • recent or active trips
    • unfinished report and crowding drafts
    • local notification inbox, map choices, language and rider preferences
    Export result
    They are not in the server export because the server cannot read them. Settings shows the local categories that this browser can inspect and clear.
    Deletion result
    Deleting Otranspo service records does not clear this browser. Clear the chosen local category in Settings on each device you used.
  • Otranspo service records

    Controlled by the signed-in owner

    These are records in Otranspo’s database that are linked to the current account.

    Go to the owner-only export
    Details about this data and its limits
    What this includes
    • private reports, contact cases and privacy requests
    • route requests, votes, proposal support and crowding submissions
    • account saves and merge history
    • journey watches, recurring journeys, devices, consents, delivery history and access grants
    Export result
    The owner-only JSON download includes current account-linked records and identifies intentionally excluded secrets such as notification addresses and replaceable encrypted coordinates.
    Deletion result
    Permanent deletion removes each covered category inside one transaction and re-counts every category before claiming success. A short pseudonymous audit and replay-safe receipt remain under their stated limits.
  • Shared sign-in identity

    Separate account-service record

    The account identifier, email, authentication methods and sessions belong to the shared Supabase identity service.

    Ask for shared account removal steps
    Details about this data and its limits
    What this includes
    • account identifier and email
    • password, passkey or configured sign-in method
    • authentication sessions and security events
    Export result
    These records are not included in an Otranspo export. The export names the processor and the boundary instead of silently copying the identity into Otranspo.
    Deletion result
    Otranspo deletion does not delete the sign-in identity. Complete Otranspo deletion first if desired, then use the private privacy intake to request the account-service steps and learn which other service sessions may be affected.
  • Donation and payment records

    Controlled by a private donation receipt

    Stripe holds card or bank details. Otranspo holds only the minimum donation, accounting, refund, dispute and optional contact records described on the funding pages.

    Open donation receipt and management help
    Details about this data and its limits
    What this includes
    • Stripe payment method and processor receipt
    • donation amount, frequency and private Otranspo receipt
    • optional encrypted contact details
    • separate optional public-recognition choice
    Export result
    Donation records are receipt-scoped rather than joined to the Otranspo account export. Otranspo never exports card or bank details because it never receives them.
    Deletion result
    Otranspo account deletion does not cancel a monthly donation or erase records under financial retention. Use the private donation receipt to manage recurrence, erase optional contact details or remove public recognition.

Opening a linked control carries only the page address and the purpose named in the link. Otranspo does not merge browser, account, journey, report, donation, or payment records across services behind the scenes.

Consent register

There is no single accept-all switch. Changing one choice affects only the purpose and records named in that row.

  • Optional analytics

    Manage optional analytics
    Applies to
    This browser
    How state is known
    Shown and changed directly below. Browser privacy signals keep it off.
    What changing it does
    Turning it off stops future optional collection, removes Otranspo-visible Google Analytics identifiers and leaves all rider tools working.
  • Exact journey monitoring and closed-page delivery

    Manage journeys and delivery devices
    Applies to
    One activated journey watch and one delivery device
    How state is known
    Granted during watch activation; browser permission alone is not consent or registration.
    What changing it does
    Ending the watch stops future checks. Revoking the registered device stops future delivery without changing other saved routes or trips.
  • Working location, live sharing and support access

    Review or revoke journey grants
    Applies to
    One active journey, recipient and short purpose
    How state is known
    Separate expiring grants are listed in Journey privacy; a location grant is not a sharing or support grant.
    What changing it does
    Revocation immediately ends that access. The replaceable working point expires within five minutes and does not create a movement trail.
  • Private contribution and any public aggregate use

    Open contribution receipts
    Applies to
    One report, observation or request
    How state is known
    Confirmed during that submission. Public rail evidence requires a second explicit choice and moderation.
    What changing it does
    Withdrawal follows the private receipt and stops future permitted use where policy allows; it does not erase already de-identified public aggregates.
  • Donation receipt or project-update contact

    Manage from a private donation receipt
    Applies to
    One private donation receipt
    How state is known
    Off until a person asks for contact and separately consents to encrypted retention.
    What changing it does
    Erasing contact removes the optional name and email while retaining only records required for accounting, refunds or disputes.
  • Public donor recognition

    Manage public recognition
    Applies to
    One donation receipt and one chosen display name
    How state is known
    Separate from contact consent and off by default. A contact name is never treated as permission to publish it.
    What changing it does
    Turning recognition off removes the name from future supporter-page output without cancelling the donation or receipt contact choice.

What works without an account

Reading rider information, changing consent on this device, and asking a privacy question do not require an account.

Access, export, correction, scoped deletion review, appeal, and permanent deletion of account-linked records require the signed-in account owner.

Saved places, recent searches, and unfinished drafts stay on this device. The server cannot export or delete them.

Manage device-only data in Settings

Access or export account-linked records

The download contains only records linked to this Otranspo account. It does not contain browser-only data or records held by the shared identity provider.

Sign in

Request access, correction, deletion review, or an appeal

Choose the smallest useful scope. Do not enter identity documents, passwords, payment details, or unrelated personal information.

Delete account-linked Otranspo data

Review every item below. This action permanently deletes the account-linked records that Otranspo can verify, while browser data, the shared sign-in identity and payment records keep their separate controls.

Deletion review

  • Account-linked reports, requests, votes, crowding submissions, private contact cases, and rider scores in the Otranspo database are deleted where no documented exception applies.
  • Device-only saves and drafts stay on this browser until you clear them in Settings; the server cannot reach them.
  • Notification endpoints and synced saves are removed only when they exist in the account-linked Otranspo systems covered by the verified deletion response.
  • Donation and payment records may have separate legally required financial retention and are not claimed deleted by this control.
  • Public aggregate statistics that no longer identify a person are not reversed.
  • After successful permanent deletion, the deleted account-linked records cannot be restored.
  • The shared authentication account is not deleted by this Otranspo-specific action.

Sign in as the account owner before submitting or changing account-linked records.

Ask a privacy question without an account

Use the private contact form for a general question or to ask for another identity-verification method. Do not send identity documents.

Open the privacy contact form