Última actualización · 11 de agosto de 2026
Política de privacidad
Qué datos trata Certero, con qué finalidad, durante cuánto tiempo y qué puede hacer usted al respecto.
01Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de Certero es:
- Denominación social:
- Cesno Innovation SL
- CIF:
- B22909832
- Forma jurídica:
- Sociedad limitada unipersonal
- Domicilio social:
- Calle Recreativo de Granada, 3, 3.º D, 18013 Granada, España
- Correo de contacto:
- juancarlos@certero.es
Cesno Innovation SL es una sociedad limitada unipersonal constituida el 21 de octubre de 2025, con actividad de programación informática (CNAE 6210).
02Datos que tratamos
Distinguimos cinco grupos según de dónde procede cada dato. Dentro de cada uno detallamos lo que se guarda realmente, no categorías genéricas.
Datos de cuenta
Los que usted facilita al registrarse: nombre, correo electrónico y contraseña, y opcionalmente empresa, cargo y teléfono. Guardamos además la fecha de alta, la del último acceso, su plan y las fechas de inicio y fin del periodo de prueba. La contraseña se almacena cifrada y en ningún momento es legible para nosotros.
Datos de facturación
Razón social y CIF cuando usted los aporta, y el identificador que le asigna nuestro proveedor de pagos para asociar su cuenta a su suscripción. Los datos de pago los trata directamente Stripe: Certero no recibe, no ve y no almacena números de tarjeta en ningún momento.
Contenido que usted genera usando el producto
Es el grupo más extenso, porque es el trabajo que usted hace en la herramienta. Se detalla en la lista siguiente.
- Estudios: nombre, expediente, notas libres, organismo, tipo de obra, CPV, presupuesto base, número estimado de licitadores, comunidad autónoma, método de temeridad y los filtros de periodo aplicados.
- Resultados de cálculo de cada estudio: baja recomendada y su rango, probabilidad de adjudicación, riesgo de temeridad, distribución elegida, tamaño de la muestra, escenarios y parámetros de simulación de Montecarlo.
- Historial de versiones de cada estudio: cada recálculo queda registrado con qué lo provocó y qué cambió, para que usted pueda ver la evolución de un estudio en el tiempo.
- Resultados reales que usted registra: si una licitación se ganó, se perdió o quedó desierta, con la baja final, la baja ganadora real, su posición y las notas que añada.
- Simulaciones y análisis guardados: los parámetros y filtros de cada uno, junto con su resultado.
- Alertas y preferencias del radar: los criterios de búsqueda que usted define (comunidades, provincias, tipos de obra, organismos y rangos de presupuesto) y si desea recibirlos por correo y con qué frecuencia.
- Preferencias de la cuenta: tipos de obra y comunidades habituales, estado del recorrido de bienvenida y ajustes de notificaciones.
- Solicitudes de contacto comercial: si usted pide información sobre el plan Enterprise, guardamos su correo, empresa, teléfono y plan en ese momento, para poder responderle.
Documentos que usted sube
Los pliegos de licitación y la documentación asociada que aporta a sus estudios: el PCAP y, si los añade, el PPTP y el anuncio. Se guardan en un almacenamiento privado accesible solo por usted, con la finalidad de que pueda volver a consultarlos.
Junto a cada documento guardamos su nombre de archivo, su tamaño, una huella digital del contenido para no duplicarlo, y los datos que el análisis extrae del pliego: expediente, organismo, presupuesto, plazos, fórmula económica, criterio de baja anormal, lotes y puntos de atención detectados. El texto íntegro del pliego no se almacena: se extrae para analizarlo y no queda guardado.
Registros técnicos
Registros de acceso y funcionamiento del servicio generados de forma automática, y un registro de los correos que le enviamos (tipo de correo, dirección de destino, fecha y si se entregó o falló) para no enviarle el mismo aviso dos veces y para poder diagnosticar problemas de entrega.
03Finalidades y bases legales
| Finalidad | Base legal |
|---|---|
| Prestar el servicio y gestionar su cuenta | Ejecución del contrato (art. 6.1.b RGPD) |
| Facturación y cumplimiento de obligaciones fiscales y contables | Obligación legal (art. 6.1.c RGPD) |
| Comunicaciones sobre el servicio y sobre el periodo de prueba | Ejecución del contrato (art. 6.1.b RGPD) |
| Avisos del radar sobre licitaciones que encajan con sus criterios | Ejecución del contrato (art. 6.1.b RGPD), a petición suya y desactivables en cualquier momento |
| Mejora del producto a partir del uso agregado | Interés legítimo (art. 6.1.f RGPD) |
| Atención a consultas y soporte | Ejecución del contrato o consentimiento, según el caso |
No tratamos sus datos para elaborar perfiles publicitarios, no los cedemos a terceros con fines comerciales y no tomamos decisiones automatizadas con efectos jurídicos sobre usted.
