Política de privacidad

Última actualización: 2026-05-21 (v1.2)

En Licto nos tomamos en serio tu privacidad. Esta política explica qué datos personales tratamos, con qué finalidad, en qué base jurídica nos apoyamos y cómo puedes ejercer tus derechos.

1. Responsable del tratamiento

• Responsable: Nail Iangazov (Autónomo (persona física)), que opera bajo el nombre comercial Licto
• NIE: Z0826018R
• Domicilio: Calle Albahaca 2, 18006 Granada, España
• Email de contacto: [email protected]
• Delegado de Protección de Datos (DPD): [email protected]

2. Datos que tratamos y finalidades

Tratamos las siguientes categorías de datos:

• Datos de cuenta (email, nombre y, si accedes con un proveedor externo, el identificador que ese proveedor te asigna): para crear y gestionar tu cuenta de usuario. Licto no usa contraseñas: se accede mediante enlace de acceso por correo, clave de acceso (passkey) o proveedor de identidad externo.
• Datos recibidos de tu proveedor de identidad: si eliges «Continuar con Google» (o con Apple o Microsoft), ese proveedor nos comunica tu dirección de correo electrónico, tu nombre y un identificador de cuenta, además de si tu correo consta verificado. Nunca recibimos tu contraseñani ningún otro dato de tu cuenta en ese proveedor. Origen de los datos a efectos del art. 14 RGPD: el propio proveedor de identidad que tú seleccionas. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Preferencias de servicio (alertas, búsquedas guardadas, favoritos, seguimientos): para entregarte el servicio que has configurado.
• Datos técnicos (cookies de sesión, dirección IP, user agent): para mantener tu sesión iniciada y proteger el servicio frente a abusos.
• Datos de analítica web (eventos de UI, tipo de dispositivo, páginas visitadas): sólo si nos has dado tu consentimiento explícito en el banner de cookies. Por defecto, NO recopilamos analítica web.
• Datos de uso del servicio (envío y entrega de alertas y notificaciones, eventos del pipeline de IA, eventos de autenticación): los tratamos para prestarte el servicio que has contratado y mantener su calidad. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Datos de uso de la API (sólo para clientes con plan que incluye acceso a API: endpoint llamado, código de respuesta, latencia, consumo de cuota): los tratamos para la facturación, prevención de abuso y mejora del servicio. Base jurídica: ejecución del contrato (art. 6.1.b) e interés legítimo (art. 6.1.f).
• Datos de comunicaciones comerciales (consentimiento opcional marcado en el registro): sólo si has aceptado recibirlas; puedes darte de baja en cualquier momento.

3. Datos de terceros procedentes de fuentes oficiales

Además de los datos de tu cuenta, Licto trata información publicada en fuentes oficiales de contratación pública que puede incluir datos personales de terceros (adjudicatarios y personal de los órganos de contratación). Esta información no procede de ti; la ofrecemos con fines informativos y de transparencia, en cumplimiento del deber de información del artículo 14 del RGPD.

• Categorías de datos: datos identificativos de adjudicatarios publicados en las plataformas oficiales (denominación; NIF, enmascarado en origen para personas físicas; importes de adjudicación), incluidos empresarios individuales (autónomos); y datos de contacto profesional del personal de los órganos de contratación (correo electrónico, teléfono y dirección profesional).
• Fuentes: Plataforma de Contratación del Sector Público (PLACSP), TED (Diario Oficial de la Unión Europea), boletines oficiales y perfiles de contratante de los organismos.
• Finalidad: agregación y análisis de información de contratación pública con fines informativos.
• Base jurídica: interés legítimo (art. 6.1.f RGPD) en la reutilización de información publicada por mandato legal (Ley 9/2017 de Contratos del Sector Público, Ley 19/2013 de transparencia y Ley 37/2007 sobre reutilización de la información del sector público), así como el artículo 19 de la LOPDGDD para los datos de contacto profesional y de empresarios individuales tratados en su condición de tales.
• Plazo de conservación: mientras la información permanezca publicada en las fuentes oficiales o hasta que prospere una solicitud de oposición.

Las personas cuyos datos figuran en estas fuentes pueden ejercer los derechos de acceso, rectificación, supresión, oposición y limitación del tratamiento escribiendo a [email protected], así como presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). Atenderemos las solicitudes de oposición o supresión ocultando el perfil correspondiente cuando proceda.

Los índices estadísticos que calcula Licto (por ejemplo, el Índice Licto) no se calculan para personas físicas.

