HangPace · LegalHangPace · Legal

Draft — not yet in effectBorrador — todavía no está en vigor This text is being reviewed and does not apply yet. Nothing is asked of you until a version is published.Este texto está en revisión y todavía no aplica. No se le pide nada hasta que se publique una versión.

Version 1 · draft, last edited November 12, 2026Versión 1 · borrador, editado el 12 de noviembre de 2026

DRAFT — not legal advice. Written from how HangPace works today, pending review by a lawyer.

HangPace Privacy Policy

[LEGAL ENTITY NAME] ("HangPace", "we") runs HangPace. This policy says what we keep, why, who helps us, and what you can do about it.

For the work data a company puts into HangPace (its crew, jobs and hours), that company decides what goes in and we keep it on its behalf. For your own account and for this website, we decide.

What we keep

  • Your account: name, email address, how you sign in, the id of your Microsoft account and its organization, and your language.
  • Sign-in and security: your sessions (when you signed in and last used HangPace, and the device type taken from your browser's user agent), sign-in codes while they are valid, and security events such as failed or blocked sign-ins and staff actions. Security events keep a scrambled (hashed) form of your IP address, not the address itself.
  • When you accept these documents: the version, the date and time, your IP address and your browser's user agent, as proof.
  • Your company: its name and settings, members and their roles, invitations, seat limit and billing status. Card details stay with Stripe; we never see them.
  • Work data the company enters: jobs, buildings and units, crew names, pairs, hours, finished areas (hand-offs), rework, lost time, sheet deliveries, daily crew reports, and imported files such as takeoffs and timecards.
  • Crew TVs: the name and status of each paired TV.
  • Company history: a log of who changed what in the company.
  • Sign-up answers: which page and button brought you, the site that sent you, campaign tags (UTM), whether an ad click id was present (yes or no, never the id), language, device type and first-visit date; the crew size and "how did you hear about us" you chose; your setup answers; and whether the Microsoft account is a work or personal one, with its email domain. We do not store an IP address or user agent with these.

Why we use it

To run HangPace for your company, keep it secure, send the emails you ask for (invitations, sign-in codes, receipts), bill, give support, understand which marketing works, and improve the product. We do not sell personal data or use it for advertising.

Who helps us (service providers)

  • Render: hosts the app and its database (USA).
  • Microsoft: sign-in. We may add Google sign-in later.
  • Stripe: payments and subscriptions.
  • Resend: sends our emails.
  • Sentry: error reports, only when we turn it on. A report can include technical details of the request that failed.
  • CrestBid: only if a company connects it. HangPace then reads that company's job list from CrestBid; it is read-only and HangPace sends no crew data to CrestBid.
  • Analytics: no analytics script runs unless we turn one on (Plausible or PostHog). If we do, we will list it here and honor Do Not Track and Global Privacy Control.

Each provider uses the data only to do its job for us. We also share data when the law requires it.

Cookies and storage

  • ht_session: keeps you signed in. Needed.
  • ht_oauth: about 10 minutes, while you sign in with Microsoft. Needed.
  • ht_tv: keeps a Crew TV paired to its company. Needed.
  • ht_touch: up to 2 hours, remembers which page brought you while you sign up.
  • In your browser's storage (not sent to us on their own): your language, where your first visit came from, and records the foreman phone saved while it had no signal.

How long we keep it

  • Account data: while your account exists.
  • Company and work data: while the company exists. When an owner closes a company it becomes read-only at once and is deleted 30 days later.
  • Security events, company history and acceptance records: as long as we need them for security, disputes and the law.

Your choices

  • See and correct your name and sign-in email in Account.
  • The company owner can download all of the company's data at any time (Company › Export).
  • To have your own account deleted, or to ask what we hold about you, email us. Crew data belongs to your company, so we may send your request to them.
  • Depending on where you live you may have further rights; ask us and we will help.

Security

Encrypted connections, each company's data kept apart in the database, secrets encrypted, staff access read-only, time-limited and logged.

Children

HangPace is for work. It is not meant for anyone under 16.

Changes to this policy

Every version has a number and a date, and older versions stay on this page. We announce material changes in the app before they take effect.

Contact

[LEGAL ENTITY NAME], [MAILING ADDRESS]. Email: tim@supposelabs.com

BORRADOR — no es asesoría legal. Escrito a partir de cómo funciona HangPace hoy, pendiente de revisión por un abogado.

Política de privacidad de HangPace

La versión en inglés de esta política es la que rige. Esta traducción es para su comodidad.

[LEGAL ENTITY NAME] ("HangPace", "nosotros") opera HangPace. Esta política dice qué guardamos, para qué, quién nos ayuda y qué puede hacer usted al respecto.

Para los datos de trabajo que una compañía pone en HangPace (su cuadrilla, trabajos y horas), esa compañía decide qué se pone y nosotros lo guardamos por ella. Para su propia cuenta y para este sitio web, decidimos nosotros.

