🇪🇸 ES ▾

Política de privacidad

Versión: 27.08.2026 · Edición 1.0

Versión provisional. Los datos entre corchetes aún deben completarse.

Traducción al español del original alemán. En caso de discrepancia, prevalece la versión alemana.

1. Lo esencial en pocas palabras

GastroSubs pone en contacto a empresas de hostelería y auxiliares. Para que eso funcione, tratamos datos personales. Lo esencial, por adelantado:

La versión detallada figura más abajo. Es larga porque el Reglamento General de Protección de Datos exige una información completa, no porque ocurran muchas cosas de forma opaca.

2. Responsable del tratamiento

Responsable del tratamiento en el sentido del art. 4, núm. 7, del Reglamento (UE) 2016/679 (RGPD) es:

[Denominación social según el Firmenbuch]

[Calle, número]

[Código postal, localidad], Austria

Número de registro mercantil: [FN …], tribunal del registro mercantil: [Landesgericht …]

Correo electrónico: [datenschutz@gastrosubs.net]

Teléfono: [+43 …]

Delegada o delegado de protección de datos: No hemos designado un delegado de protección de datos porque no concurren los requisitos del art. 37 del RGPD.

3. De dónde proceden estos datos y en qué se basan

Tratamos datos

Las bases jurídicas en las que nos apoyamos:

AbreviaturaBase jurídicaPara qué en nuestro caso
lit bArt. 6, apdo. 1, lit b, del RGPD – ejecución de un contratoCuenta, perfil, búsqueda, Candidatura, mensajes, suscripción de una Empresa
lit cArt. 6, apdo. 1, lit c, del RGPD – obligación legalConservación de facturas, información a las autoridades, obligaciones derivadas del Digital-Services-Gesetz
lit fArt. 6, apdo. 1, lit f, del RGPD – interés legítimoSeguridad y prevención de abusos, copias de seguridad, desarrollo del servicio, ejercicio de derechos
lit aArt. 6, apdo. 1, lit a, del RGPD – consentimientoConsulta de ubicación en el navegador, boletín y mensajes publicitarios, datos de perfil voluntarios como la foto

4. Los distintos tratamientos

4.1 Acceso al sitio web y a la aplicación (registros del servidor)

Qué datos: dirección IP, fecha y hora del acceso, dirección solicitada, volumen de datos transmitido, código de estado, página de referencia, identificación del navegador y del sistema operativo.

Finalidad: entrega de la página, seguridad operativa, detección y análisis de ataques e incidencias.

Base jurídica: lit b para la entrega, lit f para la seguridad y la localización de errores. Nuestro interés legítimo es un funcionamiento estable y seguro.

Plazo de conservación: 7 días, después borrado automático. En caso de un incidente de seguridad concreto, más tiempo, hasta que el incidente quede aclarado.

4.2 Registro y cuenta de usuario

Qué datos – en todos los casos: dirección de correo electrónico (que es a la vez el nombre de acceso), contraseña (almacenada únicamente como valor hash no reversible), rol (Empresa o Auxiliar), momento del registro, estado de confirmación de la dirección de correo electrónico y la correspondiente clave de confirmación junto con su momento de caducidad.

Además, en el caso de los Auxiliares: nombre, apellidos, fecha de nacimiento, sexo, código postal, localidad, calle, país, número de móvil, días de trabajo seleccionados. De carácter voluntario: foto, texto «Sobre mí», años de experiencia profesional, aptitudes, agente de búsqueda.

Además, en el caso de las Empresas: razón social, dirección de facturación (calle, código postal, localidad, país), con carácter voluntario el número de IVA, así como, por cada Establecimiento, nombre, dirección, país, número de teléfono y, con carácter voluntario, dirección de correo electrónico, página web, descripción e imagen.

Finalidad: creación y gestión de la cuenta, inicio de sesión, asignación de Turnos, Candidaturas y mensajes, facturación en el caso de las Empresas.

Base jurídica: lit b. Para los datos voluntarios (foto, «Sobre mí», experiencia, aptitudes, número de IVA), lit a o bien lit b, en la medida en que formen parte del perfil que tú mismo determinas.

