Last updated: July 2026

1. Introduction & CCPA/CPRA Compliance

Welcome to Oregon Constructors Invoices. We respect your privacy and are committed to protecting your Personally Identifiable Information (PII). This privacy policy informs you of how we collect, use, and protect your data, in compliance with the California Consumer Privacy Act (CCPA), the California Privacy Rights Act (CPRA), and other US state privacy laws.

2. Data We Collect

We may collect, use, store and transfer the following categories of personal data: Identity Data (first name, last name, email), Financial Data (invoices, job costs, optional payment integrations), and Technical Data (IP address, login data, browser type).

3. Your Consumer Rights (Right to Know, Delete, and Opt-Out)

Under CCPA and applicable state laws, you have specific rights regarding your personal data:

• Right to Know / Access: You have the right to request a copy of the personal information we have collected about you. You can export your data at any time from your Account Settings.
• Right to Delete: You have the right to request the permanent deletion of your personal data. You can delete your account and all associated data instantly from your Account Settings.
• Right to Non-Discrimination: We will not discriminate against you for exercising your privacy rights.
• Right to Opt-Out: We do not sell your personal data to third parties. We only share data with service providers necessary to run the application (e.g., Google OAuth).

4. Google User Data, AI Data Isolation & Protection Mechanisms

Our application uses Google OAuth for authentication and to send invoices on your behalf. We request the https://www.googleapis.com/auth/gmail.send scope solely to transmit emails you authorize. We do not share, transfer, sell, or disclose your Google user data to any third parties or advertisers.

AI & Workspace Data Isolation: Raw, derived, or aggregated user data received from Google Workspace APIs (including user profile, email address, and Gmail tokens) is strictly isolated and is NEVER transferred, shared, or disclosed to third-party AI/ML models or services (including AI providers used for receipt scanning or rendering). All AI features within our application operate solely on content directly submitted by the user (such as uploaded site photos or dictated job notes) and do not access or process Google Workspace user data.

Data Protection Mechanisms: We implement strict security measures to protect your sensitive data. All data transfers between your browser and our servers, as well as between our servers and Google APIs, are encrypted in transit using industry-standard TLS (HTTPS). Furthermore, all Google user data, including OAuth authentication tokens and sensitive personal information, are strongly encrypted at rest in our secure database. Access to this data is strictly limited to authorized personnel only when absolutely necessary for maintenance and support.

Limited Use Compliance: The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

---

Política de Privacidad (Español)

Última actualización: Julio 2026

1. Introducción y Cumplimiento CCPA/CPRA

Respetamos su privacidad y estamos comprometidos a proteger su Información de Identificación Personal (PII). Esta política le informa sobre cómo recopilamos, usamos y protegemos sus datos, en cumplimiento con la Ley de Privacidad del Consumidor de California (CCPA) y otras leyes estatales de EE. UU.

2. Datos que Recopilamos

Recopilamos las siguientes categorías de datos personales: Datos de Identidad (nombre, correo), Datos Financieros (facturas, presupuestos), y Datos Técnicos (dirección IP, datos de inicio de sesión).

3. Sus Derechos como Consumidor

Bajo CCPA y otras leyes aplicables, usted tiene derechos específicos:

• Derecho de Acceso: Puede descargar una copia de todos sus datos personales en cualquier momento desde la Configuración de su cuenta.
• Derecho al Olvido (Eliminación): Puede solicitar la eliminación permanente de su cuenta y todos sus datos desde la Configuración de su cuenta.
• Derecho a la No Discriminación: No lo discriminaremos por ejercer sus derechos de privacidad.
• Derecho de Exclusión: No vendemos sus datos personales a terceros.

4. Datos de Usuario de Google, Aislamiento de IA y Protección

Nuestra aplicación utiliza Google OAuth para autenticación y para enviar facturas en su nombre. Solicitamos el permiso https://www.googleapis.com/auth/gmail.send únicamente para transmitir correos que usted autorice. No compartimos ni vendemos sus datos de usuario de Google a terceros ni a anunciantes.

Aislamiento de Datos de IA y Workspace: Los datos de usuario recibidos de las API de Google Workspace (incluidos correo electrónico, perfil o permisos de Gmail) están estrictamente aislados y NUNCA se transfieren, comparten ni envían a servicios o modelos de IA/ML de terceros. Todas las funciones de IA dentro de nuestra aplicación operan exclusivamente sobre fotos de proyectos y texto dictado proporcionados directamente por el usuario.

Mecanismos de Protección de Datos: Implementamos estrictas medidas de seguridad. Todas las transferencias de datos están encriptadas en tránsito usando TLS (HTTPS). Además, todos sus tokens de autenticación y datos sensibles están fuertemente encriptados en reposo en nuestra base de datos. El acceso está estrictamente limitado a personal autorizado.

Cumplimiento de Uso Limitado: El uso de datos de usuario sin procesar o derivados recibidos de las API de Workspace se adherirá a la Política de Datos de Usuario de Google, incluidos los requisitos de Uso Limitado.

Back to Login