Privacy Policy

1. Who this policy covers

This policy explains how Apta Cleaning LLC, doing business as Lustre App ("Lustre", "we"), handles personal information when you use the Lustre app and website. It covers two groups:

• Our customers: the cleaning business owners and their staff who sign up for and use Lustre. For their account information, we decide how it's used.
• People in our customers' records: their clients and team members. For that information, the cleaning business decides what is collected and why. We act as their service provider (sometimes called a "processor") and use it only to provide Lustre to that business, as set out in our Terms of Service. If you are a client or team member of a cleaning business that uses Lustre, contact that business first about your information; we'll help them respond.

2. What we collect

Account information (from you)

• Email address and password (stored only as a secure hash), business name, your role, and the date and version of the Terms you accepted.
• Subscription details: plan, trial dates, and billing records. Card details are handled by our payment processor; we never see or store full card numbers.
• Messages you send to our support.

Business data you enter (for your business)

• Clients: names, addresses, phone numbers, emails, home size, prices, visit frequency, notes (such as access codes or pets), invoices and payment status.
• Team members: names, contact details, pay rates and type, W-2/1099 label, colors, portal passwords, and optional hire date, date of birth, driver's license number and emergency contact.
• Operations: jobs, schedules, checklists, notes, photos, expenses, labor entries and reports.

Please don't enter Social Security numbers, bank or card numbers, health information or ID images. Lustre doesn't need them.

Technical information (automatically)

• When the app loads, your browser connects to our hosting and code-delivery providers, which receive your IP address, browser type and the time of the request, as with any website. Our database provider logs requests for security and reliability.
• Error reports: when something goes wrong in the app, it sends us the error message and technical details (app version, the page, browser type, and which account and business it happened in) so we can fix it. Error reports don't include your clients', team's or financial records.
• We do not use advertising cookies, analytics trackers, fingerprinting or social-media pixels.

Stored on your device

Lustre uses your browser's local storage to keep your sign-in session, your preferences (such as language and theme), and, in "this device only" mode, all of your business data. In device-only mode that data never reaches our servers. These are strictly necessary for the app to work, so there's no cookie banner to accept.

3. How we use information

• To provide, sync, back up and secure Lustre for you.
• To handle billing, send service emails (sign-up confirmation, password reset, receipts, renewal reminders, important changes), and answer support requests.
• To do setup, import or troubleshooting work when you ask and have turned on support access.
• To prevent fraud and abuse, and to comply with the law.
• To understand overall usage (for example, number of active businesses) and improve Lustre, using account metadata and aggregate counts, not the contents of your records.

We do not use your business data or your clients' information for marketing, and we don't sell it to anyone or share it for cross-context behavioral advertising.

4. Who we share it with

We use these service providers, bound by contracts to protect the data and use it only to provide their service to us:

• Supabase: database, sign-in, job photo storage and error reports, hosted on Amazon Web Services in the United States (US West).
• Netlify: website hosting.
• Cloudflare (cdnjs) and jsDelivr: deliver open-source code libraries the app loads (they see technical information only).
• Payment processor (when paid plans start) and an email delivery provider for account emails. We'll list them here by name before they're used.

We may also disclose information if required by law or valid legal process, to protect the rights or safety of people or our service, or as part of a merger or sale of our business (with notice to you and the same protections).

Links you open from Lustre (Venmo, Zelle, Google Maps, Google reviews, your phone's messaging or email app) take you to those services, which have their own privacy policies. Payment QR codes are generated on your device; your payment handles aren't sent to a QR service.

5. Support access and staff access

Our staff can see your business's name, plan, sign-up date and the number of records it holds. They cannot open the contents of your account (clients, team, jobs, finances) unless you turn on support access in Settings for a period you choose, up to 30 days. Each time support opens or changes your account it's recorded in a log that you can see. You can switch access off at any time. Access without your permission happens only if required by law or to stop serious harm or a security incident.

