1. Responsable del tratamiento
Jaime Pérez Alarcón · NIF 49116220L · Calle Jumilla 2, 28231 Las Rozas de Madrid (Madrid) · [email protected] · https://adjudicia.es
Normativa aplicable: Reglamento (UE) 2016/679 (RGPD), Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y Ley 34/2002 de servicios de la sociedad de la información (LSSI).
2. Qué datos tratamos, para qué, con qué base legal y durante cuánto tiempo
Cuenta: correo, contraseña cifrada y, si los das, nombre, empresa, teléfono, sector y NIF de tu empresa
Para qué: Darte acceso, gestionar tu plan y, con el NIF, recomendarte licitaciones y calcular tu probabilidad orientativa
Base legal: Ejecución del contrato (art. 6.1.b RGPD)
Conservación: Mientras tengas la cuenta y hasta 12 meses después de darla de baja
Búsquedas guardadas, alertas, seguimientos, Mis licitaciones (notas y ofertas) e informes consultados
Para qué: Prestarte el servicio y aplicar los límites de tu plan
Base legal: Ejecución del contrato (art. 6.1.b RGPD)
Conservación: Mientras tengas la cuenta
Equipos del plan Empresa: correo de las personas invitadas
Para qué: Enviar la invitación y dar acceso al equipo
Base legal: Interés legítimo del titular y ejecución del contrato (art. 6.1.b y f RGPD)
Conservación: Hasta que se acepte o se anule la invitación
Registro de accesos: dirección IP, navegador y dispositivo, fecha y hora
Para qué: Seguridad de la cuenta, detectar accesos indebidos y el uso compartido de una misma licencia
Base legal: Interés legítimo (art. 6.1.f RGPD)
Conservación: 90 días; se borran automáticamente
Avisos en el móvil: identificador de suscripción de tu navegador
Para qué: Enviarte los avisos que activas en cada dispositivo
Base legal: Consentimiento (art. 6.1.a RGPD), que retiras desactivándolos
Conservación: Hasta que los desactives o caduquen
Correos del servicio: alertas, plazos, recuperación de contraseña y correos durante la prueba
Para qué: Informarte de lo que has configurado y ayudarte a sacar partido a la prueba
Base legal: Ejecución del contrato e interés legítimo (art. 6.1.b y f RGPD); te das de baja con un clic
Conservación: Mientras tengas la cuenta
Pago y facturación
Para qué: Cobrar la suscripción o el informe y emitir la factura
Base legal: Ejecución del contrato y obligación legal (art. 6.1.b y c RGPD)
Conservación: 6 años (Código de Comercio) y 4 años a efectos fiscales
Formulario de contacto y demo
Para qué: Responderte y enviarte el acuse de recibo
Base legal: Consentimiento (art. 6.1.a RGPD)
Conservación: Hasta 2 años
Boletín
Para qué: Enviarte análisis del mercado y novedades
Base legal: Consentimiento (art. 6.1.a RGPD); baja con un clic
Conservación: Hasta que te des de baja
Analítica propia sin cookies: páginas visitadas, web de procedencia, tiempo en cada página y botones pulsados
Para qué: Saber qué páginas funcionan y mejorar la web
Base legal: Interés legítimo (art. 6.1.f RGPD)
Conservación: Sin cookies ni identificadores guardados en tu dispositivo. 13 meses
Actividad dentro de tu cuenta: páginas, búsquedas, funciones que usas y lo que configuras, incluidas las páginas que viste ese mismo día desde el mismo dispositivo antes de registrarte
Para qué: Prestarte el servicio, ayudarte a sacarle partido, darte soporte y mejorar el producto
Base legal: Ejecución del contrato e interés legítimo (art. 6.1.b y f RGPD); puedes oponerte escribiendo a [email protected]
Conservación: 13 meses; se borra automáticamente
Programa de recomendación: quién te recomendó o a quién recomendaste, y si se hizo cliente
Para qué: Dar a cada uno su premio (30 días de prueba o un mes gratis)
Base legal: Ejecución del contrato (art. 6.1.b RGPD)
Conservación: Mientras tengas la cuenta
Correos temporales rechazados: dirección, fecha e IP
Para qué: Evitar registros falsos y el abuso de la prueba gratuita
Base legal: Interés legítimo (art. 6.1.f RGPD)
Conservación: 90 días; se borran automáticamente
Registros técnicos del servidor
Para qué: Seguridad y prevención de abusos