Plazo de conservación: mientras exista la cuenta. Tras su eliminación, véase la sección 8.

4.3 Confirmación de la dirección de correo electrónico, cambio de la dirección de acceso

Qué datos: dirección de correo electrónico, clave de confirmación, momento de caducidad; en caso de un cambio, además la nueva dirección, que permanece almacenada por separado hasta su confirmación.

Finalidad: asegurar que la dirección existe y te pertenece; protección frente a la apropiación de cuentas ajenas.

Base jurídica: lit b, complementariamente lit f (seguridad).

Plazo de conservación: La clave pierde su validez con la confirmación o transcurridas 24 horas y se sobrescribe en la siguiente operación.

4.4 Localización de direcciones y comprobación de localidades

Qué datos: el nombre de localidad que introduces junto con el país y, derivadas de ello, las coordenadas geográficas del centro de la localidad.

Finalidad: búsqueda por radio, indicación de distancias, comprobación de si una localidad introducida existe en el país seleccionado.

Base jurídica: lit b.

Cómo funciona: Explotamos una base de datos de localidades propia con unos 99.000 municipios basada en los datos de libre disposición de GeoNames. La inmensa mayoría de las consultas las resuelve esta base de datos sin que ningún dato salga de nuestro sistema. Si no conoce una localidad, nuestro servidor —y no tu dispositivo— consulta una sola vez al servicio Photon (OpenStreetMap) y guarda el resultado. En ese caso solo se transmiten el nombre de la localidad y el país. Tu dirección IP y tus demás datos no se transmiten, porque la consulta parte de nuestro servidor.

Destinatario: Photon, operado por komoot GmbH, Alemania, y solo en el caso excepcional descrito.

Importante: Las coordenadas las fija siempre el servidor a partir del nombre de la localidad; las coordenadas que se envíen junto con la consulta se ignoran. Designan el municipio, no tu domicilio: tu calle no se geolocaliza. Esto solo es distinto cuando utilizas «Usar mi ubicación» (véase 4.5).

4.5 Consulta de ubicación en el navegador («Usar mi ubicación»)

Qué datos: las coordenadas comunicadas por tu dispositivo (longitud y latitud).

Finalidad: búsqueda por radio a partir de tu ubicación actual y cálculo de la distancia hasta un Turno.

Base jurídica: lit a: tu consentimiento. Lo otorgas en el cuadro de diálogo de consulta de tu aplicación y puedes revocarlo allí en cualquier momento.

Qué ocurre con ellas: Las coordenadas se almacenan en tu perfil y sustituyen allí a las coordenadas que en otro caso derivamos del nombre de tu localidad (véase 4.4). Son así la base de toda búsqueda por radio y de toda indicación de distancia que te afecte, también de la distancia que se muestra a una Empresa en la búsqueda de Auxiliares. Las coordenadas en sí no se las mostramos a las Empresas; solo es visible la distancia en kilómetros calculada a partir de ellas.

Plazo de conservación: Permanecen almacenadas hasta que vuelvas a consultar tu ubicación —entonces se sobrescriben— o hasta que elimines tu cuenta de usuario. Si vuelves a introducir tu localidad en el perfil, ocupan de nuevo su lugar las coordenadas derivadas de ella.

Qué significa esto: Las coordenadas comunicadas por tu dispositivo son más precisas que el centro de un municipio y pueden apuntar a tu domicilio. Si no lo deseas, introduce un nombre de localidad en lugar de utilizar «Usar mi ubicación»: entonces siguen rigiendo las coordenadas del municipio.

4.6 Publicación de Turnos (Empresas)

Qué datos: denominación, puesto, fecha, inicio y fin, lugar de trabajo, remuneración, número de Auxiliares necesarios, descripción, visibilidad, Establecimiento asignado, momentos de creación y de la última consulta de las Candidaturas.

Finalidad: publicación del Turno, localización en la búsqueda, tramitación de las Candidaturas.

Base jurídica: lit b.

