Datenschutzerklärung · Privacidad

Rechtsverbindliche Fassung · Deutsch

1. Verantwortliche Stelle

Maria Jesus Silva Sotillo
Im Hagen 4, 54439 Saarburg, Deutschland
E-Mail: info@obreria.es

Eine Datenschutzbeauftragte ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Welche Daten wir verarbeiten und wozu

Konto

Daten
E-Mail-Adresse, Passwort (nur als bcrypt-Hash gespeichert, niemals im Klartext), optional Name und Telefonnummer.

Zweck
Zugang zum Dienst, Wiedererkennung des Kontos.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).
Fachkraftprofil

Daten
Berufe, Branchen, Ausrüstung, Berufserfahrung, Baustellenhistorie, Verfügbarkeit, Sprachen, Reisebereitschaft; Angaben zu Zertifikaten und Befähigungsnachweisen (Art, ausstellende Stelle, Gültigkeit); optional Wohnanschrift (ausschließlich für den erzeugten Lebenslauf).

Zweck
Passgenaue Zuordnung zu Stellenangeboten (deterministisch per SQL, ohne KI), Erzeugung des PDF-Lebenslaufs, Sichtbarkeit gegenüber Unternehmen.

Rechtsgrundlage
Art. 6 Abs. 1 lit. a und lit. b DSGVO. Die Einwilligung wird bei der Registrierung ausdrücklich eingeholt (Ankreuzfeld und zusätzliche Bestätigung) und mit Datum, Uhrzeit und Textfassung dokumentiert. Die Angaben sind freiwillig; ohne Beruf können wir jedoch nicht benachrichtigen. Die Einwilligung ist jederzeit widerrufbar.
Fotos von Befähigungsnachweisen (Ausweisdokumente) — besondere Kategorie

Daten
Freiwillig hochgeladenes Foto des jeweiligen Befähigungsnachweises (z. B. Schweißerpass, VCA/SCC, GWO). Ein solches Dokument zeigt in der Regel Name und Lichtbild und kann damit Rückschlüsse auf die ethnische Herkunft zulassen; wir behandeln es deshalb als Datum einer besonderen Kategorie im Sinne des Art. 9 Abs. 1 DSGVO.

Zweck
Ausschließlich: (a) damit das Unternehmen, auf dessen Stellenangebot sich die Fachkraft selbst bewirbt, den für die Baustelle erforderlichen Nachweis prüfen kann, und (b) um rechtzeitig an den Ablauf der Gültigkeit zu erinnern. Das Foto wird nicht veröffentlicht, nicht verkauft und an niemanden sonst weitergegeben.

Rechtsgrundlage
Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung für die oben genannten, konkret bezeichneten Zwecke. Die Einwilligung wird getrennt von der Registrierung eingeholt, unmittelbar auf der Upload-Seite, und mit Datum, Uhrzeit und Textfassung dokumentiert. Sie ist jederzeit widerrufbar; ohne sie wird kein Foto gespeichert. Der Befähigungsnachweis selbst kann auch ohne Foto eingetragen werden.

Hinweis
Auf der Upload-Seite steht ausdrücklich: „Lade nur das Foto des Nachweises hoch. Lade keine ärztlichen Befunde oder Gesundheitsunterlagen hoch." Gesundheitsdaten werden von Obrería weder angefordert noch gespeichert; versehentlich hochgeladene Unterlagen dieser Art werden nach Kenntnisnahme unverzüglich gelöscht.
Bewertung von Arbeitgebern („Check-in")

Daten
Sachangaben zur Baustelle und zum Arbeitgeber.

Zweck
Diese Angaben sind privat und werden nicht veröffentlicht; eine aggregierte Auswertung erfolgt erst ab einer Mindestzahl von Angaben.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO.
Unternehmen und Stellenangebote

Daten
Firmenname, Rechtsform, Steuernummer (freiwillig), Kontaktdaten, Region.

Zweck
Veröffentlichung von Stellenangeboten und Zuordnung der Verantwortlichkeit für ein Angebot.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO.
Bewerbung auf ein Angebot

Daten
Name und Kontaktdaten der Fachkraft.

