Borrador de trabajo: no vigente hasta que se fijen [EFFECTIVE DATE], [COMPANY ADDRESS] y [CONTACT EMAIL].
Estado: Redacción CLO en español (ES); TradesKnow-only; listo para publicar cuando se fijen los marcadores de posición.
Borrador de trabajo: no vigente hasta que se fijen [EFFECTIVE DATE], [COMPANY ADDRESS] y [CONTACT EMAIL].
Fecha de vigencia: [EFFECTIVE DATE]
Responsable del tratamiento: TradesKnow (“TradesKnow”, “nosotros”, “nos” o “nuestro”)
Producto: TradesKnow (tradesknow.com)
Contacto: [CONTACT EMAIL]
Dirección: [COMPANY ADDRESS]
Esta Política de privacidad explica cómo TradesKnow recopila, usa y comparte información personal en relación con TradesKnow. Se aplica al sitio de marketing, a las cuentas solo por invitación, a Ask y a Field si está habilitado para usted.
Es un aviso de Fase 1 para un servicio solo por invitación y gratuito. No es una certificación de cumplimiento de CCPA, GDPR ni SOC 2.
Al usar el Servicio, usted reconoce esta Política. También se aplican nuestros Términos de servicio y la Política de uso aceptable.
1. Quién es responsable
TradesKnow es el responsable del tratamiento (controller) de la información personal procesada para TradesKnow, salvo que indiquemos lo contrario (por ejemplo, si más adelante procesamos datos como encargado para un taller bajo un acuerdo separado — no reclamamos esa estructura para invitados de Fase 1 sin un BAA/DPA firmado).
Contacto: [CONTACT EMAIL] / [COMPANY ADDRESS].
2. Qué recopilamos
Recopilamos información en estas categorías. No recopilamos más de lo necesario para la operación de la Fase 1.
2.1 Cuenta e invitación
- Nombre, dirección de correo electrónico, token / origen de la invitación
- Nombre del taller o empleador si lo proporciona
- Contraseña o secretos de autenticación (almacenados con hash / mediante nuestro proveedor de autenticación; no almacenamos contraseñas en texto plano)
- Rol u oficio que usted describe (p. ej., electricista, HVAC), si se recopila
2.2 Metadatos de licencia (si se recopilan) — sin imágenes
Si recopilamos información de licencia, es únicamente:
- número de licencia
- estado emisor
- oficio
- fecha de vencimiento
No recopilamos imágenes de licencia, fotos de identificación ni escaneos en la Fase 1. La recepción de imágenes de licencia está en espera. No envíe por correo fotos de licencias a [CONTACT EMAIL] como solución alternativa, salvo que más adelante abramos un canal autorizado por el asesor legal.
Los metadatos de licencia no son verificación de junta estatal. No operamos una insignia de estatus gubernamental “Verified {oficio}”.
2.3 Consultas de Ask y Resultados
- Indicaciones (prompts) que envía a Ask
- Resultados mostrados a usted
- Etiquetas de procedencia asociadas a una respuesta (Verified = proveniente del corpus verificado; Draft = borrador del modelo). Estas etiquetas no son verificación de licencia ni de junta estatal
- Eventos de negativa de seguridad (p. ej., nos negamos a dar instrucciones de cómo hacer sobre gas / paneles energizados / estructura / espacios confinados)
2.4 Datos de trabajo de Field (si Field está habilitado para usted)
Si Field está disponible — incluso si es solo loopback o está restringido de otro modo — las capturas de trabajo pueden incluir:
- fotos, mediciones, identificadores de equipo / piezas, notas de voz, notas del trabajo, contexto del sitio o del equipo que usted capture
- diagnósticos del dispositivo y de la app necesarios para ejecutar Field
Las capturas de trabajo de Field son datos de trabajo del miembro. Se usan para operar el Servicio para usted, no para entrenar modelos. Véase la Sección 4.
Si Field no está habilitado, no recopilamos capturas de trabajo de Field.
