Política de privacidad

1. Responsable del tratamiento

Responsable del tratamiento de datos en este sitio web es: ,
Correo electrónico: info@bidpilot24.com

2. Principios y fuentes de datos

Tratamos los datos personales únicamente para los fines descritos en la presente política, sobre la base jurídica indicada en cada caso y solo durante el tiempo necesario para el fin o para una obligación legal de conservación. Recibimos datos directamente de usted y de su uso de la plataforma. Los contenidos de las licitaciones proceden de anuncios de acceso público de las fuentes de contratación conectadas; los datos sobre personas de contacto contenidos en ellos pueden ser datos personales — la disponibilidad pública no excluye la referencia a una persona.

3. Accesos al servidor y seguridad

Al acceder al sitio web tratamos los datos de conexión técnicamente necesarios (dirección IP, fecha y hora, dirección consultada, tipo y versión del navegador y dirección de referencia). La finalidad es la entrega de las páginas, el diagnóstico de errores y la defensa contra el uso indebido. La base jurídica es el art. 6, apdo. 1, letra f del RGPD (interés legítimo en un funcionamiento seguro) y, para las funciones solicitadas, el art. 6, apdo. 1, letra b del RGPD. La plataforma se opera en infraestructura gestionada por nosotros en un proveedor de alojamiento en Alemania. Protegemos los datos que tratamos mediante medidas técnicas y organizativas en el sentido del art. 32 RGPD (entre otras, transmisión cifrada, restricciones de acceso y copias de seguridad periódicas). Sin embargo, no puede garantizarse una seguridad absoluta frente a todos los ataques o errores. En caso de violación de la protección de datos personales cumplimos las obligaciones legales de notificación (art. 33 y 34 RGPD) e informamos — en la medida necesaria — a las personas afectadas.

4. Registro, cuenta y organizaciones

En el registro tratamos su dirección de correo electrónico, opcionalmente un nombre de usuario, su contraseña (exclusivamente como hash criptográfico), el ajuste de idioma así como los momentos de inicio de sesión y las direcciones IP. Para su organización almacenamos el nombre de la organización, los roles de los miembros y el estado de la tarifa y la suscripción. La finalidad es la creación de la cuenta, el inicio de sesión, el funcionamiento de la plataforma y el cumplimiento del contrato. La base jurídica es el art. 6, apdo. 1, letra b del RGPD; para los registros de seguridad y prevención de abusos además el art. 6, apdo. 1, letra f del RGPD.

5. Perfiles de búsqueda y datos de licitaciones

Almacenamos sus perfiles de búsqueda (nombre del perfil, términos de búsqueda y de exclusión, regiones y ajustes), los contenidos de licitaciones recuperados, los resultados de coincidencia y evaluación así como sus estados de tramitación, en la medida en que utilice estas funciones. En los textos de las licitaciones pueden contenerse datos personales de terceros (por ejemplo nombres y datos de contacto de las personas de contacto de los órganos de contratación); los tratamos exclusivamente como parte de los contenidos de las licitaciones de acceso público. La base jurídica es el art. 6, apdo. 1, letra b del RGPD.

6. Funciones basadas en IA

Cuando utiliza una función de IA (por ejemplo asistencia de perfil, evaluación de coincidencias, justificaciones de matching), los contenidos necesarios se transmiten al proveedor de IA configurado en cada caso: en la asistencia de perfil su descripción libremente introducida, en los demás casos datos del perfil de búsqueda así como título, descripción, poder adjudicador, plazos y detalles estructurados de la licitación correspondiente. Estos contenidos pueden contener involuntariamente datos personales. Los resultados de la IA son un apoyo automatizado y no una decisión técnica o jurídica vinculante; compruebe siempre la licitación original y sus plazos. Las puntuaciones, el matching y las evaluaciones no sustituyen un control humano ni su decisión final.

