POLÍTICA DE PRIVACIDAD DE LICITAIA
1. RESPONSABLE DEL TRATAMIENTO
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD), le informamos de que sus datos personales serán tratados por:
Responsable: Alejandro Oceja Trueba, empresario individual, que opera bajo el nombre comercial LicitaIA
NIF: 72191959L
Domicilio: se facilita a cualquier interesado que lo solicite en info@licitaia.org (domiciliación en tramitación)
Correo electrónico: privacidad@licitaia.org
Delegado de Protección de Datos: no procede su designación. LicitaIA no está obligada a nombrar un delegado de protección de datos conforme al artículo 37.1 del RGPD ni al artículo 34 de la LOPDGDD: no es una autoridad u organismo público, su actividad principal no consiste en operaciones de tratamiento que requieran una observación habitual y sistemática de interesados a gran escala, y no trata a gran escala categorías especiales de datos ni datos relativos a condenas e infracciones penales. Para cualquier cuestión relativa a la protección de datos puede dirigirse a privacidad@licitaia.org.
2. FINALIDADES DEL TRATAMIENTO
Tratamos sus datos personales para las siguientes finalidades:
a) Gestión de la relación contractual: Registro de cuenta, prestación del servicio de análisis de pliegos de licitaciones públicas, gestión de suscripciones y facturación. Base jurídica: Ejecución del contrato (art. 6.1.b RGPD).
b) Análisis de documentos mediante inteligencia artificial: Procesamiento de los documentos de licitación que el usuario sube a la plataforma para su análisis automatizado mediante modelos de lenguaje de Anthropic, PBC. Los documentos se procesan en tiempo real y no se almacenan de forma permanente en los servidores del proveedor de IA. Base jurídica: Ejecución del contrato (art. 6.1.b RGPD).
c) Comunicaciones comerciales: Envío de información sobre actualizaciones del servicio, nuevas funcionalidades y ofertas comerciales, siempre que el usuario haya prestado su consentimiento. Base jurídica: Consentimiento (art. 6.1.a RGPD).
d) Mejora del servicio: Análisis agregado y anonimizado del uso de la plataforma para mejorar la experiencia del usuario y la calidad de los análisis. Base jurídica: Interés legítimo (art. 6.1.f RGPD).
e) Cumplimiento de obligaciones legales: Conservación de datos necesarios para el cumplimiento de obligaciones fiscales, contables y mercantiles. Base jurídica: Obligación legal (art. 6.1.c RGPD).
f) Analizador público gratuito (sin cuenta): Análisis parcial del documento que el visitante sube voluntariamente, como prueba del servicio previa a la contratación. Se trata la dirección IP para aplicar el límite de análisis diarios. Base jurídica: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) e interés legítimo en prevenir el abuso del servicio (art. 6.1.f RGPD). El documento se envía al proveedor de IA indicado en el apartado 4; el visitante no debe subir documentos que contengan datos personales innecesarios para el análisis.
3. DATOS PERSONALES TRATADOS
Los datos personales que tratamos incluyen:
- Datos identificativos: nombre, apellidos, dirección de correo electrónico.
- Datos de la empresa: nombre de la empresa, sector de actividad, CIF.
- Datos de uso: historial de análisis realizados, fechas de acceso y los documentos procesados, incluido su contenido íntegro, el texto extraído y el resultado del análisis, que pueden contener datos personales de terceros mencionados en el pliego.
- Conversaciones con el asistente (copiloto): las consultas enviadas al asistente de IA y sus respuestas se almacenan de forma vinculada a su cuenta con la finalidad de mejorar el servicio.
- Datos de facturación: información necesaria para la emisión de facturas y gestión de pagos.
- Datos técnicos: dirección IP, tipo de navegador, dispositivo utilizado, cookies técnicas necesarias.
4. ENCARGADOS DEL TRATAMIENTO Y TRANSFERENCIAS INTERNACIONALES
Para la prestación del servicio, compartimos datos con los siguientes encargados del tratamiento. Esta relación, verificada contra la infraestructura el 6 de septiembre de 2026, es también la lista de subencargados y de transferencias internacionales a la que remiten las cláusulas 12.6 y 12.7 de los Términos y Condiciones:
a) Hetzner Online GmbH (Alemania): alojamiento del servidor de la aplicación, de la base de datos y de los ficheros. Trata todos los datos de la plataforma. Sin transferencia fuera del Espacio Económico Europeo.
b) Anthropic, PBC (Estados Unidos): Proveedor del modelo de inteligencia artificial utilizado para el análisis de documentos y el asistente. El contenido de los documentos y las consultas se envían a la API de Anthropic para su procesamiento. Anthropic actúa como encargado del tratamiento conforme al artículo 28 del RGPD. La transferencia internacional de datos a Estados Unidos se realiza al amparo de las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (Decisión 2021/914), garantizando un nivel adecuado de protección. Anthropic se compromete a no utilizar los datos enviados a través de su API para el entrenamiento de sus modelos.
