La versión corta:
Recopilamos la información que usted nos da para operar la plataforma. No vendemos sus datos. No los usamos para publicidad. Los registros de seguridad pertenecen a su organización. Puede pedir una exportación completa en cualquier momento. Los registros regulados por OSHA no se pueden borrar dentro de su periodo de retención, ni siquiera por nosotros.
Contenido
1. Quiénes somos
SafJob es operada por SafJob LLC, una compañía de responsabilidad limitada de Washington, ubicada en Vancouver, Washington. Esta política describe cómo recopilamos, usamos y protegemos la información cuando usted usa la plataforma SafJob en app.safjob.com.
Contacto: [email protected] · 541.579.8682
2. Información que recopilamos
- Cuenta: nombre, correo electrónico, cargo, teléfono y foto de perfil.
- Datos de seguridad: observaciones de peligros, inspecciones, reportes de incidentes, fotos, videos, coordenadas GPS y firmas digitales que usted o su equipo ingresan.
- Uso: inicios de sesión, patrones de uso de funciones, tipo de dispositivo, sistema operativo, dirección IP y navegador.
- Trabajadores: nombres, roles y registros de firmas de seguridad que ingresa su organización.
- Pago: nombre y dirección de facturación y método de pago. Stripe procesa los números de tarjeta; no los guardamos en nuestros sistemas.
3. Cómo usamos la información
- Para prestar, operar y mejorar la plataforma.
- Para generar sugerencias de acciones correctivas con IA y los formularios de registro de OSHA (300, 300-A y 301).
- Para comunicarnos con usted sobre su cuenta, actualizaciones del servicio y cambios del producto.
- Para cumplir obligaciones legales, incluidas las solicitudes legítimas y los requisitos de registro de OSHA.
- Para crear referencias de la industria anonimizadas y agregadas que no lo identifican a usted ni a su organización.
No vendemos sus datos. No los usamos para publicidad.
4. Con quién compartimos datos
Solo con los proveedores necesarios para operar la plataforma. Cada uno está obligado por un acuerdo de procesamiento de datos.
- Supabase: base de datos, autenticación y almacenamiento de archivos.
- Cloudflare: alojamiento y entrega de contenido.
- Anthropic: sugerencias generadas con IA. Los datos de clientes no se usan para entrenar modelos de IA.
- Resend: correos transaccionales (cuenta y notificaciones).
- Stripe: procesamiento de pagos.
Podemos divulgar datos si lo exige la ley, una orden judicial o una citación válida de OSHA. En caso de fusión, adquisición o venta de activos, los datos pueden pasar a la entidad sucesora con 30 días de aviso a los usuarios.
5. Retención de datos
Conservamos sus datos mientras su cuenta esté activa. Los registros regulados por OSHA (reportes de incidentes, datos de los formularios 300, 300-A y 301, inspecciones, planes pre-tarea y firmas de reconocimiento) se conservan al menos los 5 años que exige 29 CFR 1904, y ningún usuario puede borrarlos desde la plataforma, ni los propietarios de cuenta ni el personal de SafJob. Es a propósito: un registro de seguridad que se puede borrar después no es un registro.
Un propietario de cuenta solo puede borrar un proyecto mientras no tenga incidentes. Con un incidente registrado, el proyecto se puede archivar pero no borrar.
Puede pedir que borremos datos no regulados (por ejemplo, el logotipo de una obra o una foto de perfil) escribiendo a [email protected]. Respondemos en 30 días. No podemos borrar registros de OSHA dentro de su periodo de retención, ni aunque usted lo pida, y se lo diremos claramente.
Al terminar la cuenta, su acceso se suspende y sus datos se guardan; no se borran. Puede pedir una exportación completa durante ese periodo. Los registros fuera de la retención de OSHA se borran si lo pide por escrito o 90 días después de la terminación, lo que ocurra primero. Los registros de OSHA se conservan hasta que venzan sus 5 años y luego se borran. No borramos nada sin avisarle antes por escrito.
6. Seguridad
Usamos cifrado AES-256 en reposo, cifrado TLS 1.2 o superior en tránsito, controles de acceso por rol y registro de auditoría.
El personal de SafJob tiene acceso administrativo a los datos de la plataforma, incluso a nivel de base de datos. Ese acceso se usa solo para prestar, mantener y proteger el servicio, cumplir obligaciones legales o atender su solicitud, y está sujeto a confidencialidad.
Ningún sistema es perfectamente seguro. Si una brecha pudo afectar sus datos, le avisaremos dentro de las 72 horas siguientes a descubrirla.
7. Derechos de privacidad en California (CCPA)
Si reside en California, tiene derecho a saber qué información personal recopilamos sobre usted, a pedir que se borre, a optar por que no se venda (no vendemos información personal) y a no ser discriminado por ejercer estos derechos. Para hacer una solicitud, escriba a [email protected]. Respondemos en 45 días.
Señales "Do Not Track": la plataforma no rastrea a los usuarios en sitios de terceros, así que esa señal no tiene nada que cambiar, y no respondemos a ella.
8. Datos de trabajadores
SafJob procesa datos de trabajadores de construcción en nombre de su organización. Su organización es la responsable de esos datos y SafJob actúa como encargado de su procesamiento. Usted debe informar a los trabajadores cómo se recopilan y usan sus datos de seguridad. SafJob solo procesa esos datos según las instrucciones de su organización y en la medida necesaria para prestar el servicio.
9. Menores de edad
La plataforma es para adultos de 18 años o más. No recopilamos a sabiendas información de menores de 18 años. Si cree que un menor nos dio información a través de la plataforma, escriba a [email protected] y la eliminaremos pronto.
10. Cambios a esta política
Le avisaremos por correo electrónico o dentro de la app al menos 30 días antes de que entre en vigor un cambio importante. Seguir usando la plataforma después de esa fecha significa aceptar la política actualizada.
11. Contacto
Preguntas de privacidad, solicitudes de datos o inquietudes:
[email protected] · 541.579.8682 · SafJob LLC · Vancouver, Washington