Última actualización · 3 de septiembre de 2026
Política de privacidad
Qué datos trata Certero, con qué finalidad, durante cuánto tiempo y qué puede hacer usted al respecto.
01Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de Certero es:
- Denominación social:
- Cesno Innovation SL
- CIF:
- B22909832
- Forma jurídica:
- Sociedad limitada unipersonal
- Domicilio social:
- Calle Recreativo de Granada, 3, 3.º D, 18013 Granada, España
- Correo de contacto:
- juancarlos@certero.es
Cesno Innovation SL es una sociedad limitada unipersonal constituida el 21 de octubre de 2025, con actividad de programación informática (CNAE 6210).
02Datos que tratamos
Distinguimos seis grupos según de dónde procede cada dato. Dentro de cada uno detallamos lo que se guarda realmente, no categorías genéricas.
Datos de cuenta
Los que usted facilita al registrarse: nombre, correo electrónico y contraseña, y opcionalmente empresa, cargo y teléfono. Guardamos además la fecha de alta, la del último acceso, su plan y las fechas de inicio y fin del periodo de prueba. La contraseña se almacena cifrada y en ningún momento es legible para nosotros.
Datos de facturación
Razón social y CIF cuando usted los aporta, y el identificador que le asigna nuestro proveedor de pagos para asociar su cuenta a su suscripción. Los datos de pago los trata directamente Stripe: Certero no recibe, no ve y no almacena números de tarjeta en ningún momento.
Datos que facilita para descargar nuestros informes
Cuando descarga uno de nuestros informes desde la web pública le pedimos nombre y apellidos, correo electrónico corporativo y empresa, y opcionalmente su cargo. Guardamos además la fecha de la descarga, el navegador desde el que la hizo y de qué enlace o campaña llegó, para saber qué contenidos resultan útiles y de dónde procede nuestro público. No guardamos su dirección IP. Para descargar un informe no hace falta tener cuenta en Certero: si usted no es cliente, estos son los únicos datos suyos que tenemos.
Contenido que usted genera usando el producto
Es el grupo más extenso, porque es el trabajo que usted hace en la herramienta. Se detalla en la lista siguiente.
- Estudios: nombre, expediente, notas libres, organismo, tipo de obra, CPV, presupuesto base, número estimado de licitadores, comunidad autónoma, método de temeridad y los filtros de periodo aplicados.
- Resultados de cálculo de cada estudio: baja recomendada y su rango, probabilidad de adjudicación, riesgo de temeridad, distribución elegida, tamaño de la muestra, escenarios y parámetros de simulación de Montecarlo.
- Historial de versiones de cada estudio: cada recálculo queda registrado con qué lo provocó y qué cambió, para que usted pueda ver la evolución de un estudio en el tiempo.
- Resultados reales que usted registra: si una licitación se ganó, se perdió o quedó desierta, con la baja final, la baja ganadora real, su posición y las notas que añada.
- Simulaciones y análisis guardados: los parámetros y filtros de cada uno, junto con su resultado.
- Alertas y preferencias del radar: los criterios de búsqueda que usted define (comunidades, provincias, tipos de obra, organismos y rangos de presupuesto) y si desea recibirlos por correo y con qué frecuencia.
- Preferencias de la cuenta: tipos de obra y comunidades habituales, estado del recorrido de bienvenida y ajustes de notificaciones.
- Solicitudes de contacto comercial: si usted pide información sobre el plan Enterprise, guardamos su correo, empresa, teléfono y plan en ese momento, para poder responderle.
Documentos que usted sube
Los pliegos de licitación y la documentación asociada que aporta a sus estudios: el PCAP y, si los añade, el PPTP y el anuncio. Se guardan en un almacenamiento privado accesible solo por usted, con la finalidad de que pueda volver a consultarlos.
Junto a cada documento guardamos su nombre de archivo, su tamaño, una huella digital del contenido para no duplicarlo, y los datos que el análisis extrae del pliego: expediente, organismo, presupuesto, plazos, fórmula económica, criterio de baja anormal, lotes y puntos de atención detectados. El texto íntegro del pliego no se almacena: se extrae para analizarlo y no queda guardado.
Registros técnicos
Registros de acceso y funcionamiento del servicio generados de forma automática, y un registro de los correos que le enviamos (tipo de correo, dirección de destino, fecha y si se entregó o falló) para no enviarle el mismo aviso dos veces y para poder diagnosticar problemas de entrega.
