Schnitzelhunter
Información sobre el tratamiento de datos personales por Schnitzelhunter.
Última actualización: 10 de agosto de 2026
El responsable de Schnitzelhunter es BYTENETICS Web & IT-Solutions e.U., Gutshofweg 1, 4310 Mauthausen, Austria. Correo: info@schnitzelhunter.com, teléfono: +43 677 990 17 917.
Las solicitudes de privacidad pueden enviarse a datenschutz@schnitzelhunter.com. No se ha designado delegado de protección de datos cuando no existe obligación legal.
Base jurídica: Artículo 6.1.c RGPD para obligaciones legales de privacidad y artículo 6.1.f para gestionar y documentar solicitudes de forma segura.
Esta política se aplica a la aplicación web app.schnitzelhunter.com y a sus áreas de creación, administración y juego.
Los creadores deciden contenidos, lugares, nombres y desarrollo. En usos escolares, profesionales, asociativos u organizativos, el organizador puede ser responsable independiente de los datos de participantes. Cuando Schnitzelhunter trate esos datos únicamente siguiendo sus instrucciones, actuará como encargado. Los organizadores deben informar a los participantes y limitar los datos a lo necesario.
Base jurídica: Artículo 28 RGPD para tratamiento por cuenta de organizadores. Los organizadores eligen una base adecuada del artículo 6 para su propio tratamiento.
Al acceder, los proveedores técnicos tratan datos necesarios como dirección IP, hora, ruta solicitada, referente, navegador, sistema, dispositivo y datos de error o seguridad.
Se utilizan para prestar y proteger el servicio, analizar errores y evitar abusos. Las funciones solicitadas contractualmente se basan en el artículo 6.1.b RGPD; los datos de seguridad, errores y prevención de abuso en el artículo 6.1.f RGPD. Los registros se conservan solo durante el tiempo necesario o exigido legalmente.
Base jurídica: Artículo 6.1.b RGPD para funciones solicitadas y artículo 6.1.f para seguridad, análisis de errores y prevención de abuso.
El acceso usa correo electrónico y un código temporal. Se crea un registro de autenticación y sesiones del servidor con correo, ID de usuario, ID de sesión y fechas de creación/último uso.
Son necesarios para autenticar y asignar búsquedas. Las sesiones pueden revocarse cerrando sesión o mediante las funciones de privacidad. Las sesiones y registros de autenticación que ya no sean necesarios se eliminan periódicamente.
Base jurídica: Artículo 6.1.b RGPD para prestar la cuenta de creador y funciones contractuales.
Guardamos ajustes y contenidos como título, icono, modo, inicio, historia, pistas, tareas, respuestas, estaciones, imágenes y tokens. La participación puede tratar nombre de jugador/equipo, identificador de dispositivo, pertenencia, progreso, tiempos y finalización.
Esto permite ejecutar la búsqueda, mostrar el progreso y el panel en vivo. Deben usarse seudónimos en vez de nombres reales. Los nuevos nombres se cifran en el servidor.
Base jurídica: Artículo 6.1.b RGPD para creación y ejecución; para participantes de búsquedas organizativas, artículo 28 RGPD junto con la base del organizador.
En modo GPS, la ubicación se solicita tras el permiso del dispositivo. Se envían al servidor varias mediciones con latitud, longitud, precisión y hora. Para comprobar plausibilidad y abuso pueden guardarse brevemente la distancia, última ubicación plausible, hora y un contador de sospecha.
La ubicación se usa solo para desbloquear estaciones y evitar manipulación, nunca para publicidad o perfiles de movimiento. Se elimina como máximo 24 horas después del último uso de la sesión. El permiso puede retirarse en el dispositivo; después no funcionarán las estaciones GPS.
El escáner QR puede necesitar la cámara. Las imágenes se analizan localmente en el navegador y no se suben ni guardan como grabación. Solo se procesa el contenido QR reconocido.
Base jurídica: Artículo 6.1.b RGPD cuando el GPS sea necesario, artículo 6.1.f para evitar manipulación o artículo 6.1.a cuando proceda consentimiento. El análisis QR local no crea grabaciones de cámara en el servidor.
Se usan cookies y almacenamiento del navegador necesarios para idioma, diseño, sesiones, identificación del dispositivo, recuperación del progreso, seguridad y decisión de privacidad.
La analítica opcional se carga solo según la elección realizada. Puede tratar rutas filtradas, hora, país/región, navegador, sistema y dispositivo. Se excluyen datos de administración, juego, tokens e invitaciones. El consentimiento puede retirarse en cualquier momento.
Base jurídica: Artículo 6.1.b o f RGPD y § 165.3 TKG 2021 para almacenamiento estrictamente necesario; artículos 6.1.a y 7 RGPD más § 165.3 TKG 2021 para analítica y acceso opcional al dispositivo.
Tras el consentimiento pueden cargarse mapas de OpenStreetMap e imágenes de Esri y sus colaboradores. Reciben datos como IP, navegador, referente y zona solicitada. Las búsquedas se envían mediante nuestro servidor a Nominatim/OpenStreetMap con el término buscado.
