Política de Privacidad — Recibir Licitaciones

Última actualización: marzo 2026

En [NOMBRE_EMPRESA] (en adelante, el «Responsable») nos comprometemos a proteger la privacidad de nuestros usuarios. Esta Política de Privacidad explica qué datos personales recopilamos, con qué finalidad, cuál es la base legal del tratamiento y cómo puede ejercer sus derechos, en cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Denominación social: [NOMBRE_EMPRESA]
NIF/CIF: [NIF]
Domicilio social: [DOMICILIO]
Correo electrónico: alertas@recibirlicitaciones.com

2. Datos personales que recopilamos

A través del uso de nuestra plataforma, recopilamos las siguientes categorías de datos personales:

Datos de registro: dirección de correo electrónico (obligatorio), nombre (opcional), nombre de empresa (opcional) y sector de actividad (opcional).
Preferencias de alertas: códigos CPV, palabras clave, regiones NUTS, rangos de presupuesto y tipos de contrato que el usuario configura para personalizar sus alertas de licitaciones.
Datos técnicos: dirección IP, tipo de navegador y datos de la sesión de autenticación, recopilados automáticamente para garantizar el funcionamiento y la seguridad del servicio.

No recopilamos datos de pago directamente. La gestión del cobro, la facturación y los datos financieros es realizada íntegramente por nuestro procesador de pagos, Polar.sh, en calidad de Merchant of Record.

3. Finalidad del tratamiento

Tratamos sus datos personales con las siguientes finalidades:

Creación y gestión de su cuenta: permitirle registrarse, acceder a la plataforma mediante enlace mágico (passwordless) y gestionar sus preferencias.
Prestación del servicio: procesar sus filtros de licitaciones, ejecutar las búsquedas automatizadas y enviarle los resúmenes diarios por correo electrónico con las licitaciones que coincidan con sus criterios.
Facturación: transmitir a Polar.sh los datos estrictamente necesarios para la gestión de su suscripción y facturación.
Comunicaciones sobre el servicio: enviarle notificaciones relacionadas con su cuenta, cambios en el servicio, actualizaciones de términos o incidencias técnicas.
Mejora del servicio: analizar de forma agregada y anónima el uso de la plataforma para mejorar su funcionamiento y desarrollar nuevas funcionalidades.
Cumplimiento legal: atender obligaciones legales, fiscales o administrativas que resulten de aplicación.

4. Base legal del tratamiento

El tratamiento de sus datos se fundamenta en las siguientes bases legales conforme al artículo 6 del RGPD:

Ejecución de un contrato (art. 6.1.b RGPD): el tratamiento es necesario para la prestación del servicio contratado, incluyendo la creación de cuenta, la configuración de alertas, el envío de resúmenes diarios y la gestión de la suscripción.
Interés legítimo (art. 6.1.f RGPD): para la mejora del servicio mediante análisis agregados de uso, la prevención del fraude y la garantía de la seguridad de la plataforma. Este interés legítimo se ha ponderado frente a los derechos y libertades del usuario, asegurándonos de que el impacto sobre su privacidad es mínimo.
Cumplimiento de una obligación legal (art. 6.1.c RGPD): cuando el tratamiento sea necesario para cumplir con obligaciones legales, fiscales o administrativas.

5. Destinatarios y encargados del tratamiento

Para la prestación del servicio, compartimos sus datos con los siguientes proveedores que actúan como encargados del tratamiento conforme al artículo 28 del RGPD:

Neon Inc.: proveedor de base de datos PostgreSQL en la nube (región UE). Almacena los datos de cuenta, preferencias de alertas y datos del servicio.
Resend Inc.: servicio de envío de correo electrónico. Procesa su dirección de correo electrónico para el envío de los enlaces de acceso (magic links) y los resúmenes diarios de licitaciones.
Polar.sh: procesador de pagos y Merchant of Record. Gestiona la suscripción, el cobro, la facturación, el IVA y los reembolsos. Recibe los datos necesarios para la gestión de la relación comercial.
Vercel Inc.: plataforma de alojamiento del sitio web y la aplicación. Procesa datos técnicos de conexión (dirección IP, cabeceras HTTP) para servir la aplicación.

