Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es el titular del servicio LicitaPilot. Puedes contactar con nosotros para cualquier cuestión relativa a tus datos en [email protected].

2. Qué datos tratamos

• Datos de cuenta: tu dirección de correo electrónico y tu contraseña, que se almacena siempre cifrada (nunca en texto plano).
• Registro con Google: si te registras o accedes con tu cuenta de Google, recibimos tu correo electrónico y tu nombre asociados a dicha cuenta.
• Preferencias: los criterios que configuras para recibir oportunidades (códigos CPV, provincias, palabras clave, sectores).
• Datos de notificación: el identificador de chat de Telegram o el número de teléfono de WhatsApp, únicamente si decides activar esos canales de aviso.
• Datos técnicos de uso: registros de acceso, dirección IP y datos del navegador, necesarios para la seguridad y el correcto funcionamiento del servicio.

3. Finalidades y base jurídica

• Prestar el servicio (gestión de tu cuenta, búsqueda y análisis de licitaciones): base jurídica, la ejecución del contrato.
• Enviarte alertas y avisos por los canales que configures: base jurídica, tu consentimiento, que puedes retirar en cualquier momento.
• Garantizar la seguridad y mejorar el producto: base jurídica, nuestro interés legítimo.

4. Origen de los datos de licitaciones

La información sobre licitaciones que mostramos procede de fuentes públicas oficiales, como la Plataforma de Contratación del Sector Público (PLACSP). Son datos de carácter público que organizamos y enriquecemos; en cada ficha enlazamos a la publicación oficial original.

5. Destinatarios y encargados del tratamiento

No vendemos tus datos. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento:

• Proveedor de correo electrónico, para enviarte avisos y comunicaciones del servicio.
• Proveedores de inteligencia artificial (como Google y OpenAI), que procesan el texto de las licitaciones para generar resúmenes y análisis.
• Proveedor de seguridad y red de distribución de contenidos (Cloudflare), para proteger y acelerar el sitio.
• Telegram y WhatsApp, únicamente si activas esos canales de notificación.

6. Transferencias internacionales

Algunos de nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, dichas transferencias se amparan en las garantías adecuadas previstas por el RGPD, como las cláusulas contractuales tipo de la Comisión Europea.

7. Conservación

Conservamos tus datos mientras mantengas tu cuenta activa. Si solicitas la baja, los eliminamos o anonimizamos, salvo aquellos que debamos conservar para cumplir obligaciones legales.

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected]. Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Menores de edad

El servicio está dirigido a profesionales y empresas, y no a menores de edad.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos siempre la versión vigente en esta página, indicando la fecha de la última actualización.

11. Uso de la API de YouTube

LicitaPilot utiliza los YouTube API Services con una única finalidad: publicar de forma automática nuestros propios vídeos informativos en nuestro propio canal de YouTube. No accedemos, recopilamos, almacenamos ni compartimos datos de las cuentas de YouTube de nuestros usuarios, y los usuarios de LicitaPilot no interactúan con YouTube a través de la plataforma.

• Al usar las funciones que interactúan con YouTube, aceptas las Condiciones del Servicio de YouTube.
• El tratamiento de datos por parte de Google se rige por la Política de Privacidad de Google.
• Puedes revocar en cualquier momento el acceso de LicitaPilot a tus datos de Google/YouTube desde la página de permisos de tu cuenta de Google.
• Los únicos datos que conservamos de esta integración son los identificadores de los vídeos que nosotros mismos publicamos, para llevar un registro interno; puedes solicitar su eliminación escribiendo a [email protected].

El uso y la transferencia por parte de LicitaPilot de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado (Limited Use). No utilizamos datos obtenidos de las APIs de Google para publicidad, no los vendemos ni los cedemos a terceros, y ningún ser humano los lee salvo con tu consentimiento explícito, cuando sea necesario por motivos de seguridad o para cumplir la ley.

12. Seguridad y mecanismos de protección de los datos

Aplicamos medidas técnicas y organizativas para proteger tus datos personales y, en particular, los datos sensibles (credenciales de acceso y tokens de autorización de servicios de terceros, como los de Google/YouTube):

• Cifrado en tránsito: toda la comunicación con LicitaPilot se realiza mediante HTTPS/TLS; no se transmiten datos personales por canales sin cifrar.
• Protección de credenciales: las contraseñas se almacenan únicamente con hash criptográfico (nunca en texto plano ni recuperables). Los tokens de autorización OAuth de Google/YouTube y demás claves de servicio se guardan en el servidor en almacenamiento de configuración con permisos restringidos, accesible solo por el administrador del sistema; nunca se incluyen en el código fuente, en repositorios ni se comparten con terceros.
• Control de acceso: acceso a los sistemas de producción restringido bajo el principio de mínimo privilegio, con autenticación mediante claves criptográficas. La base de datos no está expuesta a Internet: solo es accesible desde la red interna del servidor.
• Minimización y retención: solo tratamos los datos necesarios para cada finalidad. Los datos sensibles se conservan únicamente mientras son necesarios; al darte de baja se eliminan o anonimizan, y los tokens de terceros se destruyen cuando dejan de usarse o cuando revocas la autorización.
• Copias de seguridad y actualizaciones: realizamos copias de seguridad periódicas con acceso restringido y mantenemos los sistemas actualizados con parches de seguridad.
• Notificación de incidentes: si se produjera una violación de seguridad que afecte a datos personales, la notificaremos a la autoridad de control (AEPD) y, cuando proceda, a los afectados, conforme a los artículos 33 y 34 del RGPD.