Base legal: Interés legítimo (art. 6.1.f RGPD)
Conservación: 14 días
Registro de visitas, sin cookies: dirección IP, organización o proveedor de la conexión (DNS inverso y registros públicos de redes), navegador, dispositivo, páginas visitadas y web de procedencia
Para qué: Atender a las empresas que se interesan por Adjudicia, distinguir personas de robots, prevenir abusos y medir qué funciona
Base legal: Interés legítimo (art. 6.1.f RGPD); puedes oponerte escribiendo a [email protected]
Conservación: 13 meses
Datos de contacto profesional de empresas (prospección): nombre y NIF de la empresa, sus datos públicos de contratación, su web y el correo, teléfono o dirección que la propia empresa publica o nos facilita, con el nombre y el cargo de la persona si nos lo da
Para qué: Presentar Adjudicia a empresas que contratan con el sector público, prepararles una demostración con sus datos públicos y atender su respuesta
Base legal: Interés legítimo en dar a conocer el servicio a empresas del sector (art. 6.1.f RGPD). Los correos comerciales solo con su consentimiento o relación previa, salvo excepción documentada; oposición y baja en un clic en cada comunicación
Conservación: Hasta que te opongas o te des de baja (tu dirección pasa a una lista de supresión para no volver a escribirte) y, como máximo, 24 meses sin respuesta
Espacios de prueba (demos): los datos públicos de contratación de la empresa, el nombre y el correo de la persona de contacto y lo que se hace dentro de la demo
Para qué: Preparar y mantener la demostración, saber cuándo se abre y ayudarte a valorarla
Base legal: Medidas precontractuales a petición del interesado e interés legítimo (art. 6.1.b y f RGPD)
Conservación: Mientras dura la demo y hasta 45 días después de caducar; se borra automáticamente
Logotipos y web de las empresas
Para qué: Mostrar la marca de cada empresa en su ficha, su espacio o su demo para identificarla
Base legal: Interés legítimo (art. 6.1.f RGPD); la empresa puede pedir que lo retiremos escribiendo a [email protected]
Conservación: Mientras la empresa tenga ficha o espacio
Respuesta a nuestras comunicaciones comerciales: si se pulsa un enlace, se abre la demo enviada o se responde (sin cookies y, salvo que se active expresamente, sin medir aperturas)
Para qué: Saber qué interesa, atender a quien responde y no insistir a quien no le interesa
Base legal: Interés legítimo (art. 6.1.f RGPD)
Conservación: 24 meses
No vendemos tus datos, no los cedemos para publicidad, no elaboramos perfiles con fines comerciales de terceros y no los usamos para entrenar modelos de inteligencia artificial.
La probabilidad orientativa de ganar y las recomendaciones «Para ti» son cálculos automáticos sobre datos públicos de contratación para ayudarte a decidir; no producen efectos jurídicos sobre ti ni te afectan significativamente de modo similar (art. 22 RGPD).
3. Cookies y almacenamiento en tu navegador
Usamos solo cookies técnicas: adj_sesion, para mantener tu sesión; adj_disp, que identifica el dispositivo para evitar el abuso de la prueba gratuita; y, únicamente para el personal de Adjudicia, adj_ver_como y adj_ver_prueba, que permiten revisar la web como la ve cada plan o una cuenta en prueba. También usamos el almacenamiento local del navegador para recordar preferencias (por ejemplo, que cerraste un aviso o dónde estabas al volver atrás). Si instalas la app, se guarda un «service worker» que solo sirve para recibir avisos. Todo es estrictamente necesario para el servicio que pides, por lo que no requiere consentimiento (art. 22.2 LSSI). No usamos cookies de análisis ni de publicidad.
4. Proveedores que tratan datos por nuestra cuenta
- Brevo (Sendinblue SAS, Francia, UE): envío de correos del servicio.
- Zoho (Zoho Corporation B.V., Países Bajos, UE): buzón [email protected].
- Anthropic (Anthropic PBC): modelos de IA (Claude) que procesan el texto de los pliegos y los documentos que decides analizar con la IA. No los usa para entrenar sus modelos.