En el asistente de ofertas con IA (Premium) se transmiten al proveedor de IA configurado exclusivamente contenidos de la licitación — título, descripción, poder adjudicador, plazos, criterios de adjudicación y los documentos de licitación extraídos — así como tokens de marcador de posición técnicos. Los datos maestros de su empresa del perfil de empresa y los contenidos de su biblioteca de ofertas nunca se transmiten al proveedor de IA; la IA genera el borrador con marcadores de posición que se sustituyen por sus datos únicamente en nuestros servidores al visualizar y exportar. Los borradores guardados contienen igualmente solo marcadores de posición. La base jurídica es el art. 6, apdo. 1, letra b del RGPD; el perfil de empresa y los contenidos de la biblioteca se eliminan o anonimizan junto con la organización.

Proveedores de IA configurados actualmente:

• Opper (EU)

El tratamiento por parte del proveedor se realiza sobre la base del respectivo contrato de encargo de tratamiento o de uso; para proveedores fuera del EEE se aplican las garantías acordadas allí (por ejemplo las cláusulas contractuales tipo de la UE). Cuando se utiliza un modelo alojado en nuestra propia infraestructura, los datos permanecen con nosotros.

7. Gestión de pagos

Para las tarifas de pago utilizamos Stripe (Stripe Payments Europe, Ltd., Irlanda, y Stripe, Inc., EE. UU.) para la gestión de pagos, la facturación y la emisión de facturas. En la creación inicial de un cliente Stripe, BidPilot24 transmite el nombre de la organización, la dirección de correo electrónico del titular de la organización así como identificadores internos de la organización (ID/slug). En las llamadas de checkout y suscripción transmitimos el identificador de cliente Stripe, los metadatos de la tarifa y, en su caso, un código de cupón. La dirección de facturación y un posible número de IVA indicado los introduce la persona que paga directamente en el checkout operado por Stripe; Stripe recoge estos datos y actualiza con ellos su perfil de cliente. Stripe envía eventos de checkout, suscripción y pago a nuestra interfaz webhook. Un evento de checkout completado puede contener un número de IVA introducido; nuestro gestor procesa de ello estado, identificadores y metadatos, pero no almacena la dirección de facturación ni el número de IVA en la base de datos de BidPilot24. Los identificadores de cliente y suscripción generados por Stripe los recibimos y almacenamos para la gestión del contrato; el identificador de cliente se envía de nuevo a Stripe en llamadas API posteriores para la referenciación. Los datos de la tarjeta se registran directamente en Stripe; no almacenamos números de tarjeta completos. La base jurídica es el art. 6, apdo. 1, letra b del RGPD; para las obligaciones fiscales de conservación el art. 6, apdo. 1, letra c del RGPD. La transferencia a EE. UU. se realiza sobre la base de las cláusulas contractuales tipo de la UE.

8. Función de desistimiento electrónica

En el caso de una declaración de desistimiento electrónica almacenamos el nombre, la organización asignada y el número de cliente, los correos electrónicos de los titulares registrados para la confirmación de recepción, el momento de recepción, la referencia, la vía de identificación y el estado de verificación. El formulario electrónico asigna el número de cliente o el correo electrónico del titular a una organización y envía la confirmación a todos los correos electrónicos de los titulares registrados. En caso de recepción en forma libre por correo electrónico o postal, el equipo interno registra el nombre del remitente, los datos de contacto y contractuales disponibles así como el momento de recepción — incluso si la organización no puede identificarse inicialmente. Los datos de contacto del remitente no constituyen prueba de la titularidad de la organización. Una clave hash derivada de la dirección IP se utiliza en la caché para limitar intentos repetidos de envío del formulario electrónico y caduca después de una hora. La finalidad es la recepción, la documentación, la limitación de abusos y la tramitación de las declaraciones. La base jurídica es el art. 6, apdo. 1, letra b del RGPD y, en la medida aplicable, la letra c; para la defensa jurídica necesaria puede aplicarse la letra f. Las declaraciones verificadas o registradas manualmente se conservan según la regla actual hasta 6 años después del fin del año natural de la recepción; los envíos electrónicos no verificados se eliminan tras 14 meses.

En el caso de un desistimiento en forma libre por correo electrónico o postal, el equipo interno puede opcionalmente guardar en el registro un escaneo o una foto del escrito o una impresión del correo electrónico (PDF o imagen) como prueba. El archivo puede contener datos personales del escrito así como datos de terceros mencionados en él. Se elimina junto con el registro de desistimiento: las declaraciones verificadas o registradas manualmente según la regla actual hasta 6 años después del fin del año natural de la recepción, los envíos electrónicos no verificados tras 14 meses.

