Política de Privacidad

En YesWeBid (en adelante, "la plataforma", operada por Recisur S.L., CIF B-XXXXXXXX, con domicilio en España) nos comprometemos a proteger tu privacidad. Esta política explica qué datos recopilamos, cómo los usamos y cuáles son tus derechos.

1. Responsable del tratamiento

Recisur S.L. · [email protected]

2. Datos que recopilamos

Datos de cuenta: nombre, dirección de correo electrónico y contraseña (almacenada con hash bcrypt).
Datos de organización: nombre de empresa, NIF/CIF y país.
Datos de uso: licitaciones guardadas, alertas configuradas, documentos subidos al expediente digital, actividad en el pipeline.
Datos técnicos: dirección IP, tipo de navegador, sistema operativo y registros de acceso (logs).
Datos de pago: procesados íntegramente por Stripe. YesWeBid no almacena números de tarjeta ni datos bancarios.

3. Finalidades y base jurídica

Prestación del servicio (ejecución del contrato, art. 6.1.b RGPD): gestión de cuenta, acceso a licitaciones, pipeline y expediente digital.
Comunicaciones transaccionales (interés legítimo, art. 6.1.f): notificaciones de alertas, confirmaciones de acción.
Marketing (consentimiento, art. 6.1.a): boletines informativos, solo si lo has aceptado explícitamente.
Obligaciones legales (art. 6.1.c): facturación, registros fiscales.
Seguridad y prevención del fraude (interés legítimo, art. 6.1.f): logs de acceso, detección de actividad anómala.

4. Destinatarios y encargados de tratamiento

Tus datos pueden ser compartidos con los siguientes proveedores, todos con garantías adecuadas de protección:

Supabase Inc. (EE.UU.) — Infraestructura de base de datos y autenticación. Cláusulas contractuales tipo UE.
Stripe Inc. (EE.UU.) — Procesamiento de pagos. Certificado PCI DSS nivel 1.
Anthropic PBC (EE.UU.) — Análisis de inteligencia artificial de licitaciones. Datos anonimizados.
Vercel Inc. (EE.UU.) — Alojamiento web. Cláusulas contractuales tipo UE.

No vendemos tus datos a terceros ni los cedemos con fines publicitarios.

5. Transferencias internacionales

Los proveedores indicados en el punto 4 pueden estar ubicados fuera del Espacio Económico Europeo. Todas las transferencias se realizan con garantías adecuadas conforme al art. 46 RGPD (cláusulas contractuales tipo o decisiones de adecuación de la Comisión Europea).

6. Plazos de conservación

Datos de cuenta activa: durante toda la vigencia de la relación contractual.
Tras la baja: los datos se anonomizan en 30 días y los logs de auditoría se conservan 12 meses por obligación legal.
Datos de facturación: 5 años (Ley General Tributaria española).

7. Tus derechos (RGPD)

Puedes ejercer los siguientes derechos enviando un correo a [email protected] con una copia de tu documento de identidad:

Acceso — obtener confirmación y copia de tus datos.
Rectificación — corregir datos inexactos.
Supresión ("derecho al olvido") — solicitar la eliminación de tus datos.
Limitación — restringir el tratamiento en determinadas circunstancias.
Portabilidad — recibir tus datos en formato estructurado.
Oposición — oponerte al tratamiento basado en interés legítimo.
No ser objeto de decisiones automatizadas — el análisis IA de licitaciones es orientativo y nunca vinculante.

Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS 1.3), cifrado en reposo, control de acceso por roles (RBAC), autenticación multifactor para administradores, registros de auditoría y revisiones periódicas de seguridad.

9. Menores de edad

YesWeBid está dirigido exclusivamente a profesionales y empresas. No recopilamos datos de personas menores de 18 años de forma intencionada.

10. Cambios en esta política

Notificaremos cambios materiales por correo electrónico con al menos 30 días de antelación. El uso continuado de la plataforma tras esa fecha implica la aceptación de la nueva versión.