Política de Privacidad
Última actualización: octubre 2026
1. Responsable del tratamiento
- Dato
- Titular
- Valor
- SALGONMED S.L. (en adelante, «Adjudika.es»)
- Dato
- NIF
- Valor
- B42979518
- Dato
- Domicilio social
- Valor
- Calle Gregorio Marañón, 1L, 11370 Los Barrios (Cádiz)
- Dato
- Contacto
- Valor
- +34 633 92 58 51 proyecto@adjudika.es
| Dato | Valor |
|---|---|
| Titular | SALGONMED S.L. (en adelante, «Adjudika.es») |
| NIF | B42979518 |
| Domicilio social | Calle Gregorio Marañón, 1L, 11370 Los Barrios (Cádiz) |
| Contacto | +34 633 92 58 51 proyecto@adjudika.es |
2. Ámbito de aplicación
Esta Política se aplica a los tratamientos realizados a través del sitio web informativo adjudika.es, de la plataforma app.adjudika.es (en adelante, «la Plataforma»), de los emails que enviamos y de los canales de contacto (formularios, email y teléfono). El uso de cookies y tecnologías similares se explica en la Política de Cookies (una sola política, con un apartado para cada dominio). Las condiciones de uso del Portal y de la suscripción están en el Aviso Legal y Condiciones Generales de Uso y en las Condiciones Generales de Contratación.
Tenemos una página en LinkedIn. LinkedIn y Adjudika.es son corresponsables de las estadísticas de la página que LinkedIn nos facilita.
Adjudika.es es un servicio solo para empresas y profesionales autónomos. Tratamos los datos de las personas que usan la cuenta en nombre de la empresa o del autónomo.
3. Qué datos tratamos y de dónde proceden
- Categoría
- Cuenta de usuario
- Datos
- Email y contraseña (la contraseña la gestiona de forma cifrada nuestro proveedor de autenticación; Adjudika.es no la conoce). Fecha de alta y de último acceso.
- Procedencia
- El interesado
- Categoría
- Ficha de la organización (cliente)
- Datos
- Razón social o nombre (autónomos), nombre comercial, CIF/NIF, dirección fiscal, código postal, municipio, provincia y país; persona de contacto (nombre, apellidos, cargo opcional, teléfono, email).
- Procedencia
- El interesado
- Categoría
- Alta guiada y preferencias
- Datos
- Respuesta sobre la inscripción en el ROLECE; «¿Cómo nos has conocido?»; preferencias de notificaciones.
- Procedencia
- El interesado
- Categoría
- Prueba de aceptaciones y consentimientos
- Datos
- Qué textos legales aceptaste o confirmaste haber leído y tu elección sobre las comunicaciones comerciales, con su versión, la fecha y hora y la pantalla desde la que lo hiciste.
- Procedencia
- Generados por el uso
- Categoría
- Perfil de búsqueda
- Datos
- Criterios (tipos de contrato, provincias, importes, códigos CPV, palabras clave).
- Procedencia
- El interesado
- Categoría
- Uso del servicio
- Datos
- Licitaciones que ves, guardas o descartas y tu decisión de presentarte; historial «Mi actividad»; emails que te enviamos; enlace privado del calendario; solicitudes de eliminación de la cuenta.
- Procedencia
- Generados por el uso
- Categoría
- Consultas al asesor
- Datos
- Motivo, mensaje, teléfono y licitación relacionada que indiques en «Habla con un asesor».
- Procedencia
- El interesado
- Categoría
- Facturación y pagos
- Datos
- Nombre o razón social fiscal, NIF/CIF (obligatorio), dirección y email de facturación, país; estado de la suscripción, fechas de la prueba gratuita y facturas. Los datos de pago los gestiona Stripe.
- Procedencia
- El interesado: los datos fiscales, en la ficha de Organización; los de pago, a través de Stripe
- Categoría
- Datos técnicos
- Datos
- Dirección IP (control de abuso y registros del servidor), navegador, datos técnicos de errores (sin contenido de formularios ni contraseñas), cookies técnicas de sesión.
- Procedencia
- Generados por el uso
- Categoría
- Contactos comerciales (web)
- Datos
- Nombre, empresa, email, teléfono y mensaje que indiques en el formulario de contacto de adjudika.es, que llegan a nuestro CRM (Odoo), donde hacemos su seguimiento.
- Procedencia
- El interesado
- Categoría
- Elección sobre cookies (web)
- Datos
- Tu elección en el aviso de cookies de adjudika.es (categorías aceptadas o rechazadas), con un identificador del consentimiento y su fecha.
- Procedencia
- Generados por el uso
- Categoría
- Datos de terceros de fuentes públicas
- Datos
- Nombre y, en su caso, NIF de adjudicatarios de contratos públicos (incluidos autónomos) y de órganos de contratación, con los datos de cada adjudicación (lote, importe y fecha). Detalle en el apartado 6.
