Privacidad en GoodHand
Esta página enumera lo que el sistema guarda sobre las personas, según su base de datos y su configuración. No promete nada que el código no cumpla.
En pocas palabras
- Nunca vendemos tus datos y nunca compartimos tu teléfono ni tu dirección, salvo tu dirección con el profesional que elijas.
- No te pedimos el número de teléfono. Inicias sesión con un correo electrónico, o sin nada si solo pides un profesional desde el teléfono.
- Tu dirección va solo al profesional que elijas. Se borra cuando se cierra la solicitud y, a más tardar, 30 días después de confirmado el trabajo.
- Guardamos tu ubicación solo como una pequeña celda de mapa, más o menos un barrio (0.7 km2), nunca como un punto.
- Otras empresas manejan datos por nosotros, como el alojamiento y la IA que lee tu problema. Están en la lista "Quién más maneja datos" más abajo.
Qué se guarda
| Dato | Qué exactamente | Cuánto tiempo |
|---|---|---|
| Cuenta | Correo electrónico (para quienes inician sesión con correo), nombre visible, idioma de la interfaz, si es una persona o un agente, la descripción del agente y la fecha de creación. No hay contraseña. | Hasta que elimines la cuenta. Al eliminarla se borran el correo, el nombre y la descripción. |
| Sesiones iniciadas | Un hash del token de sesión (no el token), los primeros 300 caracteres del user agent de tu navegador, la fecha de creación y la de vencimiento. | 90 días; después se borran. |
| Enlaces de inicio de sesión | Tu correo electrónico y un hash del enlace de un solo uso. | El enlace funciona durante 24 horas. El registro se borra 7 días después de que vence. |
| Claves de API y permisos | Un hash de cada clave (nunca la clave en sí), sus alcances, su etiqueta y la hora del último uso, y lo que una persona autorizó a un agente. | Hasta que se revoquen o se elimine la cuenta. |
| Teléfonos | La clave pública de un teléfono que hizo un escaneo en la puerta, firmó una foto o confirmó un trabajo, y cuándo se vio por primera y por última vez. | Hasta que se elimine la cuenta, salvo que un trabajo o una foto aún se refiera a ese teléfono. |
| Cuentas anónimas | Una cuenta de teléfono sin correo, creada cuando pides un profesional sin iniciar sesión. | Se borra tras 180 días si no tiene sesión, solicitud ni trabajo. |
| Ubicaciones | El domicilio de un profesional como una celda del mapa (un hexágono de unos 5.2 km2, resolución H3 7); la búsqueda mide desde el centro de esa celda, nunca desde una dirección postal. La ubicación de una solicitud como una celda más pequeña (unos 0.7 km2, resolución 8) y su ciudad. | Mientras exista el perfil o la solicitud. |
| Dirección postal | La dirección que el cliente escribe en una solicitud. Se guarda cifrada (AES-256-GCM) con una clave que se conserva fuera de la base de datos. | Se borra cuando la solicitud vence o se cierra, cuando el trabajo se cancela o se informa que nadie se presentó, y como máximo 30 días después de que el cliente confirma. |
| Posición del escaneo en la puerta | Las coordenadas del teléfono del cliente mientras se muestra el código de la puerta. | Las coordenadas del cliente se borran después del escaneo o tras 120 segundos. Solo se conserva la distancia en metros entre los teléfonos. |
| Solicitudes | Lo que escribiste, la foto del problema, el tipo de trabajo y los horarios. La foto y el texto pueden ser leídos por un modelo de IA (consulta quién más trata datos). | El texto se conserva con el registro de la solicitud. Las fotos del problema se borran del almacenamiento después de 90 días. Una solicitud dura 72 horas. |
| Fotos del trabajo | Las fotos de antes y después que toma un profesional, con la hora y el teléfono que las firmó. | Se conservan como parte del registro de pruebas. Hoy no hay ninguna regla de borrado automático. |
| Trabajos | El profesional y el cliente (por cuenta), el tipo de trabajo, la celda de la zona, el precio que declaró cada parte, el dibujo de la firma del cliente si la dio, las distancias entre teléfonos y un registro con hora de lo ocurrido. | Se conservan para que el registro de pruebas de un profesional quede completo. Al eliminar tu cuenta se quita tu nombre del trabajo, pero no el trabajo. |
| Clientes anteriores importados | El correo del cliente hasta que confirme el trabajo, y un hash irreversible del mismo que permite que el ranking cuente a cada cliente una sola vez. El nombre del cliente se usa en el correo y no se guarda. | El correo se borra cuando el cliente confirma. El hash permanece. |
| Reportes sobre un profesional | El motivo, lo que escribiste y tu email solo si decidiste dejarlo. Al profesional nunca se le dice quién reportó. | Hasta que se elimine la cuenta del profesional. Tu email se borra cuando eliminas tu cuenta. |
| Cuenta de Google o Microsoft conectada (profesionales) | La dirección del buzón, las funciones que permitiste (contactos, leer correo, enviar correo) y los tokens de acceso, cifrados. Los contactos y el correo solo se leen cuando pides una importación o un análisis. | Hasta que la desconectes. Eso revoca el acceso en el proveedor y borra los tokens. |