03Finalidades y bases legales
| Finalidad | Base legal |
|---|---|
| Prestar el servicio y gestionar su cuenta | Ejecución del contrato (art. 6.1.b RGPD) |
| Facturación y cumplimiento de obligaciones fiscales y contables | Obligación legal (art. 6.1.c RGPD) |
| Comunicaciones sobre el servicio y sobre el periodo de prueba | Ejecución del contrato (art. 6.1.b RGPD) |
| Avisos del radar sobre licitaciones que encajan con sus criterios | Ejecución del contrato (art. 6.1.b RGPD), a petición suya y desactivables en cualquier momento |
| Mejora del producto a partir del uso agregado | Interés legítimo (art. 6.1.f RGPD) |
| Atención a consultas y soporte | Ejecución del contrato o consentimiento, según el caso |
| Envío del informe que usted ha solicitado descargar | Consentimiento (art. 6.1.a RGPD) |
| Envío de comunicaciones comerciales sobre Certero a quien ha descargado un informe | Consentimiento (art. 6.1.a RGPD) |
| Medición de nuestras campañas publicitarias y publicidad dirigida | Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI) |
Si ha descargado uno de nuestros informes
Al marcar la casilla del formulario de descarga usted consiente dos cosas a la vez: que le entreguemos el informe y que podamos escribirle después sobre Certero. Son dos finalidades distintas y puede aceptar la primera y renunciar a la segunda cuando quiera, sin perder el informe que ya ha descargado y sin tener que justificarse. Para dejar de recibir esas comunicaciones basta con usar el enlace de baja que incluye cada mensaje o escribirnos a la dirección de contacto. La retirada del consentimiento no afecta a la licitud de lo que hicimos antes de que la solicitara (art. 7.3 RGPD).
La última finalidad depende exclusivamente de que usted la autorice en el aviso de cookies. Si no la autoriza, o si retira su autorización después, no se ejecuta: Certero funciona igual y usted no pierde ninguna función. Puede cambiar esa decisión en cualquier momento desde «Preferencias de cookies», en el pie de página, y el detalle está en la sección Cookies y almacenamiento local.
Si usted autoriza las cookies de marketing, LinkedIn recibe la señal de que ha visitado esta web y puede utilizarla para mostrarle publicidad nuestra y medir su eficacia, con sus propios criterios y bajo su propia política de privacidad. Al margen de eso, nosotros no elaboramos perfiles publicitarios, no vendemos ni cedemos sus datos a terceros con fines comerciales y no tomamos decisiones automatizadas con efectos jurídicos sobre usted.
04Encargados del tratamiento y transferencias internacionales
Para prestar el servicio nos apoyamos en los proveedores siguientes, que tratan datos por cuenta nuestra y siguiendo nuestras instrucciones. Ninguno de ellos está autorizado a usarlos para fines propios.
| Proveedor | Qué trata y para qué | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de los pliegos que usted sube a la biblioteca | Zúrich (Suiza) |
| Vercel | Alojamiento y ejecución de la aplicación. Trata los datos que circulan en cada petición y los registros técnicos de acceso | Estados Unidos (servidores de ejecución en Fráncfort, Alemania) |
| Stripe | Cobro de las suscripciones. Trata sus datos de pago y de facturación directamente, sin que Certero los reciba | Estados Unidos |
| Resend | Envío de los correos del servicio. Trata su dirección de correo y el contenido de esos mensajes | Estados Unidos |
| Anthropic | Análisis de los pliegos. Recibe el texto extraído del documento que usted sube, para extraer de él la información estructurada | Estados Unidos |
| LinkedIn (Insight Tag) | Medición de nuestras campañas y publicidad dirigida. Solo si usted autoriza las cookies de marketing | Estados Unidos (LinkedIn Ireland Unlimited Company como entidad contratante) |
Sobre el análisis de los pliegos
Cuando usted sube un pliego, Certero extrae el texto del PDF y envía ese texto a Anthropic, nuestro proveedor externo de modelos de lenguaje, con una única finalidad: localizar y devolver de forma estructurada los datos que contiene el documento (expediente, organismo, presupuesto, plazos, fórmula de valoración, criterio de baja anormal, lotes y requisitos). No se envía el archivo PDF, ni su nombre, ni ningún dato de su cuenta: solo el texto del pliego. Los pliegos de licitación son documentación pública de un procedimiento de contratación, pero si usted incorpora documentación propia conviene que lo tenga en cuenta.
