Política de privacidad

Qué datos personales se tratan, con qué finalidad y con qué base legal, cuánto tiempo se conservan, quién más los ve y cómo ejercer tus derechos.

Responsable del tratamiento

Carlos Díaz Casas, NIF 47686188N, con nombre comercial Licitaplan y correo info@licitaplan.com.
Para cualquier cuestión sobre protección de datos, incluido el ejercicio de derechos, la vía es info@licitaplan.com.

Datos de tu cuenta

Al registrarte se tratan tu nombre, tu correo electrónico y tu contraseña, que se guarda cifrada y no es legible ni para nosotros. Se guarda también el plan elegido y el idioma del panel.
Al usar el servicio se guarda lo que creas dentro de él: búsquedas guardadas y criterios de licitación, empresas y organismos que sigues, listas, clientes que das de alta si trabajas como gestoría, notas, listas de comprobación, notificaciones, consultas al asistente y claves de API.
Si rellenas los datos para licitar de tu empresa (facturación y trabajos similares por ejercicio, clasificación, certificados, registros de licitadores, seguro, patrimonio neto, condición de pyme, centro especial de empleo o empresa de inserción), solo se usan para compararlos con lo que piden los pliegos que tú consultas. Si además guardas los datos para presentar ofertas (razón social, NIF, domicilio, teléfono y correo de la empresa), solo se usan para rellenar el DEUC y los anexos que tú generas. No se guardan nombres ni DNI de personas: los del representante se quedan en tu navegador. Si eres autónomo, esos datos y cifras son datos personales tuyos.
Base legal: la ejecución del contrato de prestación del servicio (art. 6.1.b del RGPD). Sin estos datos no se puede dar el servicio.
Finalidad: crear y mantener tu cuenta, guardar tus criterios y avisarte cuando aparece algo que encaja con ellos.

Avisos por correo

Si activas las alertas, se usa tu correo electrónico para mandarte los avisos de las búsquedas que has guardado, en el horario que hayas elegido. Es parte del servicio contratado, no publicidad.
Las notificaciones del navegador todavía no están disponibles. Cuando lo estén, si las activas se guardará la suscripción que genere tu navegador, y podrás revocarla desde él o desde tu perfil.
No se mandan comunicaciones comerciales de terceros y no se cede tu correo a nadie con fines publicitarios.

Datos de registro de acceso y auditoría

Cuando se consulta la ficha de una empresa concreta, se registra quién la consultó, qué consultó, cuándo y desde qué dirección IP. No se guarda el resultado de la consulta.
Si trabajas dentro de un equipo, quien lo administra puede ver el registro de consultas de sus miembros. Cada miembro ve las suyas.
Base legal: interés legítimo en poder revisar un uso indebido del servicio y responder a una reclamación (art. 6.1.f del RGPD). No se usa para medir el rendimiento de nadie.

Estadísticas de uso del servicio

Se guarda la fecha y hora de tu último acceso y en qué días has usado la cuenta (solo el día, sin hora ni dirección IP). También se cuenta cuántas búsquedas, alertas, seguimientos, documentos, clientes y consultas al asistente tiene cada cuenta, sin leer su contenido.
Finalidad: saber cómo se usa el servicio para mejorarlo, detectar cuentas que han dejado de usarlo y atenderlas. Solo lo ve el equipo que opera el servicio; no lo ven los demás miembros de tu equipo.
Base legal: interés legítimo en conocer y mejorar el uso del servicio (art. 6.1.f del RGPD). Puedes oponerte escribiendo a info@licitaplan.com.

Analítica de uso

Se registra qué páginas ves, qué buscas (el texto, los filtros y cuántos resultados salen), qué fichas abres, cuándo entras y qué alertas creas, con su fecha y hora, de dónde llegaste (solo el dominio de la web de origen y los parámetros de campaña) y si usas móvil u ordenador. No se guarda tu dirección IP ni los datos de tu navegador.
Finalidad: saber qué se busca y no se encuentra y cómo se llega a registrarse, para mejorar el servicio y su contenido. Solo lo ve el equipo que opera el servicio; no se cede a nadie ni se usa para publicidad.
Si tienes cuenta, la base legal es el interés legítimo en mejorar el servicio (art. 6.1.f del RGPD) y puedes oponerte en cualquier momento desde tu perfil, con la casilla «Estadísticas de uso». Además, con la sesión iniciada solo se registra si has aceptado la cookie de analítica en el aviso de cookies: si la rechazas o no contestas, tus visitas, búsquedas, fichas, accesos y alertas creadas solo suman en contadores que no identifican a nadie. Si no tienes cuenta, solo se registra tu recorrido si aceptas la cookie de analítica (art. 6.1.a del RGPD y art. 22.2 de la LSSI); si no, tu visita solo suma en contadores que no identifican a nadie.
Lo que se escribe en el buscador se cuenta siempre, aunque no aceptes la cookie, para saber qué se busca más y qué no encuentra resultados, pero sin guardar quién lo buscó.
Todo, también esos contadores, se conserva 13 meses. Si aceptaste la cookie y después creas una cuenta, lo que hiciste antes queda unido a ella. Entra en la descarga de tus datos y se borra con tu cuenta.