Visibilidad: Los Turnos publicados públicamente pueden encontrarse incluso sin iniciar sesión. Para las personas que visitan la página sin cuenta mostramos entonces solo la ciudad, nunca la calle, el nombre, los datos de contacto o la imagen del Establecimiento. Los Turnos limitados a la lista guardada de una Empresa no aparecen en absoluto en la búsqueda pública.

4.7 Candidatura: la transmisión a la Empresa

Esta es la transmisión central de la Plataforma, por eso la explicamos con detalle.

Qué datos se envían a la Empresa que publica el Turno: foto, nombre y apellidos completos, lugar de residencia, edad (no la fecha de nacimiento), sexo, experiencia profesional, aptitudes, texto «Sobre mí», tu mensaje de Candidatura, así como aquellos datos de contacto (dirección de correo electrónico, número de teléfono) que no hayas marcado como ocultos.

Qué no se transmite: tu calle, tu fecha de nacimiento y aquellos datos de contacto que hayas ocultado. La calle y la fecha de nacimiento las recibe la Empresa únicamente con una Aceptación (véase 4.7a). El nombre completo y el lugar de residencia no pueden ocultarse.

Finalidad: que la Empresa pueda decidir si te toma para el Turno.

Base jurídica: lit b: la transmisión es la finalidad del contrato. La desencadenas tú mismo al enviar la Candidatura.

Papel de la Empresa: Desde la recepción, la Empresa es responsable del tratamiento de forma autónoma respecto de esos datos. A partir de ese momento decide ella misma sobre su conservación y su supresión; a su gestión de candidaturas se aplica su propia información sobre protección de datos. No somos su encargado del tratamiento, ni ella el nuestro. En nuestras CG la hemos obligado a utilizar tus datos únicamente para esa Candidatura concreta, a no cederlos y a no construir con ellos una base de datos propia de candidatos, pero solo podemos hacerlo valer con los medios del contrato.

Plazo de conservación en nuestro sistema: mientras exista la Candidatura. Si la retiras, se elimina. Si la apartas mediante «Archivar», desaparece de tu lista, pero sigue siendo visible para la Empresa y se conserva en el historial de mensajes.

4.7a Aceptación: la transmisión de la dirección y la fecha de nacimiento

De qué se trata: Si una Empresa te toma para un Turno, le transmitimos además tu dirección y tu fecha de nacimiento. Mientras aún esté decidiendo sobre tu Candidatura, no recibe ninguna de las dos: entonces solo ve tu edad (véase 4.7).

Qué datos: dirección (calle, código postal, localidad y país) y fecha de nacimiento.

Finalidad: la Empresa debe darte de alta en la seguridad social antes del inicio del trabajo y cumplir sus demás obligaciones en materia laboral y de seguridad social. Para ello necesita estos datos; para la decisión de selección no los necesita.

Base jurídica: lit b: sin estos datos no puede desarrollarse la asignación. En la Empresa se añade lit c: el alta es una obligación legal (§ 33 ASVG, Allgemeines Sozialversicherungsgesetz, ley general austriaca de seguridad social).

Ocultar: Estos dos datos no pueden ocultarse; sin ellos una asignación no puede llevarse a cabo conforme a la ley.

4.7b Conservación de tu Candidatura por la Empresa para Turnos futuros

De qué se trata: Una Empresa, en principio, solo puede utilizar los datos de tu Candidatura para esa única Candidatura. Si prestas tu consentimiento por separado, puede conservarlos más allá de ella, para tenerte en cuenta en Turnos futuros y contactarte a tal efecto.

Qué datos: los mismos que se transmiten con la Candidatura (véase 4.7).

Base jurídica: lit a: tu consentimiento. Es voluntario: también puedes presentar tu Candidatura sin él y no se te deriva ninguna desventaja. La casilla no viene premarcada y está separada de la Candidatura.

Plazo de conservación: [24 meses] desde el otorgamiento del consentimiento, salvo que lo revoques antes.

Revocación: en cualquier momento y sin indicación de motivos, con efecto para el futuro, mediante la opción de configuración en tu cuenta de usuario o de forma no sujeta a requisitos formales a [dse@gastrosubs.net]. Trasladamos una revocación sin dilación a las Empresas afectadas; estas están obligadas contractualmente a suprimir entonces los datos. La licitud de la conservación efectuada hasta la revocación no se ve afectada.

