Política de privacidad
Última actualización: 29 de mayo de 2026
Esta política describe cómo se tratan los datos personales recabados a través del sitio web y del servicio quierolicitar.com (en adelante, «Quiero Licitar» o el «Servicio»), en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Tratamos tus datos de forma lícita, leal y transparente, limitándonos a los estrictamente necesarios para las finalidades que se detallan.
1. Responsable del tratamiento
- Identidad: Nicolás Marchal González, titular de Quiero Licitar.
- NIF y domicilio:
- Contacto: info@quierolicitar.com
2. Qué datos tratamos
Tratamos únicamente las categorías de datos necesarias para prestar el Servicio. No solicitamos categorías especiales de datos (salud, ideología, etc.) ni datos de solvencia económica, y nunca accedemos a los datos de tu tarjeta de pago.
- Datos de cuenta: correo electrónico y contraseña (la contraseña se almacena cifrada por nuestro proveedor de autenticación; no tenemos acceso a ella). Si te registras con Google, recibimos tu correo y tu nombre de la cuenta de Google.
- Perfil de empresa: razón social o nombre, NIF/CIF, correo de contacto, sectores de actividad (CPV), ámbito geográfico (comunidades autónomas y provincias), importe de licitación objetivo, tamaño de la empresa y tipos de contrato. Opcionalmente, domicilio fiscal e identificador de Telegram si activas ese canal de avisos.
- Datos de uso del Servicio: licitaciones que guardas, avisos por plazo que programas, estado en el que las clasificas (presentada, ganada, perdida), notas que añades, alertas que configuras y registros internos de consumo del Servicio.
- Datos de facturación (cuando contrates un plan de pago): nombre o razón social, NIF, domicilio y correo. El pago se procesa íntegramente en la plataforma de nuestro proveedor de pagos; no almacenamos ni vemos los datos de la tarjeta.
- Datos analíticos: información agregada sobre el uso del sitio, solo si aceptas las cookies de análisis (véase la Política de cookies).
- Datos técnicos: metadatos de conexión (dirección IP, navegador, tipo de dispositivo) que registran los proveedores de alojamiento para la seguridad y el correcto funcionamiento del Servicio.
3. Finalidades, base jurídica y plazos de conservación
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Crear y gestionar tu cuenta y darte acceso al área privada. | Ejecución del contrato de uso del Servicio (art. 6.1.b RGPD). | Mientras la cuenta esté activa. Tras la baja, los datos quedan bloqueados durante los plazos de prescripción legal y luego se suprimen. |
| Elaborar tu perfil y calcular el «encaje» con las licitaciones para mostrarte las relevantes. | Ejecución del contrato (art. 6.1.b RGPD). | Mientras la cuenta esté activa. |
| Enviarte avisos por correo (o Telegram, si lo vinculas) de las licitaciones que guardas o de las alertas que configuras. | Ejecución del contrato / servicio expresamente solicitado (art. 6.1.b RGPD). | Mientras mantengas el aviso o la cuenta activa. Puedes desactivarlos en cualquier momento. |
| Realizar el análisis orientativo de los pliegos que solicites. | Ejecución del contrato (art. 6.1.b RGPD). El pliego es un documento público; el análisis no trata datos personales tuyos. | El resultado se conserva asociado a la licitación; el registro de uso, mientras la cuenta esté activa. |
| Gestionar el pago y la facturación de las suscripciones de pago. | Ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD). | Durante los plazos exigidos por la normativa fiscal y mercantil (hasta 6 años). |
| Enviarte, en su caso, comunicaciones comerciales o nuestra newsletter, si te suscribes. | Consentimiento (art. 6.1.a RGPD), revocable en cualquier momento. | Hasta que retires el consentimiento o te des de baja. |
| Medir de forma agregada el uso del sitio para mejorarlo (analítica). | Consentimiento (art. 6.1.a RGPD), gestionado desde el aviso de cookies. | Según el plazo de retención configurado en la herramienta de analítica. |
| Garantizar la seguridad, prevenir abusos y mantener registros técnicos. | Interés legítimo en la seguridad del Servicio (art. 6.1.f RGPD). | Periodos limitados propios de los registros técnicos. |
4. Decisiones automatizadas y perfilado
El cálculo del «encaje» entre tu perfil y las licitaciones es una herramienta orientativa de ayuda a la decisión: ordena y sugiere convocatorias, pero no adopta decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD. La decisión de licitar o no es siempre tuya. Del mismo modo, el análisis orientativo de pliegos generado mediante inteligencia artificial es informativo, no sustituye al asesoramiento profesional y tampoco constituye una decisión automatizada en el sentido del artículo 22 del RGPD: la decisión de presentarse a una licitación y el contenido de la oferta corresponden siempre a la persona usuaria.
