Información legal

Política de privacidad

Última actualización: 4 de noviembre de 2026

En LicitAI, accesible a través de licitaiapp.es, nos tomamos muy en serio la privacidad de nuestros usuarios. Esta política describe cómo recopilamos, utilizamos y protegemos tu información de conformidad con el Reglamento General de Protección de Datos (RGPD) y la normativa española vigente. Se completa con las condiciones de contratación, el Anexo de Encargo de Tratamiento y la relación de subencargados y el aviso legal.

1. Responsable del tratamiento de los datos

Denominación
Ignacio Sánchez-Ferragut, empresario individual (autónomo)
NIF
02906825Q
Domicilio
Avenida de Alicante 16, 03690 El Campello, Alicante
Correo electrónico
hola@licitaiapp.es

2. Datos que recopilamos y su finalidad

Recopilamos únicamente los datos necesarios para prestar y mejorar nuestro copiloto de licitaciones:

Cuenta de usuario

Nombre, correo electrónico y contraseña (que almacenamos con función hash, nunca en claro) para crear la cuenta, verificar el correo, iniciar sesión y prestar el servicio. Si marcas la casilla correspondiente, conservamos la fecha de tu consentimiento para enviarte comunicaciones comerciales; puedes retirarlo en cualquier momento desde tu perfil.

Formulario de solicitud de demo

Nombre y apellidos, correo electrónico, empresa y, si decides facilitarlos, teléfono, volumen aproximado de licitaciones que analizas y la información que incluyas en el mensaje. Utilizamos estos datos exclusivamente para gestionar tu solicitud, agendar la sesión personalizada y enviarte el dosier comercial. Si llegas desde una campaña publicitaria, los sistemas de medición pueden tratar parámetros de origen de la URL, como utm, gclid u oppref, para atribuir el anuncio. No enviamos a las plataformas publicitarias el contenido que introduces en el formulario.

Programa de Partners

Si pides el vídeo y la información del programa, tratamos tu nombre, tu correo electrónico, el nombre de tu despacho o empresa y el canal por el que llegaste (por ejemplo, LinkedIn o una carta), junto con el texto que aceptaste y la fecha, para enviarte esa información y, mientras no te des de baja, otras comunicaciones sobre el programa. Cada correo incluye un enlace para darte de baja. Si solicitas el alta como partner, tratamos además los datos del formulario de solicitud para estudiarla y preparar el acuerdo comercial.

Criba Go/No-Go y otras herramientas gratuitas

Nuestras herramientas de acceso libre, como la Criba Go/No-Go, se pueden utilizar sin facilitar ningún dato. Solo si decides recibir o descargar el informe te pedimos tu correo electrónico, y en ese momento tratamos también el resultado que has obtenido: el veredicto, la puntuación, el número de incógnitas pendientes y el resumen del informe. Las respuestas que marcas se calculan en tu propio navegador y no se envían a ningún servidor mientras no pulses ese botón. Utilizamos estos datos para enviarte el informe solicitado y, si además marcas la casilla correspondiente, para remitirte comunicaciones sobre licitación pública y sobre LicitAI. No tratamos ninguna información identificativa del expediente que estés evaluando. En la página informativa sobre el SDA 26/2026 puedes pedir que te avisemos cuando se publique su anuncio en la Plataforma de Contratación del Sector Público: tratamos tu correo electrónico y, si lo indicas, el nombre de tu empresa, únicamente para enviarte ese aviso, sobre la base de tu consentimiento, y puedes retirarlo en cualquier momento escribiendo a hola@licitaiapp.es.

Datos de navegación y cookies analíticas

Cuando las herramientas analíticas y de medición publicitaria estén habilitadas y cuenten con tu consentimiento, podremos tratar la dirección IP y datos técnicos, como el tipo de dispositivo, las páginas visitadas, el tiempo de permanencia y los identificadores de atribución del clic. Google, LinkedIn y el píxel de OpenAI pueden utilizar cookies propias para relacionar un registro o una solicitud de demo con la campaña de origen. El evento de conversión no incluye los datos que escribes en el formulario. Estas herramientas no se cargan hasta que das tu consentimiento, y puedes retirarlo en cualquier momento desde «Cookies», disponible permanentemente en el pie de página. La relación completa de cookies y de almacenamiento del navegador, con el titular, la finalidad y la duración de cada una, está en la sección 9.

