Política de privacidad
Última actualización: 4 de noviembre de 2026
Esta política explica qué información recopila 29Safety ("29Safety", "nosotros"), para qué y con quién la compartimos. Cubre nuestro sitio web y nuestra app.
Esta política está escrita en inglés y en español, y las dos versiones dicen lo mismo. Si alguna vez encuentra una diferencia entre ellas, escriba a safetyteam@29safety.com y corregiremos la versión que esté mal. Si la versión en inglés y la versión en español no coinciden, prevalece la versión en inglés.
Información que recopilamos
| De quién | Qué | Para qué |
|---|---|---|
| Usuarios de la cuenta (dueños, administradores, capataces) | Nombre, correo de trabajo, nombre de la empresa, función | Para crear y proteger su cuenta y comunicarnos con usted sobre ella |
| Registros de los clientes | Nombres, teléfonos y correos de los trabajadores, idioma preferido, oficio; certificaciones y fechas de vencimiento; JHA; asistencia y firmas electrónicas de las charlas de seguridad; reportes de incidentes, que pueden incluir detalles de lesiones | Para prestar el servicio. El cliente controla estos datos |
| Pagos | Nombre de facturación, correo y método de pago, que maneja Stripe. Solo vemos la marca de la tarjeta y los últimos cuatro dígitos. Para la prueba gratis también guardamos dos códigos de un solo sentido (hashes): uno hecho a partir del correo con el que se registró y otro hecho a partir del identificador de la tarjeta que nos da Stripe. Guardamos los códigos, no el correo ni la tarjeta | Para cobrar las suscripciones, y para permitir solo una prueba gratis por empresa y por tarjeta |
| Harli (asistente de inteligencia sintética) | Las preguntas que usted escribe y las respuestas; las notas sobre su empresa que un propietario, administrador o capataz le pide recordar (aparecen en Configuración, en la página de Harli, donde se pueden borrar); su pulgar arriba o abajo en una respuesta y la nota que agregue; y, por cada respuesta, un registro de las fuentes y herramientas que usó | Para responderle, mantener el contexto de la conversación, responder mejor para su empresa, medir si sus respuestas mejoran y enviar al equipo de seguridad de 29Safety las consultas que se escalan. Cuando el equipo de seguridad de 29Safety responde una consulta escalada, puede guardar esa respuesta para que Harli la reutilice: para su empresa o, sin los nombres y detalles de su empresa, para preguntas parecidas de otros clientes |
| Chat en vivo | Sus mensajes, el nombre y el correo que nos da, la página donde empezó y su idioma. En nuestro sitio web también anotamos el identificador anónimo de visitante que se describe en la fila siguiente. Un chat que usted empieza después de entrar a su cuenta queda vinculado a su cuenta y a su empresa | Para responderle, enviarle nuestra respuesta por correo si ya salió de la página y mantener la conversación junta. Los mensajes que tal vez no estén en inglés se envían a Anthropic (el proveedor del modelo detrás de Harli), que los traduce al inglés para nuestro equipo, y en los chats en español nuestras respuestas se traducen al español de la misma manera |
| Dispositivo y uso | Tipo de navegador y de dispositivo, ubicación aproximada (ciudad y estado, según nuestro proveedor de alojamiento), páginas visitadas, botones en los que hace clic, hasta dónde se desplaza, el sitio que lo refirió, registros de errores, la zona horaria configurada en su dispositivo, si el navegador lo está manejando un programa, y si alguien movió el mouse, se desplazó, tocó la pantalla o escribió en la página (para no contar las visitas automáticas). Usamos un identificador anónimo de visitante guardado en su navegador; cuando usted ha entrado a su cuenta, estos registros quedan vinculados a su cuenta. No guardamos direcciones IP en nuestras estadísticas y no usamos cookies para ellas. Si su navegador envía una señal de Global Privacy Control o Do Not Track, el identificador dura solo esa visita | Seguridad, solución de problemas y mejora del sitio web y del servicio |
