369 OnSite
Privacy Policy
Draft — under legal review. This text is published so you can read what we intend before you rely on the service. It is not final until a lawyer licensed in the relevant jurisdiction has reviewed it; the highlighted items are still open.
This policy says what 369 OnSite collects, why, who sees it, and how long we keep it. It is written to be read, not to cover us. If something here is unclear, ask us from Settings → Contact support.
1. What we collect
- Account: name, email, phone, a profile photo if you add one, your role (customer, pro or helper), the language you use, and when you accepted the Terms.
- Location. Customers: where you are when you search and the address you give for a job. Pros: your position while you are online or on a job — continuously, so customers can see who can come now and track their pro on the way. We do not collect a pro's location while offline.
- Jobs: what you booked, when, where, the quote, messages and photos exchanged in the job chat, time-clock punches, ratings and reviews, and any problem report with its evidence.
- Pro credentials: a government ID and selfie, trade licences, insurance certificates, and your consent to — and the outcome of — a background check run by a third-party provider. These are stored in a private bucket and viewed only by the people who review them.
- Payments: processed by Stripe. We receive a token, the last four digits and the card brand, never the full number. Pros' payout details live in their Stripe Connect account.
- Device and usage: the pages you open, your browser or app version, and crash reports (the screen, the error message and a technical stack trace — never the content of your messages).
2. Why we use it
- To match you with pros nearby and show the right availability, ETA and prices.
- To run a job end to end: booking, chat, quotes, tracking, payment, receipts and reviews.
- To verify pros and show honest badges.
- To keep the platform safe: detect fraud, resolve disputes, enforce the Terms.
- To support you and fix bugs.
- To send you notifications about your jobs (push, email, SMS where enabled). Marketing messages only with your consent, and you can opt out any time.
- To meet legal duties such as tax reporting for pros.
We do not sell your personal data, and we do not use it to show you third-party advertising.
3. Who sees it
- The other party of a job. Before a pro accepts, they see the job type, your description, photos and an approximate area — not your address. Once they accept, they see your address, access notes and phone for that job. Customers see a pro's name, photo, badges, rating, approximate position and, once en route, live position.
- Service providers that run OnSite: Supabase (database, authentication, file storage — United States), Vercel (web hosting), Stripe (payments and payouts), OpenStreetMap (map tiles; your browser requests them directly, so OSM sees your IP address), and a background-check provider for pros who consent. Each only receives what it needs for its job.
- Authorities when the law requires it, or to protect someone's safety.
- A buyer if OnSite is ever acquired, under the same commitments.
4. How long we keep it
- Job, payment and review records: 7 years for tax, dispute and chargeback purposes.
- Pro live positions: overwritten continuously; the route of a specific job is kept with that job.
- Chat messages and photos: for the life of the job record, because they are the evidence in a dispute.
- ID documents and selfies: [Counsel: retention after verification — proposed: until verification is decided plus 90 days, then the document is deleted and only the decision is kept.]
- Background-check results: [Counsel: FCRA retention and adverse-action requirements.]
- Crash reports: 30 days.
5. Your choices and rights
- Location: controlled by your device or browser permission. Without it, customers can still search by address; pros cannot go online.
- Notifications: controlled in your device or browser settings.
- See and correct your data: most of it is editable in the app; ask support for the rest.
- Delete your account: Settings → Delete account. Your personal details, photos and documents are removed and your login disabled. Past job, payment and review records stay, with your name replaced by "Deleted user", for the reasons in section 4.
- State privacy rights: [Counsel: CCPA/CPRA and other state-law disclosures — categories, rights, verification process, "Do Not Sell or Share" status (we do not).]
6. Security
Data is encrypted in transit and at rest. Access in the database is enforced row by row, so a customer can only read their own jobs and a pro only theirs. Documents live in private storage reachable only through short-lived links. Our team reaches personal data only through audited admin tools. No system is perfect; if a breach affects you, we will tell you and the authorities as the law requires.
7. Children
OnSite is for adults. We do not knowingly collect data from anyone under 18; if we learn we have, we delete it.
8. Changes and contact
We will announce material changes in the app and by email before they take effect. Questions: Settings → Contact support, or [privacy contact address — to be set up]. Controller: [entity name and address].
369 OnSite
Política de privacidad
Borrador — en revisión legal. Publicamos este texto para que puedas leer lo que proponemos antes de usar el servicio. No es definitivo hasta que un abogado habilitado en la jurisdicción correspondiente lo revise; los puntos resaltados siguen abiertos.
Esta política explica qué recopila 369 OnSite, por qué, quién lo ve y cuánto tiempo lo guardamos. Está escrita para leerse, no para cubrirnos. Si algo no queda claro, pregúntanos desde Configuración → Contactar soporte.
1. Qué recopilamos
- Cuenta: nombre, correo, teléfono, una foto de perfil si la añades, tu rol (cliente, profesional o ayudante), el idioma que usas y cuándo aceptaste los Términos.
- Ubicación. Clientes: dónde estás cuando buscas y la dirección que das para un trabajo. Profesionales: tu posición mientras estás en línea o en un trabajo — de forma continua, para que los clientes vean quién puede venir ahora y sigan a su profesional en camino. No recopilamos la ubicación de un profesional fuera de línea.
