1. Responsable del tratamiento
| Responsable | Licitalia |
| Email de contacto | contacto@licitalia.es |
| Sitio web | https://licitalia.es |
2. Datos personales que tratamos
En función de tu interacción con la plataforma, podemos tratar los siguientes datos:
Datos proporcionados por el usuario
- Datos de registro: nombre completo, dirección de correo electrónico, contraseña (almacenada de forma cifrada).
- Datos de empresa (opcionales): nombre de la empresa, NIF, dirección, código postal, ciudad, provincia, país, sitio web, sector de actividad.
- Datos de pago: gestionados íntegramente por Stripe. Licitalia no almacena números de tarjeta ni datos bancarios; únicamente conserva identificadores de cliente y suscripción de Stripe.
Datos recogidos automáticamente
- Datos de sesión: dirección IP y agente de usuario (navegador), registrados con fines de seguridad en los logs de auditoría.
- Datos de actividad: historial de búsquedas guardadas, licitaciones marcadas como favoritas, etiquetas personalizadas, preferencias de notificación y uso de funcionalidades de análisis con IA.
Datos obtenidos de terceros
- Google OAuth: si inicias sesión con Google, recibimos tu nombre, correo electrónico, identificador de Google y URL de avatar. Solo accedemos a estos datos con tu autorización expresa durante el proceso de autenticación.
3. Finalidades y bases legales del tratamiento
| Finalidad | Base legal (RGPD) |
|---|---|
| Prestación del servicio (registro, búsqueda de licitaciones, favoritos, alertas) | Ejecución de contrato (Art. 6.1.b) |
| Gestión de suscripciones y pagos | Ejecución de contrato (Art. 6.1.b) |
| Envío de notificaciones sobre licitaciones (alertas de búsquedas guardadas, actualizaciones de favoritos) | Ejecución de contrato (Art. 6.1.b) |
| Registro de eventos de seguridad (inicios de sesión, cambios de contraseña, direcciones IP) | Interés legítimo (Art. 6.1.f) — protección de la seguridad del servicio |
| Análisis de documentos de licitación mediante IA | Ejecución de contrato (Art. 6.1.b) |
4. Encargados del tratamiento (terceros)
Compartimos datos con los siguientes proveedores, todos ellos con las garantías adecuadas:
| Proveedor | Servicio | Ubicación | Garantías |
|---|---|---|---|
| Stripe, Inc. | Procesamiento de pagos y gestión de suscripciones | Irlanda (UE) | Cumplimiento RGPD, certificación PCI DSS |
| Resend, Inc. | Envío de correos electrónicos transaccionales (verificación, alertas, notificaciones) | Estados Unidos | Cláusulas Contractuales Tipo (SCCs) |
| Google LLC | Autenticación OAuth e IA generativa (Gemini) para análisis de documentos | Estados Unidos | Cláusulas Contractuales Tipo (SCCs), Marco de Privacidad UE-EEUU |
| Hetzner Online GmbH | Alojamiento de servidores e infraestructura | Alemania (UE) | Cumplimiento RGPD |
No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales o publicitarios.
5. Plazos de conservación
| Datos | Plazo de conservación |
|---|---|
| Datos de cuenta (perfil, empresa, preferencias) | Mientras la cuenta esté activa, más 30 días de período de gracia tras solicitar la eliminación |
| Datos de actividad (favoritos, búsquedas, etiquetas) | Mientras la cuenta esté activa; se eliminan al borrar la cuenta |
| Logs de auditoría (IP, agente de usuario, eventos de seguridad) | 2 años desde su creación; posteriormente se anonimizan |
| Tokens de refresco (sesiones) | 7 días desde su creación |
| Datos de pago en Stripe | Según la política de retención de Stripe y las obligaciones fiscales aplicables |
6. Tus derechos
Conforme al RGPD y la LOPDGDD, tienes derecho a:
- Acceso: conocer qué datos personales tratamos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión (derecho al olvido): solicitar la eliminación de tus datos. Puedes eliminar tu cuenta desde la sección de configuración de la plataforma.
- Portabilidad: recibir tus datos en un formato estructurado y legible por máquina (JSON). Disponible desde la sección de configuración.
- Limitación del tratamiento: solicitar la restricción del tratamiento en determinadas circunstancias.
- Oposición: oponerte al tratamiento de tus datos basado en interés legítimo.
- Retirada del consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que afecte a la licitud del tratamiento previo.
Para ejercer estos derechos, puedes:
- Utilizar las funciones de autoservicio disponibles en tu cuenta (exportación y eliminación de datos en la sección de configuración).
- Enviar un correo electrónico a contacto@licitalia.es indicando tu solicitud y adjuntando una copia de tu documento de identidad.
Responderemos a tu solicitud en un plazo máximo de 30 días.
7. Seguridad de los datos
Aplicamos medidas técnicas y organizativas para proteger tus datos:
- Contraseñas cifradas mediante algoritmo bcrypt.
- Comunicaciones cifradas mediante HTTPS/TLS.
- Tokens de sesión con expiración automática y revocación por familias.
- Acceso restringido a datos personales basado en roles (RBAC).
- Eliminación en cascada de todos los datos asociados al borrar una cuenta.
8. Reclamaciones
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Web: https://www.aepd.es
- Dirección: C/ Jorge Juan, 6, 28001 Madrid
9. Modificaciones de esta política
Nos reservamos el derecho de actualizar esta política para adaptarla a cambios normativos o del servicio. La fecha de la última actualización se indica en la parte superior de esta página. En caso de cambios sustanciales, te notificaremos por correo electrónico o mediante un aviso en la plataforma.