2.5 Datos de uso, dispositivo y registros
- Marcas de tiempo aproximadas de acceso, función usada (Ask / Field / sitio)
- Dirección IP, user-agent, tipo de dispositivo, ubicación aproximada derivada de la IP si nuestro host la registra
- Registros de seguridad y abuso (inicios de sesión fallidos, límites de tasa, marcas de PUA)
2.6 Cookies y tecnologías similares
Véase la Sección 10. No afirmaremos “no usamos cookies” si el sitio de hecho usa cookies de sesión o de analítica. Las etiquetas reales deben listarse en [ANALYTICS / COOKIE NOTICE] antes de publicar.
2.7 Comunicaciones
- Correos que nos envíe (soporte, respuestas a invitaciones, Feedback)
- Si encuestamos a invitados, las respuestas que elija dar
2.8 Qué no recopilamos intencionalmente en la Fase 1
- Datos de tarjetas de pago (sin monetización)
- Imágenes de licencia o de identificación oficial
- Seguimiento GPS preciso de su persona como función del producto (salvo que Field más adelante requiera una geolocalización del sitio que usted elija capturar — trátela como datos de trabajo bajo la regla de dos puertas)
- Datos de menores (véase la Sección 11)
- Datos de categorías especiales que no solicitamos. No envíe información de salud, el número de Seguro Social de otra persona ni rostros innecesarios de transeúntes.
3. Finalidades de uso
Usamos la información personal para:
| Finalidad | Ejemplos |
|---|---|
| Prestar el Servicio | Cuenta, autenticación, respuestas de Ask, almacenamiento de capturas de Field si está habilitado |
| Seguridad y uso aceptable | Negar instrucciones peligrosas; aplicar la PUA; prevenir aprobación masiva de peligros; detección de abuso |
| Seguridad y operaciones | Registros, depuración, disponibilidad, fraude / toma de cuentas |
| Comunicar | Invitaciones, avisos del servicio, cambios materiales a términos legales |
| Legal | Cumplir la ley, hacer valer los Términos, proteger derechos y seguridad |
| Mejorar el Servicio sin entrenar con datos de trabajo del miembro | Analítica agregada del producto; corrección de errores; UI; calidad de recuperación que no entrene pesos del modelo con sus datos de trabajo |
No vendemos información personal. No usamos TradesKnow como intermediario de leads para anunciantes terceros.
4. Regla de entrenamiento de dos puertas (promesa central de privacidad)
4.1 Puerta 1 — datos de trabajo del miembro: sin entrenamiento
Los datos de trabajo del miembro y las capturas de trabajo de Field nunca se usan para entrenar, ajustar (fine-tune) ni mejorar de otro modo modelos fundacionales ni los modelos de tarea de TradesKnow.
Eso incluye las indicaciones de Ask que sean preguntas de su sitio de trabajo en la medida en que sean producto de su trabajo como miembro, y todas las capturas de Field. Podemos procesar esos datos a través de subprocesadores para generar una respuesta o para almacenar un trabajo para usted. Eso es operación del Servicio, no entrenamiento.
Contratamos con proveedores de modelos y de alojamiento para prohibir que usen esos datos para entrenar sus modelos, en la medida en que se los enviemos. Si un proveedor no puede aceptar esa restricción, no enviaremos datos de trabajo del miembro a ese proveedor.
4.2 Puerta 2 — solo contenido de experto / Teach, y solo cuando esté autorizado
La única vía prevista para usar contenido para entrenar o evaluar modelos es el contenido de experto / Teach con consentimiento bajo términos de colaborador separados.
Esos términos de colaborador no están en producción a la fecha de esta Política. Siguen siendo un borrador de trabajo pendiente de asesor externo. Hasta que un acuerdo Teach autorizado esté en vigor:
- no tratamos su uso ordinario de Ask/Field como consentimiento de entrenamiento;
- no presentamos un clickwrap de Teach de producción;
- no entrenamos con datos de trabajo del miembro “porque un experto podría haberlos escrito”.
Si Teach se lanza más adelante, el consentimiento será separado, específico y retirable según lo disponga ese acuerdo.
