POLÍTICA DE PRIVACIDAD DE LICITAIA
1. RESPONSABLE DEL TRATAMIENTO
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD), le informamos de que sus datos personales serán tratados por:
Responsable: LicitaIA Technologies, S.L. (en constitución)
CIF: pendiente de asignación (sociedad en proceso de constitución)
Domicilio social: pendiente de inscripción registral
Correo electrónico: privacidad@licitaia.org
Delegado de Protección de Datos: dpd@licitaia.org
NOTA: LicitaIA Technologies, S.L. se encuentra en proceso de constitución. Los datos registrales (CIF, domicilio social e inscripción en el Registro Mercantil) se actualizarán en este documento una vez completada la inscripción. Para cualquier solicitud relativa a la protección de datos puede contactar en privacidad@licitaia.org.
2. FINALIDADES DEL TRATAMIENTO
Tratamos sus datos personales para las siguientes finalidades:
a) Gestión de la relación contractual: Registro de cuenta, prestación del servicio de análisis de pliegos de licitaciones públicas, gestión de suscripciones y facturación. Base jurídica: Ejecución del contrato (art. 6.1.b RGPD).
b) Análisis de documentos mediante inteligencia artificial: Procesamiento de los documentos de licitación que el usuario sube a la plataforma para su análisis automatizado mediante modelos de lenguaje de Anthropic, PBC. Los documentos se procesan en tiempo real y no se almacenan de forma permanente en los servidores del proveedor de IA. Base jurídica: Ejecución del contrato (art. 6.1.b RGPD).
c) Comunicaciones comerciales: Envío de información sobre actualizaciones del servicio, nuevas funcionalidades y ofertas comerciales, siempre que el usuario haya prestado su consentimiento. Base jurídica: Consentimiento (art. 6.1.a RGPD).
d) Mejora del servicio: Análisis agregado y anonimizado del uso de la plataforma para mejorar la experiencia del usuario y la calidad de los análisis. Base jurídica: Interés legítimo (art. 6.1.f RGPD).
e) Cumplimiento de obligaciones legales: Conservación de datos necesarios para el cumplimiento de obligaciones fiscales, contables y mercantiles. Base jurídica: Obligación legal (art. 6.1.c RGPD).
3. DATOS PERSONALES TRATADOS
Los datos personales que tratamos incluyen:
- Datos identificativos: nombre, apellidos, dirección de correo electrónico.
- Datos de la empresa: nombre de la empresa, sector de actividad, CIF.
- Datos de uso: historial de análisis realizados, fechas de acceso, documentos procesados (metadatos, no el contenido completo).
- Conversaciones con el asistente (copiloto): las consultas enviadas al asistente de IA y sus respuestas se almacenan de forma vinculada a su cuenta con la finalidad de mejorar el servicio.
- Datos de facturación: información necesaria para la emisión de facturas y gestión de pagos.
- Datos técnicos: dirección IP, tipo de navegador, dispositivo utilizado, cookies técnicas necesarias.
4. ENCARGADOS DEL TRATAMIENTO Y TRANSFERENCIAS INTERNACIONALES
Para la prestación del servicio, compartimos datos con los siguientes encargados del tratamiento:
a) Anthropic, PBC (Estados Unidos): Proveedor del modelo de inteligencia artificial utilizado para el análisis de documentos. El contenido de los documentos se envía a la API de Anthropic para su procesamiento. Anthropic actúa como encargado del tratamiento conforme al artículo 28 del RGPD. La transferencia internacional de datos a Estados Unidos se realiza al amparo de las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (Decisión 2021/914), garantizando un nivel adecuado de protección. Anthropic se compromete a no utilizar los datos enviados a través de su API para el entrenamiento de sus modelos.
b) Proveedores de infraestructura cloud (UE): Nuestros servidores y bases de datos se alojan en centros de datos ubicados en la Unión Europea, garantizando que los datos personales almacenados permanecen dentro del Espacio Económico Europeo.
c) Proveedores de servicios de pago: Para la gestión de pagos, utilizamos procesadores de pago que cumplen con la normativa PCI DSS y actúan como encargados del tratamiento.
5. PLAZOS DE CONSERVACIÓN
Los datos personales se conservarán durante los siguientes plazos:
- Datos de cuenta y perfil: Mientras el usuario mantenga su cuenta activa y, tras la baja, durante el plazo legalmente exigido.
- Historial de análisis: 24 meses desde la fecha del análisis, salvo que el usuario solicite su eliminación anticipada.
- Datos de facturación: 5 años conforme a la normativa fiscal y mercantil aplicable (Ley 58/2003 General Tributaria, Código de Comercio).
- Datos de la lista de espera: Hasta que se produzca el lanzamiento del servicio y el usuario sea notificado, o hasta que solicite su eliminación.
- Documentos subidos: Los documentos procesados para análisis se eliminan automáticamente tras 24 horas del procesamiento. No se conservan copias permanentes del contenido de los pliegos.
- Conversaciones con el asistente (copiloto): 90 días desde cada consulta; transcurrido este plazo se eliminan automáticamente. Se eliminan igualmente si el usuario suprime su cuenta.
6. DERECHOS DE LOS INTERESADOS
Conforme al RGPD y la LOPDGDD, usted tiene derecho a:
a) Derecho de acceso (art. 15 RGPD): Obtener confirmación de si se están tratando sus datos y acceder a los mismos.
b) Derecho de rectificación (art. 16 RGPD): Solicitar la rectificación de los datos inexactos.
c) Derecho de supresión (art. 17 RGPD): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos.
d) Derecho de oposición (art. 21 RGPD): Oponerse al tratamiento de sus datos.
e) Derecho de limitación del tratamiento (art. 18 RGPD): Solicitar la limitación del tratamiento en determinadas circunstancias.
f) Derecho a la portabilidad (art. 20 RGPD): Recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
Para ejercer cualquiera de estos derechos, puede dirigirse a: derechos@licitaia.org, adjuntando copia de su DNI o documento identificativo equivalente.
Asimismo, le informamos de su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan 6, 28001 Madrid (www.aepd.es), si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.
7. MEDIDAS DE SEGURIDAD
LicitaIA implementa las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:
- Cifrado de datos en tránsito mediante TLS 1.3.
- Cifrado de contraseñas mediante algoritmos bcrypt.
- Control de acceso basado en roles.
- Copias de seguridad periódicas con cifrado.
- Monitorización continua de accesos y actividad sospechosa.
- Revisiones periódicas de seguridad y actualizaciones.
8. MODIFICACIONES
LicitaIA se reserva el derecho a modificar la presente política de privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a cambios en el servicio. En caso de modificaciones sustanciales, se notificará a los usuarios registrados por correo electrónico con al menos 30 días de antelación.
Si tienes alguna pregunta sobre este documento, puedes contactarnos en info@licitaia.org.