- Trabajos: qué reservaste, cuándo, dónde, la cotización, mensajes y fotos intercambiados en el chat del trabajo, marcajes del reloj de tiempo, calificaciones y reseñas, y cualquier reporte de problema con su evidencia.
- Credenciales de profesionales: identificación oficial y selfie, licencias del oficio, certificados de seguro y tu consentimiento para — y el resultado de — una verificación de antecedentes realizada por un proveedor externo. Se guardan en un depósito privado y solo las ven las personas que las revisan.
- Pagos: los procesa Stripe. Recibimos un token, los últimos cuatro dígitos y la marca de la tarjeta, nunca el número completo. Los datos de cobro de los profesionales viven en su cuenta de Stripe Connect.
- Dispositivo y uso: las pantallas que abres, tu navegador o versión de la app, y reportes de fallos (la pantalla, el mensaje de error y una traza técnica — nunca el contenido de tus mensajes).
2. Para qué lo usamos
- Para emparejarte con profesionales cercanos y mostrar la disponibilidad, el tiempo de llegada y los precios correctos.
- Para gestionar un trabajo de principio a fin: reserva, chat, cotizaciones, seguimiento, pago, recibos y reseñas.
- Para verificar profesionales y mostrar insignias honestas.
- Para mantener la plataforma segura: detectar fraude, resolver disputas, hacer cumplir los Términos.
- Para darte soporte y corregir errores.
- Para enviarte notificaciones sobre tus trabajos (push, correo, SMS donde esté habilitado). Mensajes de marketing solo con tu consentimiento, y puedes darte de baja cuando quieras.
- Para cumplir obligaciones legales, como la declaración fiscal de los profesionales.
No vendemos tus datos personales ni los usamos para mostrarte publicidad de terceros.
3. Quién lo ve
- La otra parte de un trabajo. Antes de aceptar, el profesional ve el tipo de trabajo, tu descripción, fotos y una zona aproximada — no tu dirección. Una vez que acepta, ve tu dirección, notas de acceso y teléfono para ese trabajo. Los clientes ven el nombre, foto, insignias, calificación y posición aproximada del profesional y, una vez en camino, su posición en vivo.
- Proveedores que hacen funcionar OnSite: Supabase (base de datos, autenticación, almacenamiento de archivos — Estados Unidos), Vercel (alojamiento web), Stripe (pagos y cobros), OpenStreetMap (mapas; tu navegador los solicita directamente, así que OSM ve tu dirección IP) y un proveedor de verificación de antecedentes para los profesionales que lo consienten. Cada uno recibe solo lo que necesita para su función.
- Autoridades cuando la ley lo exige, o para proteger la seguridad de alguien.
- Un comprador si OnSite llegara a ser adquirida, bajo los mismos compromisos.
4. Cuánto tiempo lo guardamos
- Registros de trabajos, pagos y reseñas: 7 años por motivos fiscales, de disputas y contracargos.
- Posiciones en vivo de profesionales: se sobrescriben continuamente; la ruta de un trabajo concreto se guarda con ese trabajo.
- Mensajes y fotos del chat: durante la vida del registro del trabajo, porque son la evidencia en una disputa.
- Documentos de identidad y selfies: [Abogado: retención tras la verificación — propuesta: hasta que se decida la verificación más 90 días; después se elimina el documento y solo se conserva la decisión.]
- Resultados de verificación de antecedentes: [Abogado: requisitos de retención y de acción adversa según FCRA.]
- Reportes de fallos: 30 días.
5. Tus opciones y derechos
- Ubicación: la controla el permiso de tu dispositivo o navegador. Sin él, los clientes pueden buscar por dirección; los profesionales no pueden ponerse en línea.
- Notificaciones: se controlan en los ajustes de tu dispositivo o navegador.
- Ver y corregir tus datos: la mayoría se edita en la app; pide a soporte el resto.
- Eliminar tu cuenta: Configuración → Eliminar cuenta. Tus datos personales, fotos y documentos se eliminan y tu acceso se desactiva. Los registros de trabajos, pagos y reseñas anteriores se conservan, con tu nombre sustituido por "Usuario eliminado", por los motivos de la sección 4.
- Derechos de privacidad estatales: [Abogado: divulgaciones según CCPA/CPRA y otras leyes estatales — categorías, derechos, proceso de verificación, estado de "No vender ni compartir" (no lo hacemos).]
6. Seguridad
Los datos se cifran en tránsito y en reposo. El acceso en la base de datos se aplica fila por fila, de modo que un cliente solo puede leer sus propios trabajos y un profesional los suyos. Los documentos viven en almacenamiento privado accesible solo mediante enlaces de corta duración. Nuestro equipo accede a datos personales solo a través de herramientas de administración auditadas. Ningún sistema es perfecto; si una brecha te afecta, te lo diremos a ti y a las autoridades como exige la ley.
7. Menores
OnSite es para adultos. No recopilamos a sabiendas datos de menores de 18 años; si descubrimos que lo hemos hecho, los eliminamos.
8. Cambios y contacto
Anunciaremos los cambios importantes en la app y por correo antes de que entren en vigor. Preguntas: Configuración → Contactar soporte, o [dirección de contacto de privacidad — por configurar]. Responsable: [nombre y domicilio de la entidad].