Información legal

Política de privacidad

Última actualización: 9 de octubre de 2026

Esta política describe cómo se tratan los datos personales recabados a través del sitio web y del servicio quierolicitar.com (en adelante, «Quiero Licitar» o el «Servicio»), en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Tratamos tus datos de forma lícita, leal y transparente, limitándonos a los estrictamente necesarios para las finalidades que se detallan.

1. Responsable del tratamiento

Identidad: Nicolás Marchal González, titular de Quiero Licitar.
NIF y domicilio:
Contacto: info@quierolicitar.com
Delegado de protección de datos: no se ha designado, porque la actividad del Servicio no lo exige (artículo 37 del RGPD). Las consultas sobre tus datos se atienden en el correo de contacto.

2. Qué datos tratamos

Tratamos únicamente las categorías de datos necesarias para prestar el Servicio. No solicitamos categorías especiales de datos (salud, ideología, etc.) ni datos de solvencia económica, y nunca accedemos a los datos de tu tarjeta de pago.

Datos de cuenta: correo electrónico y contraseña (la contraseña se almacena cifrada por nuestro proveedor de autenticación; no tenemos acceso a ella). Si te registras con Google, recibimos tu correo y tu nombre de la cuenta de Google.
Perfil de empresa: razón social o nombre, NIF/CIF, correo de contacto, sectores de actividad (CPV), ámbito geográfico (comunidades autónomas y provincias), importe de licitación objetivo, tamaño de la empresa y tipos de contrato. Opcionalmente, domicilio fiscal e identificador de Telegram si activas ese canal de avisos.
Datos de uso del Servicio: licitaciones que guardas, avisos por plazo que programas, estado en el que las clasificas (presentada, ganada, perdida), notas que añades, alertas que configuras y registros internos de consumo del Servicio.
Datos de facturación (cuando contrates un plan de pago): nombre o razón social, NIF, domicilio y correo. El pago se procesa íntegramente en la plataforma de nuestro proveedor de pagos; no almacenamos ni vemos los datos de la tarjeta.
Datos técnicos: metadatos de conexión (dirección IP, navegador, tipo de dispositivo) que registran los proveedores de alojamiento para la seguridad y el correcto funcionamiento del Servicio.
Datos de contacto y consultas: tu nombre, tu correo, el motivo y el mensaje cuando nos escribes por el formulario de contacto o por el centro de ayuda, y lo que escribes en el chat de la web, junto con tu correo si nos lo dejas.
Datos de terceros que constan en fuentes públicas, como los de los adjudicatarios que son empresarios individuales: se explican en el apartado 11.

3. Finalidades, base jurídica y plazos de conservación

Finalidad	Base jurídica	Conservación
Crear y gestionar tu cuenta y darte acceso al área privada.	Ejecución del contrato de uso del Servicio (art. 6.1.b RGPD).	Mientras la cuenta esté activa. Tras la baja, los datos quedan bloqueados durante los plazos de prescripción legal y luego se suprimen.
Elaborar tu perfil y calcular el «encaje» con las licitaciones para mostrarte las relevantes.	Ejecución del contrato (art. 6.1.b RGPD).	Mientras la cuenta esté activa.
Enviarte avisos por correo (o Telegram, si lo vinculas) de las licitaciones que guardas o de las alertas que configuras.	Ejecución del contrato / servicio expresamente solicitado (art. 6.1.b RGPD).	Mientras mantengas el aviso o la cuenta activa. Puedes desactivarlos en cualquier momento.
Realizar el análisis orientativo de los pliegos que solicites.	Ejecución del contrato (art. 6.1.b RGPD). El pliego es un documento público; el análisis no trata datos personales tuyos.	El resultado se conserva asociado a la licitación; el registro de uso, mientras la cuenta esté activa.
Gestionar el pago y la facturación de las suscripciones de pago.	Ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD).	Durante los plazos exigidos por la normativa fiscal y mercantil (hasta 6 años).
Enviarte por correo información sobre el Servicio que usas: primeros pasos, resúmenes de actividad y novedades de funciones o planes.	Interés legítimo en informar a quien ya es usuario sobre el propio Servicio (art. 6.1.f RGPD), con el amparo del artículo 21.2 de la LSSI. Puedes oponerte en cualquier momento con el enlace de baja de cada correo.	Mientras la cuenta esté activa o hasta que te des de baja de estos envíos.
Atender tus consultas por el formulario de contacto, el centro de ayuda o el chat de la web.	Interés legítimo en responder a quien nos escribe (art. 6.1.f RGPD) o, si eres cliente, ejecución del contrato (art. 6.1.b RGPD).	El tiempo necesario para atenderte. Las conversaciones del chat de la web se borran cada noche.
Mostrar información de contratación pública que contiene datos de terceros (apartado 11).	Interés legítimo (art. 6.1.f RGPD).	Véase el apartado 11.
Garantizar la seguridad, prevenir abusos y mantener registros técnicos.	Interés legítimo en la seguridad del Servicio (art. 6.1.f RGPD).	Periodos limitados propios de los registros técnicos.