Zweck
🔴 Wer sich auf ein Angebot bewirbt, übermittelt dem veröffentlichenden Unternehmen seine Kontaktdaten, damit es sich direkt melden kann. Das ist der Zweck der Bewerbung und geschieht nur auf ausdrückliche Handlung der Fachkraft.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO.
Push-Benachrichtigungen

Daten
Technische Kennung des Endgeräts (Push-Endpoint und Schlüssel des Browsers).

Zweck
Benachrichtigung über neue Angebote oder Meldungen.

Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Jederzeit im Gerät widerrufbar.
Sicherheits- und Betriebsprotokolle

Daten
IP-Adresse und Zeitpunkt fehlgeschlagener Anmeldeversuche, technische Fehlerprotokolle, aggregierte Nutzungszähler ohne Personenbezug.

Zweck
Abwehr von Angriffen und Missbrauch, Betriebsfähigkeit des Dienstes.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Dienst).
Anfrage zu einer Unternehmenswebsite

Daten
Firmenname, Kontaktdaten, Land, freiwillige Nachricht.

Zweck
Beantwortung der Anfrage außerhalb der Plattform.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Anonyme Reichweitenmessung

Daten
Aufgerufene Seite, Herkunftsland (aus der IP-Adresse abgeleitet, die IP-Adresse selbst wird nicht gespeichert), Gerätetyp, Zeitpunkt. Keine Cookies, keine individuelle Wiedererkennung, keine Profile.

Zweck
Verstehen, welche Seiten genutzt werden, um den Dienst zu verbessern.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Betriebsstatistik). Betrieben mit der Open-Source-Software Umami, selbst gehostet auf einer weiteren eigenen Infrastruktur derselben Verantwortlichen (nicht an einen externen Anbieter übermittelt).
Kontaktdaten von Unternehmen aus weitergeleiteten Stellenanzeigen

Daten
Telefonnummer, E-Mail-Adresse und Kontakthinweis, die in einer von einem Gruppenadministrator weitergeleiteten Stellenanzeige enthalten sind. In Einzelfällen kann darin eine namentlich genannte Ansprechperson enthalten sein.

Zweck
Ausschließlich der Zweck, den die Anzeige selbst verfolgt: dass sich Fachkräfte auf das Stellenangebot melden können. Zusätzlich werden diese Angaben intern in aggregierter Form ausgewertet (z. B. „welche Unternehmen haben in den letzten 90 Tagen Schweißer gesucht"). Es findet keine Kaltakquise und keine Werbeansprache statt, und die Daten werden nicht an Dritte weitergegeben. Der Zweck wird an der Stelle, an der die Daten erfasst und angezeigt werden, ausdrücklich genannt.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermittlung des vom Unternehmen selbst veröffentlichten Stellenangebots an die passende Zielgruppe). Widerspruch nach Art. 21 DSGVO jederzeit per E-Mail möglich; das Angebot wird dann entfernt.
Fragen an den automatischen Assistenten „ObrerIA" (Adrián und Poli)
Daten
Der Text der Frage und der vorangegangenen Fragen und Antworten desselben Gesprächs. Nicht übermittelt werden: Name, E-Mail-Adresse, Telefonnummer, Profil, Befähigungsnachweise, Fotos oder sonstige Kontodaten. Vor der ersten Nutzung wird ausdrücklich darauf hingewiesen, keine personenbezogenen Daten in die Frage zu schreiben.

Zweck
Beantwortung fachlicher Fragen zu Arbeitssicherheit und Montage. Gespräche werden gespeichert, damit die Fachkraft sie erneut lesen kann und damit Fehlantworten des Assistenten erkannt und behoben werden können.

