Política de Privacidad

Última actualización: 2 de mayo de 2026

1. Responsable del tratamiento

Dataura (Álvaro Botija). Contacto: soporte@dataura.es. En adelante, "TenderPilot" o "nosotros".

2. Datos que tratamos

• Email y contraseña (gestionados por Supabase Auth).
• Perfil de empresa: nombre, CIF/NIF, CNAE, plantilla, facturación, territorios, palabras clave, certificaciones.
• Pliegos PDF que subes y el análisis generado a partir de ellos.
• Memorias técnicas que generas.
• Pipeline interno de licitaciones (estados y notas).
• Datos de pago: gestionados íntegramente por Stripe. No almacenamos números de tarjeta.
• Logs técnicos mínimos (IP, agente de usuario) con fines de seguridad.

3. Finalidades

• Prestar el servicio (análisis de pliegos, radar, pipeline, memorias).
• Gestionar la suscripción y facturación.
• Enviarte alertas por email si las activas en tu perfil (consentimiento revocable).
• Cumplir con obligaciones legales (fiscal, contable).

4. Base legal

• Ejecución del contrato (art. 6.1.b RGPD) para prestar el servicio.
• Consentimiento (art. 6.1.a RGPD) para alertas por email.
• Obligación legal (art. 6.1.c RGPD) para conservar facturas.

5. Encargados del tratamiento

Para prestar el servicio, compartimos datos con:

• Supabase (UE) — base de datos y autenticación.
• Vercel (UE/EEUU, DPA + SCCs) — hosting de la aplicación.
• Stripe (EEUU, EU-US Data Privacy Framework) — procesamiento de pagos.
• Anthropic (EEUU, SCCs) — modelo de IA que analiza los pliegos. Anthropic no entrena con tus datos.
• Resend (EEUU, DPA) — envío de emails transaccionales.

6. Conservación

Conservamos tus datos mientras tu cuenta esté activa. Al darte de baja, eliminamos inmediatamente tu cuenta, perfil, análisis, memorias y pipeline. Conservamos las facturas durante 6 años según la normativa fiscal española.

7. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, portabilidad, oposición y limitación enviando un email a soporte@dataura.es. El derecho de supresión está disponible directamente desde tu perfil ("Eliminar cuenta").

Si consideras que tratamos tus datos de forma indebida, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

8. Cambios

Te avisaremos por email de cualquier cambio sustancial en esta política.