Política de privacidad

Traducción facilitada únicamente a título informativo. Solo es vinculante la versión alemana.

Versión del 03.11.2026

1. Responsable del tratamiento

Benjamin Schiffer, WP Digital Ranger
Rochusstraße 19
52531 Übach-Palenberg, Alemania
Correo electrónico: kontakt@wpdigitalranger.com

2. Qué hace Crewtender

Crewtender busca cada día licitaciones públicas, valora si encajan con una empresa y redacta fichas resumen. Los clientes pueden subir pliegos y documentación de la licitación, que Crewtender analiza. Además, Crewtender ofrece una interfaz de trabajo para personal, planificación de servicios, registro de jornada, facturación, clientes y chat de equipo. La empresa es responsable de los datos que introduce en ella sobre su personal, sus candidatos y sus clientes; nosotros los tratamos por su cuenta (contrato de encargo del tratamiento). Crewtender se dirige únicamente a empresas.

3. Qué datos tratamos

• Al visitar el sitio: datos técnicamente necesarios (dirección IP, hora, página visitada, navegador). El operador de los servidores (Cloudflare) los conserva durante poco tiempo por motivos de seguridad y para localizar errores. Base jurídica: art. 6, apartado 1, letra f), del RGPD (funcionamiento seguro).
• Formulario de contacto: nombre, dirección de correo electrónico y mensaje. Los enviamos por correo a nuestro buzón (Namecheap) y solo los usamos para responder. No se guardan en la base de datos; borramos el correo cuando la consulta está resuelta y no existe obligación de conservarlo. Base jurídica: art. 6, apartado 1, letra b), del RGPD (consulta relativa a un contrato) o letra f) (respuesta a consultas).
• Cuenta: nombre, dirección de correo electrónico, contraseña (almacenada solo cifrada), nombre, dirección y, de forma voluntaria, teléfono de la empresa, momento del registro, del consentimiento y del inicio de sesión, pertenencia a empresas, función en la empresa, derechos de acceso y áreas. Base jurídica: art. 6, apartado 1, letra b), del RGPD (contrato).
• Datos de la empresa: nombre de la empresa, centros, sitio web indicado de forma voluntaria, perfil de búsqueda, licitaciones con su estado y notas, valores de cálculo de costes. En la búsqueda automática para configurar el perfil de búsqueda, el nombre de la empresa, su sitio web y su domicilio social se transmiten a la búsqueda web pública de Anthropic; las fuentes públicas pertinentes se guardan en el perfil con su URL. Base jurídica: art. 6, apartado 1, letra b), del RGPD. Con cada nuevo registro, el operador recibe una notificación en el móvil con el nombre de la empresa para detectar abusos (art. 6, apartado 1, letra f), del RGPD).
• Documentos subidos: pliegos y documentación de una licitación. Pueden contener nombres y datos de contacto de personas de contacto del poder adjudicador. Solo se leen para la ficha resumen y se eliminan a los 30 días. Le rogamos que no suba documentos con datos de sus empleados (p. ej., currículos). Los textos se envían para su lectura al servicio de IA Anthropic (véase Proveedores de servicios).
• Personas de contacto en poderes adjudicadores y empresas colaboradoras: nombre, cargo, teléfono y correo electrónico profesionales, así como una nota y una valoración que la propia empresa introduce, personas de contacto de contratos y de solicitudes a subcontratistas. La empresa es responsable de ellos; nosotros tratamos los datos por su cuenta. Solo visibles para el equipo de oficina de esa empresa; se eliminan cuando la empresa borra la entrada o su cuenta.
• Personal de la empresa (planificación de servicios): nombre, oficios, cualificaciones, grupo retributivo, teléfono, de forma voluntaria correo electrónico y foto, disponibilidad, periodos de ausencia (solo «vacaciones», «formación» o «no disponible», sin datos de salud), servicios en clientes con su periodo (para los plazos de la ley alemana de cesión de trabajadores, AÜG), fecha de incorporación, tipo de empleo, horas semanales, clases de permiso de conducir, idiomas, código postal del domicilio (solo para la distancia al lugar de servicio), acreditaciones de cualificación con fecha de caducidad y archivo subido de forma voluntaria, participación en instrucciones de seguridad y nota sobre el personal, que la propia empresa introduce. La empresa es responsable de ellos; nosotros tratamos los datos por su cuenta (contrato de encargo del tratamiento). Solo visibles para los miembros con acceso al centro; se conservan hasta que la empresa los elimine. Crewtender no envía por sí mismo mensajes a estas personas: se envían por WhatsApp, SMS o correo electrónico desde el dispositivo de la empresa.
