Política de privacidad
Borrador: faltan los datos del titular (marcados entre corchetes). No uses esta versión con clientes hasta completarlos y revisarlos.
Esta política explica qué datos personales trata Iluminare · Oportunidades Públicas (en adelante, «el servicio»), para qué y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Titular: [NOMBRE O RAZÓN SOCIAL DEL TITULAR]
- NIF: [NIF DEL TITULAR]
- Domicilio: [DOMICILIO COMPLETO]
- Contacto para privacidad: [EMAIL DE CONTACTO Y PRIVACIDAD]
2. Qué datos tratamos
- Datos de la cuenta: email y contraseña (guardada cifrada de forma irreversible), fecha de alta y de aceptación de estas condiciones, preferencias de avisos.
- Perfil de tus empresas: nombre, NIF, forma jurídica, actividad (CNAE), sectores de contratación (CPV), tamaño, plantilla, facturación, zona y clasificación. Si la empresa es un empresario individual, estos datos son datos personales suyos.
- Uso del servicio: convocatorias y licitaciones que sigues o descartas, notas, borradores de memoria y consultas a servicios de pago que solicitas.
- Datos técnicos: la dirección IP, solo en memoria y durante minutos, para frenar intentos abusivos de acceso; y los registros técnicos del servidor.
Las subvenciones, licitaciones y adjudicaciones que mostramos proceden de fuentes públicas (BDNS y Plataforma de Contratación del Sector Público) y se reutilizan conforme a la Ley 37/2007. Los adjudicatarios que son personas físicas se muestran sin nombre ni NIF.
3. Para qué y con qué base legal
- Prestarte el servicio (buscar oportunidades compatibles, seguimiento, fichas): ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).
- Avisos y recordatorios por email: forman parte del servicio y puedes desactivarlos en tu perfil en cualquier momento. No enviamos publicidad de terceros.
- Seguridad y prevención de abusos: interés legítimo (art. 6.1.f RGPD).
- Control del gasto de los servicios de pago que solicitas: interés legítimo y, en su caso, obligaciones contables y fiscales (art. 6.1.c RGPD).
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con fines comerciales.
4. Quién más trata tus datos
No vendemos ni cedemos tus datos. Los tratan, por nuestra cuenta y con contrato de encargo, estos proveedores:
- Alojamiento del servicio: [PROVEEDOR DE ALOJAMIENTO Y PAÍS].
- Envío de emails: [PROVEEDOR DE ENVÍO DE EMAILS].
- Anthropic PBC (EE. UU.), solo cuando pides un análisis o un borrador de memoria con IA: se le envían los documentos públicos de la convocatoria y, para el borrador, el perfil de la empresa. La transferencia internacional se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo.
Solo comunicaremos datos a autoridades cuando una ley lo exija.
5. Cuánto tiempo los conservamos
Mientras tengas la cuenta. Si la borras, se eliminan la cuenta, tus empresas y todo lo asociado; del registro de consultas de pago solo queda la fecha y el tipo, sin datos que te identifiquen. Las copias de seguridad se renuevan y los datos borrados desaparecen de ellas en un plazo máximo de [PLAZO EN DÍAS, p. ej. 30] días.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad:
- Desde tu perfil, en Tus datos: descargar todos tus datos o borrar la cuenta.
- Escribiendo a [EMAIL DE CONTACTO Y PRIVACIDAD], indicando el derecho que ejerces.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Cookies y almacenamiento local
Usamos solo lo técnicamente necesario para que el servicio funcione, por lo que no requiere tu consentimiento (art. 22.2 LSSI):
session: cookie que mantiene tu sesión iniciada (no accesible desde JavaScript). Dura hasta cerrar el navegador (como mucho 8 horas), o 30 días si marcas «Recordarme».has_sessionycompany_id(almacenamiento local del navegador): recuerdan que has iniciado sesión y con qué empresa trabajas.
No usamos cookies de analítica, publicidad ni de terceros.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas, contraseñas cifradas, sesiones en cookies protegidas, límites de intentos y acceso restringido a los sistemas.