Documentos y pliegos (PCAP/PPT)

Los archivos que subas o guardes para realizar análisis se procesan de forma automatizada y confidencial mediante inteligencia artificial con el único fin de prestar las funcionalidades solicitadas. Cuando esos documentos contienen datos personales de terceros —por ejemplo, de tu personal o de los firmantes de un pliego—, los tratamos por tu cuenta y siguiendo tus instrucciones, como encargados del tratamiento, en los términos del Anexo de Encargo de Tratamiento. Ni LicitAI ni sus proveedores utilizan tus documentos para entrenar modelos generales de inteligencia artificial ni con fines publicitarios; los proveedores de IA pueden conservar entradas y respuestas durante un tiempo limitado para prevenir abusos (Google, hasta 55 días; Anthropic, hasta 30 días, ampliables si sus sistemas de seguridad señalan un contenido), como se detalla en la relación de subencargados.

3. Datos de contratación, facturación y prueba del contrato

Datos de registro, contratación y facturación

Si contratas un plan de pago o compras análisis sueltos, tratamos además tu razón social o nombre profesional, NIF/CIF, actividad, domicilio fiscal, tipo de cliente (empresa o autónomo), plan, periodicidad, importe, estado del pago y los datos necesarios para emitir y conservar las facturas. La base jurídica es la ejecución del contrato y, respecto de la facturación y su conservación contable, el cumplimiento de obligaciones legales. Los datos fiscales son necesarios para contratar un plan de pago: si no se facilitan, no podremos formalizar ni facturar la suscripción.

Prueba de la contratación

Al aceptar documentos contractuales o realizar una compra conservamos el documento y la versión aceptados, la fecha y hora, la dirección IP, el navegador, el plan, la periodicidad, la cantidad y el importe. La finalidad es formalizar el contrato, acreditar el consentimiento y atender posibles reclamaciones. La base jurídica es la ejecución del contrato y nuestro interés legítimo en conservar prueba de la relación contractual y prevenir el fraude.

Protección del alta frente a robots

Los formularios de alta, de la criba gratuita de pliegos y de petición de información del programa de partners y de solicitud de demo utilizan Cloudflare Turnstile para comprobar que quien los envía es una persona. Al abrir esos formularios, Cloudflare trata la dirección IP y datos técnicos del navegador (huella TLS y User-Agent); no recibe los datos que escribes. Además, limitamos las altas por dirección IP y no admitimos direcciones de correo temporales, para que cada persona u organización tenga una sola cuenta. La base jurídica es nuestro interés legítimo en la seguridad del servicio y en prevenir el fraude. Cloudflare actúa como encargado nuestro y, para mejorar su detección de robots, como responsable, según se detalla en la relación de subencargados.

Pagos

Los pagos se procesan mediante Stripe Payments Europe, Limited (Irlanda), que actúa como responsable independiente del procesamiento del pago conforme a su propia política de privacidad. LicitAI no recibe ni almacena el número completo de la tarjeta ni su código de seguridad, aunque trata los datos identificativos, fiscales y de la operación necesarios para gestionar la suscripción y la facturación.

4. Información procedente de fuentes públicas de contratación

LicitAI obtiene información de la Plataforma de Contratación del Sector Público, de portales autonómicos de contratación, de diarios oficiales y de otras fuentes públicas. Esta información puede contener datos identificativos y profesionales de representantes, empleados públicos, licitadores, adjudicatarios, empresarios individuales y otras personas mencionadas en los expedientes.

Tratamos esos datos para localizar, estructurar, analizar y facilitar la consulta de información sobre contratación pública. La base jurídica es nuestro interés legítimo y el de nuestros clientes en acceder y analizar información publicada oficialmente, previa ponderación de los derechos de las personas afectadas. Los datos pertinentes de los expedientes pueden ponerse a disposición de los clientes que utilizan las funciones de búsqueda, consulta y análisis de contratación pública. No utilizamos esta información para adoptar decisiones automatizadas con efectos jurídicos sobre esas personas.

