Seguridad y privacidad de sus datos

Usted es dueño de sus registros: sus registros OSHA 300, 300A y 301, sus registros de capacitación, sus JHA, sus programas escritos y todo lo demás que usted o sus trabajadores ingresan. Los usamos solo lo necesario para hacer funcionar y mejorar 29Safety. No vendemos información personal.

Stripe maneja todos los pagos con tarjeta. Usted escribe su tarjeta en la página segura de Stripe, así que los números de tarjeta van a Stripe y nunca tocan nuestros servidores. Nosotros solo vemos la marca de la tarjeta y los últimos cuatro dígitos.

Sus registros y archivos los guarda Supabase, nuestra empresa de base de datos, en servidores en EE. UU. El sitio web y la app están alojados en Vercel. Sus datos van cifrados mientras viajan (HTTPS) y se guardan cifrados.

Supabase hace un respaldo de la base de datos todos los días.

Algunas otras empresas manejan partes de sus datos para hacer un solo trabajo, como armar sus archivos de Word y PDF o enviar correos. Nuestra Política de privacidad nombra a cada una y lo que recibe.

Los registros de cada empresa están aislados de los de todas las demás dentro de la misma base de datos. Cada vez que alguien pide un registro, la base de datos revisa a qué empresa pertenece esa persona y solo le entrega los registros de esa empresa. Esto se llama seguridad a nivel de fila (row-level security).

Cualquier usuario puede activar la verificación en dos pasos (un código de una app de autenticación) en Configuración, Contraseña y verificación en dos pasos. Una vez activada, la base de datos no entrega los registros de esa persona sin el código.

El dueño de la cuenta también puede exigir la verificación en dos pasos a los dueños y administradores, o a todos los que tienen usuario.

El equipo de seguridad de 29Safety ve lo que usted le manda: una pregunta que Harli le pasa, un chat en vivo, una cita, sus comentarios o una respuesta de Harli que usted marque con el pulgar hacia abajo.

Nuestras herramientas de administración muestran el nombre de su empresa, su plan, quién tiene usuario y con qué función, y cuánto usa Harli su empresa. Para entrar a esas herramientas se necesita un código de dos pasos.

Para ver cualquier otra cosa en su cuenta, el equipo de seguridad necesita acceso de soporte, que solo el dueño o un administrador puede activar (en Ayuda del equipo). Se apaga a las 24 horas o cuando usted lo apague. Con ese acceso, el equipo puede ver pero no cambiar nada, y cada vista queda registrada en su cuenta.

Las personas que manejan los sistemas de 29Safety también pueden entrar directamente a la base de datos, para mantenerla funcionando y arreglar problemas.

Si cancela o deja de pagar, su cuenta se bloquea, pero no se borra nada. Durante 90 días, el dueño y los administradores todavía pueden entrar para pagar, o para mandarse por correo una copia completa de los registros de la empresa.

Antes de que se borren los datos de la cuenta, enviamos por correo al dueño y a los administradores una copia completa, y su enlace de descarga funciona durante 90 días. Si la cuenta nunca tuvo un pago, la copia contiene los registros que su empresa ingresó.

Guardar esa copia le corresponde a usted: OSHA exige a los empleadores guardar el registro OSHA 300, el resumen 300A y los formularios 301 durante 5 años (29 CFR 1904.33). Los Términos del servicio, secciones 3.5 a 3.7, tienen los detalles.

Nuestra Política de privacidad explica todo lo que recopilamos, por qué y cuánto tiempo lo guardamos. Para cualquier otra cosa, escriba al equipo de seguridad de 29Safety.

safetyteam@29safety.comAgende una llamada gratis de 15 minutos