4. Decisiones automatizadas y perfilado

El cálculo del «encaje» entre tu perfil y las licitaciones es una herramienta orientativa de ayuda a la decisión: ordena y sugiere convocatorias, pero no adopta decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD. La decisión de licitar o no es siempre tuya. Del mismo modo, el análisis orientativo de pliegos generado mediante inteligencia artificial es informativo, no sustituye al asesoramiento profesional y tampoco constituye una decisión automatizada en el sentido del artículo 22 del RGPD: la decisión de presentarse a una licitación y el contenido de la oferta corresponden siempre a la persona usuaria.

5. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros, salvo obligación legal. Para prestar el Servicio recurrimos a proveedores que actúan como encargados del tratamiento, sujetos a contrato conforme al artículo 28 del RGPD y que solo tratan los datos según nuestras instrucciones:

Supabase — autenticación de usuarios y base de datos. La infraestructura de datos está ubicada en la Unión Europea.
Vercel Inc. — alojamiento y distribución del sitio web (datos técnicos de navegación).
Resend, Inc. — envío de los correos del Servicio (avisos, alertas y comunicaciones).
Hostinger (Hostinger International Ltd.) — buzón del correo de contacto (info@quierolicitar.com), donde recibimos los mensajes que nos envías.
Google (Google Ireland Limited / Google LLC) — inicio de sesión con Google.
Google Cloud (Google Cloud EMEA Limited, Irlanda) — funciones de inteligencia artificial de LicIA mediante Vertex AI, con tratamiento en centros de datos de la Unión Europea (ver el párrafo siguiente).
Stripe (Stripe Payments Europe, Ltd. y Stripe, Inc.) — procesamiento de pagos y facturación. Stripe gestiona directamente los datos de la tarjeta; nosotros no accedemos a ellos.
Telegram — solo si vinculas voluntariamente este canal para recibir avisos.

Para las funciones de inteligencia artificial de LicIA (análisis orientativo de pliegos, la valoración «LicIA te asesora», el chat de LicIA del panel y el chat de la web) utilizamos Vertex AI, de Google Cloud, que actúa como encargado del tratamiento. Solo se le envía el contenido estrictamente necesario para cada función: tu consulta, el documento analizado y, cuando la función lo requiera, los datos de tu cuenta imprescindibles para responder. Nunca se le envían tus datos de acceso. Los pliegos pueden incluir datos de contacto profesional del personal del órgano de contratación, que solo se tratan para generar el análisis (véase el apartado 11). Las peticiones se procesan a través del punto de acceso de Vertex AI para la Unión Europea. Google se compromete en sus condiciones de servicio a no utilizar estos datos para entrenar sus modelos de inteligencia artificial sin nuestro permiso, y no conserva los datos una vez generada la respuesta. Te recomendamos no incluir en tus preguntas datos personales de terceros. Si en el futuro se sustituye al proveedor de inteligencia artificial, se actualizará la identidad en la presente política.