- Procedencia
- Plataforma de Contratación del Sector Público (PLACSP)
| Categoría | Datos | Procedencia |
|---|---|---|
| Cuenta de usuario | Email y contraseña (la contraseña la gestiona de forma cifrada nuestro proveedor de autenticación; Adjudika.es no la conoce). Fecha de alta y de último acceso. | El interesado |
| Ficha de la organización (cliente) | Razón social o nombre (autónomos), nombre comercial, CIF/NIF, dirección fiscal, código postal, municipio, provincia y país; persona de contacto (nombre, apellidos, cargo opcional, teléfono, email). | El interesado |
| Alta guiada y preferencias | Respuesta sobre la inscripción en el ROLECE; «¿Cómo nos has conocido?»; preferencias de notificaciones. | El interesado |
| Prueba de aceptaciones y consentimientos | Qué textos legales aceptaste o confirmaste haber leído y tu elección sobre las comunicaciones comerciales, con su versión, la fecha y hora y la pantalla desde la que lo hiciste. | Generados por el uso |
| Perfil de búsqueda | Criterios (tipos de contrato, provincias, importes, códigos CPV, palabras clave). | El interesado |
| Uso del servicio | Licitaciones que ves, guardas o descartas y tu decisión de presentarte; historial «Mi actividad»; emails que te enviamos; enlace privado del calendario; solicitudes de eliminación de la cuenta. | Generados por el uso |
| Consultas al asesor | Motivo, mensaje, teléfono y licitación relacionada que indiques en «Habla con un asesor». | El interesado |
| Facturación y pagos | Nombre o razón social fiscal, NIF/CIF (obligatorio), dirección y email de facturación, país; estado de la suscripción, fechas de la prueba gratuita y facturas. Los datos de pago los gestiona Stripe. | El interesado: los datos fiscales, en la ficha de Organización; los de pago, a través de Stripe |
| Datos técnicos | Dirección IP (control de abuso y registros del servidor), navegador, datos técnicos de errores (sin contenido de formularios ni contraseñas), cookies técnicas de sesión. | Generados por el uso |
| Contactos comerciales (web) | Nombre, empresa, email, teléfono y mensaje que indiques en el formulario de contacto de adjudika.es, que llegan a nuestro CRM (Odoo), donde hacemos su seguimiento. | El interesado |
| Elección sobre cookies (web) | Tu elección en el aviso de cookies de adjudika.es (categorías aceptadas o rechazadas), con un identificador del consentimiento y su fecha. | Generados por el uso |
| Datos de terceros de fuentes públicas | Nombre y, en su caso, NIF de adjudicatarios de contratos públicos (incluidos autónomos) y de órganos de contratación, con los datos de cada adjudicación (lote, importe y fecha). Detalle en el apartado 6. | Plataforma de Contratación del Sector Público (PLACSP) |
Los campos marcados como obligatorios en los formularios son necesarios para prestar el servicio; si no se facilitan, no podremos completar el alta o la contratación.
4. Finalidades, bases legales y plazos de conservación
- Finalidad
- Crear y gestionar tu cuenta y la de tu organización; alta guiada.
- Base jurídica
- Ejecución del contrato (art. 6.1.b RGPD).
- Conservación
- Mientras la cuenta exista. Tras solicitar su eliminación, la cuenta se borra a los 30 días. Una organización que se queda sin ningún usuario se borra automáticamente, con todos sus datos, a los 30 días. Al solicitar la eliminación se cancela la suscripción: no se hacen más cobros ni se reembolsan los ya hechos, y si la cuenta se elimina durante la prueba gratuita no se cobra nada. Se conservan bloqueados solo los datos indicados en las filas de facturación, aceptaciones, consentimientos y control de la prueba.
- Finalidad
- Prestar el servicio: búsqueda, coincidencias con tu perfil, Mis Licitaciones, calendario, «Mi actividad».
- Base jurídica
- Ejecución del contrato.
- Conservación
- Mientras la cuenta exista.
- Finalidad
- Emails del servicio: resumen diario de licitaciones nuevas, recordatorios de plazos, avisos de la cuenta (confirmación de registro, recuperación de contraseña, confirmaciones de solicitudes) y de la suscripción (confirmación del inicio de la prueba gratuita, aviso antes del primer cobro, facturas y pagos pendientes).
- Base jurídica
- Ejecución del contrato. Puedes desactivar el resumen diario y los recordatorios en cualquier momento desde Preferencias de notificaciones o con el enlace de cada email. Los avisos de la cuenta y de la suscripción no se pueden desactivar mientras la cuenta exista, porque son necesarios para el contrato.
- Conservación
- Registro de envíos: mientras la cuenta exista.
- Finalidad
- Atender tus consultas y solicitudes de asesoramiento (servicio «Habla con un asesor»), que presta directamente SALGONMED S.L. con su propio personal, sin asesores externos.
- Base jurídica
- Ejecución del contrato o aplicación de medidas precontractuales a tu solicitud (art. 6.1.b).
- Conservación
- Mientras la cuenta exista; al eliminarla se suprimen (como mucho se conserva un histórico anonimizado, sin datos personales).
- Finalidad
- Facturación, cobro y contabilidad. Stripe solo procesa el cobro y envía el recibo del pago; las facturas (facturas completas, con serie propia) las emite SALGONMED S.L. desde su sistema de facturación (Odoo), con los datos fiscales de la ficha de Organización, y las envía al email del cliente que figura en la aplicación.
- Base jurídica
- Obligación legal (art. 6.1.c RGPD; Código de Comercio, art. 30; Ley General Tributaria, arts. 29 y 66 a 70; Reglamento de facturación).
- Conservación
- 6 años desde la emisión de cada factura, aunque se elimine la cuenta. Las facturas y los datos fiscales del cliente se conservan durante ese plazo en el sistema de facturación de SALGONMED S.L. (Odoo).
- Finalidad
- Controlar que cada organización disfrute de una sola prueba gratuita (NIF/CIF de la organización y fecha en que empezó la prueba).
