Política de privacidad

El responsable de los datos que tratamos para nosotros mismos es el titular de Licítalo:

Para cualquier cuestión sobre tus datos, escríbenos a soporte@licitalo.com.

Cuando tratamos datos por cuenta de tu empresa. Si tu empresa sube a Licítalo documentos con datos de otras personas (por ejemplo, los currículos o las titulaciones del equipo para una memoria técnica), la responsable de esos datos es tu empresa. Licítalo los trata solo para darle el servicio y siguiendo sus instrucciones, como encargado del tratamiento, en los términos del apartado «Datos personales que sube tu empresa» de las Condiciones de uso y contratación.

• De tu cuenta: nombre, apellidos, cargo, tu identificador de acceso, el correo de contacto al que te escribimos y tu contraseña, que se guarda transformada con un algoritmo de un solo sentido: nadie puede leerla, tampoco nosotros. Si entras con Google, Google nos da tu nombre y tu correo; no accedemos a tu buzón.
• De tu empresa: razón social, NIF, domicilio, sector, actividad y solvencia, los datos de facturación y los documentos que subas para preparar licitaciones. Si tu empresa es un autónomo, varios de estos datos son personales. Si subes el certificado o sello electrónico de tu empresa para firmar documentos, se guarda cifrado.
• De tu uso: las licitaciones que sigues y trabajas, tus búsquedas guardadas, el pipeline con sus tareas y notas, las conversaciones con el agente y los documentos que prepara, las consultas al soporte con sus capturas, y el consumo de tu plan (qué licitaciones se han trabajado con el agente, quién y cuándo, y el uso de cada día).
• Técnicos: la dirección IP, el navegador y el dispositivo de cada sesión, y un registro de la actividad de la cuenta (qué se hizo, cuándo y desde qué IP).
• De tu visita, solo si aceptas la analítica: qué páginas ves y cuánto tiempo, de dónde llegas, tu tipo de dispositivo y navegador, tu idioma, tu ubicación aproximada (país o ciudad, deducida de la IP) y un identificador aleatorio guardado en una cookie. Los recoge Google Analytics; el detalle está en la Política de cookies.
• De los formularios de la web (demo, contratar, consultoras, contacto y alertas): nombre, correo, teléfono, empresa, NIF, cargo, sector, provincia, cuántas licitaciones presentáis al año, cuántas empresas llevas si eres una consultora, el plan que te interesa y tu mensaje; cada formulario pide solo una parte. Además, de qué página o campaña llegas (lo dice el propio enlace, sin cookies), la fecha, la IP y el navegador del envío y, si marcas la casilla de comunicaciones comerciales, el texto que aceptaste, la fecha y la IP.
• Del boletín de alertas: tu correo, tu nombre si nos lo das, los sectores y provincias que eliges, cuándo confirmaste y qué boletines te hemos enviado.
• Si te llamamos: el nombre de la empresa, su teléfono y, si nos los das, tu nombre, tu cargo y tu correo profesional; las notas de la llamada; y, si nos pides información por correo, quién lo anotó y cuándo. El teléfono sale del formulario de la demo, si lo dejaste allí, o de las adjudicaciones que publican las plataformas oficiales de contratación.
• De las licitaciones públicas: lo que publican las plataformas oficiales de contratación, que a veces incluye a personas físicas, como los adjudicatarios que son autónomos o las personas de contacto de los órganos de contratación.

• Las personas de tu empresa, según los permisos y la visibilidad que decida quien la administra (por ejemplo, quién ve los precios).
• El equipo de Licítalo, solo quien lo necesita y cuando lo necesita: para darte soporte, arreglar un fallo o por seguridad.
• Los proveedores que tratan datos por nuestra cuenta (encargados del tratamiento), con un contrato que los obliga a usarlos solo para darnos su servicio:

• Las autoridades (la Administración tributaria, los juzgados u otras), cuando una ley nos obliga.
• Servicios que eliges tú. Si entras con Google o dictas por voz, interviene además ese servicio, con sus propias condiciones: no trabaja por nuestra cuenta.

