Privacy Policy How HiBuilders collects, uses, and protects your personal information
1. Who we are
Hi Builders Inc (operating as "HiBuilders"; "we", "us", "our") is a labour marketplace platform connecting skilled construction workers from Latin America with Canadian employers. We are incorporated in Alberta and based in Edmonton, Alberta, Canada. We operate under Canadian privacy law (PIPEDA, the Personal Information Protection and Electronic Documents Act), as well as the Alberta Personal Information Protection Act where applicable.
This Privacy Policy applies to www.hibuilders.ca, the HiBuilders mobile application, and any other service we offer that links to this policy (collectively, the "Services").
2. Information we collect
2.1 Information you provide
- Account information: email address, password (stored hashed, never in plain text), full name, preferred language.
- Worker profile (if you register as a worker): country and city of residence, phone number, WhatsApp number, trade or specialty, years of experience, English level, availability, willingness to relocate, preferred Canadian provinces, and a short personal description.
- Worker media: profile photo, photo gallery (up to 6 images), links to introduction or action videos hosted on third-party services (YouTube, Vimeo, Google Drive), and identity or qualification documents you choose to upload (passport, CV, certifications).
- Company profile (if you register as a company): company name, contact person, jurisdiction, hiring needs, and related operational information.
- Job applications: records of which job listings you have applied to and, optionally, which documents you have chosen to share with that employer.
- Reports of abuse or trafficking concerns: reports you submit through the in-app safety feature, including the description of the incident, category, and any evidence (photos, screenshots) you attach.
2.2 Information collected automatically
- Usage data: session timestamps, screens visited, features used.
- Device data: device type, operating system, app version, language settings, approximate location (country level) derived from IP address.
- Cookies and analytics: on our website, we use essential cookies (required for the site to function) and, with your consent, analytics cookies via Google Analytics to understand how the site is used. You can decline analytics cookies at any time via the cookie banner.
2.3 Information from third parties
We do not buy personal information from data brokers. When an employer requests a Labour Market Impact Assessment (LMIA) record to be linked to a job posting, that information is provided by the employer.
3. Why we collect it (purposes)
- To create and maintain your account.
- To allow workers to build a verified profile and apply to vetted job opportunities.
- To allow companies to post compliant job listings and review worker profiles.
- To facilitate communication and interviews between workers and employers.
- To detect, investigate, and respond to reports of abuse, fraud, or human trafficking — a core mission of our platform.
- To improve our Services and develop new features.
- To comply with legal obligations, including cooperation with Canadian law enforcement when required by court order or applicable law.
4. Legal basis (PIPEDA & GDPR-style)
We rely on the following grounds to process your personal information:
- Your consent, which you give when you create an account and accept this policy.
- Contractual necessity, to provide the Services you have requested.
- Legitimate interest, including protecting workers from labour trafficking and exploitation (this is the basis on which we retain anonymized safety reports after account deletion — see Section 7).
- Legal obligation, where required by Canadian law.
5. Who we share information with
We do not sell your personal information. We share it only with:
- Employers, when you choose to apply to a job: your profile, the documents you have selected to share, and your contact information become visible to that employer. You control which documents are shared on each application.
- Service providers acting on our behalf:
- Supabase (database, authentication, storage) — data is hosted in the Canadian region (
ca-central-1). - Vercel (web hosting).
- Google Analytics (website usage analytics, only with your consent).
- Email and messaging providers for transactional notifications (account confirmation, password reset).
- Supabase (database, authentication, storage) — data is hosted in the Canadian region (
- Authorities, only when required by valid legal process or where we believe in good faith that disclosure is necessary to prevent imminent harm, including human trafficking.
6. Where your data is stored
Your data is stored on servers located in Canada (Supabase ca-central-1 region, Montréal). If you access our Services from outside Canada, you understand that your information will be transferred to and processed in Canada under Canadian privacy law.
7. Account deletion and data retention
7.1 What gets deleted permanently
- Your profile (name, email, phone, WhatsApp, country, city, trade, experience).
