Política de Privacidad

Última actualización: 28 de septiembre de 2026 · Versión 2.0

La Gràfica Creative Experience, S.L. (en adelante, «laLicita.ai» o «el Responsable») da cumplimiento al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y a la restante normativa aplicable.

1. Responsable del tratamiento

Titular: La Gràfica Creative Experience, S.L.
CIF: B-25826603
Domicilio: C/ Manuel Gaya i Tomàs, 11 – Lleida (España)
Correo de contacto en materia de privacidad: privacidad@lagrafica.com
Teléfono: 973 21 63 63

2. Finalidades y bases legales del tratamiento

Finalidad	Base legal (RGPD art. 6)	Datos tratados
Registro y gestión de cuentas de usuario en laLicita.ai.	Ejecución del contrato (art. 6.1.b).	Nombre, correo electrónico, empresa, cargo, contraseña (cifrada).
Prestación del servicio de gestión de licitaciones (buscador, tablero, fichas, alertas).	Ejecución del contrato (art. 6.1.b).	Categorías, filtros, palabras clave, licitaciones seleccionadas, notas del Usuario.
Envío de notificaciones operativas y de servicio (alertas de licitaciones, cierres próximos, recordatorios).	Ejecución del contrato (art. 6.1.b) e interés legítimo (art. 6.1.f).	Correo electrónico, preferencias configuradas.
Sincronización opcional con Gmail (SMTP/IMAP) y Google Calendar previa autorización OAuth.	Consentimiento explícito (art. 6.1.a).	Tokens de acceso Google, metadatos de correos que contengan notificaciones de licitaciones.
Facturación y cumplimiento de obligaciones fiscales.	Obligación legal (art. 6.1.c).	Razón social, NIF/CIF, domicilio fiscal, datos de pago.
Envío de comunicaciones comerciales sobre productos y servicios de laGràfica.	Consentimiento (art. 6.1.a) o interés legítimo para clientes (art. 6.1.f LSSI art. 21.2).	Nombre, correo electrónico, sector.
Analítica y mejora del servicio (métricas de uso).	Consentimiento cuando implique cookies (LSSI art. 22.2).	Identificador anónimo, páginas visitadas, tiempos de uso.
Seguridad de la plataforma y prevención del fraude.	Interés legítimo (art. 6.1.f).	Direcciones IP, logs de acceso, identificadores de dispositivo.

3. Plazos de conservación

Datos de cuenta activa: mientras el Usuario mantenga su suscripción o cuenta abierta.
Datos de facturación: 6 años desde la última operación (art. 30 Código de Comercio y normativa fiscal).
Datos con base en consentimiento: hasta la retirada del consentimiento por parte del Usuario.
Logs técnicos de seguridad: 12 meses.
Copias de seguridad: 30 días desde la eliminación efectiva del dato principal.

4. Categorías de destinatarios (encargados y terceros)

Para prestar el servicio contratamos exclusivamente proveedores que cumplen con el RGPD. Los principales encargados del tratamiento son:

Proveedor	Finalidad	Ubicación
Hetzner Online GmbH	Alojamiento del servidor y base de datos.	Alemania (UE).
Google Ireland Limited	Envío de correos (Gmail SMTP), integración opcional con Google Calendar, tipografías Google Fonts.	Irlanda (UE) con posibles transferencias a EE. UU. amparadas en el marco EU-US Data Privacy Framework.
Anthropic, PBC	Procesamiento de IA para asistencia en el análisis de licitaciones (funcionalidad opcional).	EE. UU., con cláusulas contractuales tipo aprobadas por la Comisión Europea.
Entidades bancarias y proveedores de pago.	Gestión de cobros de suscripciones.	Unión Europea.

Fuera de los supuestos indicados, no cedemos datos personales a terceros salvo obligación legal o consentimiento expreso del Usuario.

5. Transferencias internacionales

Algunos proveedores (Google, Anthropic) pueden procesar datos fuera del Espacio Económico Europeo. Estas transferencias se realizan bajo garantías adecuadas: cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD) o adhesión al EU-US Data Privacy Framework.

6. Derechos de la persona interesada

El Usuario puede ejercer en cualquier momento los siguientes derechos:

Acceso: conocer qué datos tratamos sobre usted.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
Oposición: oponerse al tratamiento por motivos relacionados con su situación particular.
Limitación: solicitar la limitación del tratamiento.
Portabilidad: recibir sus datos en formato estructurado y legible.
Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
No ser objeto de decisiones automatizadas con efectos significativos.

Para ejercer estos derechos, envíe una solicitud a privacidad@lagrafica.com o por correo postal a la dirección indicada en el apartado 1, adjuntando copia de un documento identificativo.

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas al riesgo del tratamiento, entre otras:

Cifrado en tránsito mediante TLS 1.2 o superior.
Cifrado de contraseñas con algoritmos de hashing seguros (bcrypt).
Copias de seguridad diarias con retención de 30 días.
Registros de acceso y monitorización de actividad sospechosa.
Compromiso de confidencialidad para todo el personal.
Servidores alojados en instalaciones con certificaciones ISO 27001 (Hetzner, Alemania).

8. Menores

laLicita.ai no se dirige a menores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos que se han recogido datos de un menor sin autorización, procederemos a su eliminación.

9. Modificaciones

Podemos actualizar esta política para reflejar cambios legales o funcionales. Publicaremos la versión vigente en esta misma URL con indicación de la fecha de última revisión. Los cambios sustanciales serán notificados por correo electrónico a los usuarios registrados.