4.3 Feedback frente a datos de trabajo
El Feedback del producto (p. ej., “este botón no funciona”) puede usarse para mejorar el producto. No volveremos a etiquetar las capturas de trabajo de Field como Feedback para eludir la Sección 4.1.
5. Compartición
Compartimos información personal solo de la siguiente manera:
Procesadores / proveedores de servicios. Proveedores de alojamiento, autenticación, entrega de correo, monitoreo de errores y (si se usan) de inferencia de modelos que procesan datos bajo nuestras instrucciones. No pueden usar datos de trabajo del miembro para entrenar sus modelos con fines propios.
Legal / seguridad. Si creemos que la divulgación es exigida por la ley, un proceso legal válido, o para proteger a una persona de un daño grave, prevenir un delito o hacer valer nuestros Términos (incluidas las prohibiciones de seguridad).
Transacción corporativa. Si TradesKnow participa en una fusión, adquisición o venta de activos, la información puede transferirse bajo restricciones continuas coherentes con esta Política (incluida la regla de dos puertas).
Con su instrucción. Si nos pide enviar algo a un administrador de taller o compañero que hayamos aprovisionado de forma conjunta.
No vendemos información personal. No compartimos información personal para publicidad conductual entre contextos como práctica de la Fase 1. Si eso alguna vez cambia, actualizaremos esta Política y proporcionaremos la opción de exclusión exigida.
Procesadores a nombrar antes de publicar (marcador de posición): [LIST OF PROCESSORS: e.g., hosting provider, auth provider, email, model inference — names and roles to be filled by engineering before go-live].
6. Conservación
| Datos | Conservación (regla de trabajo Fase 1) |
|---|---|
| Identificadores de cuenta | Durante la vida de la cuenta; luego eliminados o desidentificados en un plazo razonable tras la solicitud de eliminación o el retiro de la invitación, salvo retención legal |
| Consultas de Ask / Resultados / registros de negativas de seguridad | Los registros de acceso y seguridad pueden conservarse más tiempo que los metadatos de licencia, según se necesite para seguridad, PUA e integridad de negativas de seguridad — [RETENTION PERIOD FOR LOGS, e.g., 18 months] salvo retención |
| Datos de trabajo de Field | Durante la vida de la cuenta o hasta que elimine el trabajo / la cuenta; no se conservan como datos de entrenamiento; Field solo loopback no debe sincronizar cargas de trabajo a almacenes compartidos de entrenamiento |
| Metadatos de licencia (número / estado / oficio / vencimiento) | Más cortos que los registros de acceso. Si rechazamos una invitación o usted se retira, eliminamos los metadatos de licencia en lugar de guardarlos “por si acaso”. Regla de trabajo: eliminar al rechazar/retirar de inmediato (objetivo: dentro de 30 días), y no conservar metadatos de licencia más de [LICENSE METADATA RETENTION, e.g., 12 months after last active use] incluso para cuentas activas si ya no se necesitan para la finalidad de la recopilación |
| Imágenes de licencia | No se recopilan. Si se reciben por error (p. ej., por correo), eliminar y no almacenar |
| Medios de respaldo | Los respaldos rotativos pueden conservar datos eliminados durante un ciclo limitado [BACKUP CYCLE] |
Podemos conservar registros cuando lo exija la ley o para resolver disputas.
7. Seguridad
Usamos medidas administrativas, técnicas y organizativas apropiadas para un servicio pequeño solo por invitación (control de acceso, hash de contraseñas, TLS en tránsito, privilegio mínimo para el personal). Ningún método de transmisión o almacenamiento es 100 % seguro. Las fotos de trabajo de Field pueden ser sensibles; trate los dispositivos en consecuencia.
Usted es responsable de las credenciales de su cuenta y de las fotos del sitio que elija capturar (transeúntes, interiores de propietarios, etc.).
Reporte problemas de seguridad sospechosos a [CONTACT EMAIL]. Esta Política no es un estatuto de recompensa por fallos (bug bounty).
8. Sus derechos — acceso, eliminación, exportación
Sujeto a la ley y a la verificación de su solicitud:
- Acceso. Puede solicitar una copia de la información personal que tenemos sobre usted.