Empfänger und Drittlandübermittlung
Zur Erzeugung der Antwort wird der Fragetext an Sprachmodell-Anbieter übermittelt, und zwar in dieser Reihenfolge:
- OpenRouter, Inc. (USA) — vorrangig eingesetzter Vermittler von Sprachmodellen. Drittlandübermittlung in die USA.
- Ein privat betriebener Server innerhalb der EU (Rechner eines Angehörigen der Verantwortlichen), auf dem ein lokales Sprachmodell läuft — nur als Ausweichlösung, wenn der erste Anbieter nicht antwortet.
- Anthropic PBC (USA) — kostenpflichtiger Rückfallanbieter, nur als letzte Möglichkeit. Drittlandübermittlung in die USA.
Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework, Beschluss vom 10.07.2023) nur, soweit der jeweilige Anbieter zertifiziert ist; andernfalls stützt sich die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Da ausschließlich der Fragetext ohne Kontodaten übermittelt wird, ist der Personenbezug auf das beschränkt, was die Fachkraft selbst schreibt.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, sowie Art. 49 Abs. 1 lit. a DSGVO für die Übermittlung in die USA. Die Einwilligung wird getrennt von der Registrierung eingeholt, unmittelbar vor der ersten Nutzung des Assistenten, mit Nennung aller drei Anbieter, und mit Datum, Uhrzeit und Textfassung dokumentiert. Ohne Einwilligung ist der Assistent nicht nutzbar; der übrige Dienst (Stellenangebote, Stillstandskalender, Profil, Lebenslauf) funktioniert unverändert weiter. Die Einwilligung ist jederzeit widerrufbar, und das Gespräch kann jederzeit gelöscht werden.

Speicherdauer
Gespräche mit Adrián (Arbeitssicherheit) werden länger aufbewahrt, weil sie im Fall eines Unfalls nachweisen, was der Dienst geantwortet hat. Gespräche mit Poli werden kürzer aufbewahrt. In beiden Fällen jederzeit auf Wunsch löschbar.
Branchen-Nachrichten und Hinweise unter Kollegen

Daten
Dokumentierte Fakten über Unternehmen der Branche (keine identifizierten natürlichen Personen), veröffentlicht erst nach vorheriger Moderation durch die Verantwortliche. Nur mit angemeldeter Sitzung sichtbar.

Zweck
Information der Branche mit überprüfbaren, belegten Fakten.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Branche mit geprüften Fakten zu informieren).

Gegendarstellung
Vor bzw. bei Veröffentlichung eines Hinweises wird das betroffene Unternehmen benachrichtigt und erhält eine angemessene Frist (in der Regel 12 Stunden), um eine Stellungnahme abzugeben. Eine eingehende Stellungnahme wird unverändert neben dem Hinweis veröffentlicht. Bleibt sie aus, wird auch das im Hinweis kenntlich gemacht.

3. Empfänger

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Über die oben genannte Übermittlung an das Unternehmen bei einer Bewerbung hinaus erhalten Daten nur:

Telegram Messenger Inc. — ausschließlich für betriebliche Hinweise an die Betreiberin (z. B. „neuer Gruppenadministrator", „Anfrage zu einer Website"). Diese Hinweise können einen Namen oder einen Firmennamen enthalten. Profildaten, Zertifikatsfotos und Passwörter werden niemals übermittelt.
Der Push-Dienst des jeweiligen Browsers (z. B. Google, Mozilla, Apple) — nur wenn Benachrichtigungen aktiviert wurden, und nur zur Zustellung der Nachricht an das Gerät.
OpenRouter, Inc. (USA), ein privat betriebener Server innerhalb der EU und Anthropic PBC (USA) — ausschließlich den Text der Fragen an den Assistenten „ObrerIA", und nur nach ausdrücklicher, getrennt eingeholter Einwilligung (siehe Ziffer 2). Kontodaten, Profildaten und Fotos werden diesen Anbietern niemals übermittelt.

Nicht eingesetzt werden: Analyse- oder Trackingdienste Dritter, Werbenetzwerke, Cookies zu Werbezwecken, soziale Plugins, externe Schriftarten oder CDNs. Die einzige eingesetzte Reichweitenmessung ist die selbst gehostete, cookielose Software Umami (siehe Ziffer 2) — kein externer Anbieter erhält dabei Daten. Die Zuordnung von Angeboten erfolgt deterministisch per Datenbankabfrage und ohne KI; die Texterkennung hochgeladener Anzeigen läuft lokal auf unserem Server. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt: der Assistent beantwortet Fragen, er trifft keine Entscheidung über eine Person.