Conservamos los datos personales de fuentes públicas mientras sean pertinentes para las finalidades de consulta y análisis de contratación pública. Revisamos su necesidad atendiendo a la antigüedad del expediente, su relevancia y los derechos de las personas afectadas, y suprimimos o anonimizamos los que dejen de ser necesarios.

Cuando informar individualmente resulta imposible o exige un esfuerzo desproporcionado por el volumen, la antigüedad y el carácter público de las fuentes, ponemos esta información a disposición de los interesados mediante esta política, sin perjuicio de sus derechos —que pueden ejercer conforme a la sección 8— y de las medidas adoptadas para limitar el tratamiento a datos pertinentes.

5. Base legal para el tratamiento

  • Ejecución del contrato: para crear y gestionar tu cuenta, prestar el servicio, gestionar suscripciones y pagos y emitir facturas.
  • Obligación legal: para conservar la documentación de facturación y contable durante los plazos legalmente exigibles y para atender requerimientos de autoridades.
  • Interés legítimo: para conservar prueba de la contratación y prevenir el fraude, mantener la seguridad del servicio y tratar la información de fuentes públicas de contratación conforme a la sección 4.
  • Consentimiento: al enviar el formulario de demo, al solicitar el informe de una herramienta gratuita o un aviso de publicación, al pedir la información del Programa de Partners, al aceptar recibir comunicaciones comerciales o al aceptar, cuando proceda, cookies analíticas. Puedes retirar cualquiera de estos consentimientos en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

6. Conservación de los datos

Los datos de la cuenta se conservan mientras esta permanezca activa. Al eliminar la cuenta se suprimen de los sistemas activos de forma inmediata. Las copias de seguridad residuales se eliminan por el ciclo ordinario de rotación del proveedor de alojamiento (siete días) y no se utilizan para recuperar individualmente cuentas eliminadas; si una recuperación íntegra por incidente reintrodujera datos ya suprimidos, se aplicarían de nuevo las órdenes de supresión antes de devolver los sistemas al uso ordinario. Los registros que los proveedores de inteligencia artificial conservan para prevenir abusos se suprimen por el ciclo de cada proveedor, descrito en la relación de subencargados.

Los datos contractuales, las aceptaciones y las comunicaciones se conservan durante la relación y, después, bloqueados durante los plazos aplicables a posibles responsabilidades. Las facturas y la documentación contable se conservan durante los plazos legalmente exigibles.

Los datos de contacto de solicitudes de demo se conservan mientras se mantenga la relación comercial o hasta que solicites su supresión. Los facilitados en las herramientas gratuitas, mientras no retires tu consentimiento y, en todo caso, un máximo de dos años desde tu última interacción. Los de quienes piden la información del Programa de Partners, hasta que se dan de baja y, en todo caso, un máximo de dos años desde el último contacto; los de una solicitud de alta, mientras se estudia y, si se firma, durante la relación con el partner. El registro de cada consentimiento se conserva mientras sea necesario para acreditar su obtención.

Los documentos y pliegos se conservan mientras permanezcan en tu cuenta; puedes eliminarlos individualmente en cualquier momento y se suprimen con la cuenta.

7. Destinatarios, proveedores y transferencias internacionales

No vendemos, alquilamos ni compartimos tus datos personales con terceros con fines comerciales.

Para prestar el servicio utilizamos proveedores que intervienen como encargados o como responsables independientes según el tratamiento: Render (aplicación y base de datos, en Fráncfort, Unión Europea), Cloudflare R2 (almacén de documentos, jurisdicción de la Unión Europea), Anthropic y Google (Gemini) (análisis de documentos mediante inteligencia artificial, lectura óptica, indexación y asistente; procesamiento en Estados Unidos) Hostinger (alojamiento de la web y envío de correos) y Google Workspace (buzón de hola@licitaiapp.es, donde recibimos tus consultas) y Cloudflare Turnstile (comprobación antirrobots de los formularios de alta, criba y partners), todos ellos como encargados por nuestra cuenta; Stripe, que actúa como responsable independiente respecto del procesamiento de los pagos; y, con tu consentimiento, LinkedIn Ireland Unlimited Company, responsable de los datos de visitantes del EEE, para la medición de campañas. Con tu consentimiento, además, Google Tag Manager, Google Analytics, Google Ads y OpenAI Ads para medición.

