Oracolo.ai
Seguridad
Cómo tratamos tus datos
Página honesta. Explicamos qué hacemos, qué no hacemos y qué decisiones arquitectónicas hemos tomado. Sin ISO 27001 que exhibir: solo las elecciones concretas que protegen tus datos en esta fase del producto.
Última actualización 2026-05-17
1. Cómo accedemos a tus datos de Google
Oracolo se conecta a Google solo después de que concedas los permisos vía OAuth 2.0. Todos los scopes que pedimos son de solo lectura: no podemos modificar tus propiedades, informes ni ningún dato en tu cuenta de Google.
- Google Analytics 4 — metadatos de propiedad, datos de tráfico, informes de audiencia. Requerido.
- Search Console — queries orgánicas, impresiones, clics. Opcional, lo activas en el scope-picker al login.
- AdSense — ingresos de sitios monetizados. Opcional.
2. Qué guardamos en nuestra base de datos
Solo guardamos lo que hace falta para que el servicio funcione. Todo en una base MySQL alojada en UE (Italia), protegida por las credenciales del servidor de hosting.
Perfil de usuario
email, nombre, foto de perfil, idioma, país. Todos datos que nos has dado o que vienen de tu perfil de Google al login.
Tokens OAuth
access_token y refresh_token de Google. Guardados solo en base de datos (nunca en cookies o sesión PHP). Sirven para llamar a las APIs en tu nombre sin pedirte el login otra vez. Cifrados en reposo (AES-256-GCM, clave dividida en dos ubicaciones).
Caché de datos GA4
resultados de las queries a GA4, serializados como JSON en DB. TTL corto: 60 minutos para el dashboard, 2-4 horas para tendencias, 24 horas para forecasts. Después de la expiración se regeneran. Cifrada en reposo; las filas caducadas se eliminan físicamente a diario.
Informes IA
análisis semanales/mensuales generados por Claude (Anthropic) sobre tus datos GA4 agregados. Conservados para consulta histórica. Cifrados en reposo.
Planes Forecaster
los objetivos manuales que estableces en el Forecaster, las versiones de plan alternativas, el agregado cross-property.
Qué no guardamos: datos personales de los visitantes de tus sitios (Oracolo lee solo agregados GA4, no user_ids individuales). No instalamos cookies de profiling nuestras en tus sitios.
3. Qué puedes eliminar en cualquier momento
La página Cuenta te da tres controles concretos:
- Descarga tus datos (JSON) — todo lo que tenemos sobre ti en DB, en un archivo legible. Derecho a la portabilidad (RGPD art. 20).
- Desconectar Google — revoca nuestros permisos en Google y elimina los tokens. Tus datos en Oracolo se conservan. Puedes volver cuando quieras.
- Eliminar la cuenta permanentemente — doble confirmación. Eliminamos perfil, tokens, propiedades conectadas, informes IA, planes, caché, snapshots. Derecho al olvido (RGPD art. 17). Irreversible.
4. Uso limitado de los datos Google (Limited Use)
Oracolo.ai's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
En conformidad con la Google API Services User Data Policy, declaramos que nuestro uso de los datos obtenidos de las cuentas Google de los usuarios (Google Analytics, Search Console, AdSense) cumple los requisitos Limited Use:
- Los datos Google se usan únicamente para proveer o mejorar las funcionalidades visibles al usuario dentro de Oracolo (dashboards, forecasts, insights IA, informes periódicos).
- No transferimos datos Google a terceros excepto para proveer o mejorar estas funcionalidades, para cumplir con la ley aplicable, o en el contexto de una fusión o adquisición con aviso previo a los usuarios.
- No usamos ni transferimos datos Google para publicidad dirigida, profiling publicitario, venta o credit-scoring.
- No permitimos que humanos lean datos Google a menos que (a) el usuario haya dado consentimiento explícito para visualizar sus datos específicos, (b) sea necesario por razones de seguridad (ej. investigar un abuso), (c) sea requerido por ley, o (d) los datos hayan sido agregados y anonimizados para operaciones internas.
5. Contacto
Si quieres avisarnos de algo, escríbenos a info@oracolo.ai. Responde una persona real.