A quién aplica
Esta política explica cómo Homefront Pro maneja la información personal cuando usas homefront.pro, nuestro panel, una app móvil de Homefront Pro o el portal de clientes de un profesional. Aplica a los dos grupos:
- Pros: titulares de cuentas que manejan su negocio en Homefront Pro.
- Propietarios: clientes que ven presupuestos, aprueban trabajos, firman documentos o pagan facturas en el portal de un profesional.
Nuestro papel con la información de los clientes
Un profesional decide qué información de sus clientes agrega a Homefront Pro y para qué la usa en su negocio. En ese caso, por lo general, el profesional es responsable de su relación con el cliente y de responder las solicitudes sobre esa información del negocio. Homefront Pro procesa esa información para dar el servicio, protegerla y cumplir obligaciones legales. También podemos usar información limitada como negocio independiente para seguridad, soporte, facturación y cumplimiento legal.
Qué recopilamos
De los profesionales
- Nombre, correo, teléfono, datos de acceso a la cuenta y datos de inicio de sesión cuando usas el inicio de sesión con Google o Apple.
- Datos del negocio: nombre de la empresa, dirección, sitio web, logo, miembros del equipo, años en el negocio y servicios que ofreces.
- Datos de licencia, seguro, fianza y certificaciones que decidas mostrarles a tus clientes.
- El contenido que creas: presupuestos, facturas, clientes, fotos, documentos y mensajes.
- Información de suscripción, pagos y depósitos de Stripe o, para las suscripciones en las apps, de Apple, Google Play y RevenueCat. Los procesadores de pago manejan los datos de tarjetas y cuentas bancarias. Homefront Pro no guarda números completos de tarjetas ni de cuentas bancarias.
De los propietarios
- Nombre, correo, teléfono y dirección de la propiedad.
- Tu firma (dibujada o escrita) cuando apruebas un presupuesto o firmas un documento.
- Los detalles de la firma, el texto del consentimiento, la dirección IP, los datos del navegador y la fecha y hora cuando firmas un documento. Guardamos esta información de auditoría para respaldar el registro de la firma.
- Mensajes, aprobaciones, pagos y todo lo demás que hagas en el portal.
Lo que se recopila de forma automática
- Dirección IP, navegador, dispositivo y páginas que visitas. Lo usamos para seguridad, para resolver problemas y para mantener el servicio funcionando.
- Tokens de notificaciones push, solo si activas las notificaciones push. En la web es un endpoint de Web Push. En nuestras apps de iOS y Android es un token del Apple Push Notification service (APNs) o de Firebase Cloud Messaging (FCM).
- Reportes de errores y rendimiento, con detalles técnicos sobre el dispositivo, el navegador, la solicitud y el error. Configuramos estos reportes para filtrar la información personal directa cuando es posible.
- Información de uso y rendimiento del producto que se recopila con Vercel Analytics y Speed Insights, para entender cómo funciona y cómo se usa el servicio. No la usamos para publicidad personalizada.
- Si permites las cookies de analítica en nuestro sitio de marketing, Google Analytics mide las visitas a las páginas y las acciones de marketing. Usamos esos reportes para entender qué páginas de marketing traen nuevos profesionales.
- Salvo que lo desactives, el Reddit Pixel funciona en nuestro sitio de marketing y en las páginas de registro web. Le avisa a Reddit cuando alguien que vio o tocó uno de nuestros anuncios en Reddit visita una página o se registra, para que podamos ver qué anuncios funcionan. Reddit puede usar cookies e información del dispositivo para relacionar esas visitas con sus anuncios. Nunca funciona en nuestras apps de iOS o Android.
- Cookies y almacenamiento parecido para el inicio de sesión, la preferencia de idioma, la seguridad y tu decisión sobre la analítica de marketing. Puedes desactivar la analítica de marketing y el Reddit Pixel desde el aviso que aparece cuando visitas el sitio de marketing. Si tu navegador manda una señal de Global Privacy Control, la tomamos como una solicitud para desactivar el Reddit Pixel.
Cuando usas la búsqueda de direcciones o un mapa, mandamos a Google Places o a Mapbox la dirección o el texto de búsqueda que esa función necesita.
Nuestras apps de iOS y Android
Nuestras apps móviles usan algunas funciones del dispositivo. Cada una solo funciona cuando tú decides usarla:
- Cámara: para tomar fotos de los lugares de trabajo y adjuntarlas a presupuestos y facturas. Solo la usamos cuando tocas el botón de la cámara.