Hinweis zur KI-Verordnung (Verordnung (EU) 2024/1689): Obrería setzt seit dem 13.08.2026 generative KI für einen einzigen, klar abgegrenzten Zweck ein: den optionalen Assistenten „ObrerIA" (Adrián und Poli), der fachliche Fragen beantwortet. Entsprechend Art. 50 Abs. 1 wird vor und während jeder Nutzung deutlich sichtbar darauf hingewiesen, dass die Antwort von einer Maschine stammt und fehlerhaft sein kann; der Hinweis steht dauerhaft über dem Gespräch und lässt sich nicht ausblenden. Für alle übrigen Funktionen von Obrería (Zuordnung von Stellenangeboten, Stillstandskalender, Lebenslauf, Moderation) wird keine KI eingesetzt.

4. Cookies

Wir verwenden ausschließlich ein technisch notwendiges Cookie für die Anmeldung (Sitzungserneuerung). Es dient keiner Analyse und keiner Werbung; eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht erforderlich. Auch die Reichweitenmessung (Umami, siehe Ziffer 2) setzt keine Cookies. Die Anwendung speichert außerdem einige Einstellungen lokal im Gerät (z. B. „Benachrichtigungen später fragen"); diese Angaben verlassen das Gerät nicht und dienen ausschließlich der von der Nutzerin bzw. dem Nutzer angeforderten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG); sie werden weder ausgewertet noch übertragen.

Aus diesem Grund zeigt Obrería kein Cookie-Banner: es gibt nichts einzuwilligen. Überprüft am 07.08.2026 gegen die laufende Seite — keine der öffentlichen Seiten sendet einen Set-Cookie-Header, das Umami-Skript enthält keinen Zugriff auf document.cookie und sein Endpunkt setzt ebenfalls kein Cookie. Das einzige Cookie (rt) entsteht erst mit der Anmeldung.

5. Hosting und Drittlandübermittlung

Obrería läuft auf eigener Infrastruktur (kein Cloud-Anbieter, keine Auftragsverarbeitung durch Dritte für die Datenbank). Der Server, auf dem diese Infrastruktur betrieben wird, steht derzeit in Lima, Peru. Für Peru liegt kein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vor.

Getroffene Maßnahmen: ausschließlich verschlüsselte Übertragung (HTTPS/TLS), Zugriff allein durch die Betreiberin, Passwörter nur als Hash, keine Weitergabe an Dritte am Serverstandort. Die Betreiberin prüft derzeit die Verlagerung in ein Rechenzentrum innerhalb der EU sowie die dafür erforderlichen Garantien nach Art. 46 DSGVO. Dieser Punkt wird hier offengelegt und nicht verschwiegen.

6. Speicherdauer

Konto und Profil: bis zur Löschung des Kontos durch die betroffene Person. Fotos von Befähigungsnachweisen werden mit dem jeweiligen Eintrag oder mit dem Konto gelöscht, ebenso bei Widerruf der ausdrücklichen Einwilligung.
Stellenangebote: Angebote aus der Gemeinschaft laufen automatisch nach 45 Tagen ab; das Veröffentlichungsdatum ist bei jedem Angebot sichtbar.
Anmeldeprotokolle: kurzfristig, ausschließlich zur Missbrauchsabwehr.
Betriebszähler: 30 Tage, aggregiert und ohne Personenbezug.
Gespräche mit dem Assistenten: Adrián (Arbeitssicherheit) länger als Poli, da sie im Schadensfall als Nachweis dienen. Jederzeit auf Wunsch der betroffenen Person löschbar; ebenso mit dem Konto.
Anfragen zu Websites: bis zur Erledigung der Anfrage.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Es genügt eine E-Mail an die oben genannte Adresse.

Beschwerderecht bei der Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz, Deutschland

8. Minderjährige

Obrería richtet sich an Fachkräfte und Unternehmen. Der Dienst ist nicht für Personen unter 16 Jahren bestimmt.

Versión en español · traducción de cortesía

Privacidad — en claro

Arriba está la versión alemana, que es la legalmente vinculante (la responsable opera desde Alemania). Aquí va lo mismo en español, sin rodeos.