- All photos, videos, and documents you uploaded (profile photo, gallery, passport, CV, certifications).
- All job applications you submitted, including which companies you applied to.
- Your authentication credentials (you will be unable to log in again with the same account).
7.2 What is kept in anonymized form
Reports of abuse, exploitation, or human trafficking concerns that you submitted through the in-app safety feature are not hard-deleted. Instead, they are anonymized: your identifier is replaced with a null value, and any reference to your name is removed. The category, description, employer snapshot, and resolution notes are retained so that we can continue to protect other workers from the same employer or the same pattern of abuse.
This retention is based on our legitimate interest in protecting other workers from harm and is consistent with PIPEDA Principle 5 (Limiting Use, Disclosure, and Retention) and GDPR Article 17(3)(b). Once anonymized, the data is no longer personal information about you.
7.3 What may be kept for legal reasons
Even after deletion, we may retain limited records (without personally identifying you) to comply with legal obligations, such as audit logs of the deletion itself, financial records, or records required to defend legal claims. These records contain no personally identifying information.
7.4 Backups
Your deleted data may persist in encrypted backups for up to 30 days, after which it is permanently overwritten.
8. Your rights
Under PIPEDA and similar laws, you have the right to:
- Access the personal information we hold about you.
- Correct inaccurate or incomplete information (directly editable in your profile).
- Delete your account, as described in Section 7.
- Withdraw consent for processing that is based on consent (this may limit the Services available to you).
- Lodge a complaint with the Office of the Privacy Commissioner of Canada (priv.gc.ca) if you believe we have mishandled your information.
9. Anti-trafficking commitment
Workers on our platform never pay to access job opportunities. Employers are vetted, and any report of abuse, fee-charging, identity-document confiscation, or contract substitution is investigated. We may share anonymized aggregate data with researchers and anti-trafficking organizations to help end labour exploitation.
10. Children
Our Services are not directed to children under 16. We do not knowingly collect personal information from anyone under 16. If you believe a minor has registered an account, please contact us and we will remove the account.
11. Security
We use industry-standard security measures, including encryption in transit (HTTPS / TLS), encryption at rest, hashed passwords, row-level security on our database, and Content Security Policy headers on our website. No system is impenetrable, but we work continuously to protect your information.
12. Changes to this policy
We may update this Privacy Policy from time to time. When we do, we will update the "Last updated" date at the top of this page and, where the change is material, notify active users by email or in-app notification at least 30 days before the change takes effect.
13. Contact us
Política de Privacidad Cómo HiBuilders recolecta, usa y protege tu información personal
1. Quiénes somos
Hi Builders Inc (operando como "HiBuilders"; "nosotros", "nuestro") es una plataforma de marketplace laboral que conecta trabajadores calificados de la construcción de América Latina con empleadores canadienses. Estamos incorporados en Alberta y basados en Edmonton, Alberta, Canadá. Operamos bajo la ley canadiense de privacidad (PIPEDA, Personal Information Protection and Electronic Documents Act), así como bajo la Personal Information Protection Act de Alberta donde corresponda.
Esta Política de Privacidad aplica a www.hibuilders.ca, la aplicación móvil de HiBuilders, y cualquier otro servicio que ofrezcamos que enlace a esta política (colectivamente, los "Servicios").
2. Información que recolectamos
2.1 Información que vos proporcionás
- Información de cuenta: correo electrónico, contraseña (almacenada hasheada, nunca en texto plano), nombre completo, idioma preferido.
- Perfil de trabajador (si te registrás como trabajador): país y ciudad de residencia, número de teléfono, número de WhatsApp, oficio o especialidad, años de experiencia, nivel de inglés, disponibilidad, disposición a reubicarte, provincias canadienses preferidas, y una breve descripción personal.