- Fotos: para adjuntar fotos que ya tienes a presupuestos y facturas. Solo vemos la foto que eliges.
- Notificaciones push: solo después de que des permiso. Puedes apagarlas cuando quieras en la configuración de tu dispositivo o en Preferencias de notificaciones dentro de la app.
- Suscripciones: las suscripciones de iOS se procesan con Apple y las de Android con Google Play. Las dos se manejan con RevenueCat. Los términos y la información de privacidad de la App Store de Apple y de Google Play también aplican a esas compras.
Nuestras apps de iOS y Android no te rastrean en las apps o sitios web de otras empresas para publicidad. No usamos el identificador de App Tracking Transparency de Apple (IDFA), y las apps no comparten tus datos con redes de publicidad ni con corredores de datos. Nuestras declaraciones de privacidad de apps en Apple y el manifiesto PrivacyInfo.xcprivacy describen las categorías de datos que se recopilan en la app de iOS.
Cómo la usamos
- Para hacer funcionar el servicio y mantener tu cuenta activa.
- Para mandar presupuestos, facturas, recordatorios y recibos.
- Para procesar pagos y pagarles a los profesionales por medio de Stripe.
- Para prevenir fraude, abusos y problemas de seguridad.
- Para responder tus preguntas de soporte.
- Para mejorar el producto según cómo lo usa la gente.
- Para cumplir obligaciones legales, contables y de conservación de registros.
Con quién la compartimos
Compartimos lo mínimo necesario para hacer funcionar el servicio. Estos son todos los proveedores que usamos y para qué los usamos:
- Stripe: procesamiento de pagos y depósitos a los profesionales.
- Intuit (QuickBooks Online): solo si conectas tu empresa de QuickBooks. Leemos tus clientes, facturas y presupuestos para que puedas traerlos a Homefront Pro, y guardamos un token de acceso cifrado para esa empresa mientras la conexión siga activa. Si la desconectas desde Configuración, el token se revoca en Intuit y se borra de nuestros registros. No escribimos nada de vuelta en QuickBooks.
- Resend: envío de correos transaccionales (presupuestos, facturas, recibos).
- Twilio: envío de mensajes de texto (SMS), solo cuando las notificaciones por SMS están activadas.
- Cloudflare R2: almacenamiento de los archivos que subes (logos, fotos, documentos, firmas).
- Neon: alojamiento de nuestra base de datos Postgres.
- Google: inicio de sesión con Google cuando lo eliges, Firebase Cloud Messaging para las notificaciones push en Android, y Google Analytics solo después de que permites la analítica de marketing. También usamos Google Places cuando usas la búsqueda de direcciones.
- Reddit: el Reddit Pixel en nuestro sitio de marketing y en las páginas de registro web, para medir nuestros anuncios en Reddit. Se apaga si lo desactivas o si tu navegador manda Global Privacy Control.
- Mapbox: ubicar una dirección en el mapa y mostrar el mapa del lugar de trabajo cuando usas esa función.
- RevenueCat: manejo del estado de las suscripciones de iOS y Android y restauración de compras.
- Sentry: monitoreo de errores y solución de problemas.
- Apple: solo si inicias sesión con Apple. Apple puede compartir un correo de reenvío privado en lugar de tu correo real. No hay problema: usamos el que Apple nos mande.
- Apple Push Notification service (APNs): solo si activas las notificaciones push en nuestra app de iOS.
- Firebase Cloud Messaging (FCM, de Google): solo si activas las notificaciones push en nuestra app de Android.
- Vercel: alojamiento de la app, analítica y monitoreo de rendimiento.
- Autoridades policiales o reguladores, cuando la ley nos obliga.
- Un comprador o sucesor, si alguna vez Homefront Pro se vende o se fusiona. Te avisaremos antes de que pase.
No vendemos tus datos
No vendemos información personal y no se la damos a sabiendas a corredores de datos. Lo único que compartimos para publicidad es la medición de anuncios en nuestro sitio web: el Reddit Pixel le avisa a Reddit cuando un visitante que llegó por uno de nuestros anuncios en Reddit se registra. Según la ley de California, eso puede contar como "compartir" para publicidad. Puedes desactivarlo desde el aviso en nuestro sitio de marketing, y respetamos Global Privacy Control. Podemos revelar información a los proveedores de servicios y a las demás partes que se describen en esta política.
