Política de privacidad

1. Responsable del tratamiento

LICITATIS es un servicio de CRAFTIVE (responsable del tratamiento). Contacto: david@craftive.es. LICITATIS es una plataforma en beta privada para la preparación de candidaturas a licitaciones públicas.

2. Qué datos tratamos y para qué

• Datos de cuenta (nombre, email y contraseña, que se guarda como huella criptográfica y nunca en claro): para autenticarte y gestionar tu organización y equipo.
• Datos de tu organización (perfil licitador, solvencias, certificaciones, documentos que subes, candidaturas, tareas, notas): para prestar el servicio — analizar licitaciones y preparar candidaturas.
• Datos de uso (acciones relevantes en el registro de auditoría, consumo de análisis IA): para la seguridad, los límites del plan y la mejora del producto.

Los datos de licitaciones públicas proceden de fuentes oficiales de datos abiertos (Plataforma de Contratación del Sector Público) y no son datos personales tuyos.

3. IA y proveedores

Cuando lanzas un análisis o preguntas al asistente, el contenido necesario (metadatos del expediente, tu perfil licitador y fragmentos de pliegos) se envía al proveedor de IA configurado para generar la respuesta. No usamos tus documentos para entrenar modelos propios. La política de retención del proveedor de IA depende de la configuración contratada; sin un proveedor de IA externo conectado, ningún dato sale de la plataforma.

4. Aislamiento y seguridad

Tus datos están aislados por organización y el acceso se controla por roles y permisos en cada acción. Las contraseñas se guardan como huella criptográfica (hash) con un algoritmo robusto (scrypt), nunca en claro, y las sesiones usan cookies httpOnly.

5. Tus derechos

Puedes ejercer acceso, rectificación, supresión, portabilidad, limitación y oposición. Dentro de la app: exporta todos los datos de tu organización (JSON, desde Configuración) y elimina tu organización con todos sus datos (zona de peligro de Configuración, solo el propietario). Para cualquier otra petición: david@craftive.es. También puedes reclamar ante la AEPD (aepd.es).

6. Conservación

Conservamos tus datos mientras tu organización tenga cuenta activa. Al eliminarla, los datos de negocio se borran de la plataforma; los registros mínimos exigibles legalmente pueden conservarse el plazo imprescindible.