- Base jurídica
- Interés legítimo (art. 6.1.f RGPD) en evitar el uso abusivo de la prueba gratuita, previsto en las Condiciones Generales de Contratación.
- Conservación
- Mientras la cuenta exista y, tras su eliminación, bloqueados y solo para esta finalidad durante 6 años desde la última modificación (el mismo plazo que los datos de facturación).
- Finalidad
- Acreditar tus elecciones sobre comunicaciones comerciales (elección en el registro y en el alta, bajas y cambios de preferencia).
- Base jurídica
- Interés legítimo (art. 6.1.f RGPD) en poder demostrar que respetamos tu elección y de defensa ante reclamaciones.
- Conservación
- Mientras la cuenta exista y, después de la baja o de la oposición, bloqueados (art. 32 LOPDGDD) durante 3 años, plazo de prescripción de las infracciones graves de la LOPDGDD y de la LSSI-CE.
- Finalidad
- Acreditar la aceptación del Aviso Legal y Condiciones Generales de Uso y de las Condiciones Generales de Contratación (versión, fecha y hora, y pantalla desde la que se aceptaron).
- Base jurídica
- Ejecución del contrato e interés legítimo (art. 6.1.f RGPD) en poder probar su celebración y contenido (art. 27 LSSI-CE y art. 5 de la Ley 7/1998).
- Conservación
- Mientras dure la relación y, tras la baja, bloqueados (art. 32 LOPDGDD) durante 5 años, plazo de prescripción de las acciones personales (art. 1964.2 del Código Civil).
- Finalidad
- Seguridad de la Plataforma, prevención de abusos y corrección de errores (registros técnicos, límites por IP, monitorización de errores).
- Base jurídica
- Interés legítimo (art. 6.1.f RGPD y considerando 49): garantizar la seguridad de la red y del servicio.
- Conservación
- Registros del servidor: como máximo 30 días. Registros de errores (Sentry): como máximo 90 días. Los límites por IP se guardan solo en la memoria del servidor, unos minutos.
- Finalidad
- Enviar a clientes, por email, comunicaciones comerciales sobre servicios de Adjudika.es similares a los contratados (novedades, consejos, ofertas).
- Base jurídica
- Interés legítimo (art. 6.1.f RGPD y considerando 47) y art. 21.2 LSSI-CE, que permite enviarlas a clientes sobre productos o servicios propios similares a los contratados. Al registrarte solo te las enviamos si marcas la casilla correspondiente; después puedes oponerte de forma sencilla y gratuita en cada comunicación (apartado 5).
- Conservación
- Mientras seas cliente y hasta que te opongas.
- Finalidad
- Gestionar los contactos recibidos por los formularios de la web en nuestro CRM.
- Base jurídica
- Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b) o interés legítimo (art. 6.1.f) para responder a empresas que nos contactan.
- Conservación
- Si no llegas a contratar, 12 meses desde el último contacto. Si contratas, pasan a ser datos de cliente.
- Finalidad
- Mostrar información pública de contratación (adjudicatarios y órganos de contratación).
- Base jurídica
- Interés legítimo (art. 6.1.f RGPD) en la reutilización de información del sector público (Ley 37/2007, sobre reutilización de la información del sector público, y art. 63 de la Ley 9/2017). Ver apartado 6.
- Conservación
- Licitaciones: según su ciclo (se borran a los 10 días de vencer el plazo si nadie las ha guardado). Registro de contratos menores adjudicados: 24 meses.
- Finalidad
- Ofrecer a las empresas usuarias información de mercado sobre adjudicaciones públicas (base de adjudicatarios: quién resulta adjudicatario, de qué lote, por qué importe y cuándo).
- Base jurídica
- Interés legítimo (art. 6.1.f RGPD) de Adjudika.es y de las empresas usuarias en conocer el mercado de la contratación pública, con información que la ley obliga a publicar. Ver apartado 6.
- Conservación
- Mientras la información siga siendo útil para el análisis del mercado y, como máximo, 5 años desde la fecha de adjudicación. Si te opones, se borra antes (apartado 6).
- Finalidad
- Medición de audiencia en adjudika.es (Google Analytics 4). La web no usa cookies de publicidad.
- Base jurídica
- Consentimiento (art. 22.2 LSSI-CE y art. 6.1.a RGPD), a través del aviso de cookies.
- Conservación
- Google Analytics 4: 14 meses. Las cookies, lo indicado en la Política de Cookies.
- Finalidad
- Registrar y poder acreditar tu elección sobre cookies en adjudika.es.
- Base jurídica
- Obligación legal (art. 6.1.c RGPD, en relación con el art. 7.1 RGPD y el art. 22.2 LSSI-CE).
- Conservación
- Cookie de la elección (cookieyes-consent): 1 año. Registro del consentimiento: CookieYes lo conserva como prueba del consentimiento durante el plazo que marca el plan contratado; pasado ese plazo se elimina.
- Finalidad
- Defensa ante reclamaciones.
- Base jurídica
- Interés legítimo / obligación legal.
- Conservación
- Durante los plazos de prescripción de las acciones.
