Esta política explica cómo trata LicitacionPro los datos personales, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- …, NIF …
- Domicilio: …
- Email: soporte@licitacion.pro
2. Qué datos tratamos, para qué y con qué base legal
| Datos | Finalidad | Base legal |
|---|---|---|
| Cuenta de usuario: nombre, email, contraseña (guardada cifrada de forma irreversible) y rol | Dar acceso al servicio y gestionar los usuarios de cada empresa cliente | Ejecución del contrato con la empresa cliente (art. 6.1.b RGPD) e interés legítimo en gestionar la relación con sus empleados o colaboradores (art. 6.1.f y art. 19 LOPDGDD) |
| Registro de accesos: inicios de sesión correctos y fallidos, cambios y recuperaciones de contraseña, dirección IP, navegador y fecha | Seguridad de las cuentas y detección de accesos indebidos | Interés legítimo en proteger el servicio (art. 6.1.f RGPD) y obligación de aplicar medidas de seguridad (art. 32 RGPD) |
| Registro de uso: páginas de la aplicación que abre cada usuario, acciones que hace en ella (seguir, descartar o cambiar de etapa una licitación, cambiar el perfil de búsqueda, abrir una licitación en su plataforma oficial) y fecha | Conocer cómo se usa el servicio para mejorarlo, ayudar a las empresas clientes a sacarle partido y prestar soporte. Se trata dentro de LicitacionPro, sin herramientas de analítica de terceros ni cookies adicionales | Interés legítimo en mejorar el servicio y atender a los clientes (art. 6.1.f RGPD) |
| Visitas a las páginas públicas: página, web o campaña de procedencia y fecha. Para no contar dos veces a la misma persona se calcula un código a partir de la IP y el navegador que cambia cada día y no permite saber quién es; la IP no se guarda. Al darse de alta, se anota con la empresa de dónde llegó (buscador, red social, anuncio) | Saber cuánta gente visita la web, de dónde llega y qué canales traen clientes. Se mide dentro de LicitacionPro, sin cookies ni herramientas de analítica de terceros | Interés legítimo en medir y mejorar la difusión del servicio (art. 6.1.f RGPD) |
| Email y preferencias de aviso | Enviar el resumen diario de licitaciones, los avisos de adjudicación y los emails de recuperación de contraseña | Ejecución del contrato (art. 6.1.b RGPD) |
| Seguimiento, notas y responsables asignados dentro de la empresa cliente | Prestar las funciones de seguimiento del servicio | Ejecución del contrato (art. 6.1.b RGPD) |
| Datos de facturación de la empresa cliente y de su persona de contacto | Cobro de la suscripción y obligaciones fiscales y contables | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD) |
| Datos publicados en la PLACSP y en las plataformas autonómicas: órganos de contratación, empresas licitadoras y adjudicatarias con su nombre o razón social y NIF, importes y fechas | Mostrar licitaciones, adjudicaciones y análisis del mercado de contratación pública | Interés legítimo (art. 6.1.f RGPD) en reutilizar información publicada por obligación legal de transparencia (Ley 9/2017 de Contratos del Sector Público y Ley 37/2007 de reutilización de la información del sector público) |
La mayoría de adjudicatarios son personas jurídicas, cuyos datos no son datos personales. Cuando el adjudicatario es una persona física, por ejemplo un autónomo, su nombre y NIF proceden de la publicación oficial obligatoria. LicitacionPro los muestra solo en el contexto de esa contratación pública, sin elaborar perfiles personales ni usarlos para comunicaciones comerciales. Su titular puede oponerse a este tratamiento como se indica en el apartado 6.
3. Cuánto tiempo conservamos los datos
- Cuenta de usuario: mientras esté activa. Al darla de baja se borra, salvo lo que deba conservarse por obligación legal.
- Altas que no confirman su correo: se borran a los 7 días.
- Registro de accesos: 12 meses.
- Registro de uso y visitas a las páginas públicas: 12 meses.
- Enlaces de recuperación de contraseña: caducan a la hora y se invalidan al usarse.
- Sesión: la cookie de sesión caduca a los 7 días de iniciarla o al cerrar la sesión.
- Datos de facturación: el plazo exigido por la normativa fiscal y mercantil (en general, 6 años).
- Datos públicos de contratación: los cinco últimos años de adjudicaciones.
- Copias de seguridad: las diarias se guardan 30 días y la del primer día de cada mes, un año. Pasado ese tiempo se borran de forma automática.
4. A quién se comunican los datos
No vendemos ni cedemos datos personales. Para prestar el servicio usamos estos encargados del tratamiento, con contrato conforme al artículo 28 del RGPD:
| Proveedor | Servicio | Ubicación de los datos |
|---|---|---|
| Hetzner Online GmbH | Alojamiento del servidor y de la base de datos | Unión Europea |
| Cloudflare, Inc. (R2) | Almacenamiento de ficheros y copias de seguridad cifradas en tránsito | Unión Europea |
| Resend (Plus Five Five, Inc.) | Envío de emails | Estados Unidos |
Las transferencias a Estados Unidos se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido o, en su defecto, en cláusulas contractuales tipo de la Comisión Europea. Los pagos se gestionan con Stripe Payments Europe, Ltd., que trata los datos de pago como responsable independiente según su propia política de privacidad. Le comunicamos los datos de facturación de la empresa cliente (razón social, NIF, dirección, teléfono y email) para emitir las facturas.
Los datos también podrán comunicarse a autoridades y tribunales cuando exista una obligación legal.
5. Seguridad
Las conexiones van cifradas (HTTPS), las contraseñas se guardan con un algoritmo de cifrado irreversible, los intentos de acceso fallidos se limitan y se registran, y los datos de cada empresa cliente solo son accesibles para sus usuarios.
6. Derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a soporte@licitacion.pro o desde el formulario de contacto, indicando qué derecho ejerces. Respondemos en el plazo de un mes. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Si eres usuario de una empresa cliente, esa empresa es quien decide darte de alta o de baja; puedes dirigirte a ella o directamente a nosotros.
7. Cookies
El uso de cookies y del almacenamiento del navegador se explica en la política de cookies.