Politica de privacidad
Ultima actualizacion: 28 de agosto de 2026
Esta politica explica que datos personales tratamos, con que finalidad y con que base legitimadora, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Organica 3/2018 de Proteccion de Datos Personales y garantia de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
| Dato | Valor |
|---|---|
| Denominacion | [LEGAL_COMPANY_NAME] |
| NIF | [LEGAL_TAX_ID] |
| Domicilio | [LEGAL_ADDRESS] |
| Datos registrales | [LEGAL_REGISTRY] |
| Correo de contacto | privacidad@licitaia.es |
| Servicio | LicitaIA |
2. Que datos tratamos
2.1 Datos que nos facilitas
- Datos de cuenta: nombre, direccion de correo electronico y contrasena (almacenada siempre cifrada mediante bcrypt, nunca en claro).
- Datos de la empresa: denominacion, NIF opcional, sector, servicios, zona de trabajo, rango de importes, certificaciones y experiencia previa. Se utilizan exclusivamente para calcular el encaje con las licitaciones.
- Contenido que generas: alertas configuradas, oportunidades guardadas, etapa del pipeline y notas internas.
2.2 Datos que generamos por tu uso del servicio
- Datos tecnicos de sesion: direccion IP y agente de usuario asociados a cada inicio de sesion, con finalidad de seguridad.
- Registro de actividad (audit log): acciones relevantes sobre tu cuenta y tu empresa, con fecha y usuario que las realiza.
- Busquedas realizadas dentro del radar, para mejorar el servicio.
2.3 Datos de fuentes publicas
LicitaIA reutiliza informacion del sector publico procedente de conjuntos de datos abiertos oficiales, al amparo de la Ley 37/2007 sobre reutilizacion de la informacion del sector publico. Esa informacion puede incluir denominaciones de empresas adjudicatarias y de organos de contratacion. Se trata de informacion publicada oficialmente por las administraciones, no obtenida de los usuarios del servicio.
Si eres una persona fisica cuyo nombre aparece en un expediente publico reproducido en el servicio, puedes solicitar su supresion escribiendo a privacidad@licitaia.es. Atenderemos la solicitud salvo que exista obligacion legal de conservacion o prevalezca el interes publico en la transparencia de la contratacion.
3. Finalidades y bases juridicas
| Finalidad | Base juridica | Conservacion |
|---|---|---|
| Prestar el servicio: cuenta, radar, matching, pipeline | Ejecucion del contrato (art. 6.1.b RGPD) | Mientras la cuenta este activa |
| Envio de alertas y avisos operativos por correo | Ejecucion del contrato (art. 6.1.b RGPD) | Mientras la alerta este activa |
| Seguridad, prevencion del fraude y registro de actividad | Interes legitimo (art. 6.1.f RGPD) | 12 meses |
| Facturacion y obligaciones fiscales | Obligacion legal (art. 6.1.c RGPD) | 6 anos (art. 30 Codigo de Comercio) |
| Comunicaciones comerciales sobre el propio servicio | Interes legitimo, con derecho de oposicion (art. 21.2 LSSI) | Hasta que te opongas |
4. Uso de inteligencia artificial
Para analizar las licitaciones enviamos a la API de Anthropic el texto del expediente publico y el perfil de tu empresa (sector, servicios, zona, importes, certificaciones y experiencia declarada). No enviamos datos de cuenta, contrasenas, notas internas ni informacion de contacto.
- Anthropic actua como encargado del tratamiento y no utiliza el contenido para entrenar sus modelos.
- El resultado se almacena de forma estructurada junto con el expediente al que se refiere.
- Puedes desactivar el analisis con IA para tu empresa solicitandolo en privacidad@licitaia.es; el radar seguira funcionando con el motor de reglas deterministas.
5. Destinatarios
Solo compartimos datos con los proveedores necesarios para prestar el servicio:
| Proveedor | Finalidad | Ubicacion |
|---|---|---|
| Vercel Inc. | Alojamiento de la aplicacion | EEUU, con clausulas contractuales tipo |
| Aiven Oy | Base de datos PostgreSQL | Union Europea (Francfort, Alemania) |
| Anthropic PBC | Analisis de licitaciones con IA | EEUU, con clausulas contractuales tipo |
| Resend Inc. | Envio de correo transaccional | EEUU, con clausulas contractuales tipo |
| Stripe Payments Europe Ltd. | Procesamiento de pagos | Union Europea |
No cedemos datos a terceros con fines publicitarios ni vendemos informacion personal. Las transferencias internacionales se amparan en las Clausulas Contractuales Tipo aprobadas por la Comision Europea o en decisiones de adecuacion vigentes.
6. Plazos de conservacion
- Datos de cuenta y empresa: mientras la cuenta permanezca activa.
- Tras la baja: bloqueo durante el plazo de prescripcion de responsabilidades y supresion posterior.
- Sesiones y tokens caducados: eliminacion automatica diaria.
- Notificaciones leidas: eliminacion automatica a los 90 dias.
- Datos de facturacion: 6 anos por obligacion mercantil y fiscal.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificacion, supresion, oposicion, limitacion del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas, escribiendo a privacidad@licitaia.es e indicando el derecho que ejercitas. Responderemos en el plazo maximo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Espanola de Proteccion de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es).
8. Decisiones automatizadas
El porcentaje de encaje que muestra el servicio se calcula de forma automatizada. No produce efectos juridicos sobre ninguna persona: es una herramienta de priorizacion comercial. En todo caso, el desglose del calculo es siempre visible y puedes solicitar explicacion adicional o revision humana en privacidad@licitaia.es.
9. Seguridad
- Cifrado en transito mediante TLS en todas las comunicaciones.
- Contrasenas almacenadas con bcrypt y factor de coste 12.
- Tokens de sesion y de recuperacion almacenados unicamente como hash SHA-256.
- Aislamiento estricto entre empresas: cada consulta filtra por organizacion.
- Limitacion de intentos en autenticacion y registro de accesos.
- Cabeceras de seguridad, politica de contenido (CSP) y proteccion frente a clickjacking.
En caso de brecha de seguridad que suponga un riesgo para tus derechos, lo notificaremos a la autoridad de control en 72 horas y a los afectados sin dilacion indebida, conforme a los articulos 33 y 34 del RGPD.
10. Menores
El servicio esta dirigido exclusivamente a empresas y profesionales. No esta destinado a menores de 18 anos ni recogemos datos de menores de forma consciente.
11. Cambios en esta politica
Si modificamos esta politica de forma sustancial te lo comunicaremos por correo electronico o mediante un aviso destacado en la aplicacion, con al menos 15 dias de antelacion. Consulta tambien la politica de cookies y las condiciones del servicio.