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Crear y gestionar tu cuenta y la de tu organización; alta guiada. | Ejecución del contrato (art. 6.1.b RGPD). | Mientras la cuenta exista. Tras solicitar su eliminación, la cuenta se borra a los 30 días. Una organización que se queda sin ningún usuario se borra automáticamente, con todos sus datos, a los 30 días. Al solicitar la eliminación se cancela la suscripción: no se hacen más cobros ni se reembolsan los ya hechos, y si la cuenta se elimina durante la prueba gratuita no se cobra nada. Se conservan bloqueados solo los datos indicados en las filas de facturación, aceptaciones, consentimientos y control de la prueba. |
| Prestar el servicio: búsqueda, coincidencias con tu perfil, Mis Licitaciones, calendario, «Mi actividad». | Ejecución del contrato. | Mientras la cuenta exista. |
| Emails del servicio: resumen diario de licitaciones nuevas, recordatorios de plazos, avisos de la cuenta (confirmación de registro, recuperación de contraseña, confirmaciones de solicitudes) y de la suscripción (confirmación del inicio de la prueba gratuita, aviso antes del primer cobro, facturas y pagos pendientes). | Ejecución del contrato. Puedes desactivar el resumen diario y los recordatorios en cualquier momento desde Preferencias de notificaciones o con el enlace de cada email. Los avisos de la cuenta y de la suscripción no se pueden desactivar mientras la cuenta exista, porque son necesarios para el contrato. | Registro de envíos: mientras la cuenta exista. |
| Atender tus consultas y solicitudes de asesoramiento (servicio «Habla con un asesor»), que presta directamente SALGONMED S.L. con su propio personal, sin asesores externos. | Ejecución del contrato o aplicación de medidas precontractuales a tu solicitud (art. 6.1.b). | Mientras la cuenta exista; al eliminarla se suprimen (como mucho se conserva un histórico anonimizado, sin datos personales). |
| Facturación, cobro y contabilidad. Stripe solo procesa el cobro y envía el recibo del pago; las facturas (facturas completas, con serie propia) las emite SALGONMED S.L. desde su sistema de facturación (Odoo), con los datos fiscales de la ficha de Organización, y las envía al email del cliente que figura en la aplicación. | Obligación legal (art. 6.1.c RGPD; Código de Comercio, art. 30; Ley General Tributaria, arts. 29 y 66 a 70; Reglamento de facturación). | 6 años desde la emisión de cada factura, aunque se elimine la cuenta. Las facturas y los datos fiscales del cliente se conservan durante ese plazo en el sistema de facturación de SALGONMED S.L. (Odoo). |
| Controlar que cada organización disfrute de una sola prueba gratuita (NIF/CIF de la organización y fecha en que empezó la prueba). | Interés legítimo (art. 6.1.f RGPD) en evitar el uso abusivo de la prueba gratuita, previsto en las Condiciones Generales de Contratación. | Mientras la cuenta exista y, tras su eliminación, bloqueados y solo para esta finalidad durante 6 años desde la última modificación (el mismo plazo que los datos de facturación). |
| Acreditar tus elecciones sobre comunicaciones comerciales (elección en el registro y en el alta, bajas y cambios de preferencia). | Interés legítimo (art. 6.1.f RGPD) en poder demostrar que respetamos tu elección y de defensa ante reclamaciones. | Mientras la cuenta exista y, después de la baja o de la oposición, bloqueados (art. 32 LOPDGDD) durante 3 años, plazo de prescripción de las infracciones graves de la LOPDGDD y de la LSSI-CE. |
| Acreditar la aceptación del Aviso Legal y Condiciones Generales de Uso y de las Condiciones Generales de Contratación (versión, fecha y hora, y pantalla desde la que se aceptaron). | Ejecución del contrato e interés legítimo (art. 6.1.f RGPD) en poder probar su celebración y contenido (art. 27 LSSI-CE y art. 5 de la Ley 7/1998). | Mientras dure la relación y, tras la baja, bloqueados (art. 32 LOPDGDD) durante 5 años, plazo de prescripción de las acciones personales (art. 1964.2 del Código Civil). |
| Seguridad de la Plataforma, prevención de abusos y corrección de errores (registros técnicos, límites por IP, monitorización de errores). | Interés legítimo (art. 6.1.f RGPD y considerando 49): garantizar la seguridad de la red y del servicio. | Registros del servidor: como máximo 30 días. Registros de errores (Sentry): como máximo 90 días. Los límites por IP se guardan solo en la memoria del servidor, unos minutos. |
| Enviar a clientes, por email, comunicaciones comerciales sobre servicios de Adjudika.es similares a los contratados (novedades, consejos, ofertas). | Interés legítimo (art. 6.1.f RGPD y considerando 47) y art. 21.2 LSSI-CE, que permite enviarlas a clientes sobre productos o servicios propios similares a los contratados. Al registrarte solo te las enviamos si marcas la casilla correspondiente; después puedes oponerte de forma sencilla y gratuita en cada comunicación (apartado 5). | Mientras seas cliente y hasta que te opongas. |
| Gestionar los contactos recibidos por los formularios de la web en nuestro CRM. | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b) o interés legítimo (art. 6.1.f) para responder a empresas que nos contactan. | Si no llegas a contratar, 12 meses desde el último contacto. Si contratas, pasan a ser datos de cliente. |
| Mostrar información pública de contratación (adjudicatarios y órganos de contratación). | Interés legítimo (art. 6.1.f RGPD) en la reutilización de información del sector público (Ley 37/2007, sobre reutilización de la información del sector público, y art. 63 de la Ley 9/2017). Ver apartado 6. | Licitaciones: según su ciclo (se borran a los 10 días de vencer el plazo si nadie las ha guardado). Registro de contratos menores adjudicados: 24 meses. |
| Ofrecer a las empresas usuarias información de mercado sobre adjudicaciones públicas (base de adjudicatarios: quién resulta adjudicatario, de qué lote, por qué importe y cuándo). | Interés legítimo (art. 6.1.f RGPD) de Adjudika.es y de las empresas usuarias en conocer el mercado de la contratación pública, con información que la ley obliga a publicar. Ver apartado 6. | Mientras la información siga siendo útil para el análisis del mercado y, como máximo, 5 años desde la fecha de adjudicación. Si te opones, se borra antes (apartado 6). |
| Medición de audiencia en adjudika.es (Google Analytics 4). La web no usa cookies de publicidad. | Consentimiento (art. 22.2 LSSI-CE y art. 6.1.a RGPD), a través del aviso de cookies. | Google Analytics 4: 14 meses. Las cookies, lo indicado en la Política de Cookies. |
| Registrar y poder acreditar tu elección sobre cookies en adjudika.es. | Obligación legal (art. 6.1.c RGPD, en relación con el art. 7.1 RGPD y el art. 22.2 LSSI-CE). | Cookie de la elección (cookieyes-consent): 1 año. Registro del consentimiento: CookieYes lo conserva como prueba del consentimiento durante el plazo que marca el plan contratado; pasado ese plazo se elimina. |
| Defensa ante reclamaciones. | Interés legítimo / obligación legal. | Durante los plazos de prescripción de las acciones. |
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten significativamente (art. 22 RGPD). Las coincidencias entre tu perfil y las licitaciones se calculan con reglas que tú configuras y solo sirven para mostrarte información.