Información procedente de fuentes públicas

El servicio trata información publicada en el BOE, en el BORME, en la Base de Datos Nacional de Subvenciones (BDNS), en la Plataforma de Contratación del Sector Público, en las resoluciones de los tribunales administrativos de recursos contractuales (el Tribunal Administrativo Central y los de Andalucía, Euskadi y Galicia) y en TED, donde se publican los concursos de los demás países de la Unión Europea, Suiza, Noruega e Islandia. La mayor parte se refiere a personas jurídicas —sociedades, organismos, adjudicatarios— y no es dato personal.
Hay excepciones inevitables: un anuncio oficial o una resolución pueden nombrar a una persona física, por ejemplo a quien recurre o a un autónomo adjudicatario. Cuando eso ocurre, el nombre y el documento de identidad se sustituyen por «[persona física]» antes de guardar el texto; en las resoluciones de los tribunales y en el órgano de contratación, además, se vuelven a tapar al mostrarlos. Algunas licitaciones antiguas, anteriores a la última regla, aún lo conservan y se están limpiando. De la BDNS no se sustituye nada: la convocatoria que puede identificar a una persona se descarta entera y no se guarda, y si una ya guardada pasa a identificarla, se retira y se sustituye su título. Del BORME no se guardan nombres de administradores, apoderados ni socios.
De TED solo se piden los datos del concurso: país, organismo, título, clasificación, lugar, valor estimado y su moneda, plazo, tipo de contrato y procedimiento, y el enlace al anuncio, además de los datos técnicos del anuncio (número y fecha de publicación, tipo de anuncio, identificador del procedimiento e idioma). La descripción, los contactos, el identificador fiscal del organismo y la adjudicación no se piden ni se guardan. Como esos anuncios están en el idioma de cada país, el título y la clasificación pasan por una limpieza propia que tapa direcciones de correo y nombres precedidos de un tratamiento («Frau», «Mr», «Pani»…). Un organismo cuyo nombre incluye el de una persona no se guarda. Los concursos de TED solo se ven con sesión: no aparecen en el buscador público, en el mapa del sitio ni en la API para terceros, y sus fichas no se dejan indexar.
Para resumir una resolución de un tribunal se lee su documento oficial, que puede incluir el nombre de quien recurre. Ese documento no se guarda: solo se conserva el resumen, sin nombres ni documentos de identidad.
No se guardan documentos nacionales de identidad ni números de identificación de extranjero. Los identificadores fiscales que se conservan son únicamente los de personas jurídicas (CIF); los de personas físicas que se habían recogido antes se borraron.
Base legal: interés legítimo en ofrecer información empresarial y de contratación pública a partir de fuentes oficiales de acceso público (art. 6.1.f del RGPD).
Si pides el análisis del pliego de una licitación o metes una licitación en tu seguimiento, descargamos ese pliego de la Plataforma de Contratación del Sector Público, lo leemos de forma automática sin guardarlo y conservamos solo las condiciones de contratación (solvencia, clasificación, criterios, garantías y plazos), nunca nombres ni documentos de identidad de las personas que aparezcan en él. Base legal: interés legítimo (art. 6.1.f del RGPD). Además, registramos cada petición (tu usuario, tu equipo, la licitación, si la pediste con el botón o desde el seguimiento, la fecha y si se atendió o se rechazó por llegar a un límite) para controlar el uso de los cupos de tu plan, evitar abusos y mejorar la calidad del servicio. Base legal: interés legítimo (art. 6.1.f del RGPD). Solo lo ve el equipo de operación de Licitaplan, va incluido cuando exportas tus datos y se borra a los 13 meses.
Origen de los datos: los boletines, plataformas y tribunales citados, a través de sus portales oficiales de datos abiertos y, en el caso de los pliegos, del propio documento publicado en la Plataforma, o de su web oficial. No se obtienen de la persona afectada, por lo que esta información sirve también como información previa del art. 14 del RGPD.
Si apareces nombrado en esta información, puedes oponerte a su tratamiento o pedir su rectificación escribiendo a info@licitaplan.com. Si la oposición se estima, se deja de tratar el dato aquí; lo que publica el boletín oficial no lo podemos modificar, porque no somos su responsable.
Supresión y desindexación: si apareces tú, o tu empresa individual, en una página de Licitaplan y quieres que se retire, se corrija o deje de mostrarse en los buscadores, escribe a info@licitaplan.com con el asunto «Supresión / desindexación» e indica la dirección (URL) de la página. Retiramos o anonimizamos el contenido, marcamos la página para que los buscadores no la indexen y solicitamos a los buscadores su retirada de la caché.
Plazos: retirada cautelar en 48 a 72 horas desde que recibimos la solicitud y respuesta por escrito en el plazo máximo de un mes, el mismo que para el resto de derechos de los arts. 15 a 22 del RGPD.