4. Base jurídica

• Ejecución del contrato (art. 6.1.b RGPD) para los datos de cuenta y preferencias del servicio.
• Interés legítimo (art. 6.1.f RGPD) para mantenimiento técnico, prevención de fraude y seguridad.
• Consentimiento (art. 6.1.a RGPD) para analítica opcional y comunicaciones comerciales. Puedes retirarlo en cualquier momento sin afectar la licitud del tratamiento previo.

5. Plazo de conservación

Conservamos tus datos mientras tu cuenta esté activa. Cuando eliminas tu cuenta desde tu panel personal, ejecutamos en la misma operación y de forma inmediata e irreversible dos pasos:

• Borrado de todos los datos asociados a tu cuenta — alertas, seguimientos, búsquedas guardadas, favoritos, perfil de empresa (incluido NIF/CIF si lo habías rellenado), notificaciones, sesiones y refresh tokens.
• Anonimización del registro de usuario: sustituimos tu email, nombre, hash de contraseña e identificadores de inicio de sesión externos (Google, Apple, Microsoft, Telegram) por marcadores no identificables y desactivamos la cuenta.

No existe período de gracia ni mecanismo de recuperación. Tras la operación, el registro anonimizado restante no contiene datos personales en el sentido del artículo 4.1 RGPD y se conserva únicamente para preservar la integridad referencial del registro de eventos de seguridad. Algunos datos pueden conservarse durante un plazo limitado únicamente cuando la ley nos obligue (por ejemplo, obligaciones fiscales o contables).

Los datos de analítica web (consentidos) y los datos de uso del servicio y de API se conservan hasta 24 meses; transcurrido este plazo se eliminan automáticamente del almacén analítico. El registro de eventos de seguridad (audit log) mantiene su plazo de 12 meses.

Mantenemos un registro de eventos de seguridad (audit log) durante 12 meses para investigación de incidentes y cumplimiento normativo. Este registro contiene metadatos técnicos (timestamp, tipo de evento, identificador anonimizado) y no incluye datos personales sensibles.

6. Sub-encargados

Para prestarte el servicio recurrimos a los siguientes proveedores (sub-encargados del tratamiento). Cada uno trata únicamente los datos estrictamente necesarios para su función:

7. Transferencias internacionales

Algunos sub-encargados (Stripe, Anthropic) pueden tratar datos en Estados Unidos. Estas transferencias se amparan en el marco EU-US Data Privacy Framework o en cláusulas contractuales tipo de la Comisión Europea, según aplique. Lo mismo aplica a Google LLC si utilizas «Continuar con Google»: Google está adherida al EU-US Data Privacy Framework, y este tratamiento sólo se produce si eliges ese método de acceso — con enlace por correo o clave de acceso no interviene. Si activas el canal opcional de Telegram, el contenido de tus notificaciones se transfiere a Telegram (fuera del EEE) sobre la base de tu consentimiento explícito al vincular tu cuenta (art. 49.1.a RGPD); puedes desvincularla en cualquier momento.

8. Tus derechos

De acuerdo con el RGPD, tienes los siguientes derechos sobre tus datos personales:

• Acceso (art. 15): saber qué datos tenemos sobre ti.
• Rectificación (art. 16): corregir datos inexactos o incompletos.
• Supresión (art. 17, «derecho al olvido»): eliminar tu cuenta y datos asociados.
• Limitación del tratamiento (art. 18) en determinados supuestos.
• Oposición (art. 21) al tratamiento basado en interés legítimo.
• Portabilidad (art. 20): recibir tus datos en un formato estructurado y de uso común. Puedes ejercer este derecho de forma autónoma desde tu sección «Tus derechos GDPR» en /cuenta, que descarga un archivo JSON con todos tus datos.
• Retirada del consentimiento en cualquier momento.

Para ejercer cualquier derecho relacionado con tus datos personales, escríbenos a [email protected] (o a [email protected] si lo prefieres). Responderemos en el plazo máximo de un mes (prorrogable a dos meses si la solicitud es compleja).

9. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta al RGPD, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS), acceso sin contraseñas (enlace por correo, clave de acceso o proveedor externo), tokens de un solo uso con caducidad corta, scrubbing de datos personales en logs, principio de mínimo privilegio en accesos internos y revisión periódica de proveedores.

11. Cambios en esta política

Si actualizamos esta política, publicaremos la nueva versión en esta misma URL e indicaremos la fecha de «Última actualización». Si los cambios son sustanciales, te avisaremos por email.