Los contenidos opcionales de YouTube usan youtube-nocookie.com. Google/YouTube puede tratar datos de conexión, dispositivo y uso al reproducirlos. Sin consentimiento, mapas y medios externos permanecen bloqueados.
Base jurídica: Artículo 6.1.a RGPD para mapas, imágenes por satélite y medios externos tras consentimiento.
Al utilizarlo expresamente se envían a OpenAI los datos necesarios, que pueden incluir título, tema, tono, público, instrucciones, estaciones, pistas, respuestas, parámetros e indicaciones de imagen. Los contenidos también pueden moderarse automáticamente.
La transmisión se limita a la generación solicitada y a seguridad de contenidos. No introduzcas nombres, contactos, información confidencial o categorías especiales. Según OpenAI, el contenido de API no se usa por defecto para entrenar modelos generales; la retención depende del plan de API.
Base jurídica: Artículo 6.1.b RGPD para prestar la función de IA expresamente solicitada.
Stripe procesa pagos opcionales, incluidos datos de checkout/pago, correo, importe, moneda, estado y prevención de fraude. La legislación mercantil o fiscal puede exigir conservarlos más tiempo que la cuenta.
Los comentarios voluntarios pueden contener valoración, categorías, idioma, referencia de búsqueda, texto opcional y agente de usuario. Se usan para mejorar el servicio y se eliminan o anonimizan normalmente tras doce meses. El soporte trata los datos necesarios para responder.
Base jurídica: Artículo 6.1.b RGPD para pagos y soporte, artículo 6.1.c para conservación legal, artículo 6.1.f para fraude y artículo 6.1.a para comentarios voluntarios.
Según el uso empleamos Vercel para alojamiento, analítica y archivos; Supabase para base de datos y autenticación; Stripe para pagos; OpenAI para IA; OpenStreetMap/Nominatim y Esri para mapas; y Google/YouTube para medios opcionales.
Estos proveedores pueden usar empresas vinculadas y subencargados fuera del EEE. Cuando no exista tratamiento en la UE o decisión de adecuación, se emplean garantías como cláusulas contractuales tipo de la UE y medidas adicionales cuando proceda. La información actual puede solicitarse al contacto de privacidad.
Base jurídica: La base de la finalidad subyacente; artículo 28 RGPD para encargados y artículos 45 o 46 para transferencias internacionales.
Las búsquedas se eliminan normalmente 30 días después del inicio previsto. Sin fecha, el plazo comienza al crearlas. La fecha de eliminación se muestra en administración y el creador puede eliminar antes una búsqueda o toda su cuenta.
La eliminación incluye búsqueda, estaciones, progreso, invitaciones, sesiones y archivos. Los documentos de pago exigidos legalmente permanecen bloqueados durante el plazo correspondiente. Las copias protegidas se sobrescriben según el ciclo del proveedor y no vuelven a producción salvo recuperación necesaria.
Base jurídica: Artículo 6.1.b RGPD durante el servicio, artículo 6.1.c para conservación legal y artículo 6.1.f para reclamaciones y ciclos protegidos de copia.
Las búsquedas no se listan públicamente, pero los enlaces secretos conceden acceso según su tipo. Compártelos solo con personas autorizadas y revócalos si se divulgan.
Las imágenes pueden ser accesibles mediante una URL pública difícil de adivinar hasta su eliminación. No subas material confidencial ni imágenes identificables sin permiso.
Base jurídica: Artículo 6.1.b RGPD para la función de enlaces y artículo 6.1.f para proteger accesos y revocar enlaces comprometidos.
Con los requisitos legales tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición. Puedes retirar un consentimiento para el futuro sin afectar el tratamiento anterior lícito.
Podemos solicitar datos para verificar identidad y autoridad y respondemos normalmente en un mes. Puedes reclamar ante la Autoridad Austriaca de Protección de Datos, Barichgasse 40–42, 1030 Viena, dsb@dsb.gv.at.
Base jurídica: Artículo 6.1.c RGPD para atender derechos y artículo 6.1.f para verificar identidad y autorización.
Schnitzelhunter puede usarse con menores. Los organizadores deben usar seudónimos, evitar contactos innecesarios e informar de forma apropiada a menores y tutores. Cuando sea necesario consentimiento, deben asegurar que lo presta la persona autorizada.
GPS y cámara deben ser voluntarios y explicarse claramente. Debe ofrecerse una alternativa equivalente a participantes sin dispositivo adecuado o sin permiso.
Base jurídica: La base depende de la finalidad; cuando proceda consentimiento, artículo 6.1.a y, en su caso, artículo 8 RGPD. El organizador debe asegurar representación válida e información adecuada.
Actualizamos esta política cuando cambian funciones, proveedores o requisitos. Los cambios importantes se comunicarán adecuadamente en la aplicación. Se aplica la versión publicada con la fecha indicada.
Base jurídica: Artículo 6.1.c RGPD para deberes de información y artículo 6.1.f para comunicación transparente del producto.