Política de privacidad

Última actualización: 12 de mayo de 2026

En El Vínculo nos tomamos en serio tu privacidad. En esta página explicamos qué datos recogemos, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos. La política está pensada para cumplir con el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y Garantía de los Derechos Digitales.

1. Responsable del tratamiento

Titular: El Vínculo Licitaciones, S.L.
CIF: B-26909291
Domicilio: Madrid, España
Email de contacto: contact@el-vinculo.com
Sitio web: https://el-vinculo.com/

2. Datos que recogemos

2.1 Datos que tú proporcionas

Nombre de usuario y email al registrarte.
Contraseña (almacenada como hash con sal, nunca en claro), si te registras con email y contraseña.
Empresas que vinculas a tu perfil (nombre, NIF, datos públicos del Registro de Contratación).
Licitaciones y búsquedas guardadas, notas personales y estado interno ("en revisión", "ganada", etc.) que tú asignas.
Preferencias de notificación por email y frecuencia.

2.2 Datos que recibimos de Google si decides iniciar sesión con Google

Si usas el botón "Continuar con Google", solicitamos los siguientes scopes OAuth 2.0 a tu cuenta de Google:

openid — para identificarte de forma única.
https://www.googleapis.com/auth/userinfo.email — para conocer la dirección de email de tu cuenta de Google y crear o vincular tu perfil en El Vínculo.
https://www.googleapis.com/auth/userinfo.profile — para sugerir un nombre de usuario al crear tu cuenta.

Solo guardamos: tu email de Google, el sub identificador, y opcionalmente tu nombre. No recibimos ni almacenamos tu contraseña de Google ni tu foto de perfil.

2.3 Datos que recibimos de Google si conectas Google Calendar

Si decides conectar tu Google Calendar para sincronizar las fechas de tus licitaciones, solicitamos un único scope adicional:

https://www.googleapis.com/auth/calendar.app.created — permite crear y gestionar únicamente los calendarios que la propia aplicación crea en tu cuenta. La aplicación no tiene acceso a tu agenda personal, ni a otros calendarios que tú o terceros hayáis creado.

Con este scope creamos en tu cuenta un calendario llamado "El Vínculo - Licitaciones" donde la aplicación inserta los eventos correspondientes a fin de presentación, fechas de guardado y períodos de ejecución de tus licitaciones. Tú puedes ocultarlo, cambiarle el color, o borrarlo cuando quieras desde calendar.google.com.

Para mantener la sesión activa con Google, almacenamos en nuestra base de datos un refresh token y un access token emitidos por Google, asociados a tu cuenta. Estos tokens nunca se exponen al frontend ni a terceros, y se borran cuando pulsas "Desconectar" en la aplicación o cuando revocas el acceso desde tu cuenta de Google.

Uso limitado de los datos de Google. El uso que El Vínculo hace de la información recibida de las APIs de Google se ajusta a la Google API Services User Data Policy, incluida la sección Limited Use: los datos solo se usan para proporcionar las funcionalidades visibles al usuario; no se transfieren a terceros excepto cuando es estrictamente necesario para el servicio o por obligación legal; no se usan para mostrar publicidad; y no se usan para entrenar modelos de inteligencia artificial.

2.4 Datos técnicos y de uso

Dirección IP y user-agent del navegador, registrados en logs de acceso para detección de abuso, métricas agregadas y debugging.
Identificador anónimo de navegador (almacenado en localStorage) para limitar peticiones por navegador.
Token de sesión JWT, almacenado en localStorage de tu navegador. No usamos cookies de seguimiento ni servicios de analítica de terceros.

3. Para qué usamos tus datos

Crear y mantener tu cuenta y permitirte iniciar sesión.
Mostrarte licitaciones públicas filtradas según tus búsquedas y preferencias.
Enviarte notificaciones por email sobre licitaciones que coinciden con tus filtros guardados (puedes desactivarlas o ajustar la frecuencia).
Sincronizar las fechas relevantes de tus licitaciones con el calendario "El Vínculo - Licitaciones" en tu Google Calendar, si lo conectas.
Operar el servicio (logging, debugging, prevención de abuso, métricas agregadas).
Cumplir con obligaciones legales (facturación, requerimientos de autoridad competente).