El ejercicio de un derecho de desistimiento voluntario en el área de suscripción se almacena como evento contractual con el momento y la cuenta de usuario que lo desencadenó y está sujeto a las mismas reglas de conservación contractuales y documentales. El estado de consumo almacenado se utiliza además para garantizar la unicidad de las ventanas temporales gratuitas — tras el ejercicio del derecho de desistimiento no se concede a la organización ningún nuevo período de prueba gratuito.

9. Formulario de contacto

Cuando nos escribe a través del formulario de contacto, tratamos su nombre, su dirección de correo electrónico, la categoría elegida, el asunto opcional y el texto de su mensaje, así como el idioma, la hora de recepción y una suma de comprobación de IP seudonimizada para la protección contra abusos. Si ha iniciado sesión, la solicitud se asocia a su cuenta. Si la notificación de administrador está activada, nuestro equipo recibe además una confirmación de recepción sin contenido a través de Telegram (FZ-LLC) — solo contiene la categoría, la hora de recepción, el ID del registro y un enlace interno, sin datos personales ni contenido. La finalidad es responder a su solicitud; la base jurídica es el art. 6, apdo. 1, letra b del RGPD y el art. 6, apdo. 1, letra f del RGPD (interés legítimo en responder a solicitudes y prevenir abusos). Las solicitudes de contacto se conservan actualmente hasta 12 meses desde su recepción.

10. Comunicación por correo electrónico

Para las confirmaciones de cuenta, el restablecimiento de la contraseña, las invitaciones de equipo, los resúmenes de coincidencias y los avisos relacionados con la suscripción enviamos correos electrónicos a través de nuestro propio servidor de correo; no tiene lugar ninguna transmisión a un proveedor externo de servicios de envío. Se tratan en cada caso la dirección del destinatario y el contenido necesario para el mensaje. La base jurídica es el art. 6, apdo. 1, letra b del RGPD.

11. Cookies y gestión del consentimiento

Técnicamente necesaria es la cookie de sesión (autenticación y estado de la sesión), que se elimina al cerrar el navegador, así como — solo con la opción activada «Permanecer conectado» — una cookie de inicio de sesión con una duración de dos semanas. Además, la aplicación utiliza el almacenamiento del navegador (localStorage/sessionStorage) exclusivamente para estados técnicamente necesarios: la gestión del consentimiento (clave «cookie_consent»), los ajustes de la interfaz (esquema de color «theme», anchuras de la barra lateral y de los drawer), los estados de la interfaz de usuario (paneles de filtros y pestañas abiertos, marcadores de recorrido ya vistos) así como borradores de sesión en el proceso de registro (borrador del formulario, tarifa seleccionada, código promocional introducido — sessionStorage, eliminado al cerrar la pestaña). La base jurídica es el § 25, apdo. 2, n.º 2 TDDDG en relación con el art. 6, apdo. 1, letra b del RGPD.

Para la medición del alcance utilizamos una instancia de Matomo autoalojada en nuestra propia infraestructura; no tiene lugar ninguna transmisión a terceros. El script de análisis se carga solo después de que usted haya consentido la categoría de análisis en el banner de cookies. Tras el consentimiento, Matomo establece cookies propias para el reconocimiento (ID de visitante, sesión y estado del consentimiento; duraciones de hasta 13 meses). La ubicación del visitante se determina de forma aproximada a partir de la dirección IP; se almacena exclusivamente la dirección anonimizada. Su consentimiento lo registramos en un registro de consentimiento y además almacenamos su selección en el almacenamiento del navegador (localStorage, clave «cookie_consent»); puede modificarla o revocarla en cualquier momento a través de la configuración de cookies en el pie de página. La base jurídica es el § 25, apdo. 1 TDDDG en relación con el art. 6, apdo. 1, letra a del RGPD.