La relación detallada y actualizada de estos proveedores, con la entidad contratante, la función, los datos que trata cada uno, su ubicación y la garantía aplicable, está en licitaiapp.es/subencargados/.

Cuando un proveedor procesa datos fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación, en la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea. Puedes solicitar información sobre la garantía concreta aplicable a cada transferencia, y una copia de la misma, escribiendo a hola@licitaiapp.es.

Decisiones automatizadas. LicitAI utiliza inteligencia artificial para generar análisis y recomendaciones auxiliares, pero no adopta sobre las personas decisiones automatizadas que produzcan efectos jurídicos o les afecten significativamente en el sentido del artículo 22 del RGPD.

8. Tus derechos

Puedes solicitar el acceso, rectificación, supresión, limitación, oposición o portabilidad de tus datos personales en cualquier momento. Si tienes cuenta, puedes además exportar tus datos y eliminar la cuenta desde los ajustes, sin necesidad de escribirnos.

Para ejercer estos derechos, escribe a hola@licitaiapp.es, indicando el derecho que deseas ejercer. Podremos solicitar información adicional únicamente cuando sea necesaria para verificar tu identidad.

Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Cookies y almacenamiento en tu navegador

Una cookie es un pequeño fichero que el sitio guarda en tu navegador; el almacenamiento local (localStorage y sessionStorage) cumple la misma función sin viajar en cada petición. Esta es la relación completa de lo que licitaiapp.es guarda en tu navegador, en dos grupos: lo necesario para que el sitio funcione, que no requiere consentimiento, y las cookies de medición de terceros, que solo se instalan si pulsas «Permitir medición» en el aviso de cookies.

Propias y necesarias (sin consentimiento)

Las crea LicitAI y sirven para prestar el servicio o recordar una elección tuya. No se usan para publicidad ni se comunican a terceros.

NombreTipoPara qué sirveCuánto dura
access_tokenCookie (HttpOnly, Secure, SameSite=Lax)Mantiene tu sesión iniciada en la aplicación. Solo existe cuando has iniciado sesión, confirmado tu correo o cambiado la contraseña.8 horas; se borra al cerrar sesión
licitai.analytics-consent.v2localStorageTu decisión en el aviso de cookies (permitir o rechazar), para no volver a preguntártelo.Hasta que la cambies desde «Cookies» o borres los datos del sitio
recarga-tras-desplieguesessionStorageEvita que la aplicación se recargue en bucle justo después de publicarse una versión nueva.Hasta cerrar la pestaña
licitai.campana, licitai.campana.linkedinsessionStorageLas etiquetas de campaña con las que llegaste (utm, gclid, o la marca de que el enlace era un anuncio de LinkedIn), para indicar el origen si pides una demo o te das de alta en esa misma visita. No contienen datos personales.Hasta cerrar la pestaña
licitai.alta.origenlocalStorageUna sola palabra (orgánico, campaña o partner) con el origen de tu alta, para medir cuántas cuentas se activan por cada vía.Hasta que borres los datos del sitio
licitai.partnerlocalStorageEl enlace de partner con el que llegaste (un código firmado por nuestro servidor), para atribuir tu alta al despacho o consultora que te lo envió.90 días
licitai:plan-pendientelocalStorageEl plan que elegiste en la portada antes de tener cuenta, para llevarte a Facturación con ese plan ya señalado.Hasta que se usa o borres los datos del sitio
licitai:filtros-secciones, licitai:ficha-expandidalocalStoragePreferencias de la interfaz dentro de la aplicación: qué secciones de filtros tienes abiertas y si prefieres la ficha ampliada.Hasta que borres los datos del sitio

De medición y publicidad (solo si las permites)

Son de Google Ireland Limited (Google Analytics 4, Google Tag Manager y Google Ads), de LinkedIn Ireland Unlimited Company (Insight Tag) y de OpenAI Ireland Limited (píxel de OpenAI Ads). Sus etiquetas no se cargan hasta que das tu consentimiento. Las cookies con dominio licitaiapp.es las crean esas etiquetas en nuestro sitio; las de dominio ajeno las crea el proveedor desde el suyo. El identificador de _ga lo envía también nuestro servidor a Google Analytics para registrar la primera contratación de un plan, solo si habías consentido la medición antes de pagar.