Transferencias internacionales. Que nuestros clientes estén en España no evita que existan transferencias: estas dependen de dónde estén los proveedores, no los usuarios.
- Suiza (Supabase). Suiza cuenta con decisión de adecuación de la Comisión Europea, por lo que la transferencia no requiere salvaguardas adicionales.
- Estados Unidos (Vercel, Stripe, Resend y Anthropic). Estas sí constituyen transferencia internacional de datos fuera del Espacio Económico Europeo. Se amparan en las garantías previstas en el capítulo V del Reglamento General de Protección de Datos: cláusulas contractuales tipo de la Comisión Europea o adhesión al marco de adecuación UE-EE. UU., según el proveedor, conforme al contrato de encargo del tratamiento suscrito con cada uno de ellos.
- Estados Unidos (LinkedIn). Solo se produce si usted autoriza las cookies de marketing. El grupo LinkedIn está certificado en el Marco de Privacidad de Datos UE-EE. UU., declarado adecuado por la Comisión Europea el 10 de julio de 2023. Si usted no autoriza esas cookies, esta transferencia no llega a ocurrir.
05Plazos de conservación
- Datos de cuenta y contenido generado: mientras la cuenta esté activa. Tras solicitar su cancelación se conservan 30 días y después se eliminan. Ese margen existe para que usted pueda recuperar la cuenta si cambia de idea o si la baja fue un error.
- Datos de facturación: seis años desde el ejercicio correspondiente, conforme al artículo 30 del Código de Comercio. Este plazo se mantiene aunque usted cancele la cuenta, porque responde a una obligación legal que no depende de nuestra voluntad ni de la suya.
- Documentos que usted sube: mientras la cuenta esté activa, salvo que los elimine antes. Al eliminar un pliego se borran también el archivo almacenado y los datos extraídos de él.
- Datos facilitados para descargar un informe: tres años desde la descarga, o desde su última interacción con nosotros si es posterior. Pasado ese plazo se eliminan. Si usted retira antes su consentimiento para recibir comunicaciones comerciales, dejamos de escribirle de inmediato y conservamos únicamente el registro de que lo solicitó, para poder acreditar que respetamos su decisión y no volver a incluirle por error.
- Registros técnicos y de envío de correo: se conservan durante el tiempo necesario para garantizar la seguridad y el correcto funcionamiento del servicio, diagnosticar incidencias y acreditar los envíos realizados.
06Sus derechos
El Reglamento General de Protección de Datos le reconoce los siguientes derechos sobre sus datos personales:
- Acceso: saber qué datos suyos tratamos y obtener una copia.
- Rectificación: corregir los que sean inexactos o estén incompletos.
- Supresión: solicitar que los eliminemos, con el límite de los datos de facturación que estamos obligados a conservar.
- Oposición: oponerse a los tratamientos basados en nuestro interés legítimo.
- Limitación: pedir que suspendamos el tratamiento mientras se resuelve una reclamación.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común.
- Retirada del consentimiento: cuando el tratamiento se base en su consentimiento —las comunicaciones comerciales tras descargar un informe, o las cookies de marketing—, retirarlo en cualquier momento y sin dar explicaciones, con la misma facilidad con la que lo prestó. Hacerlo no afecta a la licitud del tratamiento anterior (art. 7.3 RGPD).
Cómo ejercerlos
Escribiendo a juancarlos@certero.es, indicando qué derecho desea ejercer. Le responderemos en el plazo máximo de un mes desde la recepción de su solicitud. Puede que le pidamos que acredite su identidad si la petición no procede de la dirección de correo asociada a su cuenta.
Si considera que no hemos atendido su solicitud correctamente, puede presentar una reclamación ante la autoridad de control competente, que en España es la Agencia Española de Protección de Datos. Le agradeceríamos que antes se pusiera en contacto con nosotros para intentar resolverlo.
08Menores de edad
Certero es una herramienta profesional dirigida a empresas y a profesionales del sector de la construcción y la contratación pública. No está destinada a menores de edad y no recogemos deliberadamente datos de personas menores de edad. Si detectamos que se ha creado una cuenta en esas circunstancias, procederemos a eliminarla.
09Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio, en los proveedores que utilizamos o en la normativa aplicable. La fecha de la última actualización figura al principio del documento.
Cuando el cambio sea relevante, por ejemplo, una nueva finalidad de tratamiento o un nuevo encargado, se lo comunicaremos por correo electrónico a los usuarios registrados con antelación suficiente, y no solo publicando la nueva versión aquí.