6. How long we keep it

• Account and business data: while your account is active. If you delete your account in Settings, it's removed from our active database immediately and from backups within 30 days.
• Canceled for non-payment: kept 30 days so you can export it, then deleted.
• Billing records: kept as long as tax and accounting laws require (generally up to 7 years).
• Support log entries are deleted together with the business.
• Error reports: deleted automatically after 90 days.

7. Security

Data is encrypted in transit (HTTPS) and at rest by our database provider. Each business's records are separated by database rules that only let that business's signed-in owners and admins reach them, and we test those rules. Passwords are stored as secure hashes. Staff access is limited and logged as described above. No system is perfectly secure; if a breach affects your information, we'll notify you without unreasonable delay and as required by law, including the Colorado data-breach notification law, so you can meet any obligations to your own clients and team.

8. Your choices and rights

You can view, correct, export and delete your data yourself in the app. You can also email support@golustre.com to ask us to access, correct, delete or provide a copy of personal information we hold about you, or to appeal a decision about such a request. Depending on where you live, including California, Colorado, Virginia and other US states, you may have these rights by law. We'll verify your identity before acting and reply within the time the law requires (generally 45 days). We won't treat you differently for using your rights. Because we don't sell or share personal information for advertising, there's nothing to opt out of; we honor Global Privacy Control signals regardless.

If you're a client or team member of a business that uses Lustre, that business controls your information. Please contact them; if you contact us, we'll pass your request to them.

9. Children

Lustre is for businesses and isn't directed to children under 13. You must be 18 to create an account. We don't knowingly collect information from children; if you think we have, contact us and we'll delete it.

10. Where data is stored

Lustre is operated from the United States and stores data in the United States. If you use it from elsewhere, your information will be transferred to and processed in the US.

11. Changes to this policy

We'll post updates here with a new version date. For material changes, we'll notify you by email or in the app at least 30 days before they take effect.

12. Contact

Apta Cleaning LLC (dba Lustre App) · Colorado, USA · support@golustre.com

Política de Privacidade

Esta é uma tradução para sua conveniência. Em caso de diferença, vale a versão em inglês.

1. A quem esta política se aplica

Esta política explica como a Apta Cleaning LLC, que opera com o nome Lustre App ("Lustre", "nós"), trata informações pessoais quando você usa o app e o site do Lustre. Ela cobre dois grupos:

• Nossos clientes: os donos de empresas de limpeza e sua equipe que se cadastram e usam o Lustre. Para os dados da conta deles, nós decidimos como são usados.
• Pessoas nos registros dos nossos clientes: os clientes e a equipe deles. Para essas informações, a empresa de limpeza decide o que é coletado e por quê. Nós atuamos como prestador de serviço (às vezes chamado de "operador") e usamos esses dados apenas para fornecer o Lustre àquela empresa, conforme nossos Termos de Uso. Se você é cliente ou funcionário de uma empresa de limpeza que usa o Lustre, fale primeiro com essa empresa sobre seus dados; nós a ajudaremos a responder.

2. O que coletamos

Dados da conta (informados por você)

• Email e senha (guardada só como hash seguro), nome da empresa, sua função, e a data e versão dos Termos que você aceitou.
• Dados da assinatura: plano, datas do teste e registros de cobrança. Os dados do cartão ficam com a empresa de pagamentos; nunca vemos nem guardamos o número completo do cartão.
• Mensagens que você envia ao nosso suporte.

Dados da empresa que você registra (para a sua empresa)

• Clientes: nomes, endereços, telefones, emails, tamanho da casa, preços, frequência, observações (como códigos de acesso ou animais), faturas e status de pagamento.
• Equipe: nomes, contatos, valores e forma de pagamento, classificação W-2/1099, cores, senhas do portal, e opcionalmente data de admissão, data de nascimento, número da carteira de motorista e contato de emergência.
• Operação: jobs, agenda, checklists, observações, fotos, despesas, lançamentos de mão de obra e relatórios.