Qué guardamos

  • Su cuenta: nombre, correo, cómo entra, el identificador de su cuenta de Microsoft y de su organización, y su idioma.
  • Entrada y seguridad: sus sesiones (cuándo entró y cuándo usó HangPace por última vez, y el tipo de equipo tomado del agente de usuario de su navegador), los códigos de entrada mientras valen, y eventos de seguridad como entradas fallidas o bloqueadas y acciones del personal. Los eventos de seguridad guardan una forma cifrada (hash) de su dirección IP, no la dirección.
  • Cuando acepta estos documentos: la versión, la fecha y hora, su dirección IP y el agente de usuario de su navegador, como prueba.
  • Su compañía: su nombre y ajustes, miembros y sus puestos, invitaciones, límite de lugares y estado de cobro. Los datos de la tarjeta se quedan en Stripe; nunca los vemos.
  • Datos de trabajo que pone la compañía: trabajos, edificios y unidades, nombres de la cuadrilla, parejas, horas, áreas terminadas (entregas de área), retrabajo, tiempo perdido, entregas de hojas, reportes diarios de la cuadrilla y archivos importados como cuantificaciones y hojas de horas.
  • Teles de la cuadrilla: el nombre y estado de cada tele conectada.
  • Historial de la compañía: un registro de quién cambió qué en la compañía.
  • Respuestas al registrarse: qué página y botón lo trajeron, el sitio que lo mandó, etiquetas de campaña (UTM), si había un identificador de clic de anuncio (sí o no, nunca el identificador), idioma, tipo de equipo y fecha de la primera visita; el tamaño de cuadrilla y "cómo supo de nosotros" que eligió; sus respuestas de configuración; y si la cuenta de Microsoft es de trabajo o personal, con su dominio de correo. Con estos datos no guardamos dirección IP ni agente de usuario.

Para qué lo usamos

Para operar HangPace para su compañía, protegerlo, mandar los correos que usted pide (invitaciones, códigos de entrada, recibos), cobrar, dar soporte, entender qué publicidad funciona y mejorar el producto. No vendemos datos personales ni los usamos para anuncios.

Quién nos ayuda (proveedores de servicio)

  • Render: aloja la aplicación y su base de datos (EE. UU.).
  • Microsoft: la entrada. Más adelante podríamos agregar la entrada con Google.
  • Stripe: pagos y suscripciones.
  • Resend: manda nuestros correos.
  • Sentry: reportes de errores, solo cuando lo prendemos. Un reporte puede incluir detalles técnicos de la petición que falló.
  • CrestBid: solo si una compañía lo conecta. Entonces HangPace lee la lista de trabajos de esa compañía en CrestBid; es de solo lectura y HangPace no manda datos de la cuadrilla a CrestBid.
  • Analíticas: no corre ningún script de analíticas a menos que prendamos uno (Plausible o PostHog). Si lo hacemos, lo pondremos aquí y respetaremos No rastrear y Global Privacy Control.

Cada proveedor usa los datos solo para hacer su trabajo para nosotros. También compartimos datos cuando la ley lo exige.

Cookies y almacenamiento

  • ht_session: mantiene su sesión abierta. Necesaria.
  • ht_oauth: unos 10 minutos, mientras entra con Microsoft. Necesaria.
  • ht_tv: mantiene una tele de la cuadrilla conectada a su compañía. Necesaria.
  • ht_touch: hasta 2 horas, recuerda qué página lo trajo mientras se registra.
  • En el almacenamiento de su navegador (no se nos manda por sí solo): su idioma, de dónde vino su primera visita, y los registros que el teléfono del mayordomo guardó mientras no tenía señal.

Cuánto tiempo lo guardamos

  • Datos de la cuenta: mientras exista su cuenta.
  • Datos de la compañía y de trabajo: mientras exista la compañía. Cuando un dueño cierra una compañía, queda de solo lectura de inmediato y se borra 30 días después.
  • Eventos de seguridad, historial de la compañía y registros de aceptación: el tiempo que los necesitemos para la seguridad, las disputas y la ley.

Sus opciones

  • Vea y corrija su nombre y su correo para entrar en Cuenta.
  • El dueño de la compañía puede bajar todos los datos de la compañía en cualquier momento (Compañía › Exportar).
  • Para que borremos su propia cuenta, o para preguntar qué tenemos sobre usted, escríbanos. Los datos de la cuadrilla son de su compañía, así que podríamos pasarle su petición a ella.
  • Según donde viva, puede tener más derechos; pregúntenos y le ayudamos.

Seguridad

Conexiones cifradas, los datos de cada compañía separados en la base de datos, secretos cifrados, y acceso del personal de solo lectura, por tiempo limitado y registrado.

Menores

HangPace es para el trabajo. No está pensado para menores de 16 años.

Cambios a esta política

Cada versión tiene un número y una fecha, y las versiones anteriores siguen en esta página. Anunciamos los cambios importantes en la aplicación antes de que apliquen.

Contacto

[LEGAL ENTITY NAME], [MAILING ADDRESS]. Correo: tim@supposelabs.com

Read the Terms of ServiceLeer los Términos de servicio