• Autogestión por los empleados: si una empresa vincula el acceso a la aplicación de un trabajador con su expediente de personal, esta persona solo ve sus propios datos: sus servicios, sus ausencias, sus acreditaciones e instrucciones. Puede solicitar vacaciones (guardadas como «solicitadas» hasta que la oficina las confirme) y subir sus propias acreditaciones. No ve los datos de otras personas.
• Horas, turnos, comunicados (desde noviembre de 2026): partes de horas (fecha, inicio, fin, pausa, servicio, nota, aprobación por quién y cuándo), turnos (fecha, hora, lugar, aceptación o rechazo), comunicados en el tablón de anuncios con confirmación de lectura (quién lo ha leído y cuándo), plazos del personal (fin del periodo de prueba, fin de un contrato temporal, validez del permiso de residencia o de trabajo: solo la fecha, sin copia), controles del permiso de conducir (fecha, clases, quién lo comprobó) e instrucciones de seguridad confirmadas digitalmente (fecha, hora). Los trabajadores solo ven sus propios datos. Para las notificaciones en el móvil sobre nuevos turnos y comunicados guardamos el título y un texto breve durante 30 días como máximo. La empresa es responsable, nosotros tratamos por su cuenta; se conservan hasta que la empresa los elimine (los cambios en horas, turnos y controles figuran 12 meses en el registro de cambios).
• Clientes, lugares de servicio, partes de trabajo: clientes de la empresa (nombre, dirección, persona de contacto, teléfono, correo electrónico, nota; tarifa de facturación solo para personas con autorización financiera) y lugares de servicio (dirección, persona de contacto in situ, punto de encuentro, vestimenta, indicaciones). Los trabajadores solo ven el lugar de servicio de su propio turno. Crewtender calcula los partes de trabajo y las horas con recargo (noche, domingo, festivo) a partir de los partes de horas aprobados y no guarda nada adicional para ello. Si un trabajador comunica una ausencia imprevista, solo guardamos el día y el hecho de que fue con poca antelación, sin motivo y sin datos de salud. En el caso de certificados de antecedentes penales y certificados sanitarios, Crewtender solo guarda la fecha en que se consultaron, sin copia.
• Candidaturas, equipos de protección, listas de comprobación, vacaciones, valoraciones: los datos de los candidatos (nombre, contacto, oficio, fuente, estado, fecha de entrevista, nota, documentos subidos) solo los ven los gestores, los responsables de centro y los administradores; se eliminan 6 meses después de un rechazo (posibles reclamaciones según la ley alemana de igualdad de trato, AGG), 30 días después de la contratación o 12 meses después del último cambio sin decisión. A ello se suman los equipos de protección entregados (artículo, talla, fecha, sustitución, devolución), las listas de comprobación de incorporación y de salida con fecha de salida, las cuentas de vacaciones (derecho, saldo trasladado) y las valoraciones de los servicios por parte de los clientes (estrellas, si repetirían, nota). Las valoraciones y listas de comprobación solo las ve la oficina (no los accesos de solo lectura, como la asesoría fiscal); los trabajadores ven sus propios equipos de protección y su cuenta de vacaciones. La empresa es responsable, nosotros tratamos por su cuenta.
• Organización del equipo: sustituciones (quién sustituye a quién, desde cuándo hasta cuándo, nota voluntaria), tareas (título, persona responsable, vencimiento, fecha de realización), así como vehículos y equipos (denominación, matrícula o número de inventario, tipo de inspección y próxima fecha de inspección). Visibles para el equipo de oficina de la empresa, no para los trabajadores; se conservan hasta que la empresa los elimine. Durante una sustitución, los recordatorios de plazos se envían al sustituto en lugar de a la persona ausente. Chat de equipo: mensajes (texto, quién, cuándo) por empresa, centro o lugar de servicio; solo visibles para las personas de ese chat, se