| Enlaces en nuestros correos | Cuando le escribimos a una empresa sobre 29Safety, el enlace de ese correo puede llevar un código corto que nos dice a qué empresa se lo enviamos. Si alguien abre ese enlace, la visita descrita en la fila anterior queda vinculada al nombre y al correo de trabajo de esa empresa, que ya tenemos porque le escribimos | Para saber si una empresa a la que le escribimos visitó nuestro sitio web, y así darle seguimiento o dejar de escribirle |
| Medición de publicidad | Nuestras páginas cargan la etiqueta de conversiones de publicidad de Google. Le permite a Google avisarnos cuando alguien que hizo clic en uno de nuestros anuncios de Google empieza a registrarse, crea una cuenta o se suscribe. Para esto, Google puede crear o leer cookies en su dispositivo. No enviamos a Google registros de clientes, nombres ni correos. Si su navegador envía una señal de Global Privacy Control, la etiqueta no se carga | Para saber qué anuncios funcionan y gastar menos en los que no |
| Citas | Su nombre, correo y empresa, la hora que elige, su zona horaria e idioma, y de qué quiere hablar; para un día en sitio, la dirección, el tamaño de la cuadrilla y las fechas; el pago de las sesiones pagadas pasa por Stripe | Para reservar la llamada o la visita, confirmarla y recordársela |
Los trabajadores que solo firman documentos (sin cuenta) dan una firma y, de forma automática, el tipo de su navegador. Para firmar con código QR y para registrar su entrada en la puerta, también escriben el PIN que les dio su empleador, que solo se usa para confirmar que son ellos. El empleador que envió el enlace es responsable de la información de ese trabajador; nosotros la procesamos en nombre del empleador.
Observaciones de seguridad con el nombre oculto. Cuando un trabajador envía una observación de seguridad y marca «Hide my name» (ocultar mi nombre), quién la envió se guarda aparte de la observación, donde solo el dueño y los administradores de la cuenta del empleador pueden verlo.
La información de lesiones y de salud de los reportes de incidentes es delicada. Solo la pueden ver los usuarios de la cuenta del empleador. Los nombres de los casos de privacidad se ocultan en los formularios OSHA 300, como lo exige 29 CFR 1904.29(b)(7).
Cookies
Solo creamos las cookies que el servicio necesita: para mantener su sesión abierta, recordar su empresa y su configuración de pantalla, y terminar el registro y el pago. En nuestra página de pago del registro, Stripe crea sus propias cookies para prevenir fraudes (por ejemplo, para reconocer un dispositivo que ya se usó antes); Stripe dice que no comparte ni vende estos datos a anunciantes. La etiqueta de anuncios de Google también puede crear cookies, como se explica arriba.
Con quién la compartimos (proveedores de servicios)
No vendemos información personal. Lo único que compartimos relacionado con publicidad es la medición de conversiones de Google Ads que se explica arriba, la cual usted puede desactivar con una señal de Global Privacy Control.
- Supabase (base de datos, acceso a la cuenta, almacenamiento de archivos)
- Vercel (alojamiento)
- Stripe (pagos y prevención de fraudes en los pagos)
- Anthropic (el proveedor del modelo de lenguaje grande detrás de Harli, de la adaptación de documentos y de la traducción automática del chat en vivo). Según los términos comerciales de Anthropic, Anthropic no puede entrenar sus modelos con lo que enviamos a través de su servicio.
- Resend (envío de correos)
- Carbone (crea los archivos de Word y PDF cuando usted descarga un programa: el texto del programa y el logotipo, la firma y las fotos que se imprimen en él se envían a Carbone para armar el archivo, y las plantillas de Word que usted sube se guardan ahí para poder llenarlas). Carbone dice que no guarda el texto que recibe ni el archivo terminado más allá de lo que necesita para crear y entregar el archivo. Sus servidores están en Francia.
