Política de privacidad
Qué datos personales tratamos, para qué, con quién los compartimos y cómo puedes ejercer tus derechos.
Quién es el responsable
4d3, Cuatro de Tres S. Coop. And., con domicilio en Sevilla. Para cualquier cuestión de privacidad, escribe a hola@contratistia.com.
Qué datos tratamos y para qué
| Dato | Para qué | Base legal |
|---|---|---|
| Correo electrónico, nombre de la empresa y, si lo pones, NIF | Crear y mantener tu cuenta, y autenticarte por enlace mágico | Ejecución del contrato (los términos de uso) |
| Perfil de contratación (actividad, códigos CPV, territorios, tipos de contrato, importes, plantilla y certificaciones) | Enseñarte las licitaciones que encajan y enviarte el aviso diario | Ejecución del contrato |
| Documentos que subes en el alta (transitorios) | Deducir tu perfil de contratación | Consentimiento, al enviarlos tú |
| Licitaciones guardadas y sus notas | Que las tengas a mano y puedas anotarlas | Ejecución del contrato |
| Dirección IP y navegador de las peticiones | Evitar abusos (límite de peticiones) y mantener la seguridad | Interés legítimo |
| Correo, nombre de la empresa y comentario de la lista de espera, con la IP desde la que se envió | Avisarte cuando te toque el turno de la beta y evitar envíos repetidos | Medidas precontractuales a petición tuya |
| Los comentarios que nos dejas en «¿Qué te falta?» o desde el correo semanal, con la página desde la que los enviaste | Mejorar el producto con lo que nos cuentas | Consentimiento, al enviarlos tú |
| Las decisiones del modo revisión («me interesa» / «no») | Afilar las licitaciones que te enseñamos | Ejecución del contrato |
Cuánto tiempo los guardamos
- Los documentos del alta: se borran al terminar de procesarlos y, en todo caso, a las 24 horas.
- Los enlaces de acceso: caducan a los 30 minutos y se borran 7 días después.
- Las sesiones: hasta su caducidad (30 días desde el último uso).
- Una cuenta que no verifica su correo: 7 días.
- Una cuenta dada de baja: 30 días, y después se borra por completo.
- Una solicitud de la lista de espera que no llega a ser cuenta: 12 meses. Si te registras antes, se conserva mientras tengas cuenta.
- Los comentarios: mientras tengas cuenta y, después, anonimizados (sin saber de quién eran), porque nos sirven para decidir qué construimos. Te lo avisamos en el propio formulario.
- El resto: mientras tengas cuenta.
Qué hacemos con los datos personales de tus documentos
Antes de leer las cuentas anuales, el certificado de clasificación y las certificaciones —los documentos donde es más fácil que aparezcan—, ocultamos automáticamente los DNI y NIE y los nombres de personas que van detrás de los tratamientos formales («D.», «Dña.», «firmado por», «administrador/a»…). El NIF de tu propia empresa se conserva.
Es una medida de minimización, no una garantía: la ocultación se hace por patrones, y un nombre suelto en medio de una tabla puede pasar. Por eso, además, te pedimos que no subas escrituras, nóminas ni documentos con DNI. El texto con los datos ocultos no se guarda en ningún sitio ni se escribe en los registros: solo viaja en la petición al modelo y se descarta. Lo que se anota es el número de sustituciones que se hicieron, que es un contador.
Con quién los compartimos
No vendemos ni cedemos tus datos. Para prestar el servicio trabajamos con estos encargados de tratamiento:
- OpenRouter, que sirve el modelo de lenguaje con el que leemos tus documentos y calculamos los vectores de los códigos CPV. Es quien trata el contenido de los documentos del alta, y solo para eso.
- DeepSeek, que ordena y redacta el perfil a partir de los datos ya derivados (actividad, servicios, territorios). No recibe los documentos ni tu correo, tu nombre o tu NIF: solo el resumen sin datos personales.
- Cloudflare, para el envío de correo y para las copias de seguridad cifradas.
- Hetzner, donde está alojado el servidor, en Alemania.
OpenRouter y DeepSeek están fuera del Espacio Económico Europeo. Con OpenRouter se aplican las cláusulas contractuales tipo de la Comisión Europea; en el caso de DeepSeek, el diseño del servicio garantiza que solo recibe información que no permite identificarte. Todo ello está documentado en nuestro registro de actividades de tratamiento.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Los tienes en autoservicio:
- Acceso y portabilidad: en Cuenta › Exportar mis datos descargas un fichero JSON con todo lo que tenemos tuyo (perfil, perfil de búsqueda, licitaciones guardadas con sus notas y los metadatos de los documentos).
- Supresión: en Cuenta › Darme de baja se solicita la baja: se cortan los correos al instante y todo se borra a los 30 días. Si quieres que sea inmediato, escríbenos.
- Rectificación: puedes corregir tu perfil, tu nombre y tu NIF desde la web.
También puedes reclamar ante la Agencia Española de Protección de Datos si crees que no hemos atendido bien tu solicitud.
Sobre las licitaciones
La información de las licitaciones es pública y no forma parte de tus datos personales. En la exportación aparecen los identificadores de las que has guardado y tus notas, nada más.
Menores
Contratistia es un servicio para empresas y personas profesionales. No está dirigido a menores de 18 años y no tratamos sus datos a sabiendas.
Cookies
Usamos una única cookie, la de sesión: sirve para que no tengas que pedir un enlace en cada visita. Es propia, técnica y no se usa para publicidad ni para analítica, así que no requiere consentimiento.
Los correos que te mandamos
El correo diario de novedades y el semanal de feedback se pueden desactivar cada uno por su lado: el diario, en Perfil › Mi perfil, y el semanal, en Cuenta. Los avisos necesarios para que la cuenta funcione —el enlace de acceso y la confirmación de la baja— no se pueden desactivar mientras tengas cuenta.