Cuánto tiempo la guardamos
Guardamos la información el tiempo que haga falta para dar el servicio, cumplir obligaciones legales, resolver disputas y hacer cumplir acuerdos. El plazo depende de la información y del motivo por el que la recopilamos. Borramos o desidentificamos la información cuando ya no la necesitamos, salvo que la ley exija o permita un plazo de conservación más largo.
Si pides eliminar tu cuenta, borramos o desidentificamos la información de la cuenta y del negocio como parte de ese proceso, sujeto a los motivos de conservación de arriba. La eliminación puede quitar la información del servicio antes de que desaparezca de los sistemas de respaldo.
Después de eliminar una cuenta, guardamos una huella de cuenta de un solo sentido para aplicar la regla de una prueba gratis por persona y prevenir abusos. Se crea a partir de tu identidad de inicio de sesión con una clave HMAC secreta, no se puede usar para recuperar tu correo ni tu ID de proveedor, y se guarda por tiempo indefinido.
Tus opciones
- Actualiza tu información cuando quieras desde Configuración.
- Exporta tus presupuestos, facturas y clientes en PDF o CSV.
- Elimina tu cuenta desde Configuración. Borraremos tus datos, salvo la información que necesitamos conservar por motivos legales, contables, de seguridad o de prevención de fraude.
- Apaga las notificaciones por correo, SMS o push cuando quieras en Preferencias de notificaciones.
- Responde STOP a cualquier SMS para darte de baja. HELP para pedir ayuda. Pueden aplicar tarifas de mensajes y datos.
- Revoca el acceso de inicio de sesión con Google en myaccount.google.com/permissions.
- Revoca el acceso de Iniciar sesión con Apple desde tu iPhone en Configuración → tu nombre → Inicio de sesión y seguridad → Iniciar sesión con Apple, o en appleid.apple.com.
Residentes de California (CCPA)
Si la Ley de Privacidad del Consumidor de California (CCPA), con sus enmiendas, aplica a cómo procesamos tu información personal, los residentes de California pueden tener derecho a saber, acceder, corregir, eliminar y recibir una copia de cierta información personal, con algunas excepciones. No vendemos información personal. El Reddit Pixel en nuestro sitio web puede contar como "compartir" para publicidad conductual entre contextos. Puedes desactivarlo desde el aviso en nuestro sitio de marketing, y tomamos una señal de Global Privacy Control como esa misma solicitud. Para hacer otras solicitudes, contáctanos por nuestro formulario de soporte.
Residentes de la UE y del Reino Unido (RGPD)
Si aplica la ley de protección de datos de la UE o del Reino Unido, procesamos la información según haga falta para tomar pasos hacia un contrato o cumplirlo, cumplir obligaciones legales, perseguir nuestros intereses legítimos de operar y proteger el servicio, o con tu consentimiento cuando se necesita, como para la analítica de marketing opcional.
Puedes tener derecho a acceder, corregir, eliminar, restringir o transferir tu información, a oponerte a cierto procesamiento, a retirar tu consentimiento y a presentar una queja ante tu autoridad local de protección de datos. Si un profesional nos dio tu información, podemos remitir tu solicitud a ese profesional. Contáctanos por el formulario de soporte.
Nuestro servicio y nuestros proveedores pueden procesar información en Estados Unidos y en otros países. Cuando se requiere, usamos un mecanismo de transferencia aprobado para esas transferencias.
Seguridad
Usamos medidas administrativas, técnicas y organizativas razonables, diseñadas para proteger la información. Incluyen HTTPS para los datos en tránsito, controles de acceso y proveedores que manejan los datos de tarjetas de pago y cuentas bancarias. Ningún método de transmisión o almacenamiento es completamente seguro.
Si nos enteramos de un incidente de seguridad que requiere aviso, avisaremos según lo exija la ley aplicable.
Menores de edad
Homefront Pro es para adultos que manejan un negocio. No recopilamos a sabiendas información personal de menores de 18 años. Si nos enteramos de que lo hicimos, la borraremos.
Cambios a esta política
Si hacemos cambios importantes, te mandaremos un correo y actualizaremos la fecha de arriba. Las ediciones pequeñas (errores de escritura, aclarar una frase) solo cambian la fecha.