Política de Privacidad

1. Quiénes Somos

Safirst ONE es un sistema operativo de seguridad en la construcción desarrollado y operado por Safirst Corporation, una corporación de Arizona ubicada en 3820 W Happy Valley Rd, Ste 141-138, Glendale, AZ 85310. Safirst ONE está disponible como aplicación móvil en el App Store de Apple y Google Play Store, y como panel de administración web en admin.safirst.com.

Cuando decimos "Safirst ONE", "nosotros" o "nuestro" en esta Política de Privacidad, nos referimos a Safirst Corporation. Cuando decimos "usted" o "su", nos referimos a cualquier persona que use la plataforma Safirst ONE, ya sea como trabajador, empleador, gerente de seguridad, capataz de subcontratista, inspector de Safirst u otro rol.

2. Información que Recopilamos

2.1 Información que Usted Proporciona Directamente

• Nombre, dirección de correo electrónico y número de teléfono al crear una cuenta
• Nombre del empleador u organización y su rol dentro de esa organización
• Contraseña (almacenada de forma encriptada — nunca vemos su contraseña real)
• Credenciales externas que carga manualmente — tarjetas OSHA 10/30, certificaciones de montacargas, tarjetas de primeros auxilios y documentos similares
• Hallazgos de inspección, descripciones, calificaciones de gravedad y referencias de citaciones CFR que ingresa durante una inspección de seguridad
• Fotos que captura o carga durante las inspecciones
• Documentos de seguridad que sube al Casillero de Documentos de Seguridad
• Respuestas de cuestionarios que envía durante la capacitación LMS

2.2 Información Recopilada Automáticamente

• Coordenadas GPS — capturadas automáticamente cuando envía un hallazgo de inspección. La ubicación está vinculada al hallazgo, no se rastrea de forma continua.
• Progreso de visualización de video — cuánto de cada video de capacitación ha visto, rastreado a través de la API de Vimeo y almacenado en el servidor
• Datos de intentos de cuestionario — sus puntajes, qué preguntas respondió, estado de aprobado/reprobado y marca de tiempo de cada intento
• Información del dispositivo — tipo de dispositivo, versión del sistema operativo y versión de la aplicación para fines de solución de problemas
• Datos de uso — qué pantallas visita, cuándo inicia sesión y cómo interactúa con la plataforma
• Dirección IP — registrada en nuestro registro de auditoría por razones de seguridad y cumplimiento

2.3 Información de Terceros

• Información de pago — procesada por Apple In-App Purchase (iOS) o Google Play Billing (Android) para compras de cursos. No almacenamos el número de su tarjeta de pago. Solo recibimos confirmación de compra e ID de transacción.
• Entrega de video — los videos de capacitación están alojados en Vimeo. La propia política de privacidad de Vimeo se aplica a la reproducción de video.

3. Cómo Usamos su Información

Usamos la información que recopilamos para:

• Crear y gestionar su cuenta y verificar su identidad
• Impartir cursos de capacitación, rastrear su progreso y emitir certificados de finalización
• Registrar y almacenar hallazgos de inspección, fotos y documentos de seguridad en el Casillero de Documentos de Seguridad de su organización
• Generar reportes de inspección en PDF y certificados de finalización
• Enviar notificaciones push sobre vencimiento de certificados y actualizaciones de inspecciones
• Enviar por correo electrónico los certificados de finalización a su dirección de correo registrada
• Permitir que su empleador o Safirst Corporation vea sus registros de capacitación y credenciales según lo permitido por su rol
• Mantener un registro de auditoría inmutable de todos los eventos de la plataforma para cumplimiento regulatorio y defensa ante ADOSH
• Mejorar la plataforma, diagnosticar problemas técnicos y desarrollar nuevas funciones
• Cumplir con las leyes y regulaciones aplicables, incluidos los requisitos de mantenimiento de registros de OSHA

4. Cómo Compartimos su Información

4.1 Dentro de su Organización

Sus registros de capacitación, estado de credenciales y datos de inspección son visibles para otros usuarios dentro de su organización según los permisos de su rol. Los Administradores de Seguridad pueden ver los registros de capacitación de los trabajadores en su organización. Los administradores de Safirst Corporation pueden ver datos de todas las organizaciones con fines de cumplimiento y gestión de la plataforma.

4.2 Con Safirst Corporation

Como operador de la plataforma, Safirst Corporation y su personal autorizado tienen acceso a todos los datos de la plataforma con el fin de operar el servicio, realizar inspecciones de seguridad de Pista A, revisar y aprobar reportes de inspección y brindar soporte al cliente.