Por favor, não registre números de Social Security, dados bancários ou de cartão, informações de saúde ou imagens de documentos. O Lustre não precisa deles.

Dados técnicos (automáticos)

• Quando o app carrega, seu navegador se conecta aos nossos provedores de hospedagem e de distribuição de código, que recebem seu endereço IP, tipo de navegador e horário do acesso, como em qualquer site. Nosso provedor de banco de dados registra acessos para segurança e estabilidade.
• Relatórios de erro: quando algo dá errado no app, ele nos envia a mensagem de erro e detalhes técnicos (versão do app, a página, o tipo de navegador, e em qual conta e empresa aconteceu) para podermos corrigir. Relatórios de erro não incluem dados dos seus clientes, da sua equipe ou financeiros.
• Não usamos cookies de publicidade, rastreadores de análise, fingerprinting nem pixels de redes sociais.

Guardado no seu aparelho

O Lustre usa o armazenamento local do navegador para manter sua sessão, suas preferências (como idioma e tema) e, no modo "só neste aparelho", todos os dados da sua empresa. Nesse modo, os dados nunca chegam aos nossos servidores. Isso é estritamente necessário para o app funcionar, por isso não há aviso de cookies para aceitar.

3. Como usamos as informações

• Para fornecer, sincronizar, fazer backup e proteger o Lustre para você.
• Para cobrança, emails do serviço (confirmação de cadastro, troca de senha, recibos, avisos de renovação, mudanças importantes) e atendimento de suporte.
• Para fazer configuração, importação ou correções quando você pedir e tiver ativado o acesso de suporte.
• Para evitar fraude e abuso, e para cumprir a lei.
• Para entender o uso geral (por exemplo, número de empresas ativas) e melhorar o Lustre, usando dados gerais da conta e contagens agregadas, não o conteúdo dos seus registros.

Não usamos os dados da sua empresa nem dos seus clientes para marketing, não os vendemos a ninguém e não os compartilhamos para publicidade comportamental.

4. Com quem compartilhamos

Usamos estes prestadores de serviço, obrigados por contrato a proteger os dados e usá-los apenas para nos prestar o serviço:

• Supabase: banco de dados, login, armazenamento das fotos dos jobs e relatórios de erro, hospedado na Amazon Web Services nos Estados Unidos (Costa Oeste).
• Netlify: hospedagem do site.
• Cloudflare (cdnjs) e jsDelivr: entregam bibliotecas de código aberto usadas pelo app (veem apenas dados técnicos).
• Empresa de pagamentos (quando os planos pagos começarem) e um provedor de envio de emails para emails da conta. Vamos listá-los aqui pelo nome antes de usá-los.

Também podemos divulgar informações se a lei ou um processo legal válido exigir, para proteger direitos ou a segurança de pessoas ou do serviço, ou em caso de fusão ou venda da empresa (com aviso a você e as mesmas proteções).

Links que você abre no Lustre (Venmo, Zelle, Google Maps, avaliações do Google, o app de mensagens ou email do seu celular) levam a esses serviços, que têm suas próprias políticas de privacidade. Os QR codes de pagamento são gerados no seu aparelho; seus dados de pagamento não são enviados a um serviço de QR code.

5. Acesso de suporte e da nossa equipe

Nossa equipe pode ver o nome da sua empresa, o plano, a data de cadastro e a quantidade de registros. Ela não consegue abrir o conteúdo da sua conta (clientes, equipe, jobs, finanças) a menos que você ative o acesso de suporte em Configurações, pelo período que escolher, até 30 dias. Cada vez que o suporte abre ou altera sua conta, isso fica registrado num histórico que você pode ver. Você pode desativar o acesso a qualquer momento. Acesso sem sua autorização só acontece se a lei exigir ou para impedir dano grave ou um incidente de segurança.

