Privacy Policy
SHIFT — the time clock for construction crews.
Last updated: 8 November 2026
SHIFT is an app for employees. It is not open to the public: you need a company code from your foreman to use it. This policy explains what the app records about you, why, who can see it, and how long it is kept.
Who is responsible
Two parties, and it is worth knowing which is which.
Zakhar Galanin makes SHIFT and runs the servers it talks to. He is the developer named on both app stores, and he answers for the app itself: what it collects, how it is stored and how it is kept safe.
Your employer — the contractor whose company code let you in — decides what is recorded about your work and why, sees it, and keeps it as an employment record. SHIFT holds that information for your employer and uses it for nothing else. It is never sold and never used to advertise anything.
Questions, corrections and requests, to either of them: support@shiftbygekon.com.
What the app records
| What | When | Why |
|---|---|---|
| Your name, position and employee code | when you register | to know whose hours these are |
| Your location — latitude, longitude, accuracy, and the distance to the job site | only at the moment you clock in or out, and only while the app is open on your screen | to confirm that you were at the site. It is what makes your hours provable |
| Your location, from time to time, only if your employer has switched on site checks | only between clocking in and clocking out | so that the office is told if you leave the site during your shift |
| How far your phone is from the nearest job site and from the site you worked last — the distance only, not where you are | on working-day mornings, 5–11 am, until you clock in: when you open the app, and — if you allow location “Always” — when you arrive at a site | to remind you to clock in, so your hours are never missing; your employer can switch it off |
| A photograph at the end of the shift | when you clock out | a record of the state of the work |
| A photograph of your safety card (SST or OSHA), its type and its expiry date | when you register or renew, or when the owner of a site asks for a new one | so the office can check the card is valid, and for the site safety log kept on site |
| The daily safety attestation and your typed signature | once a day, before your first clock-in | a safety record required on site |
| What you worked on, and any note you type | when you clock out | so the work can be costed to the right job |
| Phone type, operating system and app version; error messages | automatically | to find out why the app failed for somebody |
The app does not follow you. Location is read when you press I'M IN or I'M OUT, while the app is open. It is not recorded between shifts, not at night, and not on your days off — apart from the morning distance check below.
One exception, and only if your employer switches it on: site checks. Then, between I'M IN and I'M OUT and never outside them, the phone checks from time to time that you are still at the job site, and the office is told by email and on its phones if you leave it. For this the app asks for location “Always”, and without it your employer's app will not clock you in. The app tells you the first time, and for as long as it runs your phone shows it — a blue location sign on iPhone, a notification on Android. Only leaving and coming back are sent to the server, not every reading. If your employer has not switched it on, none of this happens.
And on working-day mornings, from 5 to 11, until you clock in: the app checks how far you are from the nearest site and from the site you worked last, shows it to you, and reminds you to clock in when you arrive. Only those distances reach the server — never where you are — and they are deleted after 90 days. After you clock in it stops.
The day check, only if your office switches it on for you, for a period it chooses (at most three months), and you see it on your screen with the date it ends: on your working days, from half an hour before your work day to half an hour after it, the phone tells the office whether you are at your site — the distance only, never where you are — and the office is told if you are late, at the site without clocking in, or leave early. It needs location “Always”. Kept 90 days.
Who can see it
Your employer: the office and your supervisors. Nobody else. Your information is not sold, not rented, and not shared for advertising. There is no advertising in this app.
Two companies may share a job site: a general contractor and a subcontractor. When that happens, the owner of the site sees that work was recorded there. For the Site Safety Training log that the New York City Building Code (§3321) requires on site, the owner also sees, for each day, the name and company of every worker who clocked in there, the time of the first clock-in, and the type, expiry date and photograph of his safety card. The owner can switch this off for its subcontractors. The same day's list, with the card photographs, opens for anyone who scans the QR sign posted on that site — for that day only.
The owner of a site may ask you for a new photograph of your card. Until you send one, the app does not clock you in on that owner's sites. Your pay, your work on other sites and your contact details never cross between companies.
The owner or an admin of your employer may connect the company's own AI assistant (for example ChatGPT or Claude) to SHIFT. They sign in and approve it themselves, and can disconnect it at any time. The assistant then reads what the office pages show about that company — hours, pay, sites, who is clocked in — to answer their questions, and it is bound by that AI provider's own terms. It sees no other company, cannot change timesheets or pay, and may switch the day check on or off only where the employer has allowed it, with every change emailed to the owner.