eliminan a los 180 días. Rondas y libro de servicio: escaneo de un punto de control (quién, cuándo, qué punto) y anotaciones en el libro de servicio; visibles para la oficina del centro correspondiente, no para los accesos de solo lectura. Portal del cliente: mediante un enlace secreto, un cliente de la empresa ve los partes de trabajo (totales sin nombres), si así se desea las facturas y las rondas de control y, en caso de incidencias, solo la hora y el lugar, sin texto; el cliente puede enviar avisos. Solo se guarda un hash del enlace; la empresa puede desactivarlo en cualquier momento. La empresa es responsable, nosotros tratamos por su cuenta.
• Documentación de la empresa, plantillas de oferta, carpetas de oferta y justificantes de presentación: las acreditaciones, plantillas y acuses de recibo depositados conscientemente por la empresa, así como los borradores de oferta, se conservan hasta que la administración los elimine o hasta el fin de la cuenta de la empresa. El acceso se rige por los derechos asignados. La fecha de caducidad de una acreditación impide utilizarla en una nueva carpeta de oferta después de esa fecha, pero no elimina el archivo automáticamente. Si los correos de la empresa están activados, se envían recordatorios de caducidad 30, 14, 7 y 2 días antes a los miembros con acceso a las finanzas.
• Mensaje diario: solo si usted mismo elige una hora, le enviamos una vez al día los nuevos resultados y los recordatorios de plazos por correo electrónico o al móvil. Para las notificaciones en el móvil guardamos la dirección push que su navegador asigna para ello; la notificación pasa por el servicio push de su navegador (p. ej., Google o Apple), pero sin texto: su móvil lo recoge después directamente de nosotros. Puede desactivarlo en cualquier momento en la vista general, en «Mensaje diario». Base jurídica: art. 6, apartado 1, letra b), del RGPD.
• Facturación, registro de jornada, firmas (desde noviembre de 2026): facturas (número, cliente, mes, partidas, importes, datos del emisor y del destinatario congelados al emitirlas; solo con autorización financiera; las facturas emitidas no se eliminan, sino que se anulan), justificantes (fecha, proveedor, importe, archivo; si así se desea, el servicio de IA lee la foto del justificante y la oficina revisa la propuesta; los justificantes se anulan en lugar de eliminarse), número de personal y fecha de cumpleaños en el expediente de personal (el cumpleaños solo para el recordatorio en la oficina), gastos con foto del justificante (tipo, importe, fecha, nota, aprobación), cuenta de horas (fecha de inicio y saldo inicial; las horas previstas y reales se calculan a partir de las horas), fichajes (entrada, pausa, reanudación, salida con la hora del servidor). En el reloj de fichaje, el móvil pide una vez, de forma voluntaria, la ubicación; en el momento del fichaje la comparamos con el código postal del lugar de servicio y solo guardamos «en el lugar de servicio sí/no», nunca las coordenadas. Firmas con el dedo (imagen, fecha, para qué) para la recepción de equipos de protección y las horas mensuales. Enlaces de confirmación para clientes: lista congelada de las horas del mes, nombre de la persona que confirma, observación, firma voluntaria, momento; el enlace es válido 30 días y solo se guarda un hash del enlace. Enlaces de invitación para trabajadores sin dirección de correo electrónico (válidos 14 días, solo se guarda un hash). La empresa es responsable, nosotros tratamos por su cuenta. Crewtender no envía por sí mismo facturas ni enlaces.
• Copias de seguridad y mensajes de error: cada noche se hace una copia de seguridad cifrada de la base de datos (en el almacenamiento de Cloudflare con centros de datos en la UE; creada mediante GitHub Actions). Las copias diarias se eliminan a los 14 días y las mensuales al cabo de un año; los datos eliminados desaparecen también de las copias de seguridad, como muy tarde, en ese momento. Los mensajes de error técnicos dirigidos al operador no contienen nombres ni direcciones de correo electrónico y se eliminan a los 30 días.
• Invitaciones: dirección de correo electrónico de la persona invitada, para poder enviarle el enlace de invitación (en los enlaces para trabajadores, solo el nombre y la vinculación con el expediente de personal).