No vendemos, alquilamos ni cedemos sus datos personales a terceros con fines comerciales o publicitarios.

6. Transferencias internacionales de datos

Algunos de nuestros encargados del tratamiento (Vercel, Resend) pueden procesar datos en servidores ubicados en Estados Unidos. Dichas transferencias están amparadas por:

El Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework, DPF), para aquellos proveedores certificados bajo el mismo.
Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea, incorporadas en los contratos con cada proveedor.

Nuestra base de datos principal (Neon) opera en la región de la Unión Europea, y el servidor de procesamiento en segundo plano (Hetzner) se encuentra en Alemania.

7. Plazo de conservación de los datos

Conservaremos sus datos personales durante los siguientes períodos:

Mientras su cuenta esté activa: los datos se conservan mientras mantenga una cuenta en la plataforma y la relación contractual esté vigente.
Tras la cancelación: una vez cancelada su cuenta, conservaremos sus datos durante un período de 12 meses para atender posibles reclamaciones o requerimientos legales. Transcurrido dicho plazo, los datos serán eliminados o anonimizados de forma irreversible.
Obligaciones legales: determinados datos podrán conservarse durante los plazos exigidos por la legislación fiscal, mercantil o administrativa aplicable.

8. Derechos del usuario

En virtud del RGPD y la LOPDGDD, usted tiene derecho a:

Acceso: conocer si tratamos sus datos personales y, en caso afirmativo, obtener una copia de los mismos.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Supresión: solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recogidos.
Portabilidad: recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias, especialmente cuando la base legal sea el interés legítimo.
Limitación del tratamiento: solicitar la restricción del tratamiento de sus datos en los supuestos legalmente previstos.

Para ejercer cualquiera de estos derechos, envíe un correo electrónico a alertas@recibirlicitaciones.com indicando claramente el derecho que desea ejercer y acompañando una copia de su DNI o documento identificativo equivalente. Responderemos a su solicitud en el plazo máximo de un mes desde su recepción.

Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Cookies

Este sitio web utiliza únicamente cookies de sesión estrictamente necesarias para el funcionamiento del sistema de autenticación. Estas cookies permiten mantener su sesión iniciada de forma segura tras acceder mediante el enlace mágico.

No utilizamos cookies analíticas, publicitarias ni de seguimiento de ningún tipo. No instalamos cookies de terceros. Al tratarse exclusivamente de cookies técnicas estrictamente necesarias para la prestación del servicio, no se requiere el consentimiento del usuario conforme al artículo 22.2 de la LSSI-CE.

10. Medidas de seguridad

[NOMBRE_EMPRESA] ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 del RGPD. Entre estas medidas se incluyen:

Comunicaciones cifradas mediante protocolo HTTPS/TLS en toda la plataforma.
Autenticación sin contraseña (passwordless) mediante enlaces mágicos, eliminando los riesgos asociados al almacenamiento de contraseñas.
Base de datos alojada en la UE con cifrado en reposo y en tránsito.
Acceso restringido a los datos personales al personal estrictamente necesario.
Revisión periódica de las medidas de seguridad implantadas.

11. Modificaciones de esta política

[NOMBRE_EMPRESA] se reserva el derecho de modificar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. En caso de producirse cambios sustanciales, se lo notificaremos por correo electrónico o mediante un aviso destacado en la plataforma con una antelación razonable antes de su entrada en vigor.

Le recomendamos revisar periódicamente esta página para estar informado de cualquier actualización.

Si tiene alguna duda sobre esta Política de Privacidad, puede contactarnos en alertas@recibirlicitaciones.com.