Where it is kept
On servers operated by Supabase Inc. (Amazon Web Services, United States, region us-east-1). Photographs are held in the same service. During the change from the previous system, historical records also remain in Google Sheets and Google Drive under the company's own account.
So that the records survive a failure of that service, a copy is kept with a second provider, Cloudflare, Inc. (United States): the database every two hours, encrypted with a key that only SHIFT holds, and photographs once a day in a private store. The copies are made by an automated job on GitHub (GitHub, Inc., United States), which holds the data only while copying. They are used only to restore the service and to check every day that they can be restored. Copies of the database expire on a schedule — within three days, 120 days, or, for one copy a month, seven years. When data is deleted on request, it is deleted from the photograph copies too.
Photographs of safety cards are also read automatically by Claude, an AI service of Anthropic PBC (United States), to fill in the card's type, the name on it and its expiry date; the office can check and correct what it read. Anthropic receives the photograph only to return that reading and does not use it to train its models.
These companies process the data on our behalf and under our instructions.
How long it is kept
Attendance, hours and attestations are employment records and are kept for as long as employment and payroll law requires, and no less than six years. Photographs of finished work are kept for the life of the project and for as long as the job may be disputed. OSHA cards are kept while the card is valid and for the employment record afterwards. Error logs are kept for one year.
Your choices
The app asks for permission to use location and the camera the first time it needs them, and you can refuse or withdraw either in your phone's settings. Refusing means the app cannot confirm you were on site, so your foreman will have to record your hours another way.
You can ask what is recorded about you, ask for a mistake to be corrected, and ask for a copy — write to support@shiftbygekon.com. Some records cannot be deleted on request, because payroll and safety records must be kept by law.
Our website
shiftbygekon.com and the sign-up page count visits so we know how people find
SHIFT: the time, the page, the link or site you came from, and whether it was a
phone. Your IP address is not stored — only a code made from it that changes
every day and cannot be turned back into it. Three small cookies on
shiftbygekon.com remember where this visit started (shift_ss, until
you close the browser), where your first visit came from (shift_ft,
90 days) and, if you asked, not to count you (shift_nt). There is no
advertising and nothing is shared with anyone. Open any page with
?notrack=1 to stop being counted in that browser.
Children
The app is for employees and is not directed at anyone under 18.
Changes
If this policy changes, the date at the top changes with it, and a significant change will be told to the crew directly.
Política de Privacidad
SHIFT — el reloj de asistencia para cuadrillas de construcción.
Última actualización: 8 de noviembre de 2026
SHIFT es una aplicación para empleados. No está abierta al público: necesitas el código de la empresa que te da tu capataz. Esta política explica qué registra la app sobre ti, por qué, quién puede verlo y cuánto tiempo se guarda.
Quién es responsable
Son dos, y conviene saber cuál es cuál.
Zakhar Galanin hace SHIFT y opera los servidores con los que habla la app. Es el desarrollador que figura en las dos tiendas de aplicaciones y responde por la app en sí: qué recoge, cómo se guarda y cómo se protege.
Tu empleador — el contratista cuyo código de empresa te dejó entrar — decide qué se registra de tu trabajo y para qué, lo ve y lo conserva como documento laboral. SHIFT guarda esa información para tu empleador y no la usa para nada más. Nunca se vende y nunca se usa para publicidad.
Preguntas, correcciones y solicitudes, a cualquiera de los dos: support@shiftbygekon.com.