5. Comunicaciones comerciales
- Si eres cliente, podemos enviarte por email comunicaciones comerciales (novedades, consejos y ofertas) sobre servicios de Adjudika.es similares a los que has contratado, como permite el artículo 21.2 de la LSSI-CE. No te las enviamos sobre productos de terceros.
- Al registrarte no te las enviamos salvo que marques la casilla «Quiero recibir comunicaciones comerciales de Adjudika sobre servicios similares», que no está marcada por defecto. Después puedes oponerte de forma sencilla y gratuita en cualquier momento, con el enlace de baja que incluye cada comunicación comercial o desde Mi cuenta → Preferencias de notificaciones. Oponerte no afecta a tu cuenta, a la prueba gratuita ni a la suscripción.
- Los emails del servicio no son comunicaciones comerciales: el resumen diario y los recordatorios incluyen un enlace para dejar de recibirlos; los avisos de la cuenta y de la suscripción (por ejemplo, el aviso antes del primer cobro al terminar la prueba gratuita) se envían siempre mientras la cuenta exista.
- No compartimos tus datos con terceros para que te envíen publicidad.
6. Datos de terceros procedentes de la Plataforma de Contratación del Sector Público
Para prestar el servicio, Adjudika.es recopila y reorganiza la información que los órganos de contratación publican en la Plataforma de Contratación del Sector Público (contrataciondelestado.es), fuente de acceso público. Esa información puede incluir el nombre y el NIF de los adjudicatarios, entre ellos empresarios individuales (autónomos), y el nombre de órganos y unidades de contratación. Esta sección sirve como información del artículo 14 RGPD para esas personas.
- Finalidad: permitir a nuestros clientes conocer y analizar licitaciones y adjudicaciones públicas.
- Base jurídica: interés legítimo de Adjudika.es y de sus clientes en la reutilización de información del sector público, ya publicada por obligación legal de transparencia (Ley 37/2007, sobre reutilización de la información del sector público).
- Minimización: no mostramos ni enviamos fuera de nuestros sistemas el NIF de personas físicas (solo mostramos el de personas jurídicas). En la copia de cada licitación lo guardamos tal como lo publica PLACSP, que a veces ya lo publica enmascarado; en la base de adjudicatarios no lo guardamos nunca (ver abajo). Los datos se conservan solo el tiempo indicado en el apartado 4.
- Derechos: las personas afectadas pueden ejercer sus derechos, en particular los de supresión y oposición, en los contactos facilitados en el punto 1. Si un dato es inexacto en origen, la rectificación debe pedirse también al órgano de contratación que lo publicó.
Base de adjudicatarios
Con las adjudicaciones que publica PLACSP, Adjudika.es mantiene una base de adjudicatarios: quién resulta adjudicatario de cada licitación y lote, por qué importe y en qué fecha. Incluye a personas jurídicas y a personas físicas que contratan con el sector público como empresarios individuales (autónomos).
- Origen: los anuncios de adjudicación y formalización que los órganos de contratación publican en la Plataforma de Contratación del Sector Público (PLACSP) por obligación legal (Ley 9/2017, de Contratos del Sector Público). No obtenemos estos datos de ninguna otra fuente.
- Finalidad: ofrecer a las empresas usuarias de Adjudika.es información de mercado sobre las adjudicaciones públicas (quién gana contratos de cada tipo, órgano, provincia e importe). No la usamos para elaborar perfiles de personas, ni para enviar comunicaciones a los adjudicatarios, ni la cedemos a terceros.
- Base jurídica: interés legítimo (art. 6.1.f RGPD) de Adjudika.es y de las empresas usuarias en conocer el mercado de la contratación pública. Hemos ponderado ese interés con los derechos de las personas afectadas: son datos que la ley obliga a publicar para que cualquiera pueda conocerlos, solo guardamos los imprescindibles y puedes oponerte en cualquier momento.