- Material multimedia de trabajador: foto de perfil, galería de fotos (hasta 6 imágenes), enlaces a videos de presentación o videos en acción alojados en servicios de terceros (YouTube, Vimeo, Google Drive), y documentos de identidad o calificación que elijas subir (pasaporte, CV, certificaciones).
- Perfil de empresa (si te registrás como empresa): nombre de la empresa, persona de contacto, jurisdicción, necesidades de contratación, e información operativa relacionada.
- Aplicaciones a trabajos: registros de a qué ofertas laborales aplicaste y, opcionalmente, qué documentos elegiste compartir con ese empleador.
- Reportes de abuso o sospechas de trata: reportes que envíes a través de la función de seguridad dentro de la app, incluyendo la descripción del incidente, categoría, y cualquier evidencia (fotos, screenshots) que adjuntes.
2.2 Información recolectada automáticamente
- Datos de uso: marcas de tiempo de sesiones, pantallas visitadas, funciones utilizadas.
- Datos del dispositivo: tipo de dispositivo, sistema operativo, versión de la app, configuración de idioma, ubicación aproximada (a nivel de país) derivada de la dirección IP.
- Cookies y analíticas: en nuestro sitio web usamos cookies esenciales (necesarias para el funcionamiento del sitio) y, con tu consentimiento, cookies analíticas a través de Google Analytics para entender cómo se usa el sitio. Podés rechazar las cookies analíticas en cualquier momento desde el banner de cookies.
2.3 Información de terceros
No compramos información personal a corredores de datos. Cuando un empleador solicita vincular un LMIA (Labour Market Impact Assessment) a una oferta laboral, esa información la proporciona el empleador.
3. Por qué la recolectamos (propósitos)
- Para crear y mantener tu cuenta.
- Para permitir a los trabajadores construir un perfil verificado y aplicar a oportunidades laborales validadas.
- Para permitir a las empresas publicar ofertas laborales cumplidoras y revisar perfiles de trabajadores.
- Para facilitar la comunicación y las entrevistas entre trabajadores y empleadores.
- Para detectar, investigar y responder a reportes de abuso, fraude o trata de personas — una misión central de nuestra plataforma.
- Para mejorar nuestros Servicios y desarrollar nuevas funciones.
- Para cumplir con obligaciones legales, incluyendo la cooperación con autoridades canadienses cuando lo requiera una orden judicial o la ley aplicable.
4. Base legal (estilo PIPEDA y GDPR)
Nos basamos en los siguientes fundamentos para procesar tu información personal:
- Tu consentimiento, que otorgás al crear una cuenta y aceptar esta política.
- Necesidad contractual, para proveer los Servicios que has solicitado.
- Interés legítimo, incluyendo proteger a trabajadores contra la trata laboral y la explotación (esta es la base sobre la cual retenemos reportes de seguridad anonimizados después de la eliminación de cuenta — ver Sección 7).
- Obligación legal, donde lo requiera la ley canadiense.
5. Con quién compartimos la información
No vendemos tu información personal. La compartimos solo con:
- Empleadores, cuando elegís aplicar a un trabajo: tu perfil, los documentos que seleccionaste compartir, y tu información de contacto se vuelven visibles para ese empleador. Vos controlás qué documentos se comparten en cada aplicación.
- Proveedores de servicios que actúan en nuestro nombre:
- Supabase (base de datos, autenticación, almacenamiento) — los datos están alojados en la región canadiense (
ca-central-1). - Vercel (hosting web).
- Google Analytics (analíticas de uso del sitio, solo con tu consentimiento).
- Proveedores de email y mensajería para notificaciones transaccionales (confirmación de cuenta, recuperación de contraseña).
- Supabase (base de datos, autenticación, almacenamiento) — los datos están alojados en la región canadiense (
- Autoridades, solo cuando lo requiera un proceso legal válido o cuando creamos de buena fe que la divulgación es necesaria para prevenir un daño inminente, incluyendo la trata de personas.