Qué registra la app
| Qué | Cuándo | Para qué |
|---|---|---|
| Tu nombre, puesto y número de empleado | al registrarte | para saber de quién son estas horas |
| Tu ubicación — latitud, longitud, precisión y la distancia a la obra | solo en el momento de entrar o salir, y solo mientras la app está abierta en tu pantalla | para confirmar que estabas en la obra. Es lo que hace demostrables tus horas |
| Tu ubicación, de vez en cuando, solo si tu empleador activó la comprobación de obra | solo entre la entrada y la salida | para que la oficina sepa si te vas de la obra durante el turno |
| A qué distancia está tu teléfono de la obra más cercana y de la obra donde trabajaste la última vez — solo la distancia, no dónde estás | en las mañanas de días de trabajo, de 5 a 11, hasta que marques la entrada: al abrir la app y — si permites la ubicación “Siempre” — al llegar a una obra | para recordarte marcar la entrada y que nunca te falten horas; tu empleador puede desactivarlo |
| Una foto al terminar el turno | al salir | constancia de cómo quedó el trabajo |
| Una foto de tu tarjeta de seguridad (SST u OSHA), su tipo y su fecha de vencimiento | al registrarte o renovar, o cuando el dueño de una obra pide una nueva | para que la oficina compruebe que la tarjeta es válida, y para el registro de seguridad que se lleva en la obra |
| La declaración diaria de seguridad y tu firma escrita | una vez al día, antes de tu primera entrada | registro de seguridad exigido en obra |
| En qué trabajaste y cualquier nota que escribas | al salir | para imputar el trabajo a la obra correcta |
| Tipo de teléfono, sistema operativo y versión de la app; mensajes de error | automáticamente | para averiguar por qué la app falló a alguien |
La app no te sigue. La ubicación se lee cuando pulsas I'M IN o I'M OUT, con la app abierta. No se registra entre turnos, ni de noche, ni en tus días libres — salvo la comprobación de distancia de la mañana, abajo.
Una excepción, y solo si tu empleador la activa: la comprobación de obra. Entonces, entre I'M IN e I'M OUT y nunca fuera de ese tiempo, el teléfono comprueba de vez en cuando que sigues en la obra, y la oficina recibe un correo y un aviso en sus teléfonos si te vas. Para eso la app pide la ubicación “Siempre”, y sin ella la app de tu empleador no marca tu entrada. La app te avisa la primera vez, y mientras funciona tu teléfono lo muestra: un indicador azul de ubicación en iPhone, una notificación en Android. Al servidor solo se envía cuándo te fuiste y cuándo volviste, no cada lectura. Si tu empleador no la activó, nada de esto ocurre.
Y en las mañanas de días de trabajo, de 5 a 11, hasta que marques la entrada: la app comprueba a qué distancia estás de la obra más cercana y de la obra donde trabajaste la última vez, te lo muestra y te recuerda marcar la entrada al llegar. Al servidor solo llegan esas distancias — nunca dónde estás — y se borran a los 90 días. Al marcar la entrada se detiene.
El control del día, solo si tu oficina lo activa para ti, por el tiempo que elija (como mucho tres meses), y lo ves en tu pantalla con la fecha en que termina: en tus días de trabajo, de media hora antes a media hora después de tu jornada, el teléfono le dice a la oficina si estás en tu obra — solo la distancia, nunca dónde estás — y la oficina recibe un aviso si llegas tarde, estás en la obra sin marcar entrada o te vas antes. Necesita la ubicación “Siempre”. Se guarda 90 días.
Quién puede verlo
Tu empleador: la oficina y tus supervisores. Nadie más. Tu información no se vende, no se alquila y no se comparte para publicidad. En esta app no hay publicidad.
Dos empresas pueden compartir una obra: un contratista general y un subcontratista. Cuando ocurre, el dueño de la obra ve que allí se registró trabajo. Para el registro de Site Safety Training que el Código de Construcción de la Ciudad de Nueva York (§3321) exige en la obra, el dueño ve además, cada día, el nombre y la empresa de cada trabajador que marcó entrada allí, la hora de la primera entrada, y el tipo, el vencimiento y la foto de su tarjeta de seguridad. El dueño puede desactivarlo para sus subcontratistas. La misma lista del día, con las fotos de las tarjetas, se abre para cualquiera que escanee el código QR puesto en esa obra — solo ese día.
El dueño de una obra puede pedirte una foto nueva de tu tarjeta. Hasta que la mandes, la app no te deja marcar entrada en las obras de ese dueño. Tu pago, tu trabajo en otras obras y tus datos de contacto nunca pasan de una empresa a otra.
