Política de privacidad

1. Responsable del tratamiento

Vibra Lab S.L. (CIF B22903801), con domicilio en Calle Santa Cristina 3, Edificio Embarcadero, Local 1, 10195 Cáceres, España, es responsable de los datos tratados por Contratica. Para ejercer derechos o plantear consultas de privacidad: info@contratica.com. No hemos designado delegado de protección de datos porque nuestra actividad no lo exige (art. 37 RGPD y art. 34 LOPDGDD); las consultas de privacidad las atiende directamente la dirección de la empresa.

2. Datos tratados

Tratamos nombre, correo y credenciales de acceso; datos de contacto y consultas; preferencias de búsqueda y alertas; datos de facturación y referencias de pago; y datos técnicos de seguridad y navegación necesarios para operar el servicio. El proveedor de pago gestiona los datos de tarjeta. También tratamos los datos personales que puedan aparecer en los registros públicos de licitaciones. Si solicita un informe de licitación, guardamos su correo, la licitación solicitada, la fecha de solicitud y un identificador técnico derivado de la dirección IP para prevenir abusos.

3. Finalidades

• Crear la cuenta, prestar la búsqueda y enviar las alertas solicitadas.
• Responder consultas y gestionar soporte.
• Gestionar suscripciones, cobros, facturas y obligaciones fiscales.
• Proteger el servicio frente a abuso y resolver incidencias técnicas.
• Organizar y mostrar información contractual publicada por la PLACSP.
• Enviar el boletín del blog a quien se suscribe y confirma su correo.
• Enviar el informe de licitación solicitado y prevenir abusos.
• Medir el uso del servicio por los usuarios registrados (accesos, licitaciones consultadas y búsquedas) para mejorarlo y avisarle de cambios en su plan.

4. Bases jurídicas

La cuenta, las alertas, el soporte contractual, los pagos y el envío del informe de licitación solicitado se basan en la ejecución del contrato o en medidas precontractuales (art. 6.1.b RGPD). Las demás consultas se atienden por nuestro interés legítimo en responderlas (art. 6.1.f RGPD). La conservación de facturas y los requerimientos legales se basan en obligaciones legales (art. 6.1.c). La seguridad del servicio y la organización de datos de contratación pública se basan en nuestro interés legítimo (art. 6.1.f), ponderado con los derechos de los afectados; la reutilización se enmarca en la Ley 37/2007. La medición del uso del servicio por los usuarios registrados se basa en nuestro interés legítimo en mejorarlo (art. 6.1.f), y puede oponerse escribiéndonos. El boletín se basa en su consentimiento (art. 6.1.a), que puede retirar en cualquier momento con el enlace de baja de cada envío. Las ofertas y novedades de Contratica por correo se basan en su consentimiento (art. 6.1.a), que se pide con una casilla opcional y sin marcar al registrarse o en su perfil, y que puede retirar cuando quiera desde el perfil o con el enlace de baja de cada envío. Los avisos sobre su propia cuenta, como el fin de la prueba de Pro, forman parte de la ejecución del contrato. Cualquier tecnología no esencial requerirá el consentimiento que proceda.

5. Destinatarios y proveedores

Para prestar el servicio, los datos necesarios se comunican a estos proveedores:

• Hetzner Online GmbH (Alemania), alojamiento del servidor, la base de datos, como encargado del tratamiento. El correo saliente se envía mediante el servidor SMTP configurado para la plataforma.
• Stripe Payments Europe, Ltd. (Irlanda) y PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo), cuando intervienen en un pago. También tratan datos como responsables independientes para sus obligaciones de prevención del fraude y del blanqueo de capitales.
• Cloudflare, Inc., en los formularios protegidos (registro y recuperación de contraseña): Cloudflare Turnstile recibe los datos técnicos necesarios para comprobar que la solicitud no es automatizada, que pueden incluir la dirección IP.
• Anthropic, PBC (Estados Unidos): las funciones de asistencia con IA están desactivadas. Si se habilitan, explicaremos antes de su uso qué contenido se envía, con qué finalidad y con qué garantías.

Se comunicarán datos a autoridades y tribunales cuando la ley lo exija. No vendemos datos personales.

6. Derechos

Puede solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición al tratamiento, incluida la oposición al basado en interés legítimo; también puede retirar un consentimiento sin afectar al tratamiento anterior. Escriba a info@contratica.com. Si considera que se han vulnerado sus derechos, puede reclamar ante la Agencia Española de Protección de Datos (AEPD), aepd.es.