5. Destinatarios y encargados del tratamiento
No cedemos tus datos a terceros, salvo obligación legal. Para prestar el Servicio recurrimos a proveedores que actúan como encargados del tratamiento, sujetos a contrato conforme al artículo 28 del RGPD y que solo tratan los datos según nuestras instrucciones:
- Supabase — autenticación de usuarios y base de datos. La infraestructura de datos está ubicada en la Unión Europea.
- Vercel Inc. — alojamiento y distribución del sitio web (datos técnicos de navegación).
- Resend, Inc. — envío de los correos del Servicio (avisos, alertas y comunicaciones).
- Google (Google Ireland Limited / Google LLC) — inicio de sesión con Google y, si lo aceptas, analítica del sitio.
- Stripe (Stripe Payments Europe, Ltd. y Stripe, Inc.) — procesamiento de pagos y facturación. Stripe gestiona directamente los datos de la tarjeta; nosotros no accedemos a ellos.
- Telegram — solo si vinculas voluntariamente este canal para recibir avisos.
Adicionalmente, para el análisis orientativo de pliegos utilizamos los servicios de Ollama Inc. (Estados Unidos), proveedor de inteligencia artificial. Dado que únicamente se le transmite el texto del pliego —que es un documento público— y no datos personales identificativos de la persona usuaria (la solicitud no incorpora tu cuenta ni tu perfil de empresa), su intervención no constituye un encargo del tratamiento en el sentido del artículo 28 del RGPD. El proveedor declara en sus condiciones de servicio que no utiliza los inputs ni los outputs para entrenar modelos de inteligencia artificial y que no conserva el contenido del pliego más allá del tiempo necesario para generar la respuesta. Si en el futuro se sustituye al proveedor de inteligencia artificial, se actualizará la identidad en la presente política.
6. Transferencias internacionales
Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo, en particular en los Estados Unidos. En esos casos, las transferencias se amparan en una decisión de adecuación de la Comisión Europea —como el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), al que están adheridos Google y Stripe—, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en las demás garantías previstas en el Capítulo V del RGPD. Puedes solicitarnos información sobre dichas garantías en el correo de contacto.
7. Derechos de la persona usuaria
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado (sin que ello afecte a la licitud del tratamiento previo), escribiendo a info@quierolicitar.com. Podemos solicitarte que acredites tu identidad. Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado de las comunicaciones, control de acceso por usuario (cada cuenta solo puede ver y editar sus propios datos), almacenamiento de contraseñas cifrado y selección de proveedores que ofrecen garantías adecuadas. Ningún sistema es infalible, pero trabajamos para mantener un nivel de seguridad adecuado al riesgo.
9. Menores de edad
El Servicio se dirige a empresas, profesionales y personas que actúan en el ejercicio de una actividad económica. No está destinado a menores de edad y no recabamos conscientemente datos de personas menores de 18 años.
10. Origen de los datos
Los datos personales que tratamos son los que tú mismo nos facilitas al registrarte, completar tu perfil y utilizar el Servicio, junto con los datos técnicos y de uso que se generan durante la navegación.
11. Cambios en esta política
Esta política puede actualizarse para reflejar cambios legales o funcionales del Servicio. La fecha de última actualización figura al inicio del documento. Cualquier cambio sustancial se comunicará a las personas usuarias por los medios adecuados con antelación razonable.