Google

NombreDominioPara qué sirveCuánto dura
_galicitaiapp.esGoogle Analytics: distingue a cada visitante para las estadísticas de uso.2 años
_ga_V80V6CB8W9licitaiapp.esGoogle Analytics: mantiene el estado de la sesión de medición.2 años
_gcl_aulicitaiapp.esGoogle Ads: relaciona la visita con una conversión (un alta o una solicitud de demo).90 días
_gcl_aw, _gcl_gb, _gcl_gslicitaiapp.esGoogle Ads: guardan el identificador del clic (gclid, gbraid o wbraid) cuando llegas desde un anuncio de Google.90 días
IDEdoubleclick.netGoogle Ads: medición de los anuncios y prevención del fraude.13 meses
test_cookiedoubleclick.netComprueba si el navegador admite cookies.15 minutos

LinkedIn

NombreDominioPara qué sirveCuánto dura
ln_orlicitaiapp.esComprueba si la medición de LinkedIn puede hacerse en este dominio.1 día
li_fat_idlicitaiapp.esIdentificador indirecto de miembro para medir conversiones y audiencias, si llegas desde un anuncio de LinkedIn.30 días
bcookielinkedin.comIdentificador del navegador para detectar abusos y con fines de diagnóstico.1 año
bscookielinkedin.comRecuerda que un usuario conectado ha pasado la verificación en dos pasos.1 año
lidclinkedin.comSelección del centro de datos que atiende la petición.24 horas
li_gc, li_mclinkedin.comGuardan el consentimiento de cookies del visitante en LinkedIn.6 meses
li_sugrlinkedin.comCoincidencia probabilística de la identidad del usuario.90 días
UserMatchHistory, AnalyticsSyncHistorylinkedin.comSincronización de identificadores publicitarios y de analítica de LinkedIn.30 días
lms_ads, lms_analyticslinkedin.comIdentifican a miembros de LinkedIn fuera de LinkedIn para publicidad y analítica.30 días

OpenAI

NombreDominioPara qué sirveCuánto dura
__oppreflicitaiapp.esGuarda el identificador del clic en un anuncio mostrado en ChatGPT (parámetro oppref de la URL) para atribuirle un alta o una demo.30 días desde el último clic con ese parámetro
__obreflicitaiapp.esReferencia aleatoria de tu navegador para este sitio.365 días

Las finalidades y duraciones son las que declara cada proveedor (Google: business.safety.google/adscookies; LinkedIn: linkedin.com/legal/l/cookie-table; OpenAI: developers.openai.com/ads/measurement-pixel) y se cuentan desde que la cookie se crea o se renueva.

Cómo cambiar de opinión

Puedes retirar el consentimiento en cualquier momento desde «Cookies», en el pie de cualquier página pública y en el menú lateral de la aplicación. Al rechazar, dejamos de enviar datos a estos proveedores, borramos las cookies de Google y de LinkedIn creadas en licitaiapp.es, el píxel de OpenAI elimina las suyas y comunicamos a Google y a OpenAI que el consentimiento está denegado. Las cookies con dominio ajeno (doubleclick.net, linkedin.com) solo puede borrarlas tu navegador: en sus ajustes puedes eliminarlas, bloquearlas o hacer que se borren al cerrarlo. Rechazar no limita el uso del sitio ni de la aplicación.

Cloudflare Turnstile y Stripe

La comprobación antirrobots de los formularios de alta, criba, partners y demo no crea cookies en licitaiapp.es. Dentro de su propio marco, servido desde challenges.cloudflare.com, Cloudflare puede usar las cookies técnicas que su política de cookies describe como estrictamente necesarias para detectar robots (__cf_bm, cf_clearance, cf_chl_rc_i, cf_chl_rc_ni); la base jurídica es la seguridad del servicio, como se explica en la sección 3. El pago de un plan se realiza en las páginas de Stripe, bajo su propia política de cookies: licitaiapp.es no carga ningún script de Stripe.

¿Tienes alguna consulta sobre privacidad?

Contacta directamente con el responsable del tratamiento.

Atención por correo de lunes a viernes, de 9:00 a 18:00, salvo festivos; respondemos en un día hábil como máximo.

hola@licitaiapp.es