Política de privacidad

Esta política explica qué datos personales tratamos en Oblira, para qué, durante cuánto tiempo, con quién los compartimos y cómo puedes ejercer tus derechos.

1. Responsable del tratamiento

• Oblira Cloud, S.L. (nombre comercial Oblira), NIF B05645429.
• Domicilio social: Calle José Luis Pecker 45, 3.º D, 28055 Madrid (España).
• Inscrita en el Registro Mercantil de Madrid, hoja M-897261.
• Privacidad y ejercicio de derechos: admin@oblira.es.
• Contacto general: clientes@oblira.es. Soporte: soporte@oblira.es.

Oblira no ha designado delegado de protección de datos porque, por su actividad, no está obligada a ello. Cualquier cuestión sobre privacidad se atiende en admin@oblira.es.

Responsable y encargado. Oblira es responsable de los datos de las cuentas, de la relación comercial y de la facturación. Cuando el cliente sube a Oblira documentos que contienen datos personales de terceros (por ejemplo, el personal adscrito a una oferta o los firmantes de un contrato), Oblira los trata como encargado del tratamiento, por cuenta del cliente y solo para prestarle el servicio, según las Condiciones generales de contratación.

2. Qué datos tratamos

• Datos de cuenta: nombre, correo electrónico, contraseña (guardada cifrada, nunca en claro), idioma y preferencias, ajustes de la verificación en dos pasos y, si inicias sesión con Google o Microsoft, el identificador y los datos básicos de perfil que esos servicios nos facilitan.
• Datos de la empresa: razón social, NIF, dirección, actividad, códigos CPV, ámbito territorial, solvencia y demás información que indicas para que Oblira encuentre licitaciones adecuadas, así como los usuarios y permisos de tu equipo.
• Documentos y contenidos que aportas: pliegos, documentación de la empresa, ofertas, contratos, facturas y correos que reenvías al buzón de contratos, junto con lo que Oblira extrae o genera a partir de ellos y las conversaciones con los agentes.
• Datos de uso: licitaciones que guardas, descartas o preparas, alertas, consumo de los cupos del plan, avisos e incidencias que nos envías (con la captura de pantalla que decidas adjuntar) y registros técnicos de errores.
• Registros de acceso y seguridad: entradas a la cuenta, intentos fallidos, cambios de contraseña y visitas que llegan desde un correo de Oblira, con el navegador y el sistema resumidos; este registro no guarda la dirección IP. La dirección IP y el navegador desde los que inicias sesión se guardan junto a cada sesión para proteger la cuenta, y se eliminan con ella, por ejemplo al cerrar la sesión o al solicitar la baja.
• Datos de facturación: plan contratado, importes, facturas y datos fiscales. Los datos de la tarjeta los recibe y guarda directamente Stripe, nuestro proveedor de pagos; Oblira no conoce el número completo.
• Comunicaciones: correos que te enviamos (alertas, resúmenes, avisos de la cuenta) y tus preferencias sobre comunicaciones comerciales.
• Información pública de contratación: datos de licitaciones, adjudicaciones y empresas licitadoras o adjudicatarias publicados en plataformas y boletines oficiales, que pueden incluir datos de profesionales autónomos o de personas de contacto.

No tratamos categorías especiales de datos ni pedimos datos de menores. Oblira es un servicio para empresas y profesionales; no está dirigido a menores de edad.

3. Para qué los usamos y con qué base jurídica

• Crear y gestionar tu cuenta, prestar el servicio (búsqueda, alertas, análisis, preparación de documentación, seguimiento de contratos) y darte soporte. Base jurídica: ejecución del contrato.
• Cobrar los planes, emitir facturas y cumplir las obligaciones fiscales y contables. Base jurídica: obligación legal y ejecución del contrato.
• Enviarte los correos propios del servicio: alertas, resúmenes y avisos de la cuenta, de la prueba y de la facturación. Base jurídica: ejecución del contrato.
• Proteger el servicio: seguridad de las cuentas, prevención del fraude y del abuso, registros de acceso y límites de uso. Base jurídica: interés legítimo en mantener un servicio seguro.
• Mejorar el servicio y corregir errores a partir de las incidencias y de los datos de uso. Base jurídica: interés legítimo en mejorar el producto.
• Elaborar información de mercado con datos públicos de contratación. Base jurídica: interés legítimo, en el marco de la transparencia de la contratación pública.
• Enviarte comunicaciones comerciales sobre Oblira. Base jurídica: tu consentimiento, que puedes retirar en cualquier momento desde el enlace de cada correo.
• Evitar el uso repetido de la prueba gratuita: conservamos el CIF/NIF de la empresa y las fechas de alta, de la prueba y de la baja. Base jurídica: interés legítimo de Oblira en que cada empresa disfrute de una sola prueba.
• Atender requerimientos de las autoridades y defender nuestros derechos. Base jurídica: obligación legal e interés legítimo.

Oblira no vende tus datos ni los usa para publicidad de terceros, y no usa los documentos de sus clientes para entrenar modelos de inteligencia artificial. Las decisiones sobre tu cuenta no se toman de forma exclusivamente automatizada con efectos jurídicos para ti: los resultados de la inteligencia artificial son propuestas que tú revisas.