- Datos: el nombre o la razón social con que PLACSP publica al adjudicatario, el lote, el importe y la fecha de la adjudicación, junto con los datos de la licitación (órgano, expediente, tipo de contrato, CPV y provincia). Nunca guardamos el NIF de las personas físicas: si PLACSP lo publica completo, se descarta; si lo publica ya enmascarado (con asteriscos), solo se conserva esa forma parcial, que no se muestra.
- Conservación: mientras la información siga siendo útil para el análisis del mercado y, como máximo, 5 años desde la fecha de adjudicación.
- Oposición y supresión: escríbenos por los contactos del punto 1 indicando el nombre con el que apareces como adjudicatario (y, si quieres, tu NIF, para identificarte con seguridad). Te incluimos en una lista de exclusión: borramos tus datos de la base de adjudicatarios y no volvemos a incluirte cuando PLACSP publique nuevas adjudicaciones. En esa lista solo guardamos el nombre y, si nos lo das, el NIF, con ese único fin. Responderemos en el plazo de un mes (apartado 10). La exclusión no cambia la licitación tal como la publica PLACSP, que puede seguir apareciendo en nuestro catálogo mientras esté en él.
7. Uso de inteligencia artificial
Adjudika.es genera resúmenes automáticos de los pliegos de las licitaciones (documentos públicos descargados de PLACSP) mediante un modelo de lenguaje. Para ello solo se envía el texto de esos pliegos; no se envían datos de tu cuenta, de tu organización ni de tu uso de la Plataforma. El servicio se presta a través de OpenRouter, Inc. (EE. UU.). Los resúmenes pueden contener errores; consulta siempre los pliegos originales.
8. Destinatarios y encargados del tratamiento
No vendemos tus datos ni los cedemos a terceros, salvo obligación legal (Administración Tributaria, juzgados, fuerzas y cuerpos de seguridad). Las consultas de «Habla con un asesor» las atiende directamente el equipo de SALGONMED S.L., sin asesores ni empresas externas: no son una cesión a terceros. Para prestar el servicio, los siguientes proveedores tratan datos por cuenta de Adjudika.es como encargados del tratamiento, con un contrato de encargo (art. 28 RGPD) que les obliga a usarlos solo siguiendo nuestras instrucciones y a protegerlos. Las garantías de las transferencias fuera del Espacio Económico Europeo (EEE) se indican en el apartado 9:
- Proveedor (razón social)
- Supabase Pte. Ltd. (Singapur), del grupo Supabase, Inc. (EE. UU.)
- Para qué lo usamos y qué datos trata
- Base de datos y autenticación: todos los datos de la cuenta, la organización y el uso.
- Ubicación de los datos
- UE (París, Francia)
- Proveedor (razón social)
- Render Services, Inc. (EE. UU.)
- Para qué lo usamos y qué datos trata
- Servidor de la aplicación y procesos programados (procesan los datos en memoria; registros del servidor con IP).
- Ubicación de los datos
- UE (Fráncfort, Alemania)
- Proveedor (razón social)
- Vercel Inc. (EE. UU.)
- Para qué lo usamos y qué datos trata
- Alojamiento y entrega de la web de la Plataforma: las páginas que se generan en el servidor pasan por sus funciones (registros técnicos con IP).
- Ubicación de los datos
- Red global (nodo más cercano, p. ej. París); funciones del servidor en Fráncfort (Alemania)
- Proveedor (razón social)
- Plus Five Five, Inc. (EE. UU.), que presta el servicio Resend
- Para qué lo usamos y qué datos trata
- Envío de emails (registro, contraseña, resumen diario, recordatorios, confirmaciones): email, nombre y contenido del mensaje.
- Ubicación de los datos
- EE. UU. (envío desde Virginia)
- Proveedor (razón social)
- Functional Software, Inc. (EE. UU.), que presta el servicio Sentry
- Para qué lo usamos y qué datos trata
- Monitorización de errores: datos técnicos con datos personales minimizados (sin cuerpos de petición, cabeceras de autenticación ni contacto).
- Ubicación de los datos
- UE (Alemania, ingesta de.sentry.io)
- Proveedor (razón social)
- Cloudflare, Inc. (EE. UU.)
- Para qué lo usamos y qué datos trata
- Almacenamiento de documentos públicos de licitaciones (R2). No contiene datos de clientes.
- Ubicación de los datos
- La que asigna Cloudflare al almacenamiento
- Proveedor (razón social)
- Stripe Payments Europe, Limited (Irlanda)
- Para qué lo usamos y qué datos trata
- Cobro de la suscripción y envío de los recibos de pago (no emite las facturas): datos de facturación y de la tarjeta.
- Ubicación de los datos
- UE (Irlanda) y EE. UU.
- Proveedor (razón social)
- OpenRouter, Inc. (EE. UU.)
- Para qué lo usamos y qué datos trata
- Resúmenes de pliegos públicos con inteligencia artificial (apartado 7). No reciben datos de clientes.
- Ubicación de los datos
- EE. UU.
- Proveedor (razón social)
- Hostinger International Limited (Chipre)
- Para qué lo usamos y qué datos trata
- Alojamiento de la web adjudika.es (WordPress), DNS del dominio y servidor (VPS) del CRM y del sistema de facturación (Odoo): mensajes del formulario de contacto, datos de contactos comerciales y clientes, y datos de facturación y facturas.
- Ubicación de los datos
- UE (París, Francia)
- Proveedor (razón social)
- Google Ireland Limited (Irlanda) — Google Workspace
- Para qué lo usamos y qué datos trata
- Correo corporativo (buzón proyecto@adjudika.es): los mensajes que nos envías y sus datos de contacto.