Para el análisis de campañas publicitarias utilizamos — solo tras su consentimiento a la categoría de marketing en el banner de cookies — el Meta Pixel de Meta Platforms Ireland Ltd. El script se carga solo tras el consentimiento otorgado; en ello se establecen conexiones con servidores de Meta y se establecen cookies propias («_fbp», «_fbc») a través de las cuales Meta puede reconocer su navegador. No se excluye una transferencia a terceros países (en particular EE. UU.). La base jurídica es el § 25, apdo. 1 TDDDG en relación con el art. 6, apdo. 1, letra a del RGPD; puede revocar el consentimiento en cualquier momento a través de la configuración de cookies en el pie de página.

12. Marketing y medición del éxito con Meta

En nuestro sitio web utilizamos, con su consentimiento previo, tecnologías de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda (en adelante «Meta»). Esto incluye en particular el Meta Pixel, con el que podemos medir la eficacia de nuestros anuncios en Facebook e Instagram, analizar el uso de nuestro sitio web tras la visita de un anuncio y optimizar nuestras campañas publicitarias.

En la medida en que se empleen las funciones correspondientes, la información recabada puede utilizarse también para formar grupos destinatarios para publicidad personalizada (retargeting).

Al utilizar estas tecnologías pueden tratarse y transmitirse a Meta en particular su dirección IP, información del navegador y del dispositivo, páginas visitadas, URL de referencia, momentos de las visitas a páginas, identificadores de cookies así como información sobre determinadas acciones en nuestro sitio web; entre ellas se cuentan las visitas de páginas (PageView), los clics en botones de ofertas (Lead, Contact), el inicio de un proceso de pedido (InitiateCheckout), los registros completados (CompleteRegistration), el inicio de un período de prueba (StartTrial) y los pedidos de suscripción completados (Subscribe). Meta puede vincular esta información, en su caso, con cuentas de Facebook o Instagram existentes.

El tratamiento se realiza exclusivamente sobre la base de su consentimiento previo conforme al art. 6, apdo. 1, letra a del RGPD así como, en la medida aplicable, al § 25, apdo. 1 TDDDG. Sin su consentimiento no activamos tecnologías de marketing sujetas a consentimiento; el script del Meta Pixel se carga solo después de que haya consentido la categoría de marketing en el banner de cookies. Puede revocar o modificar su consentimiento en cualquier momento con efecto para el futuro a través de la configuración de cookies en el pie de página.

En la medida en que decidimos conjuntamente con Meta sobre los fines y los medios de la recogida y transmisión de datos personales, existe una corresponsabilidad conforme al art. 26 del RGPD. Los detalles se desprenden del correspondiente acuerdo con Meta:

https://www.facebook.com/legal/controller_addendum

En el marco del tratamiento de datos, los datos personales también pueden transmitirse a destinatarios fuera del Espacio Económico Europeo, en particular a EE. UU. Dichas transferencias se realizan sobre la base de los requisitos aplicables del capítulo V del RGPD, en particular de una decisión de adecuación conforme al art. 45 del RGPD o de garantías adecuadas conforme al art. 46 del RGPD. Qué garantías emplea Meta concretamente se desprende de las condiciones contractuales vigentes de Meta.

Tras el consentimiento otorgado, Meta establece cookies propias para el reconocimiento de su navegador, en particular «_fbp» (identificador del navegador) y «_fbc» (identificador de clic en un anuncio); su duración es, según indicaciones de Meta, de hasta 90 días en cada caso. Al revocar su consentimiento, estas cookies se eliminan de nuestro sitio web.

Encontrará más información sobre el tratamiento de datos personales por Meta en las notas de privacidad de Meta:

https://www.facebook.com/privacy/policy/

13. Entrada de voz

En caso de uso voluntario de la entrada de voz, la entrada de audio se procesa a través del reconocimiento de voz integrado en su navegador. Según el navegador puede establecerse una conexión con el proveedor del navegador (por ejemplo Google, Apple, Microsoft). Los datos de audio no son almacenados ni tratados posteriormente por nosotros.

