Política de privacidad

En Certex Innova S.L. nos tomamos en serio la protección de tus datos personales. Esta política explica cómo tratamos los datos que recogemos a través del sitio web y del servicio Soplon, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: CERTEX INNOVA S.L. (Sociedad Limitada Unipersonal)
• CIF: B19773944
• Domicilio: Camí de Can Ametller, 24, Edificio 2, Planta 2, 08195 Sant Cugat del Vallès, Barcelona (España)
• Correo electrónico: info@certexinnova.com
• Teléfono: +34 932 204 162

Para cualquier cuestión relacionada con la protección de datos puedes escribirnos a info@certexinnova.com.

2. Finalidad del tratamiento

Tratamos tus datos personales con las siguientes finalidades:

• Gestionar el registro, alta y administración de tu cuenta de usuario en Soplon.
• Prestar el servicio contratado: búsqueda de licitaciones, vigilancias y alertas («soplos»), análisis de pliegos, comparación de competencia y demás funcionalidades.
• Gestionar la suscripción, los pagos y la facturación de los planes de pago.
• Atender tus consultas, solicitudes de soporte y comunicaciones.
• Enviarte comunicaciones operativas (alertas, avisos del servicio) y, si lo consientes, comunicaciones comerciales sobre el producto.
• Garantizar la seguridad del servicio, prevenir el fraude y elaborar estadísticas de uso de forma agregada.

3. Legitimación

La base jurídica para el tratamiento de tus datos es:

• Ejecución de un contrato (art. 6.1.b RGPD): para la prestación del servicio Soplon, la gestión de tu cuenta, la suscripción y la facturación.
• Consentimiento (art. 6.1.a RGPD): para el envío de comunicaciones comerciales y para el uso de cookies analíticas y de marketing, así como para tratamientos opcionales. Puedes retirarlo en cualquier momento.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): por ejemplo, obligaciones fiscales y contables.
• Interés legítimo (art. 6.1.f RGPD): para garantizar la seguridad, prevenir abusos y mejorar el servicio.

4. Conservación de los datos

Conservaremos tus datos personales mientras mantengas tu cuenta activa o mientras sea necesario para prestar el servicio. Una vez finalizada la relación, los conservaremos debidamente bloqueados durante los plazos legalmente exigibles para atender posibles responsabilidades (por ejemplo, los plazos fiscales y mercantiles), tras lo cual serán suprimidos. Los datos tratados en base al consentimiento se conservarán hasta que lo retires.

5. Destinatarios de los datos

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento por nuestra cuenta, con los que mantenemos los correspondientes contratos conforme al art. 28 RGPD. Los principales encargados son:

• Supabase — alojamiento de la base de datos y autenticación.
• Vercel — alojamiento de la aplicación y analítica de uso del sitio.
• Stripe — procesamiento de pagos y facturación de las suscripciones.
• Resend — envío de correos electrónicos transaccionales y notificaciones.
• Upstash — caché y limitación de peticiones (rate limiting).
• Sentry — monitorización de errores y rendimiento de la aplicación.
• Proveedor de inteligencia artificial (a través de Vercel AI Gateway) — para las funciones de análisis de pliegos y chat IA.
• CookieYes — gestión del consentimiento de cookies y registro de consentimientos.
• Google (Google Analytics y Google Ads) — analítica web y medición de campañas publicitarias, únicamente si prestas tu consentimiento a través del banner de cookies.

Transferencias internacionales: algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (EEE), por ejemplo en Estados Unidos. En tales casos, las transferencias se amparan en garantías adecuadas conforme al RGPD, como las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea o la adhesión de los proveedores al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework).

6. Origen de los datos (datos de terceros)

Conforme al artículo 14 del RGPD, te informamos de que parte de la información que Soplon pone a disposición de los usuarios no procede directamente de ti, sino que se obtiene de fuentes accesibles al público y de carácter oficial.

En concreto, Soplon agrega y procesa información sobre licitaciones, adjudicaciones y entidades (incluidos, en su caso, datos de personas de contacto o de adjudicatarios que figuran en dichas fuentes) procedente, entre otras, de:

• la Plataforma de Contratación del Sector Público (PLACSP) y portales autonómicos de contratación;
• el Boletín Oficial del Estado (BOE) y otros boletines oficiales;
• el Diario Oficial de la Unión Europea (TED/DOUE) y otras fuentes oficiales de la UE.

Las categorías de datos procedentes de estas fuentes son, esencialmente, datos identificativos y de contacto de carácter profesional que ya han sido objeto de publicidad oficial. Si eres titular de datos publicados en dichas fuentes, puedes ejercer tus derechos según se indica más abajo.

7. Analítica web

Utilizamos herramientas de analítica para entender cómo se usa el sitio y mejorar el servicio. La analítica de uso de Vercel (Vercel Analytics) funciona de forma agregada y sin emplear cookies de identificación. Si prestas tu consentimiento a través del banner de cookies, utilizamos además Google Analytics (GA4) y Google Ads para medición y publicidad. Mientras no aceptes, estas herramientas operan en modo de consentimiento denegado y no almacenan información en tu dispositivo. Puedes consultar el detalle en nuestra Política de cookies.

8. Derechos de las personas interesadas

Puedes ejercer en cualquier momento los siguientes derechos enviando una solicitud a info@certexinnova.com, indicando el derecho que deseas ejercer y acompañando, en su caso, un documento que acredite tu identidad:

• Acceso a tus datos personales.
• Rectificación de los datos inexactos.
• Supresión de los datos («derecho al olvido»).
• Oposición al tratamiento.
• Limitación del tratamiento.
• Portabilidad de los datos.
• Retirada del consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (www.aepd.es).

9. Medidas de seguridad

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo el cifrado de las comunicaciones, el control de accesos, la limitación de privilegios y la monitorización de la plataforma. Pese a ello, ningún sistema es infalible; en caso de incidencia de seguridad que afecte a tus datos, actuaremos conforme a las obligaciones de notificación previstas en el RGPD.

10. Cookies

Este sitio utiliza cookies propias y de terceros. Las cookies analíticas y de marketing solo se activan con tu consentimiento previo, que gestionamos a través del banner de CookieYes. Puedes obtener información detallada sobre las cookies que utilizamos, su finalidad y su duración, así como configurar o retirar tu consentimiento, en nuestra Política de cookies.