Política de privacidad

Dónde están tus registros

Para usar el espacio inicias sesión con Google o con un correo electrónico y una contraseña. Si te registras con tu correo, Firebase (Google) guarda la dirección y una contraseña cifrada con hash, y te enviamos por correo (a través de Resend) enlaces para confirmar la dirección y, si lo pides, restablecer la contraseña. Tus registros se guardan en tu cuenta de 300log, en una base de datos en servidores operados para 300log: los datos de la empresa y de los establecimientos, el registro OSHA 300 y los informes 301 (incluidos los datos de lesiones y enfermedades de los empleados que introduces, como nombres, fechas, puestos y lo ocurrido), los datos del 300A, los miembros del equipo que añades (nombres y correos), tu token de ITA cifrado y tus registros de presentación. Los guardamos para prestar el servicio: conservar tus registros, generar tus formularios y presentar ante OSHA cuando lo autorizas. Solo tu cuenta con sesión iniciada y las personas que invitas a tu espacio pueden abrir sus registros, y viajan entre tu navegador y nuestros servidores por HTTPS. Cuando invitas a alguien, guardamos su correo y su rol con la invitación y le enviamos un enlace para unirse. Los PDF y CSV se generan en tu navegador, y un archivo de copia de seguridad que descargas se queda contigo.

Información recopilada

300log puede procesar identificadores de Firebase, suscripciones de Paddle, eventos de PostHog y archivos de depuración opcionales en R2.

Escanear un informe

Si usas «Escanear un informe», la foto o el PDF se lee en tu dispositivo. Solo el texto extraído se envía a TypeSafe, nuestro proveedor de IA, cuyo modelo Jev identifica los campos que luego revisas. 300log no almacena el documento ni su texto; TypeSafe procesa la solicitud según sus condiciones de API. El primer escaneo descarga el motor OCR de código abierto Tesseract y los datos de idioma inglés desde el CDN jsDelivr. Escanear es opcional.

Presentación ante la ITA de OSHA

La presentación automática es opcional. Los archivos CSV que descargas y subes tú mismo a OSHA nunca pasan por nuestros servidores.

• Tu token de la API de la ITA: cuando lo conectas, lo verificamos con OSHA y lo guardamos cifrado (AES-256-GCM) con tu cuenta. El espacio solo muestra sus últimos cuatro caracteres y solo se usa para presentar los establecimientos y años que autorices.
• La instantánea autorizada: cuando autorizas una presentación, guardamos en nuestro servidor una copia de los datos de ese establecimiento para el año, para que se envíe exactamente lo que aprobaste. Incluye los datos de la empresa y del establecimiento, los datos y totales del 300A y, solo para los establecimientos que también deben enviar datos de casos (sectores del Apéndice B con 100 o más empleados), de cada caso: puesto, fechas, resultado, días de baja o de restricción, tipo de lesión, fechas de nacimiento y de contratación, sexo y las respuestas del 301 sobre lo ocurrido.
• Lo que va a OSHA: esa instantánea, enviada con tu token a la Injury Tracking Application de OSHA. Los nombres y direcciones de los empleados, los médicos y los centros de tratamiento se eliminan antes de guardarla y nunca se envían.
• Conservación: guardamos el token hasta que lo desconectes. Cada registro de presentación (instantánea, estado, identificadores de establecimiento y de envío de OSHA y posibles errores) queda en tu cuenta para que veas lo que se envió, hasta que pidas eliminarlo.
• Eliminación: desconecta el token en el «Filing center» del espacio y se borra de inmediato de nuestro servidor. Allí también puedes cancelar una autorización antes de que se envíe. Para eliminar registros de presentación, escribe a [email protected]. OSHA conserva lo que recibió según sus propias normas.

Tus opciones

Escribe a [email protected] para solicitar el acceso, la corrección o la eliminación de tu cuenta y tus registros; los eliminamos a petición. Descarga antes una copia de seguridad si aún necesitas los registros (OSHA exige conservarlos cinco años). Cerrar sesión no los borra.