7. Conservación

• Datos de cuenta, alertas y preferencias: mientras la cuenta esté activa. Si solicita la supresión, eliminaremos los datos que no deban conservarse y bloquearemos el resto durante el plazo aplicable a cada categoría para cumplir obligaciones legales o atender posibles responsabilidades. Desactivar una cuenta no elimina por sí solo todos sus registros.
• Libros, facturas y justificantes contables: seis años desde el último asiento correspondiente (art. 30 del Código de Comercio), salvo plazo especial o procedimiento pendiente. Tras la supresión de la cuenta, estos datos se bloquean para obligaciones y responsabilidades legales, permanecen disponibles en los libros de facturas exigidos por ley y se eliminan al vencer el plazo aplicable.
• Prueba de aceptación de las condiciones: durante el contrato y, cuando está vinculada a un asiento contable, seis años desde el último asiento, salvo plazo especial o reclamación pendiente.
• Consultas de contacto y soporte: un año desde nuestra última respuesta, salvo reclamación pendiente.
• Solicitudes de informe de licitación: 30 días desde la solicitud.
• Boletín: las solicitudes de suscripción no confirmadas se eliminan a los 30 días. Enviamos el boletín hasta que retire su consentimiento. Tras la baja conservamos la dirección de correo, las fechas de solicitud y baja, el estado de la suscripción y un hash del último token de confirmación o baja, con acceso restringido, para impedir nuevos envíos y acreditar que respetamos su oposición. Eliminamos esa marca transcurridos tres años, salvo que exista una reclamación pendiente. Una nueva suscripción exige volver a confirmar la dirección.
• Preferencia de cookies: 180 días.
• Registro de uso del servicio (accesos, licitaciones consultadas y búsquedas): 24 meses.
• Datos personales de licitaciones y adjudicaciones: mientras el registro oficial siga disponible y su identificación sea necesaria para consultar el histórico contractual. Revisamos esa necesidad al menos cada 12 meses y cuando la fuente retire o rectifique un registro. Eliminamos o anonimizamos los datos que dejen de ser necesarios; las solicitudes de rectificación, oposición o supresión se revisan caso por caso.

8. Transferencias internacionales

Nuestro servidor está en Alemania. Para los proveedores que pueden tratar datos fuera del Espacio Económico Europeo se aplican las siguientes garantías, según sus condiciones publicadas:

• Stripe Payments Europe, Ltd.: Stripe indica que la transferencia a Stripe, LLC en Estados Unidos se ampara primero en el Marco de Privacidad de Datos UE-EE. UU. y, si deja de ser aplicable, en las cláusulas contractuales tipo de la UE. Consulte su acuerdo de tratamiento y anexo de transferencias.
• PayPal (Europe) S.à r.l. et Cie, S.C.A.: PayPal indica que usa normas corporativas vinculantes para transferencias entre empresas de su grupo y, para otras transferencias fuera del EEE, una decisión de adecuación, cláusulas contractuales tipo u otra excepción legal aplicable. El pago mediante PayPal no está disponible actualmente. Consulte su declaración de privacidad.
• Cloudflare, Inc. (Turnstile): su acuerdo de tratamiento indica que se ampara en el Marco de Privacidad de Datos UE-EE. UU. para las transferencias cubiertas; si este no es aplicable, incorpora las cláusulas contractuales tipo de la UE y garantías adicionales. Consulte su acuerdo de tratamiento.
• Hetzner Online GmbH: el alojamiento contratado está en Alemania. Su acuerdo de tratamiento prevé que cualquier traslado a un tercer país requiere autorización previa y una garantía del RGPD.

El correo saliente se envía desde nuestro propio servidor de correo, alojado en el mismo servidor de Hetzner en Alemania, sin transferencia fuera del Espacio Económico Europeo. Puede solicitar copia de las garantías de los demás proveedores en nuestro contacto de privacidad.

9. Datos de licitaciones públicas

Obtenemos registros de los datos abiertos de la Plataforma de Contratación del Sector Público (PLACSP) y los organizamos para búsqueda y alertas. La base para tratar datos personales publicados en ellos es el interés legítimo en facilitar el acceso a información contractual pública (art. 6.1.f RGPD), dentro del marco de reutilización de la Ley 37/2007. Esos registros pueden incluir el nombre y el NIF de personas físicas adjudicatarias o firmantes. Del empresario individual o profesional que resulta adjudicatario mostramos el nombre, en esa condición (art. 19.2 LOPDGDD), y por minimización solo cuatro cifras de su NIF, siguiendo el criterio de la disposición adicional séptima de la LOPDGDD. En las páginas públicas nunca aparece el NIF completo; el acceso a él por API está restringido a cuentas internas autorizadas. Su ficha de adjudicatario reúne los contratos que le han sido adjudicados y se identifica por su nombre y esas cuatro cifras, no por el NIF. Puede oponerse a este tratamiento en cualquier momento por motivos relacionados con su situación particular. Si un registro es inexacto o contiene datos que deban retirarse, escriba a info@contratica.com con el enlace y el motivo. Revisaremos la petición y, si el error procede de la fuente oficial, indicaremos cómo solicitar también su corrección allí.

10. Datos obligatorios y decisiones automatizadas

El correo electrónico y la contraseña son necesarios para crear la cuenta, y los datos de facturación para contratar un plan de pago: sin ellos no podemos prestar ese servicio. El resto de datos del perfil es opcional. No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted ni le afecten de forma significativa, ni elaboramos perfiles con ese fin.