Documento en preparación

Privacidad

Borrador para revisión · 13/09/2026 · sin vigencia contractual

Explicamos qué datos necesita el radar, para qué se usan y qué falta definir antes de ofrecer el servicio abiertamente.

1 · Responsable y contacto

El responsable previsto es la persona física autónoma que presta Puja Racional.

Pendiente: nombre legal completo, domicilio profesional y contacto operativo de privacidad; también debe determinarse si procede designar delegado de protección de datos. Sin esos datos esta información no cumple todavía los artículos 13 y 14 del RGPD.

2 · Datos y procedencia

Para el acceso se tratan identificador de cuenta, correo verificado, pertenencia a una organización, rol y registros de actividad. En el panel se tratan estrategia, expedientes, marcas, decisiones, notas y aportaciones de personas del equipo. Los datos de subastas proceden de fuentes públicas; edictos y documentos también pueden contener datos de personas físicas y requieren revisión de pertinencia y minimización. El navegador guarda preferencias y trabajo local descritos en Cookies y almacenamiento.

Si se abre la facturación, Stripe recogerá directamente datos de pago, dirección y, cuando corresponda, identificador fiscal; el radar conservará identificadores de cliente/suscripción, estado de factura, fecha y versión de la aceptación. No recibe el número completo de tarjeta ni el CVC.

3 · Finalidad y base jurídica

Cuenta y panel: prestar el servicio solicitado y administrar el acceso del equipo. Facturación y conservación de justificantes: ejecución del contrato y obligaciones legales de contabilidad y tributos. Seguridad y prevención de abusos: interés legítimo, sujeto a evaluación de proporcionalidad. Los mensajes comerciales requieren la base que corresponda y una vía de oposición o baja. La medición opcional del navegador se mantiene desactivada mientras se documentan su finalidad, base y retención.

La base concreta, la separación entre responsable y encargado para las notas privadas del equipo y el tratamiento de datos personales de edictos deben quedar reflejados en un registro de actividades y revisados antes de publicación abierta.

4 · Proveedores y transferencias

La infraestructura usa Clerk para identificar usuarios, Vercel para servir la web y Neon para almacenar datos de equipo; Stripe intervendrá si se contrata un plan. Los análisis de documentos pueden usar proveedores configurados de IA, entre ellos Google o Groq, tras los controles de anonimización del proceso. Sus condiciones, subencargados, ubicaciones y eventuales transferencias internacionales se deben verificar y documentar para cada circuito activo; esta página no presupone que todos los datos permanezcan en la UE.

5 · Conservación y seguridad

Las cuentas y el trabajo del equipo se conservan mientras exista una relación de servicio y durante los plazos necesarios para atender responsabilidades; las facturas y justificantes, por los plazos legales aplicables. Antes de abrir la contratación se publicarán periodos o criterios concretos, un procedimiento de baja, exportación y supresión, y la política de retención de cada proveedor. Las sesiones de la web caducan; el acceso está restringido por cuenta y organización. No se promete seguridad absoluta.

6 · Derechos

Las personas pueden solicitar acceso, rectificación, supresión, limitación, portabilidad cuando proceda y oposición, además de retirar un consentimiento sin afectar a lo anterior. Pueden reclamar ante la Agencia Española de Protección de Datos. El canal para tramitar estos derechos debe incorporarse con el titular real antes de abrir el servicio al público.