04Encargados del tratamiento y transferencias internacionales
Para prestar el servicio nos apoyamos en los proveedores siguientes, que tratan datos por cuenta nuestra y siguiendo nuestras instrucciones. Ninguno de ellos está autorizado a usarlos para fines propios.
| Proveedor | Qué trata y para qué | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de los pliegos que usted sube a la biblioteca | Zúrich (Suiza) |
| Vercel | Alojamiento y ejecución de la aplicación. Trata los datos que circulan en cada petición y los registros técnicos de acceso | Estados Unidos (servidores de ejecución en Fráncfort, Alemania) |
| Stripe | Cobro de las suscripciones. Trata sus datos de pago y de facturación directamente, sin que Certero los reciba | Estados Unidos |
| Resend | Envío de los correos del servicio. Trata su dirección de correo y el contenido de esos mensajes | Estados Unidos |
| Anthropic | Análisis de los pliegos. Recibe el texto extraído del documento que usted sube, para extraer de él la información estructurada | Estados Unidos |
Sobre el análisis de los pliegos
Cuando usted sube un pliego, Certero extrae el texto del PDF y envía ese texto a Anthropic, nuestro proveedor externo de modelos de lenguaje, con una única finalidad: localizar y devolver de forma estructurada los datos que contiene el documento (expediente, organismo, presupuesto, plazos, fórmula de valoración, criterio de baja anormal, lotes y requisitos). No se envía el archivo PDF, ni su nombre, ni ningún dato de su cuenta: solo el texto del pliego. Los pliegos de licitación son documentación pública de un procedimiento de contratación, pero si usted incorpora documentación propia conviene que lo tenga en cuenta.
Transferencias internacionales. Que nuestros clientes estén en España no evita que existan transferencias: estas dependen de dónde estén los proveedores, no los usuarios.
- Suiza (Supabase). Suiza cuenta con decisión de adecuación de la Comisión Europea, por lo que la transferencia no requiere salvaguardas adicionales.
- Estados Unidos (Vercel, Stripe, Resend y Anthropic). Estas sí constituyen transferencia internacional de datos fuera del Espacio Económico Europeo. Se amparan en las garantías previstas en el capítulo V del Reglamento General de Protección de Datos: cláusulas contractuales tipo de la Comisión Europea o adhesión al marco de adecuación UE-EE. UU., según el proveedor, conforme al contrato de encargo del tratamiento suscrito con cada uno de ellos.
05Plazos de conservación
- Datos de cuenta y contenido generado: mientras la cuenta esté activa. Tras solicitar su cancelación se conservan 30 días y después se eliminan. Ese margen existe para que usted pueda recuperar la cuenta si cambia de idea o si la baja fue un error.
- Datos de facturación: seis años desde el ejercicio correspondiente, conforme al artículo 30 del Código de Comercio. Este plazo se mantiene aunque usted cancele la cuenta, porque responde a una obligación legal que no depende de nuestra voluntad ni de la suya.
- Documentos que usted sube: mientras la cuenta esté activa, salvo que los elimine antes. Al eliminar un pliego se borran también el archivo almacenado y los datos extraídos de él.
- Registros técnicos y de envío de correo: se conservan durante el tiempo necesario para garantizar la seguridad y el correcto funcionamiento del servicio, diagnosticar incidencias y acreditar los envíos realizados.
06Sus derechos
El Reglamento General de Protección de Datos le reconoce los siguientes derechos sobre sus datos personales:
- Acceso: saber qué datos suyos tratamos y obtener una copia.
- Rectificación: corregir los que sean inexactos o estén incompletos.
- Supresión: solicitar que los eliminemos, con el límite de los datos de facturación que estamos obligados a conservar.
- Oposición: oponerse a los tratamientos basados en nuestro interés legítimo.
- Limitación: pedir que suspendamos el tratamiento mientras se resuelve una reclamación.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común.
Cómo ejercerlos
Escribiendo a juancarlos@certero.es, indicando qué derecho desea ejercer. Le responderemos en el plazo máximo de un mes desde la recepción de su solicitud. Puede que le pidamos que acredite su identidad si la petición no procede de la dirección de correo asociada a su cuenta.
Si considera que no hemos atendido su solicitud correctamente, puede presentar una reclamación ante la autoridad de control competente, que en España es la Agencia Española de Protección de Datos. Le agradeceríamos que antes se pusiera en contacto con nosotros para intentar resolverlo.
08Menores de edad
Certero es una herramienta profesional dirigida a empresas y a profesionales del sector de la construcción y la contratación pública. No está destinada a menores de edad y no recogemos deliberadamente datos de personas menores de edad. Si detectamos que se ha creado una cuenta en esas circunstancias, procederemos a eliminarla.
09Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio, en los proveedores que utilizamos o en la normativa aplicable. La fecha de la última actualización figura al principio del documento.
Cuando el cambio sea relevante, por ejemplo, una nueva finalidad de tratamiento o un nuevo encargado, se lo comunicaremos por correo electrónico a los usuarios registrados con antelación suficiente, y no solo publicando la nueva versión aquí.