6. Por quanto tempo guardamos

• Dados da conta e da empresa: enquanto a conta estiver ativa. Se você apagar a conta em Configurações, os dados saem do banco de dados ativo na hora e dos backups em até 30 dias.
• Cancelamento por falta de pagamento: guardamos por 30 dias para você exportar, depois apagamos.
• Registros de cobrança: pelo tempo exigido pelas leis fiscais e contábeis (em geral até 7 anos).
• O histórico de suporte é apagado junto com a empresa.
• Relatórios de erro: apagados automaticamente após 90 dias.

7. Segurança

Os dados são criptografados na transmissão (HTTPS) e no armazenamento pelo nosso provedor de banco de dados. Os registros de cada empresa são separados por regras do banco de dados que só permitem o acesso dos donos e administradores daquela empresa, e nós testamos essas regras. Senhas são guardadas como hash seguro. O acesso da nossa equipe é limitado e registrado, como descrito acima. Nenhum sistema é totalmente seguro; se um incidente afetar suas informações, avisaremos você sem demora injustificada e conforme a lei, incluindo a lei de notificação de vazamentos do Colorado, para que você possa cumprir suas obrigações com seus clientes e sua equipe.

8. Suas escolhas e direitos

Você pode ver, corrigir, exportar e apagar seus dados no próprio app. Também pode escrever para support@golustre.com para pedir acesso, correção, exclusão ou cópia das informações pessoais que temos sobre você, ou para recorrer de uma decisão sobre esse pedido. Dependendo de onde você mora, incluindo Califórnia, Colorado, Virgínia e outros estados dos EUA, esses direitos podem estar garantidos por lei. Confirmaremos sua identidade antes de agir e responderemos no prazo legal (em geral 45 dias). Você não será tratado de forma diferente por exercer seus direitos. Como não vendemos nem compartilhamos dados pessoais para publicidade, não há do que optar por sair; mesmo assim respeitamos o sinal Global Privacy Control.

Se você é cliente ou funcionário de uma empresa que usa o Lustre, essa empresa controla suas informações. Fale com ela; se você falar conosco, encaminharemos seu pedido a ela.

9. Crianças

O Lustre é para empresas e não é direcionado a menores de 13 anos. É preciso ter 18 anos para criar uma conta. Não coletamos dados de crianças de propósito; se achar que coletamos, fale conosco e apagaremos.

10. Onde os dados ficam

O Lustre é operado nos Estados Unidos e guarda os dados nos Estados Unidos. Se você usar de outro país, suas informações serão transferidas e processadas nos EUA.

11. Mudanças nesta política

Publicaremos atualizações aqui com uma nova data de versão. Para mudanças relevantes, avisaremos por email ou no app pelo menos 30 dias antes de entrarem em vigor.

12. Contato

Apta Cleaning LLC (dba Lustre App) · Colorado, USA · support@golustre.com

Política de privacidad

Esta traducción es para tu comodidad. Si hay alguna diferencia, prevalece la versión en inglés.

1. A quién aplica esta política

Esta política explica cómo Apta Cleaning LLC, que opera como Lustre App ("Lustre", "nosotros"), maneja la información personal cuando usas la app y el sitio web de Lustre. Aplica a dos grupos:

• Nuestros clientes: los dueños de negocios de limpieza y su personal que se registran y usan Lustre. Sobre la información de su cuenta, nosotros decidimos cómo se usa.
• Las personas en los registros de nuestros clientes: sus clientes y miembros del equipo. Sobre esa información, el negocio de limpieza decide qué se recopila y para qué. Nosotros actuamos como su proveedor de servicios (a veces llamado "encargado del tratamiento") y la usamos solo para ofrecer Lustre a ese negocio, según nuestros Términos del servicio. Si eres cliente o miembro del equipo de un negocio de limpieza que usa Lustre, contacta primero a ese negocio sobre tu información; nosotros lo ayudaremos a responder.