El dueño o un administrador de tu empleador puede conectar a SHIFT el asistente de IA propio de la empresa (por ejemplo ChatGPT o Claude). Ellos mismos entran y lo aprueban, y pueden desconectarlo cuando quieran. El asistente lee entonces lo que las páginas de la oficina muestran de esa empresa — horas, pagos, obras, quién marcó entrada — para responder sus preguntas, y se rige por las condiciones de ese proveedor de IA. No ve ninguna otra empresa, no puede cambiar horas ni pagos, y solo puede activar o desactivar el control del día donde el empleador lo permitió, con cada cambio enviado por correo al dueño.
Dónde se guarda
En servidores operados por Supabase Inc. (Amazon Web Services, Estados Unidos, región us-east-1). Las fotos se guardan en el mismo servicio. Durante el cambio desde el sistema anterior, los registros históricos permanecen además en Google Sheets y Google Drive, en la cuenta de la empresa.
Para que los registros sobrevivan a una falla de ese servicio, se guarda una copia en un segundo proveedor, Cloudflare, Inc. (Estados Unidos): la base de datos cada dos horas, cifrada con una clave que solo tiene SHIFT, y las fotos una vez al día en un almacén privado. Las copias las hace un proceso automático en GitHub (GitHub, Inc., Estados Unidos), que tiene los datos solo mientras copia. Se usan solo para restaurar el servicio y para comprobar cada día que se pueden restaurar. Las copias de la base de datos vencen según un calendario: en tres días, en 120 días o, para una copia al mes, en siete años. Cuando se borran datos a pedido, también se borran de las copias de las fotos.
Las fotos de las tarjetas de seguridad además las lee automáticamente Claude, un servicio de inteligencia artificial de Anthropic PBC (Estados Unidos), para completar el tipo de tarjeta, el nombre y la fecha de vencimiento; la oficina puede revisar y corregir lo que leyó. Anthropic recibe la foto solo para devolver esa lectura y no la usa para entrenar sus modelos.
Estas empresas tratan los datos por cuenta nuestra y siguiendo nuestras instrucciones.
Cuánto tiempo se guarda
La asistencia, las horas y las declaraciones son registros laborales y se conservan mientras lo exija la ley laboral y de nóminas, y nunca menos de seis años. Las fotos del trabajo terminado se conservan durante la vida del proyecto y mientras la obra pueda ser objeto de reclamación. Las tarjetas OSHA se conservan mientras la tarjeta sea válida y después como parte del expediente. Los registros de errores se conservan un año.
Tus opciones
La app pide permiso para la ubicación y la cámara la primera vez que los necesita, y puedes negarlo o retirarlo en los ajustes de tu teléfono. Negarlo significa que la app no puede confirmar que estabas en la obra, así que tu capataz tendrá que registrar tus horas de otra manera.
Puedes preguntar qué se registra sobre ti, pedir que se corrija un error y pedir una copia — escribe a support@shiftbygekon.com. Algunos registros no pueden borrarse a petición, porque la ley obliga a conservar los registros de nómina y de seguridad.
Nuestro sitio web
shiftbygekon.com y la página de registro cuentan las visitas para saber cómo
llega la gente a SHIFT: la hora, la página, el enlace o sitio de donde vino y si
fue desde un teléfono. Tu dirección IP no se guarda — solo un código hecho con
ella que cambia cada día y no se puede volver a convertir en ella. Tres cookies
pequeñas en shiftbygekon.com recuerdan dónde empezó esta visita
(shift_ss, hasta que cierres el navegador), de dónde vino tu primera
visita (shift_ft, 90 días) y, si lo pediste, no contarte
(shift_nt). No hay publicidad y nada se comparte con nadie. Abre
cualquier página con ?notrack=1 para que no te cuenten en ese
navegador.
Menores
La app es para empleados y no está dirigida a menores de 18 años.
Cambios
Si esta política cambia, cambia también la fecha de arriba, y un cambio importante se comunicará directamente a la cuadrilla.
Политика конфиденциальности
SHIFT — учёт рабочего времени для строительных бригад.
Обновлено: 8 ноября 2026
SHIFT — приложение для сотрудников. Оно не открыто публике: чтобы им пользоваться, нужен код компании, который даёт бригадир. Здесь написано, что приложение о тебе записывает, зачем, кто это видит и сколько это хранится.
Кто отвечает
Отвечают двое, и стоит знать, кто за что.