- Ubicación de los datos
- UE y EE. UU.
- Proveedor (razón social)
- Agencia que mantiene el sitio web (España)
- Para qué lo usamos y qué datos trata
- Diseño y mantenimiento de la web adjudika.es (WordPress), su formulario de contacto y su configuración de cookies: puede acceder a los mensajes del formulario de contacto (nombre, empresa, email, teléfono y mensaje) y a la configuración del aviso de cookies.
- Ubicación de los datos
- España; la web se aloja en Hostinger, en la UE (fila anterior)
- Proveedor (razón social)
- CookieYes Limited (Reino Unido)
- Para qué lo usamos y qué datos trata
- Herramienta de gestión del consentimiento de cookies de adjudika.es: muestra el aviso, guarda tu elección y lleva el registro de consentimientos.
- Ubicación de los datos
- CookieYes Limited, 3 Warren Yard, Wolverton Mill, Milton Keynes, MK12 5NW (Reino Unido). Reino Unido cuenta con decisión de adecuación de la Comisión Europea, por lo que no se requieren garantías adicionales.
- Proveedor (razón social)
- Google Ireland Limited (Irlanda) — Google Analytics
- Para qué lo usamos y qué datos trata
- Analítica en adjudika.es con Google Analytics 4 (propiedad G-CCQ2TL5D2G), solo si aceptas las cookies analíticas; datos conservados 14 meses. La web no usa Google Ads ni otras herramientas de publicidad de Google.
- Ubicación de los datos
- UE y EE. UU.
- Proveedor (razón social)
- Asesoría contable y fiscal (España)
- Para qué lo usamos y qué datos trata
- Contabilidad de SALGONMED S.L.: facturas y datos fiscales de los clientes. No emite las facturas (las emite SALGONMED S.L. desde Odoo).
- Ubicación de los datos
- España
| Proveedor (razón social) | Para qué lo usamos y qué datos trata | Ubicación de los datos |
|---|---|---|
| Supabase Pte. Ltd. (Singapur), del grupo Supabase, Inc. (EE. UU.) | Base de datos y autenticación: todos los datos de la cuenta, la organización y el uso. | UE (París, Francia) |
| Render Services, Inc. (EE. UU.) | Servidor de la aplicación y procesos programados (procesan los datos en memoria; registros del servidor con IP). | UE (Fráncfort, Alemania) |
| Vercel Inc. (EE. UU.) | Alojamiento y entrega de la web de la Plataforma: las páginas que se generan en el servidor pasan por sus funciones (registros técnicos con IP). | Red global (nodo más cercano, p. ej. París); funciones del servidor en Fráncfort (Alemania) |
| Plus Five Five, Inc. (EE. UU.), que presta el servicio Resend | Envío de emails (registro, contraseña, resumen diario, recordatorios, confirmaciones): email, nombre y contenido del mensaje. | EE. UU. (envío desde Virginia) |
| Functional Software, Inc. (EE. UU.), que presta el servicio Sentry | Monitorización de errores: datos técnicos con datos personales minimizados (sin cuerpos de petición, cabeceras de autenticación ni contacto). | UE (Alemania, ingesta de.sentry.io) |
| Cloudflare, Inc. (EE. UU.) | Almacenamiento de documentos públicos de licitaciones (R2). No contiene datos de clientes. | La que asigna Cloudflare al almacenamiento |
| Stripe Payments Europe, Limited (Irlanda) | Cobro de la suscripción y envío de los recibos de pago (no emite las facturas): datos de facturación y de la tarjeta. | UE (Irlanda) y EE. UU. |
| OpenRouter, Inc. (EE. UU.) | Resúmenes de pliegos públicos con inteligencia artificial (apartado 7). No reciben datos de clientes. | EE. UU. |
| Hostinger International Limited (Chipre) | Alojamiento de la web adjudika.es (WordPress), DNS del dominio y servidor (VPS) del CRM y del sistema de facturación (Odoo): mensajes del formulario de contacto, datos de contactos comerciales y clientes, y datos de facturación y facturas. | UE (París, Francia) |
| Google Ireland Limited (Irlanda) — Google Workspace | Correo corporativo (buzón proyecto@adjudika.es): los mensajes que nos envías y sus datos de contacto. | UE y EE. UU. |
| Agencia que mantiene el sitio web (España) | Diseño y mantenimiento de la web adjudika.es (WordPress), su formulario de contacto y su configuración de cookies: puede acceder a los mensajes del formulario de contacto (nombre, empresa, email, teléfono y mensaje) y a la configuración del aviso de cookies. | España; la web se aloja en Hostinger, en la UE (fila anterior) |
| CookieYes Limited (Reino Unido) | Herramienta de gestión del consentimiento de cookies de adjudika.es: muestra el aviso, guarda tu elección y lleva el registro de consentimientos. | CookieYes Limited, 3 Warren Yard, Wolverton Mill, Milton Keynes, MK12 5NW (Reino Unido). Reino Unido cuenta con decisión de adecuación de la Comisión Europea, por lo que no se requieren garantías adicionales. |
| Google Ireland Limited (Irlanda) — Google Analytics | Analítica en adjudika.es con Google Analytics 4 (propiedad G-CCQ2TL5D2G), solo si aceptas las cookies analíticas; datos conservados 14 meses. La web no usa Google Ads ni otras herramientas de publicidad de Google. | UE y EE. UU. |
| Asesoría contable y fiscal (España) | Contabilidad de SALGONMED S.L.: facturas y datos fiscales de los clientes. No emite las facturas (las emite SALGONMED S.L. desde Odoo). | España |
Certificaciones comprobadas el 12/10/2026 en la lista oficial del Marco de Privacidad de Datos UE-EE. UU. (www.dataprivacyframework.gov/list). La certificación se renueva cada año: la revisaremos periódicamente y, si alguna decae, la transferencia pasará a ampararse en las cláusulas contractuales tipo.