c) Stripe Payments Europe, Ltd. (Irlanda) y Stripe, Inc. (Estados Unidos): gestión de cobros y suscripciones. Datos identificativos y de pago; LicitaIA no almacena números de tarjeta. Transferencia amparada en Cláusulas Contractuales Tipo.
d) Brevo (Sendinblue SAS, Francia): envío de correo transaccional y de avisos (alertas, recuperación de contraseña, comunicaciones del servicio). Correo electrónico y nombre. Sin transferencia fuera del EEE.
e) Cloudflare, Inc. (Estados Unidos): resolución DNS del dominio, recepción del correo entrante y almacenamiento cifrado de las copias de seguridad. Metadatos de conexión, correo y copias cifradas. Transferencia amparada en Cláusulas Contractuales Tipo.
f) Functional Software, Inc. (Sentry, Estados Unidos): registro de errores de la aplicación. Trazas técnicas, sin contenido de documentos. Transferencia amparada en Cláusulas Contractuales Tipo.
g) Herramientas de medición, en los términos de la Política de Cookies: Plausible (Unión Europea) funciona siempre, sin cookies ni identificadores, para un recuento agregado de visitas; Google Analytics 4 (Google Ireland Ltd.) se carga en modo de consentimiento denegado por defecto, de manera que sin su aceptación envía únicamente señales sin cookies ni identificadores, e instala cookies solo si usted acepta las cookies analíticas; Microsoft Clarity se activa únicamente si usted las acepta.
Cualquier incorporación o sustitución de un encargado se comunicará a los clientes con treinta (30) días de antelación, conforme a la cláusula 12.6 de los Términos.
5. PLAZOS DE CONSERVACIÓN
Los datos personales se conservarán durante los siguientes plazos:
- Datos de cuenta y perfil: Mientras el usuario mantenga su cuenta activa y, tras la baja, durante el plazo legalmente exigido.
- Historial de análisis: 24 meses desde la fecha del análisis, salvo que el usuario solicite su eliminación anticipada.
- Datos de facturación: 5 años conforme a la normativa fiscal y mercantil aplicable (Ley 58/2003 General Tributaria, Código de Comercio).
- Datos de la lista de espera: Hasta que se produzca el lanzamiento del servicio y el usuario sea notificado, o hasta que solicite su eliminación.
- Documentos subidos y texto extraído: 24 meses desde el análisis, el mismo plazo que el historial, y se eliminan con él. Los pliegos oficiales descargados de las plataformas públicas de contratación se conservan como caché compartida por tratarse de documentos de acceso público.
- Análisis del analizador público sin cuenta: 7 días; si el visitante no crea una cuenta en ese plazo, el resultado se elimina.
- Conversaciones con el asistente (copiloto): 90 días desde cada consulta; transcurrido este plazo se eliminan automáticamente. Se eliminan igualmente si el usuario suprime su cuenta.
6. DERECHOS DE LOS INTERESADOS
Conforme al RGPD y la LOPDGDD, usted tiene derecho a:
a) Derecho de acceso (art. 15 RGPD): Obtener confirmación de si se están tratando sus datos y acceder a los mismos.
b) Derecho de rectificación (art. 16 RGPD): Solicitar la rectificación de los datos inexactos.
c) Derecho de supresión (art. 17 RGPD): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos.
d) Derecho de oposición (art. 21 RGPD): Oponerse al tratamiento de sus datos.
e) Derecho de limitación del tratamiento (art. 18 RGPD): Solicitar la limitación del tratamiento en determinadas circunstancias.
f) Derecho a la portabilidad (art. 20 RGPD): Recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
Para ejercer cualquiera de estos derechos, puede dirigirse a: derechos@licitaia.org, adjuntando copia de su DNI o documento identificativo equivalente.
Asimismo, le informamos de su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan 6, 28001 Madrid (www.aepd.es), si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.
7. MEDIDAS DE SEGURIDAD
LicitaIA implementa las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:
- Cifrado de datos en tránsito mediante TLS 1.3.
- Cifrado de contraseñas mediante algoritmos bcrypt.
- Control de acceso basado en roles.
- Copias de seguridad periódicas con cifrado.
- Monitorización continua de accesos y actividad sospechosa.
- Revisiones periódicas de seguridad y actualizaciones.
8. MODIFICACIONES
LicitaIA se reserva el derecho a modificar la presente política de privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a cambios en el servicio. En caso de modificaciones sustanciales, se notificará a los usuarios registrados por correo electrónico con al menos 30 días de antelación.
Si tienes alguna pregunta sobre este documento, puedes contactarnos en info@licitaia.org.