Política de privacidad
Versión del 15 de octubre de 2026
Borrador pendiente de revisión legal
Quién trata tus datos
El responsable del tratamiento es [pendiente: razón social], con NIF [pendiente: NIF] y domicilio en [pendiente: domicilio social]. Puedes escribirnos a [pendiente: email de privacidad].
Dos papeles distintos
- Tu cuenta: tus datos como persona usuaria (nombre, email, contraseña cifrada, verificación en dos pasos) los tratamos como responsables, para darte acceso a la aplicación.
- Los datos de tu organización: el perfil de la empresa, los documentos que sube a la bóveda y sus candidaturas los tratamos por cuenta de la empresa cliente, como encargados del tratamiento, según el contrato de encargo que firmamos con ella.
Qué datos tratamos y para qué
| Datos | Para qué | Base jurídica |
|---|---|---|
| Nombre, email, contraseña (cifrada) y verificación en dos pasos | Crear y proteger tu cuenta, dejarte entrar | Ejecución del contrato (art. 6.1.b RGPD) |
| Organizaciones a las que perteneces y tu rol en cada una | Darte acceso solo a lo que te corresponde | Ejecución del contrato |
| Avisos por email y en la aplicación | Avisarte de plazos, cambios y lo que tú elijas en tus preferencias | Ejecución del contrato |
| Registro de actividad (qué se hizo, quién y cuándo, con la dirección IP y el navegador de la petición) | Seguridad, trazabilidad y soporte | Interés legítimo en proteger el servicio (art. 6.1.f RGPD) |
| Uso de la aplicación (pantallas y acciones, sin contenido de los documentos) | Mejorar el producto | Interés legítimo |
| La descripción de la actividad de la empresa, solo cuando pulsas «Sugerir CPV» | Proponer los códigos CPV de la empresa | Ejecución del contrato |
No usamos tus datos para publicidad ni tomamos decisiones automatizadas con efectos jurídicos sobre ti: los veredictos de la aplicación son información para que decidas tú.
Con quién los compartimos
Con los proveedores que nos ayudan a prestar el servicio, con contrato de encargo del tratamiento:
- Alojamiento de la aplicación: [pendiente: proveedor del servidor], en la Unión Europea.
- Amazon Web Services EMEA SARL: almacenamiento de ficheros y copias de seguridad (Amazon S3) y envío de emails (Amazon SES), en la región de España (eu-south-2).
- Proveedores de inteligencia artificial ([pendiente: Google (Gemini), OpenAI]), solo para la descripción de la actividad al pulsar «Sugerir CPV» y para analizar pliegos públicos, sin uso de los datos para entrenar sus modelos.
No vendemos ni cedemos datos a terceros. Solo los entregaríamos a una autoridad que los pida con base legal.
Cuánto tiempo los guardamos
- Mientras tengas la cuenta y pertenezcas a alguna organización.
- Si una organización pide su eliminación, sus datos se borran 30 días después (en ese plazo se puede cancelar). Quien no pertenezca a otra organización se queda sin cuenta: borramos su nombre, su email y sus credenciales.
- El registro de actividad se conserva 5 años, sin poder modificarse, para la seguridad y la defensa ante reclamaciones.
- Las copias de seguridad se renuevan cada 35 días: lo borrado desaparece de ellas en ese plazo.
- Los enlaces para restablecer la contraseña duran 60 minutos y las sesiones caducan a las 2 horas sin uso.
Tus derechos
Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación y la portabilidad de tus datos escribiendo a [pendiente: email de privacidad]. Los propietarios de una organización pueden además exportar todos sus datos y pedir su eliminación desde Ajustes › Exportar y eliminar. Respondemos en un mes como mucho.
Si no estás de acuerdo con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Seguridad
Cifrado en tránsito y de los ficheros guardados, contraseñas con hash, verificación en dos pasos, separación estricta entre organizaciones, copias de seguridad y registro de actividad. Si hubiera una brecha de seguridad que afecte a tus datos, te lo comunicaríamos según el RGPD.
Cookies
Solo usamos las cookies técnicas imprescindibles para que funcione la aplicación (la sesión y la protección de los formularios). No usamos cookies de análisis ni de publicidad, así que no pedimos consentimiento para ellas (art. 22.2 LSSI-CE).
Cambios en esta política
Si cambia, publicaremos aquí la versión nueva con su fecha y te lo diremos al entrar en la aplicación.