6. Dónde se almacenan tus datos
Tus datos se almacenan en servidores ubicados en Canadá (región ca-central-1 de Supabase, Montreal). Si accedés a nuestros Servicios desde fuera de Canadá, entendés que tu información será transferida y procesada en Canadá bajo la ley canadiense de privacidad.
7. Eliminación de cuenta y retención de datos
7.1 Qué se elimina de forma permanente
- Tu perfil (nombre, email, teléfono, WhatsApp, país, ciudad, oficio, experiencia).
- Todas las fotos, videos y documentos que subiste (foto de perfil, galería, pasaporte, CV, certificaciones).
- Todas las aplicaciones a trabajos que enviaste, incluyendo a qué empresas aplicaste.
- Tus credenciales de autenticación (no podrás volver a iniciar sesión con la misma cuenta).
7.2 Qué se conserva de forma anonimizada
Los reportes de abuso, explotación o sospechas de trata que enviaste a través de la función de seguridad de la app no se eliminan de forma definitiva. En su lugar, se anonimizan: tu identificador se reemplaza por un valor nulo, y cualquier referencia a tu nombre se remueve. La categoría, descripción, snapshot del empleador, y notas de resolución se conservan para que podamos seguir protegiendo a otros trabajadores del mismo empleador o del mismo patrón de abuso.
Esta retención se basa en nuestro interés legítimo de proteger a otros trabajadores contra el daño, y es consistente con el Principio 5 de PIPEDA (Limitación de uso, divulgación y retención) y con el Artículo 17(3)(b) del GDPR. Una vez anonimizada, esta información ya no es información personal sobre vos.
7.3 Qué puede conservarse por razones legales
Incluso después de la eliminación, podemos retener registros limitados (sin identificarte personalmente) para cumplir con obligaciones legales, como logs de auditoría de la eliminación misma, registros financieros, o registros requeridos para defender reclamos legales. Estos registros no contienen información personalmente identificable.
7.4 Copias de seguridad
Tus datos eliminados pueden persistir en backups encriptados por hasta 30 días, después de los cuales se sobreescriben permanentemente.
8. Tus derechos
Bajo PIPEDA y leyes similares, tenés derecho a:
- Acceder a la información personal que tenemos sobre vos.
- Corregir información inexacta o incompleta (directamente editable desde tu perfil).
- Eliminar tu cuenta, como se describe en la Sección 7.
- Retirar el consentimiento para procesamientos basados en consentimiento (esto puede limitar los Servicios disponibles para vos).
- Presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá (priv.gc.ca) si creés que hemos manejado mal tu información.
9. Compromiso anti-trata
Los trabajadores en nuestra plataforma nunca pagan para acceder a oportunidades laborales. Los empleadores son validados, y cualquier reporte de abuso, cobro de comisiones, confiscación de documentos de identidad o sustitución de contratos es investigado. Podemos compartir datos agregados anonimizados con investigadores y organizaciones anti-trata para ayudar a erradicar la explotación laboral.
10. Menores
Nuestros Servicios no están dirigidos a menores de 16 años. No recolectamos a sabiendas información personal de menores de 16 años. Si creés que un menor ha registrado una cuenta, por favor contactanos y la eliminaremos.
11. Seguridad
Usamos medidas de seguridad estándar de la industria, incluyendo encriptación en tránsito (HTTPS / TLS), encriptación en reposo, contraseñas hasheadas, seguridad a nivel de fila (row-level security) en nuestra base de datos, y cabeceras Content Security Policy en nuestro sitio web. Ningún sistema es impenetrable, pero trabajamos continuamente para proteger tu información.
12. Cambios en esta política
Podemos actualizar esta Política de Privacidad de tiempo en tiempo. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" al inicio de esta página y, cuando el cambio sea material, notificaremos a los usuarios activos por email o por notificación dentro de la app con al menos 30 días de anticipación antes de que el cambio entre en vigor.
13. Contactanos
Hi Builders Inc — Oficial de Privacidad
Email: info@hibuilders.ca
Ubicación: Edmonton, Alberta, Canadá