Quién responde de tus datos

María Jesús Silva Sotillo · Im Hagen 4, 54439 Saarburg, Alemania · info@obreria.es

Qué guardamos y para qué

Tu cuenta: correo y contraseña (la contraseña se guarda cifrada de ida, nunca la vemos), y si quieres, nombre y teléfono.
Tu perfil de obra: oficios, obras donde has estado, disponibilidad, idiomas y los datos de tus carnets (cuál es, quién lo expidió, hasta cuándo vale). Y la dirección solo si la pones, que sirve únicamente para tu CV. Base legal: tu consentimiento, que te pedimos al crear la cuenta con una casilla y una segunda confirmación, y que guardamos con la fecha y la versión exacta del texto que leíste.
La FOTO de tus carnets (esto va aparte): es voluntaria y te la pedimos con un permiso expreso y separado. Un carnet lleva tu nombre y tu cara, así que la ley europea lo trata como dato especialmente protegido (art. 9 RGPD) y no vale el permiso general de la cuenta. La usamos solo para dos cosas: que la empresa a cuya oferta tú te apuntes pueda comprobar que tienes el carnet que pide la obra, y para avisarte antes de que caduque. No se publica, no se vende y no sale de Obrería. Puedes retirar el permiso cuando quieras y borrar la foto: el carnet se puede tener guardado sin foto.
⚠️ En la pantalla de subida lo decimos con estas palabras: «Sube solo la foto del carnet. No subas resultados médicos ni informes de salud.» Obrería no pide ni guarda datos de salud; si llega uno por error, se borra en cuanto lo vemos.
Tu evaluación de un empleador: es privada. No se publica.
Si te apuntas a una oferta: 🔴 la empresa que la publicó recibe tu contacto para poder llamarte. Para eso te apuntas, y solo pasa si tú lo tocas.
Avisos al móvil: solo si los activas. Guardamos la dirección técnica de tu aparato, nada más, y puedes quitarlos cuando quieras.
Seguridad: guardamos la IP de los intentos fallidos de entrar, para que nadie te reviente la cuenta a fuerza bruta.
Visitas a la web (estadística anónima): qué página se abrió, desde qué país (calculado al vuelo, la IP no se guarda), tipo de aparato y hora. Sin cookies, sin poder identificarte, sin construir un perfil tuyo — solo para saber qué partes de Obrería se usan y mejorarlas.
Lo que le preguntas al asistente (ObrerIA — Adrián y Poli): el asistente es voluntario y, antes de usarlo la primera vez, te enseñamos una pantalla que explica esto mismo y te pedimos que lo aceptes. Sin aceptar no se puede usar; el resto de Obrería (ofertas, paradas, tu perfil y tu CV) funciona exactamente igual.
Qué sale de Obrería: solo el texto de tu pregunta y de las anteriores de esa misma conversación. No sale tu nombre, ni tu correo, ni tu teléfono, ni tu perfil, ni tus carnets, ni ninguna foto.
A dónde va, por este orden: a OpenRouter (Estados Unidos), que es quien pone los modelos de inteligencia artificial; si no contesta, a un servidor particular dentro de la Unión Europea (el ordenador de un familiar de la responsable); y si tampoco, a Anthropic (Estados Unidos), que es el único de pago y solo se usa como último recurso.
🔴 Por eso te lo pedimos claro: no escribas datos personales tuyos ni de nadie —ni nombres, ni DNI, ni matrículas, ni el nombre de un compañero—. Pregunta del oficio, no de personas.
Qué guardamos aquí: tus preguntas y las respuestas, para que puedas volver a leerlas y para poder ver en qué falla el asistente. Las de Adrián se guardan más tiempo porque son de seguridad y, si un día pasa algo, son la prueba de lo que la app contestó. Puedes borrar la conversación y retirar el permiso cuando quieras.
Base legal: tu consentimiento (art. 6.1.a RGPD), y para el envío a Estados Unidos el art. 49.1.a RGPD.
Noticias del gremio y avisos entre compañeros: hechos documentados sobre empresas del sector (nunca datos de personas físicas identificadas), publicados solo tras revisión de la responsable y visibles solo con sesión iniciada. Base legal: interés legítimo en informar al gremio con hechos verificables y contrastados (Art. 6.1.f DSGVO).
Antes de publicar un aviso avisamos a la empresa señalada y le damos un plazo (normalmente 12 horas) para darnos su versión. Si contesta, su respuesta se publica junto al aviso, sin tocarla. Si no contesta, también lo decimos.
El contacto de una empresa que viene en un anuncio compartido: cuando un administrador de grupo comparte una oferta que le llegó, guardamos el teléfono o el correo que traía el propio anuncio. Lo usamos solo para lo que el anuncio pedía —que la gente del oficio pueda llamar— y, en conjunto y sin nombres, para saber qué empresas están pidiendo cada oficio. Nunca lo usamos para mandar publicidad ni se lo damos a nadie. Lo decimos en la propia pantalla, donde el dato se guarda y donde se usa. Si una empresa no quiere que su oferta esté aquí, escribe al correo de arriba y se retira.

Qué NO hacemos

No vendemos tus datos. A nadie.
No hay publicidad, ni cookies de publicidad, ni botones de redes que te sigan.
No usamos Google Analytics ni ningún medidor de terceros: el contador de visitas (Umami) es nuestro, auto-hospedado, sin cookies y no manda ni un dato a ninguna empresa externa.
No hay inteligencia artificial decidiendo por ti, y esto conviene precisarlo desde que existe el asistente: el encaje de ofertas sigue siendo una consulta de base de datos, sin IA; la lectura de los anuncios que se suben (OCR) se hace en nuestro propio servidor; y la moderación es una lista de palabras, no un modelo. La única IA que hay en Obrería es el asistente ObrerIA, que contesta preguntas — no decide nada sobre ti, ni si te llaman de una oferta, ni qué ofertas ves.
El asistente se presenta siempre como máquina. El aviso está fijo encima de la conversación y no se puede cerrar, como exige el artículo 50 del Reglamento europeo de Inteligencia Artificial. Puede equivocarse, y lo decimos ahí mismo.

Con quién se comparte

Solo con la empresa a cuya oferta te apuntas (arriba). Además, la administradora recibe avisos operativos por Telegram —por ejemplo "administrador de grupo nuevo"— que pueden llevar un nombre o el nombre de una empresa. Nunca van por ahí tus carnets, tus fotos ni tu contraseña. Y si activas los avisos, la dirección técnica de tu móvil pasa por el servicio de avisos de tu propio navegador (Google, Mozilla o Apple) para poder entregártelos.

Y, solo si has aceptado usar el asistente, el texto de tus preguntas va a OpenRouter (EE. UU.), a un servidor particular dentro de la UE y, como último recurso, a Anthropic (EE. UU.). Nada más tuyo viaja con la pregunta.

Dónde vive esto (y por qué te lo contamos)

Obrería corre en infraestructura propia, no en una nube alquilada. Ese servidor está hoy en Lima (Perú), fuera de la Unión Europea, y Perú no tiene decisión de adecuación de la Comisión Europea.

Lo que sí hay: todo viaja cifrado (HTTPS), solo accede la responsable, y las contraseñas están cifradas de ida. Se está estudiando mover el servidor a un centro de datos dentro de la UE. Te lo decimos porque preferimos que lo sepas a que lo descubras.

Cuánto tiempo

Las conversaciones con el asistente: las de Adrián más tiempo que las de Poli, porque son de seguridad; y las borras tú cuando quieras. Tu cuenta y tu perfil, hasta que tú los borres. Las fotos de carnets se van con el carnet o con la cuenta, y también si retiras el permiso. Las ofertas de la comunidad caducan solas a los 45 días y cada una lleva su fecha de publicación a la vista. Los contadores de uso son anónimos y se borran a los 30 días.

Tus derechos

Puedes pedir ver, corregir, llevarte o borrar tus datos, y retirar cualquier permiso que hayas dado. Basta un correo a la dirección de arriba. Y si crees que lo hacemos mal, puedes reclamar ante la autoridad de protección de datos de Renania-Palatinado (LfDI RLP, Hintere Bleiche 34, 55116 Maguncia, Alemania).

Menores

Obrería es para profesionales y empresas. No está pensada para menores de 16 años.

Stand / Última actualización: 14 de agosto de 2026 (añadido el asistente ObrerIA: proveedores de IA, consentimiento propio y aviso del Reglamento europeo de IA).