4. Cookies

Solo utilizamos cookies técnicamente necesarias: para el inicio de sesión (jv_at, jv_rt, jv_pkce), la última empresa seleccionada (jv_firma), así como para sus preferencias y el manejo: idioma, país, presentación y vista (jv_psprache, jv_sprache, jv_land, jv_darstellung, jv_ansicht), licitaciones abiertas recientemente y última visita (jv_zuletzt, jv_gesehen) y si ya se ha mostrado la introducción (jv_einfuehrung). No hay publicidad, ni análisis, ni seguimiento. Base jurídica: § 25, apartado 2, n.º 2, de la ley alemana de protección de datos en telecomunicaciones y servicios digitales (TDDDG).

5. Proveedores de servicios

Utilizamos estos proveedores de servicios como encargados del tratamiento (art. 28 RGPD). Algunos tienen su sede en EE. UU. La transferencia está protegida por las garantías indicadas.

6. Plazo de conservación

Documentos subidos y fichas resumen elaboradas a partir de ellos: 30 días. Documentación de la empresa y plantillas reutilizables: hasta que la administración las elimine o hasta el fin de la cuenta de la empresa. Registro de cambios (quién cambió qué y cuándo en la empresa, visible solo para el titular): 12 meses. Notificaciones en el móvil (título y texto breve): 30 días. Chat de equipo: 180 días. Partes de horas, fichajes y cesiones (AÜG) de una persona: al menos 2 años (§ 17 MiLoG); durante ese tiempo la persona no puede eliminarse. Borradores de oferta y aprobaciones de textos, así como los demás datos de la cuenta y de la empresa: mientras exista la cuenta; después se eliminan. La propia empresa debe conservar las facturas y los justificantes durante 8 a 10 años (§ 147 AO, § 14b UStG); antes de eliminar la cuenta ofrecemos para ello un archivo completo para descargar. Borrado automático, contado desde el final del año natural: fichajes, escaneos de rondas y valoraciones de servicios a los 2 años, ausencias y entradas del libro de guardia a los 3 años. Las fotos y archivos de certificados de una persona se borran con ella.

7. Sus derechos

En «Mi perfil» puede descargar usted mismo sus datos, cambiar su nombre y eliminar su cuenta.

Tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición a los tratamientos basados en el art. 6, apartado 1, letra f), del RGPD. Para ello, escríbanos a kontakt@wpdigitalranger.com. Además, puede presentar una reclamación ante una autoridad de control de protección de datos, por ejemplo la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o la autoridad competente para nosotros: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

8. Obligación de facilitar datos

Sin dirección de correo electrónico no es posible registrarse. Todo lo demás es voluntario.

WP Digital Ranger · 🌐 Deutsch · English · Français · Polski · Italiano · Aviso legal · Ayuda · Contacto · Protección de datos · Condiciones de uso · Contrato de encargado del tratamiento