Захар Галанин делает SHIFT и держит серверы, с которыми приложение разговаривает. Он указан разработчиком в обоих магазинах приложений и отвечает за само приложение: что оно собирает, как это хранится и как защищено.
Твой работодатель — подрядчик, по коду компании которого ты вошёл, — решает, что именно записывать о твоей работе и зачем, видит это и хранит как трудовой документ. SHIFT хранит эти сведения для него и ни для чего другого их не использует. Они не продаются и никогда не используются для рекламы.
Вопросы, исправления и запросы — любому из двоих, по одному адресу: support@shiftbygekon.com.
Что приложение записывает
| Что | Когда | Зачем |
|---|---|---|
| Имя, специальность и табельный номер | при регистрации | чтобы знать, чьи это часы |
| Геопозицию — широту, долготу, точность и расстояние до объекта | только в момент, когда ты отмечаешь приход или уход, и только пока приложение открыто на экране | чтобы подтвердить, что ты был на объекте. Именно это делает твои часы доказуемыми |
| Геопозицию время от времени, только если работодатель включил проверку объекта | только между отметкой прихода и отметкой ухода | чтобы контора узнала, если ты ушёл с объекта во время смены |
| Расстояние от телефона до ближайшего объекта и до объекта, где ты работал в прошлый раз — только расстояние, не твоё место | утром рабочих дней, с 5 до 11, пока ты не отметил приход: когда открываешь приложение и — если разрешишь геопозицию «Всегда» — когда приходишь на объект | чтобы напомнить отметить приход и часы не пропадали; работодатель может это выключить |
| Фотографию в конце смены | при отметке ухода | запись того, в каком состоянии осталась работа |
| Фотографию карточки по технике безопасности (SST или OSHA), её тип и дату окончания | при регистрации или продлении, или когда владелец объекта просит новую | чтобы контора проверила, что карточка действует, и для журнала безопасности на объекте |
| Ежедневную подпись по технике безопасности | раз в день, перед первым приходом | обязательная запись по безопасности на объекте |
| Что именно ты делал и любую твою заметку | при отметке ухода | чтобы отнести работу на правильный объект |
| Модель телефона, систему, версию приложения и сообщения об ошибках | автоматически | чтобы понять, почему у кого-то приложение сломалось |
Приложение за тобой не следит. Геопозиция читается, когда ты нажимаешь ПРИШЁЛ или УШЁЛ, при открытом приложении. Ни между сменами, ни ночью, ни в выходной — кроме утренней проверки расстояния, о ней ниже.
Одно исключение, и только если его включил работодатель: проверка объекта. Тогда между ПРИШЁЛ и УШЁЛ, и никогда вне этого времени, телефон время от времени проверяет, что ты на объекте, и если ты ушёл, контора получает письмо и уведомление на телефон. Для этого приложение просит геопозицию «Всегда», и без неё приход не отметится. Приложение предупредит в первый раз, и всё время, пока проверка идёт, телефон это показывает: синий значок геопозиции на iPhone, уведомление на Android. На сервер уходит только то, когда ты ушёл и когда вернулся, а не каждое измерение. Если работодатель её не включил, ничего этого нет.
И утром рабочих дней, с 5 до 11, пока ты не отметил приход: приложение смотрит, далеко ли ты от ближайшего объекта и от объекта, где работал в прошлый раз, показывает это тебе и напоминает отметить приход, когда ты на месте. На сервер уходят только эти расстояния — никогда не твоё место — и через 90 дней удаляются. После отметки прихода это прекращается.
Проверка дня — только если контора включит её для тебя, на срок, который она выберет (не больше трёх месяцев), и ты видишь это на экране с датой окончания: в твои рабочие дни, с получаса до начала до получаса после конца рабочего дня, телефон сообщает конторе, на объекте ли ты — только расстояние, не твоё место, — и контора узнаёт, если ты опоздал, пришёл без отметки или ушёл раньше. Нужна геопозиция «Всегда». Хранится 90 дней.
Кто это видит
Твой работодатель: контора и твои начальники. Больше никто. Твои сведения не продаются, не сдаются в аренду и не передаются для рекламы. Рекламы в этом приложении нет.