- Cloudflare (Cloudflare Inc.): resolución de nombres de dominio y, en ocasiones, protección de la conexión entre tu navegador y nuestro servidor.
- Google (Google Ireland Ltd., Irlanda, UE): almacenamiento de las copias de seguridad externas, cifradas en nuestro servidor antes de enviarse: Google no puede leer su contenido.
- Stripe (Stripe Payments Europe Ltd., Irlanda, UE): pagos y facturas. Adjudicia nunca ve ni guarda los datos de tu tarjeta.
- Servicios de notificaciones del navegador (Google, Apple o Mozilla, según tu dispositivo): transportan los avisos cifrados de extremo a extremo; no pueden leer su contenido.
- Servidor propio en España: la plataforma, su base de datos y sus copias de seguridad cifradas están bajo control directo del titular.
Si algún proveedor usa subencargados fuera del Espacio Económico Europeo, la transferencia se ampara en decisiones de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU.) o en las cláusulas contractuales tipo.
5. Datos personales en la información pública de licitaciones
Adjudicia reutiliza la información de la Plataforma de Contratación del Sector Público y, como respaldo, de TED (Diario Oficial de la UE), al amparo de la Ley 9/2017 de Contratos del Sector Público, la Ley 37/2007 sobre reutilización de la información del sector público y la Directiva (UE) 2019/1024. Cuando un adjudicatario es una persona física (por ejemplo, un profesional autónomo), esa información oficial puede incluir su nombre y su NIF.
Lo tratamos por interés legítimo en la transparencia y el análisis del mercado de la contratación pública (art. 6.1.f RGPD), limitado a lo que el propio sector público publica, sin enriquecerlo con otras fuentes. Si eres una persona física y apareces como adjudicatario, puedes oponerte escribiendo a [email protected]: estudiaremos tu caso y, si procede, dejaremos de mostrar tus datos.
6. Comunicaciones a empresas que contratan con la Administración
Adjudicia puede presentar su servicio a empresas que contratan con el sector público. Si te hemos escrito, llamado o enviado una carta, esta es la información del art. 14 RGPD:
- De dónde salen tus datos: de la información que publica la Plataforma de Contratación del Sector Público (adjudicaciones de tu empresa), del BORME (solo sociedades, nunca personas) y de la web de tu propia empresa (los datos de contacto que publica), o de ti, si nos los diste.
- Qué datos: identificativos y de contacto profesional de la empresa y, si nos lo facilitas, el nombre y el cargo de la persona de contacto.
- Para qué y con qué base: presentarte Adjudicia y preparar una demostración con los datos públicos de tu empresa, por interés legítimo (art. 6.1.f RGPD). Los correos comerciales se identifican como «Publicidad» (art. 20 LSSI) y solo se envían con tu consentimiento o relación previa, salvo excepción documentada.
- Tu derecho a oponerte: en cualquier momento y sin coste, con el enlace de baja de cada comunicación, respondiendo «baja» o escribiendo a [email protected]. Tu dirección pasa a una lista de supresión para que no volvamos a escribirte.
- Con quién: los correos salen de nuestro buzón (Zoho) o, si nos autorizaste, de nuestro proveedor de correo (Brevo). No cedemos tus datos a nadie.
- Sin perfiles de personas: analizamos empresas y su contratación pública, no a las personas que trabajan en ellas.
7. Seguridad
Comunicaciones cifradas (HTTPS/TLS), contraseñas con derivación de claves (scrypt), verificación en dos pasos opcional, máximo de dispositivos por cuenta, límites de cada plan aplicados en el servidor y copias de seguridad diarias, con copia cifrada fuera del servidor. Si se produjera una brecha de seguridad que afecte a tus datos, lo notificaremos a la AEPD en 72 horas y, cuando proceda, a ti. Más detalle en Seguridad y confianza.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a [email protected]. Respondemos en un plazo máximo de un mes. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Menores
Adjudicia es un servicio profesional para empresas y autónomos. No está dirigido a menores de 14 años ni recogemos conscientemente sus datos.
10. Cambios
Si cambiamos algo importante, lo avisaremos en la web y, si tienes cuenta, por correo antes de que entre en vigor.