No confundir con «Mis auxiliares»: La lista guardada de una Empresa (véase 4.10) es algo distinto. Decide quién ve los Turnos que no se publican públicamente, y no cuánto tiempo permanecen tus datos de Candidatura en la Empresa.

4.8 Búsqueda de Auxiliares por parte de las Empresas

Qué datos son visibles para las Empresas con acceso válido: foto, nombre y apellidos completos, localidad y distancia, edad, aptitudes y disponibilidad. En la vista detallada, además, la experiencia profesional y el texto «Sobre mí».

No visibles: calle, fecha de nacimiento, sexo, dirección de correo electrónico y número de teléfono. El sexo y los datos de contacto no ocultos los facilitas únicamente con una Candidatura (véase 4.7), y la calle y la fecha de nacimiento solo con una Aceptación (véase 4.7a).

Puedes hacerte invisible: en la configuración de la cuenta puedes retirar tu perfil de la búsqueda de Auxiliares. Las Empresas ya no te encuentran allí y tampoco ven los datos mencionados más arriba. Estos solo se hacen visibles cuando te presentas por propia iniciativa a un Turno; entonces se aplica 4.7. Tu propia búsqueda de Turnos y la presentación de Candidaturas no se ven afectadas.

Finalidad: que las Empresas puedan encontrar Auxiliares adecuados y dirigirse a ellos.

Base jurídica: lit b: la posibilidad de ser encontrado es la finalidad para la que te registras.

4.9 Mensajes, hilos de conversación, invitaciones

Qué datos: contenido de los mensajes, remitente, momento, estado de lectura de ambas partes, en las invitaciones los Turnos ofrecidos, en las solicitudes para la lista guardada la respuesta.

Finalidad: comunicación entre la Empresa y el Auxiliar.

Base jurídica: lit b.

Quién los lee: Solo las dos partes implicadas. No leemos los mensajes sin motivo concreto. En caso de una notificación conforme al Digital Services Act o ante una sospecha fundada de abuso, podemos recurrir a ellos para su examen (lit c o lit f).

Ocultar: Si ocultas una conversación, desaparece de tu vista general. La otra parte sigue viéndola y, en cuanto llega un mensaje nuevo, vuelve a aparecer en tu vista. Ocultar no es, por tanto, eliminar.

Plazo de conservación: mientras exista una de las dos cuentas y el historial no haya sido eliminado.

4.10 Lista guardada «Mis auxiliares», solicitudes, bloqueo

Lista guardada: Una Empresa puede guardar Auxiliares con los que ha trabajado. Se almacenan el vínculo y el momento. Quien recibe una Aceptación queda incluido automáticamente. El Auxiliar no es informado de ello.

Solicitudes: Si aún no se conocen, la Empresa debe preguntar; el Auxiliar decide. Se almacenan la solicitud y la respuesta. El Auxiliar también puede dirigir una solicitud a la Empresa; en ese caso los datos personales del Auxiliar se hacen visibles para la Empresa de forma análoga a una Candidatura (véase 4.7).

Bloqueo: Si un Auxiliar bloquea a una Empresa o a la inversa, almacenamos ese vínculo junto con el momento. La otra parte no se entera de ello, tampoco ante una solicitud de acceso, porque de lo contrario la información destruiría su propia finalidad.

Base jurídica: lit b y, para el bloqueo, adicionalmente lit f (protección de las usuarias y los usuarios).

4.11 Agente de búsqueda y sugerencias

Qué datos: si el agente está activo, el radio deseado, los puestos deseados, el momento de la última notificación. Para el cotejo utilizamos los datos de tu perfil (localidad, disponibilidad, aptitudes).

Finalidad: sugerirte Turnos adecuados.

Base jurídica: lit b, porque eres tú quien activa el agente.

