RGPD (UE) 2016/679 & LOPDGDD 3/2018

Política de Privacidad

Garantías de protección de datos, soberanía europea y ejercicio de derechos ARCO

Infraestructura blindada: Datos de autenticación residenciados en la Unión Europea (Frankfurt, Alemania) y modelos de IA operados en clúster privado aislado. Cero exportación transfronteriza de consultas.

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recabados a través de la plataforma es Bastionet Software Solutions, con canal directo de atención para el ejercicio de derechos en contacto@bastionet.dev.

2. Finalidad y Base Jurídica del Tratamiento

Tratamos los datos de los usuarios conforme al artículo 6.1 del RGPD para las siguientes finalidades legítimas:

Gestión de la cuenta y autenticación: Registro, inicio de sesión seguro mediante enlace mágico (Magic Link) o contraseña cifrada, y mantenimiento de la sesión (Art. 6.1.b RGPD - ejecución contractual).
Suscripción de alertas y Vigilancia de Expedientes: Configuración de CPVs de interés, provincias y umbrales económicos de licitación para la emisión de avisos automáticos vía web o bot de Telegram (Art. 6.1.a RGPD - consentimiento expreso).
Atención de consultas comerciales y soporte: Tramitación y respuesta a mensajes remitidos a través del formulario oficial de contacto (Art. 6.1.f RGPD - interés legítimo).

3. Proveedores de Servicios y Ubicación de los Datos

Para garantizar la máxima seguridad y cumplimiento normativo, utilizamos proveedores bajo rigurosas cláusulas contractuales tipo (SCC) de la Comisión Europea:

Supabase Inc. (Región EU)

Gestión de identidades y base de datos de usuarios alojada en Frankfurt (Alemania), certificada bajo SOC 2 Tipo II y RGPD.

Inferencia Privada Bastionet

El análisis semántico de pliegos y extracción de criterios de solvencia se ejecuta en infraestructura aislada de Bastionet. No se envían consultas a OpenAI ni a APIs de terceros fuera de la UE.

4. Ejercicio de Derechos ARCO (Acceso, Rectificación, Supresión, Oposición)

Cualquier usuario puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad y oposición dirigiéndose mediante correo electrónico a:

contacto@bastionet.dev (Asunto: Ejercicio Derechos RGPD / ARCO)

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.