4. Base legal del tratamiento

Ejecución de un contrato (art. 6.1.b RGPD): para los datos necesarios para prestarte el servicio que has contratado.
Consentimiento (art. 6.1.a RGPD): para conectar tu Google Calendar, para envíos de email opcionales y para cualquier otra funcionalidad que requiera autorización explícita. Puedes retirarlo en cualquier momento.
Interés legítimo (art. 6.1.f RGPD): para logs de seguridad y prevención de abuso.
Obligación legal (art. 6.1.c RGPD): para facturación y requerimientos legales.

5. Con quién compartimos tus datos

No vendemos ni cedemos tus datos a terceros. Solo compartimos información con los proveedores estrictamente necesarios para operar el servicio:

Hetzner Online GmbH (proveedor de hosting; centro de datos en Helsinki, Finlandia, UE) — alojamiento del servidor donde corre la aplicación y la base de datos.
Google LLC — solo si has conectado Google Calendar o has iniciado sesión con Google. La integración usa los scopes mínimos descritos arriba.
Stripe Payments Europe, Ltd. — solo si te suscribes a un plan de pago. Los datos de tu tarjeta los recoge y procesa Stripe; El Vínculo no almacena información de tarjeta.
Proveedor de envío de email (Gmail SMTP / proveedor SMTP propio) — para entregar emails transaccionales y de notificación.

No transferimos tus datos fuera del Espacio Económico Europeo salvo en los casos en los que el destinatario (Google, Stripe) cuente con cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Dónde y cómo almacenamos tus datos

Tus datos se almacenan en una base de datos PostgreSQL alojada en un servidor dedicado de Hetzner en Helsinki (Finlandia), dentro de la Unión Europea. El acceso a la base de datos está restringido al servicio backend mediante credenciales que no se exponen públicamente. La conexión entre tu navegador y nuestros servidores está protegida con TLS (HTTPS).

Los refresh tokens y access tokens que recibimos de Google están guardados en la base de datos y solo el servicio backend los lee. Estamos trabajando en cifrarlos también a nivel aplicación.

7. Cuánto tiempo guardamos tus datos

Mientras tu cuenta esté activa, conservamos tus datos para prestarte el servicio.
Si solicitas el borrado de tu cuenta, eliminamos tus datos personales en un plazo máximo de 30 días tras la confirmación del borrado, salvo aquellos que debamos conservar por obligación legal (facturación: hasta 6 años conforme al Código de Comercio).
Los logs técnicos se rotan y eliminan automáticamente tras un período razonable de retención.

8. Cómo controlas tus datos

8.1 Revocar el acceso de El Vínculo a tu cuenta de Google

Puedes hacerlo en cualquier momento desde https://myaccount.google.com/permissions eliminando el acceso de "El Vínculo". Esto invalida los tokens y deja a la aplicación sin acceso a tu cuenta de Google.

8.2 Desconectar Google Calendar desde la aplicación

En la sección "Mi Espacio → Calendario" puedes pulsar el botón "Desconectar". Esto elimina los tokens de nuestra base de datos y borra el calendario "El Vínculo - Licitaciones" (con todos sus eventos) de tu cuenta de Google.

8.3 Borrar tu cuenta y todos tus datos

Escríbenos a contact@el-vinculo.com desde el email asociado a tu cuenta solicitando la baja. Procesaremos la solicitud en un plazo máximo de 30 días.

9. Tus derechos (RGPD)

Como titular de los datos, tienes derecho a:

Acceder a los datos personales que tenemos sobre ti.
Solicitar la rectificación de datos inexactos o incompletos.
Solicitar la supresión ("derecho al olvido") de tus datos.
Limitar u oponerte al tratamiento.
Recibir tus datos en un formato portable y transmitirlos a otro responsable.
Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que se han vulnerado tus derechos.

Para ejercer cualquiera de estos derechos, contáctanos en contact@el-vinculo.com. Podemos pedirte que verifiques tu identidad antes de ejecutar la solicitud.

10. Cookies y tecnologías similares

El Vínculo no usa cookies de seguimiento ni servicios de analítica de terceros. Para mantener tu sesión iniciada, almacenamos en el localStorage de tu navegador un token JWT y un identificador anónimo de navegador. Estos datos no se comparten con terceros y se borran cuando cierras sesión o limpias los datos del navegador.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la legislación aplicable. La fecha de última actualización aparece al principio de la página. Si los cambios son sustanciales, te avisaremos por email.

12. Contacto

Para cualquier duda o solicitud relacionada con esta política o tus datos, contáctanos en contact@el-vinculo.com.