2. Qué recopilamos

Información de la cuenta (la das tú)

• Correo electrónico y contraseña (guardada solo como un hash seguro), nombre del negocio, tu rol, y la fecha y versión de los Términos que aceptaste.
• Datos de la suscripción: plan, fechas de la prueba y registros de facturación. Los datos de la tarjeta los maneja nuestro procesador de pagos; nunca vemos ni guardamos números de tarjeta completos.
• Los mensajes que envías a nuestro soporte.

Datos del negocio que ingresas (para tu negocio)

• Clientes: nombres, direcciones, teléfonos, correos, tamaño de la casa, precios, frecuencia de visitas, notas (como códigos de acceso o mascotas), facturas y estado de pago.
• Miembros del equipo: nombres, datos de contacto, tarifas y forma de pago, etiqueta W-2/1099, colores, contraseñas del portal y, de forma opcional, fecha de contratación, fecha de nacimiento, número de licencia de conducir y contacto de emergencia.
• Operaciones: trabajos, agendas, listas de tareas, notas, fotos, gastos, registros de mano de obra y reportes.

Por favor no ingreses números de Seguro Social, números de cuenta bancaria o de tarjeta, información de salud ni imágenes de identificaciones. Lustre no los necesita.

Información técnica (automática)

• Cuando la app carga, tu navegador se conecta con nuestros proveedores de alojamiento y de entrega de código, que reciben tu dirección IP, el tipo de navegador y la hora de la solicitud, como pasa con cualquier sitio web. Nuestro proveedor de base de datos registra las solicitudes por seguridad y confiabilidad.
• Reportes de errores: cuando algo falla en la app, nos envía el mensaje de error y detalles técnicos (versión de la app, la página, el tipo de navegador, y en qué cuenta y negocio ocurrió) para que podamos arreglarlo. Los reportes de errores no incluyen los registros de tus clientes, de tu equipo ni financieros.
• No usamos cookies publicitarias, rastreadores de analítica, huellas digitales del navegador ni píxeles de redes sociales.

Guardado en tu dispositivo

Lustre usa el almacenamiento local de tu navegador para mantener tu sesión, tus preferencias (como idioma y tema) y, en el modo "solo este dispositivo", todos los datos de tu negocio. En el modo de solo dispositivo esos datos nunca llegan a nuestros servidores. Esto es estrictamente necesario para que la app funcione, así que no hay un aviso de cookies que aceptar.

3. Cómo usamos la información

• Para ofrecerte, sincronizar, respaldar y proteger Lustre.
• Para gestionar la facturación, enviar correos del servicio (confirmación de registro, restablecimiento de contraseña, recibos, recordatorios de renovación, cambios importantes) y responder solicitudes de soporte.
• Para hacer trabajos de configuración, importación o solución de problemas cuando lo pides y activaste el acceso de soporte.
• Para prevenir fraudes y abusos, y para cumplir la ley.
• Para entender el uso general (por ejemplo, el número de negocios activos) y mejorar Lustre, usando metadatos de la cuenta y conteos agregados, no el contenido de tus registros.

No usamos los datos de tu negocio ni la información de tus clientes para marketing, y no los vendemos a nadie ni los compartimos para publicidad conductual entre contextos.

4. Con quién la compartimos

Usamos estos proveedores de servicios, obligados por contrato a proteger los datos y a usarlos solo para prestarnos su servicio:

• Supabase: base de datos, inicio de sesión, almacenamiento de fotos de trabajos y reportes de errores, alojado en Amazon Web Services en Estados Unidos (US West).
• Netlify: alojamiento del sitio web.
• Cloudflare (cdnjs) y jsDelivr: entregan bibliotecas de código abierto que carga la app (solo ven información técnica).
• Un procesador de pagos (cuando empiecen los planes pagados) y un proveedor de envío de correos para los correos de la cuenta. Los nombraremos aquí antes de usarlos.

También podemos revelar información si lo exige la ley o un proceso legal válido, para proteger los derechos o la seguridad de las personas o de nuestro servicio, o como parte de una fusión o venta de nuestro negocio (con aviso a ti y las mismas protecciones).