Cuánto tiempo se conservan

Los datos de la cuenta, mientras la cuenta exista. Si la das de baja, se borran salvo lo que haya que conservar por obligación legal —por ejemplo la facturación, seis años según el Código de Comercio—.
Las notificaciones, 12 meses. Las consultas al asistente, 6 meses. Pasado ese plazo se borran solas.
El registro de consultas de empresa, 180 días, el tiempo razonable para poder atender una reclamación.
El registro de los correos que te mandamos (a qué dirección, de qué tipo y si se entregó), 90 días.
Los días en que has usado la cuenta, 13 meses. La fecha de tu último acceso se guarda mientras exista la cuenta.
Si el equipo que opera el servicio suspende tu cuenta o le cambia el plan, se registra quién lo hizo, cuándo, qué cambió y el motivo. Ese registro se guarda 24 meses.
La información procedente de los boletines oficiales se conserva de forma indefinida, porque el histórico es el servicio: saber qué se publicó y cuándo.

Quién más ve tus datos

No se venden ni se ceden datos a terceros.
Intervienen únicamente los proveedores necesarios para que el servicio funcione, que actúan como encargados del tratamiento y solo tratan los datos para prestarlo. Son de estas categorías: alojamiento del servidor, en un centro de datos de la Unión Europea; envío de los correos del servicio; gestión del dominio, y recepción de informes de errores técnicos. Si quieres saber qué empresas concretas son, pídelo en info@licitaplan.com.
Los informes de errores técnicos se envían sin tu dirección IP, sin cookies, sin el contenido de los formularios y sin la parte de la dirección web que puede llevar búsquedas, y se almacenan en la Unión Europea.
Si trabajas como gestoría y das de alta a tus clientes, el responsable de esos datos eres tú: nosotros los tratamos por tu cuenta, como encargados del tratamiento, solo para prestarte el servicio y con los mismos proveedores, que se enumeran en el anexo de encargo del tratamiento.
Si eliges «Continuar con Google», Google nos comunica tu nombre, tu correo y un identificador de tu cuenta de Google para crear o abrir tu cuenta. No recibimos tu contraseña de Google ni accedemos a tu correo. Google trata esos datos como responsable, según su propia política de privacidad.
El procesamiento con inteligencia artificial se hace en servidores propios, con modelos ejecutados en local. No se manda tu información ni el contenido de los documentos a ningún proveedor externo de IA.
Los datos se guardan en la Unión Europea. El proveedor de informes de errores es una empresa de Estados Unidos, y algunos de los proveedores que usan los servicios de correo pueden acceder desde allí; en esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea (arts. 45 y 46 del RGPD). Puedes pedir copia de esas garantías en info@licitaplan.com.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@licitaplan.com, indicando qué derecho ejerces. La solicitud se responde en el plazo máximo de un mes.
Puedes oponerte en cualquier momento a los tratamientos que se basan en el interés legítimo (registro de consultas, estadísticas de uso e información de fuentes públicas) escribiendo a la misma dirección.
Puedes borrar tu cuenta tú mismo desde Perfil › Borrar mi cuenta, o pedirlo por ese mismo correo si no puedes entrar. Se borran tu cuenta y tus datos personales; lo que hayas compartido con tu equipo se queda en él, sin tu nombre. Se conservan, hasta que vence su plazo, los registros técnicos de la sección «Cuánto tiempo se conservan» (correos enviados, consultas de empresa y acciones del equipo de operación) y la facturación.
Si consideras que no se han atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), que es la autoridad de control.

Seguridad

El acceso al servicio va cifrado con HTTPS, las contraseñas se guardan cifradas y la sesión se mantiene con una cookie que el navegador no puede leer desde JavaScript.
Si se produjera una brecha de seguridad con riesgo para tus derechos, se notificará a la autoridad de control y, cuando proceda, a las personas afectadas.

Cambios en esta política

Esta política puede cambiar si cambia el servicio o la normativa. La fecha de la última revisión está al final de la página.

Datos identificativos del titular

Titular:: Carlos Díaz Casas
NIF:: 47686188N
Nombre comercial:: Licitaplan
Domicilio:: C/ Tarragona, 47, 25005 Lleida
Correo electrónico:: info@licitaplan.com

Última actualización: 12 de octubre de 2026.

← Volver al inicio