14. Monitorización de errores

Para el diagnóstico de errores utilizamos Sentry (Functional Software, Inc., EE. UU.). En caso de error se transmiten datos técnicos del evento; la dirección IP, las cabeceras de la solicitud, las cookies y la identidad del usuario se filtran antes de la transmisión. Los datos de eventos se envían exclusivamente en caso de error — la transmisión solo tiene lugar cuando se producen errores reales. La finalidad es el análisis de errores y el funcionamiento estable; la base jurídica es el art. 6, apdo. 1, letra f del RGPD (interés legítimo). La transferencia a EE. UU. se realiza sobre la base de las cláusulas contractuales tipo de la UE.

15. Destinatarios y transferencias a terceros países

Los encargados del tratamiento reciben datos personales únicamente sobre la base de contratos adecuados y de nuestras instrucciones. Entre las categorías de destinatarios se encuentran proveedores de alojamiento en Alemania, la gestión de pagos (Stripe), los proveedores de IA (véase la sección 6), la monitorización de errores (Sentry) y, si está activado, Telegram (FZ-LLC) para notificaciones sin contenido sobre las solicitudes de contacto entrantes. El almacenamiento de archivos es una instancia de Garage gestionada por nosotros en Alemania; las copias de seguridad de Kopia se depositan a través del backend rclone en un proveedor de almacenamiento en Alemania. El envío de correo electrónico y la medición del alcance se ejecutan en nuestra propia infraestructura. Para las transferencias a terceros países (actualmente EE. UU. para Stripe y Sentry) nos basamos en las cláusulas contractuales tipo de la UE.

Si el Meta Pixel está activado y usted ha consentido la categoría de marketing, se añade Meta Platforms Ireland Ltd. (Irlanda) como destinatario de datos de seguimiento; no se excluye una transferencia a EE. UU. Encontrará más información en la sección «Marketing y medición del éxito con Meta».

16. Duración de la conservación

Eliminamos o anonimizamos los datos personales en cuanto desaparece la finalidad correspondiente y no se opone ninguna obligación legal de conservación ni una defensa jurídica necesaria. En caso de eliminación, los datos de la cuenta se bloquean inicialmente y se anonimizan de forma irrevocable tras un plazo de 30 días; las contribuciones creadas por usted se conservan bajo un seudónimo anónimo. Para la acreditación de eliminaciones y consentimientos almacenamos comprobantes de eventos seudonimizados (sin direcciones de correo electrónico ni IP en claro) en nuestro propio almacenamiento de objetos en Alemania. Los datos de la organización en caso de eliminación no se suprimen físicamente, sino que se marcan como eliminados; permanecen almacenados para acreditar las relaciones contractuales y de facturación existentes, pero ya no son accesibles para el uso regular. Las declaraciones de desistimiento se conservan hasta seis años después del fin del año natural de la recepción; los envíos no verificados se eliminan de forma automatizada ya tras 14 meses. Los datos de facturación y facturas están sujetos a los plazos de conservación fiscales y mercantiles (§ 147 AO, § 257 HGB). Las copias de seguridad de Kopia de la base de datos y del archivo se conservan en un proveedor de almacenamiento en Alemania durante hasta 1.095 puntos de restauración diarios (aproximadamente tres años) con fines de restauración. Los datos ya eliminados de los sistemas activos pueden seguir existiendo en las copias hasta el vencimiento de esta rotación. Antes de la reanudación de la operación normal tras una restauración deben aplicarse de nuevo las eliminaciones vencidas desde la instantánea.

17. Sus derechos

Conforme al RGPD usted tiene derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos, así como — en caso de tratamiento basado en intereses legítimos — derecho de oposición. Un consentimiento otorgado puede revocarlo en cualquier momento con efecto para el futuro. Además tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos competente.

Dirija las solicitudes sobre protección de datos a: info@bidpilot24.com

18. Decisiones automatizadas

BidPilot24 crea evaluaciones de coincidencia y relevancia basadas en IA como apoyo a la decisión. Si sigue una licitación y presenta una oferta lo decide exclusivamente usted; no tiene lugar una decisión automatizada con efecto jurídico o similarmente significativo para una persona física en el sentido del art. 22 del RGPD.

19. Modificaciones de la presente política

La versión vigente de la presente política de privacidad se publica en esta página con su fecha. Sobre las modificaciones sustanciales informamos, en la medida legalmente requerida, antes de su entrada en vigor.