Política de privacidad

Esta política describe cómo Licitandum trata los datos personales de los usuarios conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Responsable

PIXEL LABS SOLUTIONS SLU (marca comercial «Licitandum»)

NIF

B22907570

Domicilio

C/ Trinidad Grund 21, 6-81; 29001 Málaga

Datos registrales

Málaga

Correo electrónico

soporte@licitandum.app · soporte: soporte@licitandum.app · protección de datos: privacidad@licitandum.app

Sitios

licitandum.app, my.licitandum.app, api.licitandum.app

No se ha designado delegado de protección de datos por no concurrir los supuestos del art. 37 RGPD; el contacto para cualquier asunto de protección de datos es privacidad@licitandum.app.

2. Datos que tratamos

• Datos de cuenta: nombre, apellidos, email, contraseña (cifrada), teléfono y cargo opcionales, idioma y zona horaria.
• Datos de la organización: nombre, NIF, perfil de empresa (CPV, territorios, referencias) y miembros.
• Datos de uso: búsquedas guardadas, expedientes, notas, tareas, documentos subidos, conversaciones con el asistente y registros de actividad.
• Datos técnicos: dirección IP, agente de usuario, identificadores de sesión y registros de errores.
• Datos de facturación: gestionados por Stripe; Licitandum sólo conserva identificadores y el estado de la suscripción.
• Datos de integraciones que actives voluntariamente: identificador de Telegram, tokens de Google Calendar, direcciones de webhooks.
• Datos de terceros contenidos en fuentes públicas de contratación: nombre y, en su caso, identificador fiscal de los adjudicatarios y licitadores publicados por los órganos de contratación (véase el apartado 10).

3. Finalidades y base jurídica

• Prestar el Servicio y gestionar tu cuenta (ejecución del contrato).
• Enviar alertas y notificaciones que hayas configurado (ejecución del contrato).
• Facturación y cumplimiento de obligaciones fiscales (obligación legal).
• Mejorar el Servicio y garantizar su seguridad (interés legítimo).
• Comunicaciones comerciales sobre novedades, sólo si lo has consentido (consentimiento, revocable en cualquier momento).

4. Inteligencia artificial

Para las funciones de IA enviamos a Anthropic (proveedor del modelo Claude) los fragmentos relevantes de los pliegos públicos, el perfil de tu organización y tus preguntas. Anthropic no utiliza estos datos para entrenar sus modelos conforme a sus condiciones comerciales. No enviamos los ficheros privados de tus expedientes.

5. Encargados del tratamiento y destinatarios

Utilizamos los siguientes proveedores, que tratan datos por nuestra cuenta con las garantías del art. 28 RGPD:

• Google Cloud Platform (Google Ireland Ltd.): alojamiento de la aplicación, base de datos y almacenamiento de ficheros (Google Cloud Storage) en centros de datos de la Unión Europea.
• Stripe (Stripe Payments Europe Ltd.): pasarela de pago, facturación y portal de cliente. Los datos de tarjeta se introducen directamente en Stripe y nunca llegan a nuestros servidores.
• Resend: envío de correos transaccionales (verificación, alertas, invitaciones, notificaciones de facturación).
• Anthropic: proveedor del modelo de inteligencia artificial Claude para las funciones de IA descritas en el apartado 4. Ubicado en Estados Unidos; transferencia amparada en cláusulas contractuales tipo y en el Marco de Privacidad de Datos UE-EE. UU. cuando resulta aplicable.
• Google (Google Identity Services y Google Calendar): sólo si eliges iniciar sesión con Google o sincronizar tu calendario. Google actúa como responsable independiente respecto de tu cuenta de Google.
• Telegram: sólo si vinculas tu cuenta para recibir alertas por ese canal.

Algunos de estos proveedores están ubicados fuera del Espacio Económico Europeo; en tal caso las transferencias se amparan en cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos válidos del capítulo V del RGPD. No cedemos datos a terceros con fines comerciales.

6. Conservación y eliminación de la cuenta

Conservamos tus datos mientras mantengas la cuenta. Al eliminar tu cuenta, esta se desactiva de inmediato y dejas de poder acceder; tus datos se conservan bloqueados durante el tiempo exigido por la normativa fiscal y de responsabilidad (hasta cinco años para los datos de facturación) y se eliminan después. Los registros técnicos (accesos, errores) se conservan un máximo de 12 meses. Las conversaciones con el asistente y los registros de uso de la IA se conservan mientras exista la organización a la que pertenecen.

7. Derechos y portabilidad

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@licitandum.app o, en su caso, a la dirección postal del responsable. Desde Ajustes → Cuenta puedes descargar una copia de tus datos en formato JSON («Descargar mis datos»: perfil, organizaciones, expedientes, notas y alertas) y eliminar tu cuenta. Si consideras que el tratamiento no es conforme, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito y en reposo, control de accesos por roles, registro de actividad, copias de seguridad y revisión periódica de proveedores.

9. Menores

El Servicio está dirigido a profesionales y empresas. No tratamos deliberadamente datos de menores de 18 años.

10. Datos de adjudicatarios y licitadores procedentes de fuentes públicas

Reproducimos la información que los órganos de contratación publican en la Plataforma de Contratación del Sector Público y plataformas agregadas, incluidos el nombre y, en su caso, el identificador fiscal de los adjudicatarios y licitadores, en cumplimiento de la Ley 9/2017 de Contratos del Sector Público y la Ley 19/2013 de transparencia. La base jurídica es nuestro interés legítimo (art. 6.1.f RGPD) en ofrecer un servicio de información sobre contratación pública, ponderado con los derechos de los afectados. Cuando el adjudicatario es una persona física aplicamos minimización: en las páginas públicas no mostramos su NIF y lo identificamos como «persona física».

Derecho de oposición. Si eres una persona física y consideras que concurren motivos relacionados con tu situación particular, puedes oponerte a que sigamos mostrando tus datos mediante el formulario de oposición o escribiendo a privacidad@licitandum.app. Atenderemos la solicitud en el plazo de un mes; la publicación en la fuente oficial depende del órgano de contratación correspondiente.