9. Transferencias internacionales
Siempre que es posible, los datos se alojan en el Espacio Económico Europeo: la base de datos está en París (Supabase), el servidor de la aplicación en Fráncfort (Render) y el CRM y el sistema de facturación (Odoo) en París (Hostinger). Algunos proveedores están establecidos fuera del EEE (EE. UU. y Singapur) y pueden acceder a los datos desde allí, por ejemplo para dar soporte técnico, y otros los tratan en EE. UU. (como el envío de emails). En esos casos, la transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado (Render, Vercel, Resend, Sentry, Cloudflare, Stripe y Google), en la decisión de adecuación del Reino Unido para CookieYes y, cuando no hay certificación (Supabase), en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las medidas complementarias que correspondan. Las garantías de cada proveedor de fuera del EEE son las siguientes:
- Supabase (Singapur y EE. UU.): cláusulas contractuales tipo de su acuerdo de tratamiento de datos, supabase.com/legal/dpa.
- Render (EE. UU.): Marco de Privacidad de Datos UE-EE. UU. y acuerdo de tratamiento de datos, render.com/dpa.
- Vercel (EE. UU.): Marco de Privacidad de Datos UE-EE. UU. y acuerdo de tratamiento de datos, vercel.com/legal/dpa.
- Resend (EE. UU.): Marco de Privacidad de Datos UE-EE. UU. y acuerdo de tratamiento de datos, resend.com/legal/dpa.
- Sentry (EE. UU.): Marco de Privacidad de Datos UE-EE. UU. y acuerdo de tratamiento de datos, sentry.io/legal/dpa.
- Cloudflare (EE. UU.): Marco de Privacidad de Datos UE-EE. UU. y acuerdo de tratamiento de datos, cloudflare.com/cloudflare-customer-dpa.
- Stripe (EE. UU.): Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo, stripe.com/legal/dpa.
- Google Workspace (EE. UU.): Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo, cloud.google.com/terms/data-processing-addendum.
- Google Analytics (EE. UU.): Marco de Privacidad de Datos UE-EE. UU. y condiciones de tratamiento de datos, business.safety.google/adsprocessorterms.
- OpenRouter (EE. UU.): cláusulas contractuales tipo, según su política de privacidad, openrouter.ai/privacy.
- CookieYes (Reino Unido): decisión de adecuación de la Comisión Europea y acuerdo de tratamiento de datos, cookieyes.com/dpa.
10. Tus derechos y cómo ejercerlos
- Acceso: saber si tratamos tus datos y obtener copia. Desde Mi cuenta → «Descargar mis datos» obtienes al momento un archivo con los datos de tu cuenta y de tu organización.
- Rectificación: corregir datos inexactos; la mayoría puedes editarlos directamente en Organización y Mi Perfil.
- Supresión: desde Mi cuenta → Eliminar mi cuenta, o por email. Conservaremos bloqueados los datos que la ley obligue (p. ej. facturas) o que sean necesarios para atender posibles reclamaciones o controlar la prueba gratuita (apartado 4). Si tienes una suscripción, eliminar la cuenta la cancela: no se harán más cobros ni se reembolsarán los ya hechos, y si estás en la prueba gratuita no se te cobrará nada (Condiciones Generales de Contratación, cláusula 11).
- Oposición y limitación del tratamiento, en los casos previstos en los arts. 18 y 21 RGPD.
- Portabilidad: recibir los datos que nos facilitaste en un formato estructurado y de uso común (el archivo de «Descargar mis datos» está en formato JSON).
- Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento anterior.
Puedes ejercerlos escribiendo al correo del punto 1. Solo te pediremos acreditar tu identidad si tenemos dudas razonables (por ejemplo, si escribes desde un email distinto al de tu cuenta). Responderemos en el plazo de un mes, ampliable dos meses más en casos complejos (art. 12.3 RGPD).
Si no estás satisfecho, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
11. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de las comunicaciones (HTTPS), control de acceso por organización en todas las consultas, contraseñas gestionadas por el proveedor de autenticación, enlaces de descarga firmados y temporales, enlaces privados del calendario guardados solo como huella cifrada, minimización de datos en la monitorización de errores y alojamiento de la base de datos en la UE.
12. Menores
La Plataforma está dirigida a empresas y profesionales y no está destinada a menores de 18 años. No recabamos conscientemente datos de menores.
13. Cookies
Usamos cookies técnicas en la Plataforma y en adjudika.es y, solo con tu consentimiento, cookies de análisis (Google Analytics 4) en adjudika.es. No usamos cookies de publicidad. Consulta la Política de Cookies, que tiene un apartado para cada dominio.
14. Cambios en esta Política
Podemos actualizar esta Política para adaptarla a cambios legales o del servicio. Publicaremos la versión vigente con su fecha y, si el cambio es relevante, te avisaremos por email o en la Plataforma antes de que entre en vigor. Cada confirmación de lectura queda registrada con la versión del texto.