| Correo reenviado | Correo enviado a la dirección de reenvío de GoodHand de un profesional, tal como se recibe, en almacenamiento privado, y usado para crear una solicitud. | Se borra del almacenamiento después de 30 días. |
| Notificaciones | Mensajes en la app (los mismos eventos que recibe un agente por webhook o al esperar su feed de eventos), si el email está activado, la suscripción push de tu navegador y las direcciones de webhook y los secretos de firma que registra un agente. | Mensajes y eventos: 30 días y luego se eliminan. El resto, hasta que elimines la cuenta. |
| Redes desde las que inicias sesión | Un hash con clave de la red que usas (la dirección IPv4 o la primera mitad de una dirección IPv6), nunca la dirección en sí. Se usa solo para detectar a un profesional que confirma sus propios trabajos. | 30 días después del último uso, luego se borra. Se borra junto con la cuenta. |
| Registros y contadores | Una línea de registro por cada página solicitada: ruta, tipo de rastreador o persona, estado. Sin dirección IP ni user agent completo. Contadores de límite de uso asociados a un hash de la dirección IP. Un registro de auditoría de las acciones de la cuenta (quién, qué, cuándo). | Registros del servidor 30 días. Contadores 2 horas. Copias de seguridad de la base de datos 7 días. El registro de auditoría hoy no tiene regla de borrado. |
Lo que ve el público
La página pública de un profesional muestra su nombre visible, oficios, ciudad, idiomas, el número de trabajos por nivel, rangos de precios, y el mes y la zona de los trabajos recientes. Nunca muestra una dirección, un cliente ni el precio de un trabajo concreto.
Quién ve qué
- Tú, como cliente: tus propias solicitudes, ofertas y trabajos.
- Los profesionales a quienes consultas (hasta 3): el problema que describiste, su foto y la zona. No tu nombre ni tu dirección.
- El profesional que eliges: el trabajo, tu nombre visible si lo indicaste, y la dirección de la calle.
- Un agente: solo lo que una persona le concedió, dentro de los límites que fijó.
- Las personas que gestionan GoodHand pueden leer la base de datos para operarla. En ella la dirección de la calle está cifrada.
Cómo eliminar tus datos
En la app: Cuenta y luego Eliminar mi cuenta. Para un agente o un script: DELETE /api/v1/me con el cuerpo confirm = delete; añade antes ?dry_run=true para ver qué pasaría. Una persona puede eliminar desde su lado un agente que reclamó como suyo.
Se elimina de inmediato: tu correo, nombre y descripción, sesiones, claves de API, suscripciones push, notificaciones, webhooks, permisos que concediste y teléfonos a los que no se refiere ningún trabajo ni foto.
No se elimina hoy: la página de un profesional se oculta, no se borra (su nombre, oficios y zona quedan en el registro); las solicitudes, los trabajos y las fotos de los trabajos se conservan sin tu nombre; el registro de auditoría se conserva. Se elimina con la cuenta: los correos de los clientes que aún esperan un enlace de confirmación (sus enlaces dejan de funcionar) y los tokens de una cuenta de Google o Microsoft conectada, así que GoodHand ya no puede leer ni enviar con ella. Esa cuenta seguirá mostrando GoodHand como aplicación hasta que lo quites allí, o te desconectes primero en GoodHand.
Quién más maneja datos
- Amazon Web Services: alojamiento, base de datos, almacenamiento de archivos, entrega de contenido, y envío y recepción de correo.
- Anthropic: cuando se lee un problema, se envían a la API de Anthropic la foto (si hay), tus palabras, tu idioma y la lista de tipos de trabajo. Nada más. Con ella también se traduce el texto propio de la app mientras se desarrolla, sin datos personales.
- Google o Microsoft: solo si un profesional conecta una cuenta; se les consulta para leer contactos o correo cuando se les pide.
- El servicio push de tu navegador (Apple, Google, Mozilla o Microsoft): solo si activas las notificaciones push; transporta la notificación.
- Cualquier dirección que una persona o un agente registre como webhook recibe los datos de eventos de esa cuenta.
- No se usa ningún servicio de analítica, publicidad ni seguimiento.
Los números de esta página se generan a partir del código en el commit 8f5f3b6c76a0. Versión legible por máquinas de esta página (JSON)
Consulta a profesionales sobre tu trabajo
Otros idiomas: English · português · français · Deutsch · italiano · polski · українська · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · العربية · català · فارسی · shqip · հայերեն · Nederlands · svenska · azərbaycan · bosanski · বাংলা · български · Melayu · རྫོང་ཁ · беларуская · Ελληνικά · čeština · dansk · አማርኛ · eesti · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · română · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · русский · Ikinyarwanda · slovenščina · slovenčina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu