Datenschutzerklärung · Privacidad

Rechtsverbindliche Fassung · Deutsch

1. Verantwortliche Stelle

Maria Jesus Silva Sotillo
Im Hagen 4, 54439 Saarburg, Deutschland
E-Mail: info@obreria.es

Eine Datenschutzbeauftragte ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Welche Daten wir verarbeiten und wozu

Konto

Daten
E-Mail-Adresse, Passwort (nur als bcrypt-Hash gespeichert, niemals im Klartext), optional Name und Telefonnummer.

Zweck
Zugang zum Dienst, Wiedererkennung des Kontos.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).
Fachkraftprofil

Daten
Berufe, Branchen, Ausrüstung, Berufserfahrung, Baustellenhistorie, Verfügbarkeit, Sprachen, Reisebereitschaft; Angaben zu Zertifikaten und Befähigungsnachweisen (Art, ausstellende Stelle, Gültigkeit); optional Wohnanschrift (ausschließlich für den erzeugten Lebenslauf).

Zweck
Passgenaue Zuordnung zu Stellenangeboten (deterministisch per SQL, ohne KI), Erzeugung des PDF-Lebenslaufs, Sichtbarkeit gegenüber Unternehmen.

Rechtsgrundlage
Art. 6 Abs. 1 lit. a und lit. b DSGVO. Die Einwilligung wird bei der Registrierung ausdrücklich eingeholt (Ankreuzfeld und zusätzliche Bestätigung) und mit Datum, Uhrzeit und Textfassung dokumentiert. Die Angaben sind freiwillig; ohne Beruf können wir jedoch nicht benachrichtigen. Die Einwilligung ist jederzeit widerrufbar.
Fotos von Befähigungsnachweisen (Ausweisdokumente) — besondere Kategorie

Daten
Freiwillig hochgeladenes Foto des jeweiligen Befähigungsnachweises (z. B. Schweißerpass, VCA/SCC, GWO). Ein solches Dokument zeigt in der Regel Name und Lichtbild und kann damit Rückschlüsse auf die ethnische Herkunft zulassen; wir behandeln es deshalb als Datum einer besonderen Kategorie im Sinne des Art. 9 Abs. 1 DSGVO.

Zweck
Ausschließlich: (a) damit das Unternehmen, auf dessen Stellenangebot sich die Fachkraft selbst bewirbt, den für die Baustelle erforderlichen Nachweis prüfen kann, und (b) um rechtzeitig an den Ablauf der Gültigkeit zu erinnern. Das Foto wird nicht veröffentlicht, nicht verkauft und an niemanden sonst weitergegeben.

Rechtsgrundlage
Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung für die oben genannten, konkret bezeichneten Zwecke. Die Einwilligung wird getrennt von der Registrierung eingeholt, unmittelbar auf der Upload-Seite, und mit Datum, Uhrzeit und Textfassung dokumentiert. Sie ist jederzeit widerrufbar; ohne sie wird kein Foto gespeichert. Der Befähigungsnachweis selbst kann auch ohne Foto eingetragen werden.

Hinweis
Auf der Upload-Seite steht ausdrücklich: „Lade nur das Foto des Nachweises hoch. Lade keine ärztlichen Befunde oder Gesundheitsunterlagen hoch." Gesundheitsdaten werden von Obrería weder angefordert noch gespeichert; versehentlich hochgeladene Unterlagen dieser Art werden nach Kenntnisnahme unverzüglich gelöscht.
Bewertung von Arbeitgebern („Check-in")

Daten
Sachangaben zur Baustelle und zum Arbeitgeber.

Zweck
Diese Angaben sind privat und werden nicht veröffentlicht; eine aggregierte Auswertung erfolgt erst ab einer Mindestzahl von Angaben.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO.
Unternehmen und Stellenangebote

Daten
Firmenname, Rechtsform, Steuernummer (freiwillig), Kontaktdaten, Region.

Zweck
Veröffentlichung von Stellenangeboten und Zuordnung der Verantwortlichkeit für ein Angebot.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO.
Bewerbung auf ein Angebot

Daten
Name und Kontaktdaten der Fachkraft.

Zweck
Wer sich auf ein Angebot bewirbt, übermittelt dem veröffentlichenden Unternehmen seine Kontaktdaten, damit es sich direkt melden kann. Das ist der Zweck der Bewerbung und geschieht nur auf ausdrückliche Handlung der Fachkraft.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO.
Push-Benachrichtigungen

Daten
Technische Kennung des Endgeräts (Push-Endpoint und Schlüssel des Browsers).

Zweck
Benachrichtigung über neue Angebote oder Meldungen.

Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Jederzeit im Gerät widerrufbar.
E-Mail mit den besten Angeboten der Woche

Daten
E-Mail-Adresse, Länder-Präferenzen („Meine Länder“), die zuletzt angezeigten Angebote, ein zufälliger Abmelde-Code und – falls Sie sich abmelden – der Zeitpunkt der Abmeldung.

Zweck
Einmal pro Woche eine E-Mail mit 3–5 aktuellen Stellenangeboten aus Obrería, die zu Ihren Ländern und Ihrem Beruf passen (dieselbe Auswahl wie der Hinweis in der App). Es handelt sich um Information zur Nutzung des Dienstes, bei dem Sie angemeldet sind, nicht um Werbung für fremde Produkte. Gelegentlich (z. B. nach längerer Inaktivität) senden wir stattdessen eine Erinnerungs-E-Mail „Suchen Sie weiter?“ mit einigen aktuellen Angeboten und Links, mit denen Sie mit einem Klick bestätigen, dass Sie weiter suchen, oder Angebote pausieren (mit Wiederbeginn-Datum und Ländern); die Pause wird bei allen Hinweisen und E-Mails beachtet. Auch diese E-Mail enthält den Abmelde-Link.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und an der Nutzung des Dienstes, bei dem Sie angemeldet sind). Sie können dem jederzeit mit einem Klick widersprechen (Link „Abmelden“ am Ende jeder E-Mail oder per E-Mail an die oben genannte Adresse, Art. 21 DSGVO); danach erhalten Sie diese E-Mails nicht mehr. Der Versand erfolgt über den eigenen Mailserver der Betreiberin (Hetzner, Nürnberg); eine Kontrollkopie geht an ein internes Betriebspostfach der Betreiberin.
Sicherheits- und Betriebsprotokolle

Daten
IP-Adresse und Zeitpunkt fehlgeschlagener Anmeldeversuche, technische Fehlerprotokolle, aggregierte Nutzungszähler ohne Personenbezug.

Zweck
Abwehr von Angriffen und Missbrauch, Betriebsfähigkeit des Dienstes.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Dienst).
Anfrage zu einer Unternehmenswebsite

Daten
Firmenname, Kontaktdaten, Land, freiwillige Nachricht.

Zweck
Beantwortung der Anfrage außerhalb der Plattform.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Anonyme Reichweitenmessung

Daten
Aufgerufene Seite, Herkunftsland (aus der IP-Adresse abgeleitet, die IP-Adresse selbst wird nicht gespeichert), Gerätetyp, Zeitpunkt. Keine Cookies, keine individuelle Wiedererkennung, keine Profile.

Zweck
Verstehen, welche Seiten genutzt werden, um den Dienst zu verbessern.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Betriebsstatistik). Betrieben mit der Open-Source-Software Umami, selbst gehostet auf einer weiteren eigenen Infrastruktur derselben Verantwortlichen (nicht an einen externen Anbieter übermittelt).
Kontaktdaten von Unternehmen aus weitergeleiteten Stellenanzeigen

Daten
Telefonnummer, E-Mail-Adresse und Kontakthinweis, die in einer von einem Gruppenadministrator weitergeleiteten Stellenanzeige enthalten sind. In Einzelfällen kann darin eine namentlich genannte Ansprechperson enthalten sein.

Zweck
Ausschließlich der Zweck, den die Anzeige selbst verfolgt: dass sich Fachkräfte auf das Stellenangebot melden können. Zusätzlich werden diese Angaben intern in aggregierter Form ausgewertet (z. B. „welche Unternehmen haben in den letzten 90 Tagen Schweißer gesucht"). Es findet keine Kaltakquise und keine Werbeansprache statt, und die Daten werden nicht an Dritte weitergegeben. Der Zweck wird an der Stelle, an der die Daten erfasst und angezeigt werden, ausdrücklich genannt.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermittlung des vom Unternehmen selbst veröffentlichten Stellenangebots an die passende Zielgruppe). Widerspruch nach Art. 21 DSGVO jederzeit per E-Mail möglich; das Angebot wird dann entfernt.
Fragen an den automatischen Assistenten „ObrerIA" (Adrián und Poli)
Daten
Der Text der Frage und der vorangegangenen Fragen und Antworten desselben Gesprächs. Nicht übermittelt werden: Name, E-Mail-Adresse, Telefonnummer, Profil, Befähigungsnachweise, Fotos oder sonstige Kontodaten. Vor der ersten Nutzung wird ausdrücklich darauf hingewiesen, keine personenbezogenen Daten in die Frage zu schreiben.

Zweck
Beantwortung fachlicher Fragen zu Arbeitssicherheit und Montage. Gespräche werden gespeichert, damit die Fachkraft sie erneut lesen kann und damit Fehlantworten des Assistenten erkannt und behoben werden können.

Empfänger und Drittlandübermittlung
Zur Erzeugung der Antwort wird der Fragetext an Sprachmodell-Anbieter übermittelt, und zwar in dieser Reihenfolge:
- OpenRouter, Inc. (USA) — vorrangig eingesetzter Vermittler von Sprachmodellen. Drittlandübermittlung in die USA.
- Ein privat betriebener Server innerhalb der EU (Rechner eines Angehörigen der Verantwortlichen), auf dem ein lokales Sprachmodell läuft — nur als Ausweichlösung, wenn der erste Anbieter nicht antwortet.
- Anthropic PBC (USA) — kostenpflichtiger Rückfallanbieter, nur als letzte Möglichkeit. Drittlandübermittlung in die USA.
Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework, Beschluss vom 10.07.2023) nur, soweit der jeweilige Anbieter zertifiziert ist; andernfalls stützt sich die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Da ausschließlich der Fragetext ohne Kontodaten übermittelt wird, ist der Personenbezug auf das beschränkt, was die Fachkraft selbst schreibt.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, sowie Art. 49 Abs. 1 lit. a DSGVO für die Übermittlung in die USA. Die Einwilligung wird getrennt von der Registrierung eingeholt, unmittelbar vor der ersten Nutzung des Assistenten, mit Nennung aller drei Anbieter, und mit Datum, Uhrzeit und Textfassung dokumentiert. Ohne Einwilligung ist der Assistent nicht nutzbar; der übrige Dienst (Stellenangebote, Stillstandskalender, Profil, Lebenslauf) funktioniert unverändert weiter. Die Einwilligung ist jederzeit widerrufbar, und das Gespräch kann jederzeit gelöscht werden.

Speicherdauer
Gespräche mit Adrián (Arbeitssicherheit) werden länger aufbewahrt, weil sie im Fall eines Unfalls nachweisen, was der Dienst geantwortet hat. Gespräche mit Poli werden kürzer aufbewahrt. In beiden Fällen jederzeit auf Wunsch löschbar.
Community-Chat (Gespräche unter Fachkräften)

Daten
Ein von Ihnen selbst gewählter Chat-Benutzername (Alias), Zeitpunkt und Textfassung der Annahme der Chat-Regeln, die von Ihnen erstellten Themen und geschriebenen Nachrichten (Text und Zeitpunkt), Ihr Lesestand je Thema sowie Meldungen anderer Teilnehmender zu Nachrichten. Ihr echter Name, Ihre E-Mail-Adresse und Ihre Telefonnummer sind für andere Teilnehmende nicht sichtbar.

Zweck
Austausch unter Fachkräften über Arbeit, Stillstände, Stellenangebote und Nachweise sowie Moderation (Schutz vor Beleidigungen und Spam). Die Moderation erfolgt über feste Regeln (Wortlisten) und eine Melde-Funktion; es wird keine KI eingesetzt.

Wer sieht es
Themen und Nachrichten sind nur für angemeldete Fachkräfte sichtbar, die die Chat-Regeln angenommen haben, und nur unter dem gewählten Alias. Konten von Unternehmen sind vom Chat ausgeschlossen. Die Betreiberin hat als Administratorin Zugriff (Moderation); mitlesen kann außerdem die Redaktionskennung „Redacción Obrería“. Zudem erhalten Teilnehmende, die Chat-Benachrichtigungen aktiviert haben, einen Push-Hinweis bei neuen Nachrichten (siehe Push-Benachrichtigungen).

Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO — die Teilnahme ist freiwillig und beginnt erst mit der ausdrücklichen Annahme der Chat-Regeln (mit Datum, Uhrzeit und Textfassung dokumentiert); Austritt jederzeit mit einem Klick („Darme de baja del chat“), das Konto bleibt unverändert bestehen. Für die Moderation gemeldeter oder regelwidriger Inhalte: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem respektvollen, rechtmäßigen Chat).

Speicherdauer und Löschung
Themen ohne Aktivität werden nach 21 Tagen als „geschlossen“ markiert; sie bleiben lesbar und werden nicht automatisch gelöscht. Eigene Nachrichten können Sie innerhalb von 1 Stunde nach dem Schreiben löschen; sie erscheinen dann für alle als „Nachricht gelöscht“. „Limpiar este chat“ blendet ein Thema nur für Sie aus. Mit der Löschung Ihres Kontos werden Ihre Chat-Nachrichten, Themen und Meldungen gelöscht. Auf Ihren Wunsch per E-Mail an die oben genannte Adresse löschen wir einzelne Nachrichten auch endgültig (Art. 17 DSGVO). Der Chat läuft im Testbetrieb: Wird er eingestellt, werden die Nachrichten gelöscht.
Versand des Lebenslaufs per E-Mail an ein Unternehmen

Daten
Der von Ihnen erzeugte PDF-Lebenslauf (er enthält die Angaben aus Ihrem Profil, gegebenenfalls Anschrift, Telefonnummer und E-Mail-Adresse), eine optionale Kurznachricht, die E-Mail-Adresse des Unternehmens, Zeitpunkt und Status des Versands (gesendet / fehlgeschlagen, ggf. technische Fehlermeldung des Mailservers).

Zweck
Auf Ihre ausdrückliche Handlung (Schaltfläche „Enviar mi CV“, ein Versand je Klick) schickt Obrería Ihren Lebenslauf per E-Mail an die Kontaktadresse in einem Stellenangebot der Gemeinschaft oder an ein Unternehmen aus dem Branchenverzeichnis. Absender ist eine Obrería-Adresse mit Ihrem Namen als Anzeigename; als Antwortadresse (Reply-To) wird Ihre eigene E-Mail-Adresse gesetzt, damit das Unternehmen Ihnen direkt antworten kann. Schutzgrenzen: höchstens 5 Versände pro Tag und 1 Versand je Unternehmen alle 30 Tage. Es wird keine Kontrollkopie (BCC) an die Betreiberin gesendet. Meldet der Mailserver des Unternehmens einen Zustellfehler (Rückläufer), wird der Versand automatisch als nicht zugestellt markiert.

Empfänger
Das jeweilige Unternehmen. Der Versand erfolgt über den eigenen Mailserver der Betreiberin (Hetzner, Nürnberg).

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Maßnahme auf Ihre Anfrage zur Anbahnung eines Arbeitsverhältnisses). Ohne Ihre Handlung wird nichts versendet.

Speicherdauer
Das Versandprotokoll (Empfängeradresse, Nachricht, Zeitpunkt, Status) wird zusammen mit Ihrem Profil gespeichert und mit der Löschung des Kontos gelöscht.
Branchen-Nachrichten und Hinweise unter Kollegen

Daten
Dokumentierte Fakten über Unternehmen der Branche (keine identifizierten natürlichen Personen), veröffentlicht erst nach vorheriger Moderation durch die Verantwortliche. Nur mit angemeldeter Sitzung sichtbar.

Zweck
Information der Branche mit überprüfbaren, belegten Fakten.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Branche mit geprüften Fakten zu informieren).

Gegendarstellung
Vor bzw. bei Veröffentlichung eines Hinweises wird das betroffene Unternehmen benachrichtigt und erhält eine angemessene Frist (in der Regel 12 Stunden), um eine Stellungnahme abzugeben. Eine eingehende Stellungnahme wird unverändert neben dem Hinweis veröffentlicht. Bleibt sie aus, wird auch das im Hinweis kenntlich gemacht.

3. Empfänger

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Über die oben genannte Übermittlung an das Unternehmen bei einer Bewerbung hinaus erhalten Daten nur:

Telegram Messenger Inc. — ausschließlich für betriebliche Hinweise an die Betreiberin (z. B. „neuer Gruppenadministrator", „Anfrage zu einer Website"). Diese Hinweise können einen Namen oder einen Firmennamen enthalten. Profildaten, Zertifikatsfotos und Passwörter werden niemals übermittelt.
Der Push-Dienst des jeweiligen Browsers (z. B. Google, Mozilla, Apple) — nur wenn Benachrichtigungen aktiviert wurden, und nur zur Zustellung der Nachricht an das Gerät.
OpenRouter, Inc. (USA), ein privat betriebener Server innerhalb der EU und Anthropic PBC (USA) — ausschließlich den Text der Fragen an den Assistenten „ObrerIA", und nur nach ausdrücklicher, getrennt eingeholter Einwilligung (siehe Ziffer 2). Kontodaten, Profildaten und Fotos werden diesen Anbietern niemals übermittelt.

Nicht eingesetzt werden: Analyse- oder Trackingdienste Dritter, Werbenetzwerke, Cookies zu Werbezwecken, soziale Plugins, externe Schriftarten oder CDNs. Die einzige eingesetzte Reichweitenmessung ist die selbst gehostete, cookielose Software Umami (siehe Ziffer 2) — kein externer Anbieter erhält dabei Daten. Die Zuordnung von Angeboten erfolgt deterministisch per Datenbankabfrage und ohne KI; die Texterkennung hochgeladener Anzeigen läuft lokal auf unserem Server. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt: der Assistent beantwortet Fragen, er trifft keine Entscheidung über eine Person.

Hinweis zur KI-Verordnung (Verordnung (EU) 2024/1689): Obrería setzt seit dem 13.08.2026 generative KI für einen einzigen, klar abgegrenzten Zweck ein: den optionalen Assistenten „ObrerIA" (Adrián und Poli), der fachliche Fragen beantwortet. Entsprechend Art. 50 Abs. 1 wird vor und während jeder Nutzung deutlich sichtbar darauf hingewiesen, dass die Antwort von einer Maschine stammt und fehlerhaft sein kann; der Hinweis steht dauerhaft über dem Gespräch und lässt sich nicht ausblenden. Für alle übrigen Funktionen von Obrería (Zuordnung von Stellenangeboten, Stillstandskalender, Lebenslauf, Moderation) wird keine KI eingesetzt.

4. Cookies

Wir verwenden ausschließlich ein technisch notwendiges Cookie für die Anmeldung (Sitzungserneuerung). Es dient keiner Analyse und keiner Werbung; eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht erforderlich. Auch die Reichweitenmessung (Umami, siehe Ziffer 2) setzt keine Cookies. Die Anwendung speichert außerdem einige Einstellungen lokal im Gerät (z. B. „Benachrichtigungen später fragen"); diese Angaben verlassen das Gerät nicht und dienen ausschließlich der von der Nutzerin bzw. dem Nutzer angeforderten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG); sie werden weder ausgewertet noch übertragen.

Aus diesem Grund zeigt Obrería kein Cookie-Banner: es gibt nichts einzuwilligen. Überprüft am 07.08.2026 gegen die laufende Seite — keine der öffentlichen Seiten sendet einen Set-Cookie-Header, das Umami-Skript enthält keinen Zugriff auf document.cookie und sein Endpunkt setzt ebenfalls kein Cookie. Das einzige Cookie (rt) entsteht erst mit der Anmeldung.

5. Hosting und Drittlandübermittlung

Obrería läuft auf eigener Infrastruktur (kein Cloud-Anbieter, keine Auftragsverarbeitung durch Dritte für die Datenbank). Der Server, auf dem diese Infrastruktur betrieben wird, steht derzeit in Lima, Peru. Für Peru liegt kein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vor.

Getroffene Maßnahmen: ausschließlich verschlüsselte Übertragung (HTTPS/TLS), Zugriff allein durch die Betreiberin, Passwörter nur als Hash, keine Weitergabe an Dritte am Serverstandort. Die Betreiberin prüft derzeit die Verlagerung in ein Rechenzentrum innerhalb der EU sowie die dafür erforderlichen Garantien nach Art. 46 DSGVO. Dieser Punkt wird hier offengelegt und nicht verschwiegen.

6. Speicherdauer

Konto und Profil: bis zur Löschung des Kontos durch die betroffene Person. Fotos von Befähigungsnachweisen werden mit dem jeweiligen Eintrag oder mit dem Konto gelöscht, ebenso bei Widerruf der ausdrücklichen Einwilligung.
Stellenangebote: Angebote aus der Gemeinschaft laufen automatisch nach 30 Tagen ab (Angebote, die zu einer laufenden Baustelle gehören, bleiben so lange sichtbar, wie die Baustelle läuft); Veröffentlichungsdatum und voraussichtliches Ablaufdatum sind bei jedem Angebot sichtbar. Chat-Nachrichten und der Versandverlauf von Lebensläufen werden mit dem Konto gelöscht (siehe Ziffer 2).
Anmeldeprotokolle: kurzfristig, ausschließlich zur Missbrauchsabwehr.
Betriebszähler: 30 Tage, aggregiert und ohne Personenbezug.
Gespräche mit dem Assistenten: Adrián (Arbeitssicherheit) länger als Poli, da sie im Schadensfall als Nachweis dienen. Jederzeit auf Wunsch der betroffenen Person löschbar; ebenso mit dem Konto.
Anfragen zu Websites: bis zur Erledigung der Anfrage.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Es genügt eine E-Mail an die oben genannte Adresse.

Beschwerderecht bei der Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz, Deutschland

8. Minderjährige

Obrería richtet sich an Fachkräfte und Unternehmen. Der Dienst ist nicht für Personen unter 16 Jahren bestimmt.

Versión en español · traducción de cortesía

Privacidad — en claro

Arriba está la versión alemana, que es la legalmente vinculante (la responsable opera desde Alemania). Aquí va lo mismo en español, sin rodeos.

Quién responde de tus datos

María Jesús Silva Sotillo · Im Hagen 4, 54439 Saarburg, Alemania · info@obreria.es

Qué guardamos y para qué

Tu cuenta: correo y contraseña (la contraseña se guarda cifrada de ida, nunca la vemos), y si quieres, nombre y teléfono.
Tu perfil de obra: oficios, obras donde has estado, disponibilidad, idiomas y los datos de tus carnets (cuál es, quién lo expidió, hasta cuándo vale). Y la dirección solo si la pones, que sirve únicamente para tu CV. Base legal: tu consentimiento, que te pedimos al crear la cuenta con una casilla y una segunda confirmación, y que guardamos con la fecha y la versión exacta del texto que leíste.
La FOTO de tus carnets (esto va aparte): es voluntaria y te la pedimos con un permiso expreso y separado. Un carnet lleva tu nombre y tu cara, así que la ley europea lo trata como dato especialmente protegido (art. 9 RGPD) y no vale el permiso general de la cuenta. La usamos solo para dos cosas: que la empresa a cuya oferta tú te apuntes pueda comprobar que tienes el carnet que pide la obra, y para avisarte antes de que caduque. No se publica, no se vende y no sale de Obrería. Puedes retirar el permiso cuando quieras y borrar la foto: el carnet se puede tener guardado sin foto.
⚠️ En la pantalla de subida lo decimos con estas palabras: «Sube solo la foto del carnet. No subas resultados médicos ni informes de salud.» Obrería no pide ni guarda datos de salud; si llega uno por error, se borra en cuanto lo vemos.
Tu evaluación de un empleador: es privada. No se publica.
Si te apuntas a una oferta: la empresa que la publicó recibe tu contacto para poder llamarte. Para eso te apuntas, y solo pasa si tú lo tocas.
Correo semanal con las mejores ofertas: una vez por semana te escribimos con 3-5 ofertas recientes de tus países y tu oficio (la misma selección que ves en «Tus avisos» de la app). De vez en cuando, sobre todo si llevas tiempo sin entrar, te mandamos en su lugar un correo «¿Sigues buscando?» con unas ofertas y dos enlaces de un clic: «sigo buscando» o «pausar» (tú eliges desde cuándo y de qué países volver a recibir); la pausa se respeta en todos los avisos y correos. Guardamos tu correo, tus países, qué ofertas te enseñamos y un código aleatorio para la baja. Base legal: interés legítimo en que uses el servicio al que te apuntaste (art. 6.1.f RGPD). Te das de baja con un clic desde el enlace al final de cada correo, y no vuelve a llegar ninguno.
Avisos al móvil: solo si los activas. Guardamos la dirección técnica de tu aparato, nada más, y puedes quitarlos cuando quieras.
Seguridad: guardamos la IP de los intentos fallidos de entrar, para que nadie te reviente la cuenta a fuerza bruta.
Visitas a la web (estadística anónima): qué página se abrió, desde qué país (calculado al vuelo, la IP no se guarda), tipo de aparato y hora. Sin cookies, sin poder identificarte, sin construir un perfil tuyo — solo para saber qué partes de Obrería se usan y mejorarlas.
Lo que le preguntas al asistente (ObrerIA — Adrián y Poli): el asistente es voluntario y, antes de usarlo la primera vez, te enseñamos una pantalla que explica esto mismo y te pedimos que lo aceptes. Sin aceptar no se puede usar; el resto de Obrería (ofertas, paradas, tu perfil y tu CV) funciona exactamente igual.
Qué sale de Obrería: solo el texto de tu pregunta y de las anteriores de esa misma conversación. No sale tu nombre, ni tu correo, ni tu teléfono, ni tu perfil, ni tus carnets, ni ninguna foto.
A dónde va, por este orden: a OpenRouter (Estados Unidos), que es quien pone los modelos de inteligencia artificial; si no contesta, a un servidor particular dentro de la Unión Europea (el ordenador de un familiar de la responsable); y si tampoco, a Anthropic (Estados Unidos), que es el único de pago y solo se usa como último recurso.
Por eso te lo pedimos claro: no escribas datos personales tuyos ni de nadie —ni nombres, ni DNI, ni matrículas, ni el nombre de un compañero—. Pregunta del oficio, no de personas.
Qué guardamos aquí: tus preguntas y las respuestas, para que puedas volver a leerlas y para poder ver en qué falla el asistente. Las de Adrián se guardan más tiempo porque son de seguridad y, si un día pasa algo, son la prueba de lo que la app contestó. Puedes borrar la conversación y retirar el permiso cuando quieras.
Base legal: tu consentimiento (art. 6.1.a RGPD), y para el envío a Estados Unidos el art. 49.1.a RGPD.
El chat de la comunidad: es voluntario y solo empieza cuando aceptas las reglas del chat (guardamos la fecha, la hora y la versión del texto que aceptaste). Guardamos el usuario que eliges para el chat, los temas que abres, tus mensajes (texto y hora), lo que has leído de cada tema y los reportes que otros hacen de un mensaje. Los demás solo ven tu usuario: ni tu nombre real, ni tu correo, ni tu teléfono. Solo lo ven los profesionales con sesión que han aceptado las reglas (las cuentas de empresa no entran); la responsable, como administradora, tiene acceso para moderar, y también escribe la cuenta editorial «Redacción Obrería». La moderación es una lista de palabras y un botón de «reportar»: sin IA. Si activas los avisos del chat, recibes un aviso al móvil cuando hay mensajes nuevos.
Cómo se borra: puedes borrar un mensaje tuyo durante la hora siguiente a escribirlo (para todos queda como «mensaje eliminado»); «limpiar el chat» solo lo oculta para ti. Un tema sin movimiento durante 21 días pasa a «cerrado»: se sigue pudiendo leer y no se borra solo. Si borras tu cuenta, se borran tus mensajes, tus temas y tus reportes; y si nos escribes al correo de arriba, borramos mensajes concretos también de forma definitiva. Te vas del chat cuando quieras con «Darme de baja del chat» y tu cuenta sigue igual. Es una prueba: si el chat se cierra, los mensajes se borran con él. Base legal: tu aceptación de las reglas (art. 6.1.a RGPD) y, para moderar, el interés legítimo en un chat respetuoso (art. 6.1.f RGPD).
Enviar tu CV por correo a una empresa: solo pasa cuando tú pulsas el botón, y se manda un correo por cada pulsación. Sale el CV en PDF (con los datos de tu perfil, y tu dirección, teléfono y correo si los has puesto), tu mensaje corto si lo escribes, y la empresa lo recibe en el correo del anuncio o del directorio del gremio. El remitente es una dirección de Obrería con tu nombre, y el «responder» va a tu propio correo para que la empresa te conteste directamente. Límites para protegerte: 5 envíos al día y un envío por empresa cada 30 días. No mandamos copia oculta a nadie (se quitó el 20 de agosto de 2026): nadie de Obrería recibe tu CV. Si el correo de la empresa rebota, el envío se marca solo como no entregado. Guardamos el registro del envío (a quién, tu mensaje, cuándo y si salió) mientras exista tu cuenta; se borra con ella. Base legal: tu petición, para empezar a buscar trabajo (art. 6.1.b RGPD).
Noticias del gremio y avisos entre compañeros: hechos documentados sobre empresas del sector (nunca datos de personas físicas identificadas), publicados solo tras revisión de la responsable y visibles solo con sesión iniciada. Base legal: interés legítimo en informar al gremio con hechos verificables y contrastados (Art. 6.1.f DSGVO).
Antes de publicar un aviso avisamos a la empresa señalada y le damos un plazo (normalmente 12 horas) para darnos su versión. Si contesta, su respuesta se publica junto al aviso, sin tocarla. Si no contesta, también lo decimos.
El contacto de una empresa que viene en un anuncio compartido: cuando un administrador de grupo comparte una oferta que le llegó, guardamos el teléfono o el correo que traía el propio anuncio. Lo usamos solo para lo que el anuncio pedía —que la gente del oficio pueda llamar— y, en conjunto y sin nombres, para saber qué empresas están pidiendo cada oficio. Nunca lo usamos para mandar publicidad ni se lo damos a nadie. Lo decimos en la propia pantalla, donde el dato se guarda y donde se usa. Si una empresa no quiere que su oferta esté aquí, escribe al correo de arriba y se retira.

Qué NO hacemos

No vendemos tus datos. A nadie.
No hay publicidad, ni cookies de publicidad, ni botones de redes que te sigan.
No usamos Google Analytics ni ningún medidor de terceros: el contador de visitas (Umami) es nuestro, auto-hospedado, sin cookies y no manda ni un dato a ninguna empresa externa.
No hay inteligencia artificial decidiendo por ti, y esto conviene precisarlo desde que existe el asistente: el encaje de ofertas sigue siendo una consulta de base de datos, sin IA; la lectura de los anuncios que se suben (OCR) se hace en nuestro propio servidor; y la moderación es una lista de palabras, no un modelo. La única IA que hay en Obrería es el asistente ObrerIA, que contesta preguntas — no decide nada sobre ti, ni si te llaman de una oferta, ni qué ofertas ves.
El asistente se presenta siempre como máquina. El aviso está fijo encima de la conversación y no se puede cerrar, como exige el artículo 50 del Reglamento europeo de Inteligencia Artificial. Puede equivocarse, y lo decimos ahí mismo.

Con quién se comparte

Solo con la empresa a cuya oferta te apuntas (arriba). Además, la administradora recibe avisos operativos por Telegram —por ejemplo "administrador de grupo nuevo"— que pueden llevar un nombre o el nombre de una empresa. Nunca van por ahí tus carnets, tus fotos ni tu contraseña. Y si activas los avisos, la dirección técnica de tu móvil pasa por el servicio de avisos de tu propio navegador (Google, Mozilla o Apple) para poder entregártelos.

Y, solo si has aceptado usar el asistente, el texto de tus preguntas va a OpenRouter (EE. UU.), a un servidor particular dentro de la UE y, como último recurso, a Anthropic (EE. UU.). Nada más tuyo viaja con la pregunta.

Dónde vive esto (y por qué te lo contamos)

Obrería corre en infraestructura propia, no en una nube alquilada. Ese servidor está hoy en Lima (Perú), fuera de la Unión Europea, y Perú no tiene decisión de adecuación de la Comisión Europea.

Lo que sí hay: todo viaja cifrado (HTTPS), solo accede la responsable, y las contraseñas están cifradas de ida. Se está estudiando mover el servidor a un centro de datos dentro de la UE. Te lo decimos porque preferimos que lo sepas a que lo descubras.

Cuánto tiempo

Las conversaciones con el asistente: las de Adrián más tiempo que las de Poli, porque son de seguridad; y las borras tú cuando quieras. Tu cuenta y tu perfil, hasta que tú los borres. Las fotos de carnets se van con el carnet o con la cuenta, y también si retiras el permiso. Las ofertas de la comunidad caducan solas a los 30 días (las de una obra en marcha siguen mientras la obra siga) y cada una lleva a la vista su fecha de publicación y la fecha en que saldrá del tablón. Tus mensajes del chat y el registro de tus envíos de CV se borran con tu cuenta. Los contadores de uso son anónimos y se borran a los 30 días.

Tus derechos

Puedes pedir ver, corregir, llevarte o borrar tus datos, y retirar cualquier permiso que hayas dado. Basta un correo a la dirección de arriba. Y si crees que lo hacemos mal, puedes reclamar ante la autoridad de protección de datos de Renania-Palatinado (LfDI RLP, Hintere Bleiche 34, 55116 Maguncia, Alemania).

Menores

Obrería es para profesionales y empresas. No está pensada para menores de 16 años.

Stand / Última actualización: 11 de octubre de 2026 (añadidos el chat de la comunidad y el envío del CV por correo, el correo «¿Sigues buscando?» y la fecha de caducidad de las ofertas, que son 30 días y no 45; quitados los marcadores de borrador). Anterior: 4 de octubre de 2026 (correo semanal con las mejores ofertas y su baja con un clic). Anterior: 14 de agosto de 2026 (asistente ObrerIA: proveedores de IA, consentimiento propio y aviso del Reglamento europeo de IA).