Cómo calcula: El cotejo es un simple cálculo de puntos a partir del puesto, la distancia y el día de la semana. No se produce ninguna decisión automatizada en el sentido del art. 22 del RGPD: el agente solo sugiere, la decisión la toman personas. Que una Empresa te tome lo decide únicamente la Empresa.

4.12 Enlaces compartidos

Para cada Turno puede generarse un enlace a través del cual este es accesible sin cuenta, junto con los datos del Establecimiento. Quien genera un enlace de este tipo hace conscientemente accesibles esos datos. Los datos de contacto ocultos permanecen ocultos también allí. La clave se compone de 32 bytes aleatorios y no puede adivinarse; sigue siendo válida mientras exista el Turno.

Base jurídica: lit b o bien lit f por parte de la Empresa que comparte.

4.13 Suscripción de las Empresas, facturas

Qué datos: razón social, dirección de facturación, número de IVA, paquete contratado, inicio y fin del período de prueba gratuito, períodos de facturación, facturas y estado de pago.

Finalidad: gestión y facturación del acceso de pago.

Base jurídica: lit b para la gestión, lit c para la conservación.

Plazo de conservación: las facturas y los justificantes correspondientes, siete años desde el final del año natural (§ 132 BAO, Bundesabgabenordnung, ley general tributaria austriaca). Esta conservación subsiste también tras la eliminación de la cuenta; en tal caso los datos se guardan únicamente con esa finalidad y por lo demás quedan bloqueados.

4.14 Notificaciones, moderación, suspensiones

Qué datos: contenido de la notificación, contenido notificado, datos de contacto de la persona notificante, nuestra decisión junto con su motivación, medidas adoptadas.

Finalidad: cumplimiento de nuestras obligaciones derivadas del Reglamento (UE) 2022/2065 (Digital Services Act), protección de las usuarias y los usuarios.

Base jurídica: lit c, complementariamente lit f.

Plazo de conservación: tres años a partir de la decisión, para que podamos detectar casos reiterados y acreditar nuestras decisiones.

4.15 Copias de seguridad

Realizamos una copia de seguridad de la base de datos a diario, a las 3:30 h. Las copias permanecen 14 días en el servidor y después se eliminan automáticamente. Además, trasladamos copias a un dispositivo situado en Austria, para que los datos no se pierdan tampoco en caso de una caída del servidor.

Base jurídica: lit f: nuestro interés legítimo en un funcionamiento a prueba de fallos, que sirve al mismo tiempo a tu interés en tus datos. Además, la copia de seguridad es una medida técnica conforme al art. 32 del RGPD.

Qué significa esto para las supresiones: Si eliminas tu cuenta, tus datos desaparecen de inmediato del sistema en funcionamiento. En las copias de seguridad permanecen hasta 14 días, porque no es posible extraer razonablemente a una persona concreta de una copia de seguridad sin dejarla inservible. Nos aseguramos de que los datos eliminados no vuelvan al sistema en funcionamiento a partir de una copia de seguridad restaurada.

5. Almacenamiento local en tu dispositivo

No utilizamos cookies con fines de análisis o publicitarios. Utilizamos el almacenamiento local de tu navegador para aquello que la aplicación necesita:

QuéPara quéDurante cuánto tiempo
Clave de sesión (token)para que sigas con la sesión iniciadahasta el cierre de sesión o hasta la caducidad de la clave
Idioma seleccionadopara que la aplicación se inicie en tu idiomahasta que lo cambies
Últimos días de la semana seleccionados en la búsquedapara que no tengas que fijarlos cada vez24 horas
Accesos de demostración habilitadossolo en el funcionamiento de prueba, véase la sección 14hasta la retirada de la habilitación

Estas entradas se encuentran exclusivamente en tu dispositivo. Puedes eliminarlas en cualquier momento desde la configuración de tu navegador; después tendrás que volver a iniciar sesión.

6. Datos que no proceden de ti (art. 14 del RGPD)

En unos pocos casos tratamos datos sobre ti que ha introducido otra persona:

Te informamos sobre tales tratamientos mediante esta declaración. Las personas afectadas son siempre personas que ya tienen una cuenta con nosotros o cuyos datos publica una Empresa como datos de contacto propios.