4.3 Con Proveedores de Servicios

Compartimos datos con los siguientes proveedores de servicios que nos ayudan a operar la plataforma. Cada uno está sujeto a acuerdos de procesamiento de datos consistentes con esta Política de Privacidad:

• Supabase — alojamiento de base de datos, almacenamiento de archivos y autenticación
• Vimeo — alojamiento y entrega de video
• Apple / Google — procesamiento de pagos para compras de cursos
• RevenueCat — gestión de compras dentro de la aplicación
• Vercel — alojamiento del panel de administración
• Expo / EAS — compilación y entrega de la aplicación móvil

4.4 Para Cumplimiento Legal

Podemos divulgar su información cuando lo exija la ley, una orden judicial o una autoridad gubernamental, incluso en respuesta a procedimientos regulatorios de OSHA o ADOSH. También podemos divulgar información para proteger los derechos, la seguridad o la propiedad de Safirst Corporation, nuestros usuarios o el público.

4.5 No Vendemos sus Datos

Safirst Corporation no vende, alquila ni comercializa su información personal a terceros con fines de marketing. Jamás.

4.6 SMS / Mensajes de Texto

Cuando un administrador de organización invita a un trabajador por mensaje de texto, el número de teléfono y el consentimiento de suscripción se utilizan únicamente para enviar el código de invitación de un solo uso y los mensajes transaccionales relacionados con la cuenta. Ninguna información móvil ni dato de suscripción a SMS se compartirá con terceros ni afiliados con fines de marketing o promocionales. Los datos de suscripción y el consentimiento del remitente de mensajes de texto no se comparten con terceros bajo ninguna circunstancia. La frecuencia de mensajes se limita a los mensajes de invitación y de cuenta; pueden aplicarse tarifas de mensajes y datos. Responda STOP para cancelar o HELP para obtener ayuda.

5. Retención de Datos

Retenemos sus datos durante el tiempo que exijan las leyes y regulaciones aplicables. Períodos clave de retención:

• Registros de capacitación y certificados: retenidos según lo exigen las regulaciones de mantenimiento de registros de OSHA — mínimo 5 años para la mayoría de los registros, más tiempo cuando lo exigen estándares específicos
• Reportes de inspección y documentos de seguridad: retenidos según lo exigen las regulaciones aplicables de OSHA y ADOSH
• Entradas del registro de auditoría: retenidas durante la vida de la cuenta de su organización más 5 años
• Información de la cuenta: retenida mientras su cuenta esté activa y durante 5 años después del cierre
• Registros inactivos: archivados automáticamente después de 12 meses de inactividad. Los registros archivados permanecen recuperables pero se trasladan a almacenamiento a largo plazo.

Cuando expiran los períodos de retención, los datos se eliminan de forma segura o se anonimizan.

6. Seguridad de los Datos

Implementamos medidas de seguridad estándar de la industria para proteger su información:

• Todos los datos están encriptados en tránsito usando TLS 1.2 o superior
• Los datos en reposo están encriptados en Supabase con cifrado AES-256
• La Seguridad a Nivel de Fila (RLS) se aplica en la capa de base de datos — los usuarios solo pueden acceder a los datos que su rol permite
• Las contraseñas se cifran con bcrypt — nunca almacenamos contraseñas en texto plano
• Todas las claves y secretos de API se almacenan como variables de entorno — nunca en el código o control de versiones
• El acceso al panel de administración está restringido únicamente al personal autorizado de Safirst Corporation

Ningún sistema de seguridad es perfecto. Si cree que su cuenta ha sido comprometida, contáctenos inmediatamente en privacy@safirst.one.

7. Sus Derechos

Usted tiene los siguientes derechos con respecto a su información personal:

• Acceso: solicitar una copia de la información personal que tenemos sobre usted
• Corrección: solicitar la corrección de información inexacta
• Eliminación: solicitar la eliminación de su cuenta e información personal, sujeto a nuestras obligaciones legales de retención
• Portabilidad: solicitar sus registros de capacitación y certificados en un formato portátil
• Objeción: objetar ciertos usos de su información

Para ejercer cualquiera de estos derechos, contáctenos en privacy@safirst.one. Responderemos dentro de los 30 días. Tenga en cuenta que cierta información no puede eliminarse si la ley exige su retención.

8. Privacidad de Menores

Safirst ONE está destinado al uso de adultos mayores de 18 años. No recopilamos a sabiendas información personal de personas menores de 18 años. Si cree que un menor nos ha proporcionado información personal, contáctenos en privacy@safirst.one y la eliminaremos de inmediato.

9. Datos de Ubicación

La aplicación móvil Safirst ONE solicita acceso a la ubicación de su dispositivo cuando realiza una inspección de seguridad. Los datos de ubicación se utilizan únicamente para registrar las coordenadas GPS de los hallazgos de inspección y no se usan para publicidad ni rastreo continuo. Puede denegar el permiso de ubicación, pero la captura GPS de inspecciones no estará disponible.

10. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos sobre cambios importantes publicando un aviso en la aplicación y actualizando la Fecha de Vigencia anterior. Su uso continuo de Safirst ONE después de un cambio constituye aceptación de la política actualizada.

11. Contáctenos

Para preguntas de privacidad, solicitudes de datos o para reportar un problema:

• Correo electrónico: privacy@safirst.one
• Correo postal: Safirst Corporation, 3820 W Happy Valley Rd, Ste 141-138, Glendale, AZ 85310
• Teléfono: (602) 373-0393