Две компании могут работать на одном объекте: генподрядчик и субподрядчик. Тогда владелец объекта видит, что там велась работа. Для журнала Site Safety Training, который строительный кодекс Нью-Йорка (§3321) требует вести на объекте, владелец видит ещё и по каждому дню: имя и компанию каждого, кто там отметился, время первого прихода, тип, срок и фотографию его карточки. Для своих субподрядчиков владелец может это отключить. Тот же список за день, с фотографиями карточек, открывается любому, кто отсканирует QR-табличку на этом объекте, — только в этот день.
Владелец объекта может попросить у тебя новое фото карточки. Пока ты его не пришлёшь, приложение не отметит тебя на объектах этого владельца. Твоя оплата, работа на других объектах и контакты между компаниями не переходят никогда.
Владелец или администратор твоего работодателя может подключить к SHIFT собственного ИИ-помощника компании (например, ChatGPT или Claude). Они сами входят и дают разрешение и могут отключить его в любой момент. Помощник тогда читает то, что показывают страницы конторы об этой компании, — часы, оплату, объекты, кто отметился, — чтобы отвечать на их вопросы, и подчиняется условиям этого поставщика ИИ. Других компаний он не видит, табели и оплату менять не может, а проверку дня включает и выключает только там, где работодатель это разрешил, и о каждом изменении владельцу приходит письмо.
Где это хранится
На серверах Supabase Inc. (Amazon Web Services, США, регион us-east-1). Фотографии — там же. С переходом со старой системы часть исторических записей остаётся также в Google Sheets и Google Drive на собственном аккаунте компании.
Чтобы записи пережили сбой этого сервиса, копия хранится у второго поставщика, Cloudflare, Inc. (США): база данных — каждые два часа, зашифрованная ключом, который есть только у SHIFT, фотографии — раз в день в закрытом хранилище. Копии делает автоматическая задача на GitHub (GitHub, Inc., США), которая держит данные только пока копирует. Копии нужны только чтобы восстановить сервис и каждый день проверять, что восстановление работает. Копии базы удаляются по графику — через три дня, через 120 дней или, для одной копии в месяц, через семь лет. Когда данные удаляют по запросу, их удаляют и из копий фотографий.
Фотографии карточек ещё и читает автоматически Claude — сервис искусственного интеллекта компании Anthropic PBC (США), чтобы заполнить тип карточки, имя на ней и срок; контора может проверить и исправить прочитанное. Anthropic получает фотографию только для того, чтобы вернуть это прочтение, и не использует её для обучения своих моделей.
Эти компании обрабатывают данные по нашему поручению и по нашим указаниям.
Сколько это хранится
Явка, часы и подписи — это трудовые документы, и хранятся они столько, сколько требует трудовое и зарплатное законодательство, и не меньше шести лет. Фотографии выполненной работы хранятся весь срок проекта и пока по объекту возможен спор. Карточки OSHA — пока карточка действует и дальше в составе трудового дела. Журналы ошибок — один год.
Твой выбор
Приложение спрашивает разрешение на геопозицию и камеру в первый раз, когда они ему нужны, и отказать или отозвать разрешение можно в настройках телефона. Отказ означает, что приложение не может подтвердить, что ты был на объекте, — и бригадиру придётся записывать твои часы как-то иначе.
Ты можешь спросить, что о тебе записано, попросить исправить ошибку и попросить копию — пиши на support@shiftbygekon.com. Часть записей нельзя удалить по просьбе, потому что зарплатные документы и документы по безопасности закон обязывает хранить.
Наш сайт
shiftbygekon.com и страница регистрации считают посещения, чтобы мы знали,
как люди находят SHIFT: время, страницу, ссылку или сайт, откуда пришли, и был
ли это телефон. IP-адрес не хранится — только код, сделанный из него, который
меняется каждый день и не превращается обратно в адрес. Три маленьких cookie на
shiftbygekon.com помнят, откуда началось это посещение (shift_ss, до
закрытия браузера), откуда было первое посещение (shift_ft, 90 дней)
и, если вы попросили, не считать вас (shift_nt). Рекламы нет, никому
ничего не передаётся. Откройте любую страницу с ?notrack=1, чтобы
этот браузер больше не считался.
Дети
Приложение предназначено для сотрудников и не адресовано лицам младше 18 лет.
Изменения
Если эта политика меняется, вместе с ней меняется дата наверху, а о существенном изменении бригаде говорят напрямую.