Política de privacidad (Español)
1. Qué datos tratamos y por qué
- Usuarios de oficina: nombre, correo, contraseña (hasheada), rol, idioma, secreto 2FA (cifrado), IP y fecha de acciones sensibles (audit log). Para operar la cuenta y proteger el acceso.
- Trabajadores: nombre, teléfono, puesto y tarifa; selfie al marcar entrada/salida (una foto, no reconocimiento facial), ubicación solo al fichar (no seguimiento continuo), fotos de obra, recibos y materiales, horas y reportes. Para comprobar asistencia, respaldar reportes y pagar nómina. El trabajador acepta un consentimiento la primera vez que entra.
- Datos del negocio: clientes, proyectos, cotizaciones, facturas, compras, subcontratistas (Tax ID cifrado y enmascarado), banco. Para prestar el Servicio.
2. Quién ve los datos
Solo la empresa dueña de la cuenta (aislamiento por empresa) y, para soporte técnico, personal autorizado de Konopy LLC bajo confidencialidad. No vendemos datos ni los usamos para publicidad.
3. Encargados y terceros
- Alojamiento: servidores administrados por nosotros en un proveedor de nube (actualmente Hostinger). Respaldos automáticos.
- Integraciones que el Cliente activa: QuickBooks Online (Intuit) si conecta su cuenta; proveedor de IA que el Cliente configura (por ejemplo Anthropic o un servidor propio) para leer recibos, planos y redactar reportes; Open-Meteo para el clima por obra (solo coordenadas de la obra); WhatsApp/correo/GHL cuando el Cliente envía documentos.
4. Seguridad
HTTPS, contraseñas hasheadas, secretos y Tax ID cifrados en reposo, verificación en dos pasos, fotos en almacenamiento privado servido solo a usuarios autenticados, registro de auditoría y respaldos antes de cada actualización.
5. Conservación
Mientras dure la relación con el Cliente y, después, lo que exija la ley (por ejemplo, registros de nómina). A los 60 días de terminar, eliminamos los datos salvo obligación legal.
6. Tus derechos
Acceso, copia, corrección y eliminación. Trabajadores: a través de su empresa. Usuarios: en su perfil o escribiendo a legal@konopy.com. Texas: los datos biométricos no se capturan (las selfies son fotografías; el acceso con huella o Face ID ocurre en el propio teléfono y no nos llega).
7. Cambios
Al cambiar esta política, la nueva versión se muestra y se pide aceptación al siguiente ingreso.
Privacy Policy (English)
1. What data we process and why
- Office users: name, email, password (hashed), role, language, 2FA secret (encrypted), IP and date of sensitive actions (audit log). To operate the account and protect access.
- Workers: name, phone, position, and rate; selfie when clocking in/out (a photo, not facial recognition), location only at the moment of clocking (no continuous tracking), photos of work, receipts, and materials, hours and reports. To verify attendance, back up reports, and pay payroll. Workers accept a consent notice the first time they sign in.
- Business data: clients, projects, bids, invoices, purchases, subcontractors (Tax ID encrypted and masked), banking. To provide the Service.
2. Who sees the data
Only the company that owns the account (per-company isolation) and, for technical support, authorized Konopy LLC staff under confidentiality. We do not sell data or use it for advertising.
3. Processors and third parties
- Hosting: servers managed by us at a cloud provider (currently Hostinger). Automatic backups.
- Integrations the Customer enables: QuickBooks Online (Intuit) if it connects its account; the AI provider the Customer configures (e.g., Anthropic or its own server) to read receipts and plans and draft reports; Open-Meteo for jobsite weather (jobsite coordinates only); WhatsApp/email/GHL when the Customer sends documents.
4. Security
HTTPS, hashed passwords, secrets and Tax IDs encrypted at rest, two-step verification, photos in private storage served only to authenticated users, audit log, and backups before every update.
5. Retention
For the duration of the relationship with the Customer and, afterwards, as required by law (e.g., payroll records). 60 days after termination we delete the data unless legally required to keep it.
6. Your rights
Access, copy, correction, and deletion. Workers: through their company. Users: in their profile or by writing to legal@konopy.com. Texas: no biometric identifiers are captured (selfies are photographs; fingerprint/Face ID sign-in happens on the phone itself and never reaches us).
7. Changes
When this policy changes, the new version is shown and acceptance is requested at the next sign-in.