7. Destinatarios y encargados del tratamiento

DestinatarioPara quéPapelLugar
[Hetzner Online GmbH, Gunzenhausen]Explotación de los servidoresEncargado del tratamiento (art. 28 del RGPD)Alemania
La Empresa que publica el Turno en cada casoRecepción de tu CandidaturaResponsable del tratamiento autónomoMayoritariamente Austria
[Photon / komoot GmbH]Comprobación de localidades en el caso excepcional, solo nombre de la localidad y paísResponsable del tratamiento autónomoAlemania
Asesoría fiscal, contabilidadFacturas de las EmpresasEncargado del tratamientoAustria
Autoridades y tribunalessolo en caso de obligación legalResponsables del tratamiento autónomosAustria, UE

Todavía no en uso, pero previstos (esta sección se ampliará en cuanto llegue el momento):

8. Resumen de los plazos de conservación

DatosDurante cuánto tiempo
Cuenta y perfilmientras exista la cuenta
Turnos, Candidaturas, mensajesmientras exista una de las cuentas implicadas
Registros del servidor7 días
Copias de seguridad14 días en el servidor
Facturas y justificantes7 años desde el final del año natural (§ 132 BAO)
Notificaciones y decisiones de moderación3 años
Datos necesarios para un litigiohasta su resolución, como máximo hasta que transcurra el plazo de prescripción

Tras la eliminación de la cuenta retiramos tu perfil y tus datos personales del sistema en funcionamiento. Se conservan:

9. Tus derechos

Frente a nosotros tienes los siguientes derechos:

Para ello dirígete sin formalidades a <datenschutz@gastrosubs.net> o a la dirección indicada en la sección 2. Respondemos sin demora y, a más tardar, en el plazo de un mes. Si la solicitud es compleja, podemos prorrogar ese plazo en dos meses y te lo comunicamos dentro del primer mes.

Podemos exigir una acreditación de tu identidad cuando existan dudas fundadas sobre quién formula la solicitud; eso te protege frente a que otra persona obtenga información sobre ti.

Derecho de reclamación: Puedes reclamar en cualquier momento ante una autoridad de control. En Austria es la

Österreichische Datenschutzbehörde

Barichgasse 40–42, 1030 Viena

Teléfono: +43 1 52 152-0

Correo electrónico: dsb@dsb.gv.at

Web: www.dsb.gv.at

10. Decisiones automatizadas y elaboración de perfiles

Una decisión automatizada en el caso concreto, incluida la elaboración de perfiles en el sentido del art. 22 del RGPD, no tiene lugar. El agente de búsqueda y la ordenación de los resultados de búsqueda son sugerencias y clasificaciones con arreglo a criterios objetivos; si una Candidatura es aceptada lo decide exclusivamente la Empresa, y si te presentas lo decides exclusivamente tú.

11. ¿Estás obligado a facilitar datos?

No estás obligado a darnos datos. Sin embargo, sin los datos marcados como obligatorios no podemos gestionar una cuenta ni prestar la Plataforma: sin localidad no hay búsqueda por radio, sin nombre no hay Candidatura. Los datos voluntarios (foto, «Sobre mí», experiencia profesional, aptitudes, número de IVA) puedes omitirlos sin que por ello te neguemos nada.

12. Seguridad

Adoptamos medidas técnicas y organizativas conforme al art. 32 del RGPD. Entre ellas:

13. Menores de edad

Solo puede crear una cuenta como Auxiliar quien haya cumplido 15 años. No tratamos a sabiendas datos de personas por debajo de esa edad. Si tenemos conocimiento de ello, eliminamos la cuenta.

14. Nota sobre el funcionamiento de prueba

Esta sección desaparecerá en cuanto comience el funcionamiento real.

GastroSubs se encuentra actualmente en funcionamiento de prueba. Eso significa:

15. Modificaciones de esta declaración

Adaptamos esta declaración cuando cambian la Plataforma o la situación jurídica. Rige la versión publicada en cada momento en <https://gastrosubs.net/datenschutz>. En caso de modificaciones sustanciales te informamos además por correo electrónico.