- Corrección. Puede solicitar la corrección de metadatos de cuenta o de licencia inexactos.
- Eliminación. Puede solicitar la eliminación de su cuenta e información personal, sujeto a retenciones legales, registros de seguridad/seguridad que debamos conservar y ciclos de respaldo.
- Exportación. Puede solicitar una exportación de los datos de cuenta y del Contenido del usuario que envió (historial de Ask y trabajos de Field si están almacenados), en un formato legible por máquina razonable que admitamos.
Envíe un correo a [CONTACT EMAIL] desde la dirección de su cuenta. Podemos rechazar solicitudes ilícitas, abusivas o que comprometerían la privacidad de otros o nuestros controles de seguridad.
Si es residente de un estado con derechos adicionales de privacidad del consumidor (p. ej., California), no lo discriminaremos por ejercerlos. Fase 1: no vendemos información personal; “Do Not Sell or Share” / “No vender ni compartir” por tanto no es un interruptor de monetización, pero aún puede escribirnos para registrar una preferencia.
Actualmente no operamos un “apelación de una decisión de IA que produzca efectos legales o similares significativos” porque TradesKnow no decide licencias, crédito, empleo ni vivienda. Los Resultados son informativos. Las negativas de seguridad son reglas del producto, no puntuaciones de crédito.
9. Tratamiento automatizado y etiquetas de Ask
Ask usa sistemas automatizados para redactar respuestas y para negar ciertas instrucciones peligrosas. Eso no es una decisión de crédito al consumidor.
“Verified” / “Draft” en las respuestas de Ask se refieren solo a la procedencia (corpus verificado frente a borrador del modelo). No son una verificación de su licencia, un resultado de junta estatal ni una aprobación de AHJ. (Glosa opcional: Verified = Verificado (corpus); Draft = Borrador (modelo).)
10. Cookies y analítica
[COOKIE / ANALYTICS DISCLOSURE — FILL BEFORE PUBLISH]
Hasta llenarse, asuma al menos:
- Cookies o almacenamiento local estrictamente necesarios para sesión / autenticación / balanceo de carga;
- Analítica opcional solo si realmente está desplegada.
Si usamos analítica, identificaremos al proveedor aquí y, cuando se exija, respetaremos la exclusión o el consentimiento. No habilite píxeles publicitarios para la Fase 1 sin actualizar esta Política.
El sitio de marketing no debe identificar silenciosamente a los invitados ante redes publicitarias de terceros.
11. Menores
El Servicio no es para menores de 18 años. No recopilamos a sabiendas información personal de menores. Si cree que un menor ha creado una cuenta, contacte [CONTACT EMAIL]; la eliminaremos.
12. Internacional
Somos una empresa de EE. UU. (TradesKnow). El Servicio se opera desde Estados Unidos. Si accede desde fuera de EE. UU., entiende que la información se procesará en Estados Unidos, donde las leyes pueden diferir de las de su país.
La Fase 1 no se ofrece como un servicio establecido bajo GDPR en la UE. No designamos un representante en la UE en este borrador. Si más adelante incorporamos usuarios de la UE/Reino Unido de forma sistemática, esta Política debe revisarse con asesoría (SCC, representante, base legal).
13. Cambios
Podemos actualizar esta Política. Los cambios materiales se notificarán en el producto o por correo electrónico con un tiempo razonable antes de que entren en vigor, salvo que el cambio sea exigido por la ley o necesario por seguridad. La “Fecha de vigencia” anterior cambiará.
La regla de dos puertas (sin entrenamiento con datos de trabajo del miembro / capturas de Field) no se debilitará con una edición silenciosa de la Política. Si esa promesa alguna vez cambiara, sería un cambio material que exige aviso claro — y no está contemplado para este lanzamiento.
14. Contacto
TradesKnow
Attn: TradesKnow Privacy
Correo: [CONTACT EMAIL]
Dirección: [COMPANY ADDRESS]
Para preguntas sobre licencias, permisos o códigos, contacte a su junta de licencias o AHJ — no a TradesKnow como autoridad de licencias.