4. Con quién compartimos los datos

Para prestar el servicio usamos proveedores que tratan datos por cuenta de Oblira, con contrato de encargo del tratamiento y solo según nuestras instrucciones:

• Render (Render Services, Inc.): alojamiento de la aplicación y de la base de datos, en la región de Fráncfort (Alemania).
• Cloudflare (Cloudflare, Inc.): almacenamiento de documentos y copias de seguridad (Cloudflare R2).
• Resend (Resend, Inc.): envío de correos electrónicos.
• Amazon Web Services: recepción de los correos que reenvías al buzón de contratos, en la región de Irlanda.
• Stripe (Stripe Payments Europe, Ltd.): cobro de los planes, gestión de la suscripción y facturas.
• Anthropic (Anthropic PBC): inteligencia artificial para el análisis de pliegos, la preparación de documentación y la conversación con los agentes.
• OpenAI (OpenAI, L.L.C.): inteligencia artificial para el análisis, la clasificación y el encaje de licitaciones.
• TypeSafe AI: inteligencia artificial para valorar el encaje de licitaciones y en el asistente de búsqueda.
• Mistral AI (Francia): reconocimiento de texto en documentos escaneados.
• Google y Microsoft: inicio de sesión con tu cuenta de Google o Microsoft, solo si eliges esa opción.

Los proveedores de inteligencia artificial reciben únicamente el contenido necesario para cada tarea. Según sus condiciones para empresas, no usan los datos enviados a través de sus interfaces de programación para entrenar sus modelos.

También podemos comunicar datos a las administraciones públicas, jueces y tribunales cuando la ley lo exija, y a asesores profesionales (fiscales o legales) sujetos a confidencialidad.

Transferencias internacionales. Algunos de estos proveedores, o sus subencargados, están en Estados Unidos o pueden acceder a los datos desde fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las medidas adicionales que correspondan. Puedes pedir más información sobre estas garantías en admin@oblira.es.

5. Cuánto tiempo conservamos los datos

• Cuenta activa: mientras la cuenta exista y el servicio esté en uso.
• Prueba gratuita no convertida: si la prueba termina sin contratar un plan, la cuenta y sus datos se conservan para que puedas retomarla si contratas más adelante. No se borran de forma automática: se suprimen cuando lo solicitas.
• Baja y supresión: la baja de la cuenta, o la supresión de los datos de la empresa, se solicita desde Ajustes o en admin@oblira.es. El equipo de Oblira tramita la solicitud y la completa en el plazo máximo de un mes. Desde que la solicitas se cierran todas tus sesiones y, una vez completada, la cuenta queda sin acceso. Al completarla se borran los registros de acceso, los avisos, incidencias y capturas de pantalla enviados desde la aplicación y, si se suprimen los datos de la empresa, también los correos del buzón de contratos; además, se desvincula el CIF/NIF de la ficha de la empresa. La ficha de la empresa, la biblioteca de documentos, los contratos y las conversaciones (con los agentes y con soporte) no se borran de forma automática, porque pueden pertenecer también a otros miembros de tu equipo: si quieres que se eliminen, indícalo en la solicitud y te confirmaremos qué se borra y qué debe conservarse. Los datos de facturación se conservan, bloqueados y sin uso, durante el plazo legal indicado más abajo.
• Control de la prueba gratuita: para evitar el uso repetido de la prueba gratuita, conservamos el CIF/NIF de la empresa y las fechas de alta, de la prueba y de la baja durante 3 años desde la baja, aunque se supriman el resto de datos de la cuenta (interés legítimo de Oblira).
• Facturación: las facturas y los datos contables se conservan 6 años, como exige la normativa mercantil y fiscal.
• Correos del buzón de contratos: lo que no llega a asociarse a un contrato se borra a los 30 días; lo que se incorpora a un contrato se conserva con él.
• Registros técnicos de errores: 30 días, incluidas las capturas que los acompañan.
• Avisos, incidencias y mensajes que nos envías: los avisos e incidencias enviados desde la aplicación, con las capturas de pantalla que adjuntes, se conservan mientras exista la cuenta y se borran al completar la baja; los mensajes de las conversaciones con soporte se conservan mientras exista la cuenta de la empresa.
• Exportaciones de datos que solicites: el archivo descargable caduca a las 48 horas de prepararse.
• Comunicaciones comerciales: hasta que retires el consentimiento.
• Información pública de contratación: mientras siga siendo útil para el servicio, ya que procede de publicaciones oficiales.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar en cualquier momento los consentimientos que hayas dado, sin que ello afecte a lo tratado antes.

• Desde Ajustes puedes descargar una copia de tus datos o solicitar la supresión de tu cuenta o de los datos de la empresa.
• También puedes escribir a admin@oblira.es indicando qué derecho quieres ejercer. Si es necesario, te pediremos que acredites tu identidad.
• Respondemos en el plazo máximo de un mes, ampliable en dos meses más en casos complejos, avisándote antes.

Si los datos los tratamos por cuenta de un cliente (como encargado), trasladaremos tu solicitud al cliente, que es quien decide sobre ellos.

Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas, contraseñas guardadas cifradas, verificación en dos pasos opcional, separación estricta de los datos de cada empresa, control de acceso por permisos, registros de acceso, copias de seguridad y acceso restringido del personal de Oblira. Si se produce una brecha de seguridad que afecte a tus datos, la notificaremos a la autoridad de control y, cuando proceda, a las personas afectadas, en los plazos que marca la ley.

8. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Cada versión queda fechada y publicada en esta página. Cuando el cambio sea relevante, te pediremos que aceptes la nueva versión la próxima vez que entres en Oblira.

9. Contacto

Para cualquier cuestión sobre privacidad, escribe a admin@oblira.es o por correo postal a Oblira Cloud, S.L., Calle José Luis Pecker 45, 3.º D, 28055 Madrid (España).