- El servicio de videollamadas que usa el equipo de seguridad (el enlace de la confirmación de su cita)
- Google (solo la medición de conversiones de Google Ads que se explica arriba)
- Las estadísticas del sitio web y de la app son nuestras (propias). Ninguna empresa externa de estadísticas las recibe.
También podemos revelar información si la ley lo exige, para proteger la seguridad de las personas o como parte de una fusión o venta (con aviso a usted).
Cuánto tiempo la guardamos
Mientras su cuenta esté abierta. Si la cuenta se bloquea porque falló un pago o terminó el tiempo pagado, guardamos todo durante 90 días para que pueda pagar u obtener una copia; después enviamos por correo al dueño y a los administradores una copia completa de los registros de la empresa y podemos borrar los datos de la cuenta. Si se reembolsa un pago, el acceso termina de inmediato, y antes de borrar los datos enviamos por correo al dueño de la cuenta una copia de los registros que la empresa misma ingresó. Guardamos información por más tiempo solo cuando debemos hacerlo por razones legales, fiscales o de disputas. Las conversaciones del chat en vivo se borran 1 año después del último mensaje. Los códigos de un solo sentido que guardamos para la prueba gratis se conservan después de borrar una cuenta, para que el mismo correo o la misma tarjeta no puedan empezar otra prueba gratis. Las notas que su empresa le dio a Harli y sus pulgares arriba o abajo se borran con la cuenta; una respuesta que el equipo de seguridad de 29Safety guardó para todos los clientes (sin los nombres y detalles de su empresa) se conserva. Las copias de seguridad se eliminan en un plazo de 30 días.
Antes de borrar una cuenta (a petición del cliente, o después de 90 días bloqueada), enviamos por correo al dueño y a los administradores de la empresa una copia completa de los registros de la empresa: cada programa, JHA, charla de seguridad, registro de capacitación, certificación, incidente y registro de OSHA, inspección, permiso, firma y archivo subido. El enlace de descarga funciona durante 90 días. Los empleadores deben conservar ciertos registros de seguridad durante años (por ejemplo, los registros de lesiones y enfermedades de OSHA durante 5 años según 29 CFR 1904.33, y los registros de exposición y médicos por más tiempo según 29 CFR 1910.1020); conservar esa copia es responsabilidad del empleador.
Cuando se quita a un solo trabajador, se borran sus datos personales, pero los documentos que firmó (hojas de asistencia, registros de capacitación, JHA firmados) conservan su nombre y su firma, porque el empleador puede estar obligado a guardar esos registros. Los trabajadores nombrados en un caso de lesión o enfermedad de los últimos 5 años no se pueden borrar hasta que termine ese periodo de conservación.
Seguridad
Los datos de cada empresa están separados a nivel de base de datos (seguridad a nivel de fila). Los datos van cifrados en tránsito (HTTPS) y nuestros proveedores de alojamiento los cifran en reposo. Los usuarios que activan la verificación en dos pasos necesitan el código para llegar a sus datos. El acceso del equipo de seguridad de 29Safety se limita a lo necesario para dar soporte.
Sus opciones y derechos
Usted puede ver, corregir, exportar o borrar la información de su cuenta en la app o escribiendo a safetyteam@29safety.com. Según su estado (por ejemplo, California, Texas, Colorado o Virginia), puede tener derechos adicionales a saber, corregir, borrar o transferir sus datos, o a optar por no participar en cierto procesamiento. Responderemos dentro del plazo que exija la ley. Los trabajadores que quieran cambiar sus datos deben comunicarse con su empleador; nosotros ayudaremos al empleador a responder.
Menores de edad
El servicio es para empresas y no está dirigido a menores de 18 años.
Cambios
Publicaremos los cambios aquí y avisaremos por correo a los dueños de las cuentas sobre los cambios importantes.
Contacto
29Safety, 1725 Nail Dr., Lancaster, TX 75146, (214) 930-4774, safetyteam@29safety.com