No vendemos tus datos ni los cedemos a nadie para publicidad.

Anthropic, Resend y Stripe pueden tratar datos en Estados Unidos. Esas transferencias se hacen con las garantías del capítulo V del RGPD, según el mecanismo que ofrezca cada proveedor: su adhesión al Marco de Privacidad de Datos UE-EE. UU. (la decisión de adecuación de la Comisión Europea de 10 de julio de 2023), cuando el proveedor está adherido, o las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Si aceptas la analítica, Google Ireland Limited, que presta Google Analytics en Europa, puede transferir esos datos a Google LLC, en Estados Unidos. Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU., y Google ofrece además las cláusulas contractuales tipo de la Comisión Europea.

Si quieres saber qué garantía aplica a cada uno, o pedir una copia, escríbenos a soporte@licitalo.com.

Puedes pedirnos en cualquier momento:

• Acceder a tus datos y saber cómo los tratamos.
• Rectificarlos si están mal, o completarlos.
• Suprimirlos.
• Oponerte a un tratamiento. A las comunicaciones comerciales, siempre y sin dar motivos.
• Limitar el tratamiento mientras se resuelve una reclamación.
• Llevarte los datos que nos diste en un formato de uso común (portabilidad).
• Retirar el consentimiento que nos hayas dado, sin que afecte a lo anterior.

Escríbenos a soporte@licitalo.com desde el correo de tu cuenta, o con algo que nos permita saber que eres tú. Te contestamos en un mes como máximo; si el caso es complejo, el plazo se puede ampliar dos meses más, y te lo diríamos. Muchos datos los puedes cambiar tú mismo en la aplicación: tu perfil, los de la empresa y los avisos.

Si lo que pides afecta a datos de un documento que subió tu empresa, la responsable es tu empresa: le trasladamos tu petición y la ayudamos a atenderla.

No tomamos decisiones que te afecten jurídicamente basadas solo en un tratamiento automatizado.

Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es, C/ Jorge Juan 6, 28001 Madrid). Si nos escribes antes, intentaremos resolverlo.

• No vendemos tus datos ni los cedemos a terceros para publicidad.
• No usamos cookies de publicidad, y las de analítica solo si las aceptas. Las que usamos están en la Política de cookies.
• No usamos tus documentos ni tus conversaciones para entrenar modelos de inteligencia artificial.
• No mandamos correos comerciales a empresas que no los han pedido.

Los datos de licitaciones públicas proceden de la Plataforma de Contratación del Sector Público y de las plataformas de contratación autonómicas (como la de la Junta de Andalucía), y son información pública; los tuyos y los de tu empresa, no.

Si usas el micrófono del agente para dictar, tu voz no la procesa Licítalo: la procesa el servicio de reconocimiento de voz de tu navegador (Google en Chrome y Android, Microsoft en Edge, Apple en Safari), con sus propias condiciones. Licítalo no recibe ni guarda el audio, solo el texto que resulta, igual que si lo hubieras escrito. Si no quieres que tu voz pase por ese servicio, escribe en lugar de dictar.

La aplicación está alojada en Google Cloud, en Bélgica. Las conexiones van cifradas (HTTPS); las contraseñas se guardan transformadas con un algoritmo de un solo sentido; las cookies de sesión no las puede leer el código de la página; las sesiones se pueden cerrar desde el servidor; cada empresa ve solo sus datos y, dentro de ella, cada persona lo que le permiten sus permisos; y el certificado de firma que subas se guarda cifrado y no se puede descargar.

Ningún sistema es invulnerable. Si hubiera una brecha de seguridad que afectara a tus datos, actuaríamos como manda el RGPD (arts. 33 y 34): avisar a la autoridad y, cuando corresponda, a las personas afectadas.

Licítalo es un servicio para empresas y profesionales, y no está pensado para menores de edad.

Si cambiamos esta política, publicamos aquí la versión nueva con su fecha. Si el cambio es importante, te avisamos antes por correo o en la aplicación.