Los enlaces que abres desde Lustre (Venmo, Zelle, Google Maps, reseñas de Google, la app de mensajes o de correo de tu teléfono) te llevan a esos servicios, que tienen sus propias políticas de privacidad. Los códigos QR de pago se generan en tu dispositivo; tus datos de pago no se envían a un servicio de QR.

5. Acceso de soporte y del personal

Nuestro personal puede ver el nombre de tu negocio, el plan, la fecha de registro y la cantidad de registros que tiene. No puede abrir el contenido de tu cuenta (clientes, equipo, trabajos, finanzas) a menos que actives el acceso de soporte en Ajustes por el período que elijas, hasta 30 días. Cada vez que soporte abre o cambia tu cuenta queda anotado en un registro que puedes ver. Puedes desactivar el acceso cuando quieras. El acceso sin tu permiso solo ocurre si la ley lo exige o para detener un daño grave o un incidente de seguridad.

6. Por cuánto tiempo la guardamos

• Datos de la cuenta y del negocio: mientras tu cuenta esté activa. Si eliminas tu cuenta en Ajustes, se quitan de nuestra base de datos activa de inmediato y de las copias de seguridad dentro de 30 días.
• Cuentas canceladas por falta de pago: se guardan 30 días para que puedas exportar los datos y luego se eliminan.
• Registros de facturación: se guardan el tiempo que exijan las leyes fiscales y contables (generalmente hasta 7 años).
• Las entradas del registro de soporte se eliminan junto con el negocio.
• Reportes de errores: se eliminan automáticamente después de 90 días.

7. Seguridad

Los datos están cifrados en tránsito (HTTPS) y en reposo por nuestro proveedor de base de datos. Los registros de cada negocio están separados por reglas de base de datos que solo permiten llegar a ellos a los dueños y administradores de ese negocio con sesión iniciada, y probamos esas reglas. Las contraseñas se guardan como hashes seguros. El acceso del personal es limitado y queda registrado como se describe arriba. Ningún sistema es perfectamente seguro; si una brecha afecta tu información, te avisaremos sin demoras injustificadas y según lo exija la ley, incluida la ley de notificación de brechas de datos de Colorado, para que puedas cumplir tus obligaciones con tus propios clientes y equipo.

8. Tus opciones y derechos

Puedes ver, corregir, exportar y eliminar tus datos tú mismo en la app. También puedes escribir a support@golustre.com para pedirnos acceso, corrección, eliminación o una copia de la información personal que tenemos sobre ti, o para apelar una decisión sobre esa solicitud. Según dónde vivas, incluidos California, Colorado, Virginia y otros estados de EE. UU., la ley puede darte estos derechos. Verificaremos tu identidad antes de actuar y responderemos en el plazo que exija la ley (generalmente 45 días). No te trataremos de forma diferente por ejercer tus derechos. Como no vendemos ni compartimos información personal para publicidad, no hay nada de lo que darse de baja; de todas formas respetamos las señales de Global Privacy Control.

Si eres cliente o miembro del equipo de un negocio que usa Lustre, ese negocio controla tu información. Contáctalo; si nos contactas a nosotros, le pasaremos tu solicitud.

9. Menores

Lustre es para negocios y no está dirigido a menores de 13 años. Debes tener 18 años para crear una cuenta. No recopilamos a sabiendas información de menores; si crees que lo hicimos, contáctanos y la eliminaremos.

10. Dónde se guardan los datos

Lustre se opera desde Estados Unidos y guarda los datos en Estados Unidos. Si lo usas desde otro país, tu información se transferirá y procesará en EE. UU.

11. Cambios en esta política

Publicaremos las actualizaciones aquí con una nueva fecha de versión. Para cambios importantes, te avisaremos por correo o en la app al menos 30 días antes de que entren en vigor.

12. Contacto

Apta Cleaning LLC (dba Lustre App) · Colorado, EE. UU. · support@golustre.com