Política de privacidad

01Responsable del tratamiento

No se ha designado delegado de protección de datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD. Para cualquier cuestión sobre privacidad puedes escribir directamente a la dirección de correo indicada.

02Qué datos tratamos y de dónde salen

Hay dos orígenes distintos, y conviene separarlos porque las reglas que se les aplican no son las mismas.

a) Datos que nos facilitas tú

Los que nos envías al escribirnos por correo electrónico, al enviarnos el formulario de contacto de la web o al facilitarlos en una llamada o reunión: nombre y apellidos, empresa, cargo, teléfono, dirección de correo y cualquier información que decidas incluir en tu mensaje.

Si llegas a ser cliente, además: datos de facturación (NIF, domicilio fiscal, cuenta bancaria) y la documentación que nos entregues para prestar el servicio contratado —solvencia, certificaciones, referencias, memorias técnicas y demás documentación de licitación—.

b) Datos que obtenemos de fuentes de acceso público

Nuestra actividad consiste en analizar contratación pública española. Para ello tratamos información publicada oficialmente en la Plataforma de Contratación del Sector Público, en los perfiles de contratante de los órganos de contratación, en los boletines oficiales y en los registros públicos de empresas.

Esa información es, en su inmensa mayoría, información de empresas —razón social, CIF, licitaciones a las que concurrieron, ofertas presentadas, puntuaciones y adjudicaciones—, que no es dato personal. Pero puede contener datos personales en dos casos: cuando el licitador es un empresario individual (autónomo), y cuando figuran nombres de personas de contacto o representantes.

Cuando así ocurre, tratamos esos datos con la finalidad descrita en el apartado siguiente, y siempre limitados a datos profesionales: nombre, empresa, cargo y datos de contacto profesionales.

03Para qué los tratamos y con qué base jurídica

Sobre el interés legítimo para contactar contigo

Si te llamamos o te escribimos sin que nos hayas contactado antes, es porque tu empresa ha concurrido a una licitación pública y esa información es oficial y de acceso público. Ofrecemos un servicio profesional directamente relacionado con esa actividad, dirigido a la empresa como tal y no a ti como persona.

Este tratamiento se ampara además en el artículo 19 de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, que presume amparado en el interés legítimo del artículo 6.1.f del RGPD el tratamiento de los datos de contacto —y, en su caso, del puesto o función— de las personas físicas que prestan servicios en una persona jurídica, así como de los datos de los empresarios individuales, siempre que el tratamiento se refiera únicamente a datos profesionales y su finalidad sea mantener relaciones con la empresa. Es exactamente nuestro caso: nos dirigimos a la empresa por su actividad como licitadora, y solo con datos profesionales.

Hemos ponderado ese interés frente a tus derechos, y aplicamos estas salvaguardas:

• Solo utilizamos datos de contacto profesionales obtenidos de fuentes oficiales, nunca datos del ámbito personal.
• El contacto es siempre pertinente para la actividad de la empresa: no hacemos envíos masivos indiscriminados.
• En el primer contacto te decimos quiénes somos y de dónde hemos obtenido la información, y te remitimos a esta política, en cumplimiento del artículo 14.3.b del RGPD: cuando los datos no se obtienen del propio interesado, hay que informarle como muy tarde en el momento de la primera comunicación.
• Basta con que nos lo digas una vez —por cualquier vía, incluida la propia llamada— para dejar de contactarte, sin que tengas que justificarlo.
• Registramos esas peticiones en una lista de exclusión para no volver a contactarte por error.

Puedes solicitar información sobre esta ponderación escribiendo a la dirección de contacto.

04Cuánto tiempo conservamos los datos

Transcurridos esos plazos, los datos se suprimen o se bloquean a disposición exclusiva de las autoridades competentes durante el plazo de prescripción de las acciones que pudieran derivarse.

05A quién comunicamos los datos

No cedemos datos personales a terceros con fines comerciales. Solo acceden a ellos quienes nos prestan servicios necesarios para operar, en calidad de encargados del tratamiento y con contrato firmado conforme al artículo 28 del RGPD:

• Dinahosting, S.L. (alojamiento web), para mantener el servidor donde reside este sitio. Servidores en España.
• Microsoft Ireland Operations Limited (Microsoft 365), para el correo electrónico corporativo y su almacenamiento.
• Asesoría fiscal y contable, para las obligaciones tributarias y contables de la sociedad.
• Asesoramiento jurídico, para la revisión de contratos y la reclamación de impagos.
• Colaboradores externos que intervienen en la actividad comercial o en la preparación de propuestas, sujetos a obligación de confidencialidad y con acceso limitado a lo estrictamente necesario.

Además, comunicaremos datos a las administraciones públicas, juzgados y tribunales cuando exista obligación legal, y a entidades financieras para la gestión de cobros.

Transferencias internacionales

La actividad se presta desde España y el alojamiento web está en territorio español. El correo electrónico corporativo se presta con Microsoft 365, cuyo almacenamiento de datos se localiza en la Unión Europea. Si en operaciones puntuales de soporte técnico se produjera un acceso desde fuera del Espacio Económico Europeo, se realiza al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea que incorpora el anexo de protección de datos de Microsoft. No se realizan otras transferencias internacionales.

06Decisiones automatizadas

Utilizamos sistemas informáticos para cruzar licitaciones públicas con las capacidades de las empresas y detectar cuáles encajan. Ese cruce opera sobre datos de empresa —sector, solvencia, ámbito geográfico, histórico de licitaciones— y sirve para decidir qué contratos avisar a un cliente.

No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre una persona física o la afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD. Cualquier propuesta de servicio se revisa siempre por una persona.

07Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión: pedir que los eliminemos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento basado en interés legítimo, y en particular a que te contactemos con fines comerciales, en cuyo caso dejaremos de hacerlo de inmediato y sin pedirte explicaciones. Conforme al artículo 21.3 del RGPD, la oposición a la prospección comercial no requiere motivación alguna: basta con que nos lo digas. Conservaremos únicamente los datos mínimos necesarios para no volver a contactarte por error.
• Limitación: pedir que suspendamos el tratamiento mientras se resuelve una impugnación.
• Portabilidad: recibir en formato estructurado los datos que nos hayas facilitado.
• Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él, sin que afecte a la licitud del tratamiento previo.

Para ejercerlos, escribe a info@licitanea.com indicando el derecho que quieres ejercer. Podemos pedirte que acredites tu identidad si tenemos dudas razonables sobre quién realiza la solicitud. Responderemos en el plazo de un mes, ampliable a dos si la solicitud es compleja.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), sin perjuicio de que puedes dirigirte antes a nosotros.

08Seguridad de los datos

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: comunicaciones cifradas en el sitio web mediante HTTPS, acceso restringido a los sistemas mediante credenciales individuales, copias de seguridad y compromiso de confidencialidad de cualquier persona que intervenga en la actividad.

Ningún sistema es infalible. Si llegara a producirse una violación de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control en los plazos legalmente previstos.

09Cambios en esta política

Esta política puede actualizarse para reflejar cambios normativos o de la actividad. La versión vigente es la publicada en esta página, con su fecha de última actualización. Si el cambio afecta de forma sustancial a cómo tratamos tus datos, y mantenemos una relación activa contigo, te lo comunicaremos.