6. Transferencias internacionales

Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo, en particular en los Estados Unidos. En esos casos, las transferencias se amparan en una decisión de adecuación de la Comisión Europea —como el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), al que están adheridos Google y Stripe—, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en las demás garantías previstas en el Capítulo V del RGPD. Puedes solicitarnos información sobre dichas garantías en el correo de contacto.

7. Derechos de la persona usuaria

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, a no ser objeto de decisiones basadas únicamente en un tratamiento automatizado (artículo 22 del RGPD; véase el apartado 4), así como retirar el consentimiento prestado (sin que ello afecte a la licitud del tratamiento previo), escribiendo a info@quierolicitar.com. Podemos solicitarte que acredites tu identidad. Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado de las comunicaciones, control de acceso por usuario (cada cuenta solo puede ver y editar sus propios datos), almacenamiento de contraseñas cifrado y selección de proveedores que ofrecen garantías adecuadas. Ningún sistema es infalible, pero trabajamos para mantener un nivel de seguridad adecuado al riesgo.

9. Menores de edad

El Servicio se dirige a empresas, profesionales y personas que actúan en el ejercicio de una actividad económica. No está destinado a menores de edad y no recabamos conscientemente datos de personas menores de 18 años.

10. Origen de los datos

Los datos personales que tratamos son, en su mayoría, los que tú mismo nos facilitas al registrarte, completar tu perfil, escribirnos y utilizar el Servicio, junto con los datos técnicos y de uso que se generan durante la navegación. Además, tratamos datos de terceros que proceden de fuentes públicas, como se explica en el apartado siguiente.

11. Datos de terceros procedentes de fuentes públicas

El Servicio muestra información de contratación pública que el sector público publica por obligación legal. Parte de ella son datos de personas físicas que no nos los han facilitado. Este apartado les informa conforme al artículo 14 del RGPD.

Personas afectadas y datos: empresarios individuales y profesionales adjudicatarios de contratos públicos (nombre y apellidos, NIF y datos del contrato: objeto, importe, fecha y órgano de contratación) y personal de los órganos de contratación cuyos datos de contacto profesional figuran en los anuncios o en los pliegos (nombre, cargo y correo de trabajo).
Fuente: la Plataforma de Contratación del Sector Público y las demás plataformas de contratación que se relacionan en la página Metodología de datos.
Finalidad: mostrar las licitaciones y sus adjudicaciones y ofrecer a las personas usuarias información sobre el mercado de la contratación pública y sobre la competencia.
Base jurídica: el interés legítimo en facilitar el acceso a información de contratación ya publicada (artículo 6.1.f del RGPD), ponderado con los derechos de las personas afectadas. Para los empresarios individuales se tiene en cuenta, además, el artículo 19 de la LOPDGDD.
Medidas de protección: en las páginas públicas del Sitio, abiertas a cualquiera y a los buscadores, no mostramos el nombre ni el NIF de los adjudicatarios que son personas físicas, sino una mención genérica. Las personas usuarias registradas pueden consultar en el área privada la información tal como la publica la fuente.
Destinatarios: las personas usuarias del Servicio y los proveedores que lo alojan (apartado 5). Cuando una persona usuaria pide el análisis de un pliego, el documento se envía al proveedor de inteligencia artificial.
Conservación: mientras la información sea útil para conocer la evolución del mercado de la contratación pública, que se analiza con series de varios años.
Derechos: puedes ejercer los derechos de acceso, rectificación, supresión, oposición y limitación en info@quierolicitar.com, y reclamar ante la AEPD. Que un dato sea público no te priva de ellos. Si te opones, dejaremos de tratar tus datos salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades. Las solicitudes de supresión se estudian una a una, teniendo en cuenta que es información que la ley obliga a hacer pública.

Si escribimos a medios de comunicación para presentarles el Servicio o sus datos, tratamos los datos de contacto profesional de periodistas que publican los propios medios, solo para esa comunicación. En el primer mensaje te informaremos de ello y de cómo oponerte.

12. Cambios en esta política

Esta política puede actualizarse para reflejar cambios legales o funcionales del Servicio. La fecha de última actualización figura al inicio del documento. Cualquier cambio sustancial se comunicará a las personas usuarias por los medios adecuados con antelación razonable.