Política de Privacidad

1. Quiénes Somos

El responsable del tratamiento de sus datos personales es:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Lituania
Código de empresa: 307088162
Código de IVA: LT100018643518
Contacto para asuntos de privacidad: support@awarda.eu.

2. Ámbito de Aplicación

Awarda es una plataforma SaaS B2B que supervisa los anuncios de contratación pública en los 27 Estados miembros de la UE y Noruega, los coteja con el perfil de la empresa del suscriptor y proporciona análisis asistidos por IA (traducción, resumen, puntuación de adecuación) para ayudar a pequeñas y medianas empresas a encontrar y preparar licitaciones. Esta política cubre los datos personales de nuestros suscriptores, los miembros de sus equipos y los visitantes del sitio web. No regula los datos de contratación pública en sí (nombres de compradores, contenido de anuncios, códigos CPV, etc.), que obtenemos de fuentes oficiales como Tenders Electronic Daily (TED) y portales nacionales de contratación pública y que ya son información pública publicada por los poderes adjudicadores.

3. Información que Recopilamos

3.1 Datos de cuenta e identidad
Cuando se registra, nuestro proveedor de autenticación (Clerk) recopila su nombre, dirección de correo electrónico, contraseña (cifrada, nunca visible para nosotros) e información básica de sesión/dispositivo necesaria para mantenerlo conectado de forma segura.

3.2 Datos del perfil de la empresa
En el primer inicio de sesión, y para utilizar la mayoría de las funciones, le pedimos que complete un perfil de empresa. Si selecciona "Empresa", esto incluye: nombre legal de la empresa, domicilio social y país, código de IVA (opcional, se deja en blanco si no está sujeto al IVA), sectores y códigos CPV de interés, certificaciones, referencias, detalles de seguros y preferencias de valor de licitación (mínimo/máximo, exclusiones). Si selecciona "Persona física", recopilamos la información de identidad y domicilio equivalente para usted personalmente en lugar de para una empresa.

3.3 Datos de facturación
Los detalles de suscripción y pago, incluido su nombre de facturación, dirección de facturación, número de IVA/identificación fiscal, plan seleccionado e historial de facturas, son procesados por Stripe, nuestro procesador de pagos. Utilizamos Stripe Tax para validar automáticamente los números de IVA y determinar el tratamiento fiscal correcto. Nunca recibimos ni almacenamos el número completo de su tarjeta; Stripe maneja los datos de la tarjeta directamente bajo sus propios sistemas certificados PCI-DSS.

3.4 Datos de licitaciones y uso
Registramos qué licitaciones visualiza, guarda, genera resúmenes de IA, descarga o exporta, junto con datos generales de uso y analítica (páginas visitadas, funciones utilizadas, marcas de tiempo) y datos técnicos (dirección IP, tipo de navegador y dispositivo, ubicación aproximada derivada de la IP) necesarios para operar, asegurar y mejorar el Servicio.

3.5 Comunicaciones
Si contacta con soporte, o si le enviamos correo electrónico transaccional (como su resumen diario de licitaciones coincidentes, recibos de facturación o notificaciones de cuenta), conservamos esa correspondencia y datos de entrega.

3.6 Cookies y tecnologías similares
Utilizamos cookies estrictamente necesarias para mantenerlo conectado y recordar sus preferencias de idioma y visualización. Consulte la Sección 11 para más detalles.

4. Cómo Utilizamos su Información

Procesamos sus datos para los siguientes fines y bases legales conforme al Reglamento General de Protección de Datos (GDPR) de la UE:

• Para proporcionar el Servicio: cotejo de licitaciones con su perfil, generación de resúmenes de IA y habilitación de descargas/exportaciones (ejecución de nuestro contrato con usted).
• Para procesar pagos, calcular el IVA aplicable y emitir facturas (ejecución de nuestro contrato con usted y cumplimiento de nuestras obligaciones legales/fiscales).
• Para enviarle las licitaciones sobre las que ha solicitado ser alertado y notificaciones esenciales de cuenta/servicio (ejecución de nuestro contrato con usted).
• Para mantener la seguridad, integridad y fiabilidad del Servicio, incluida la prevención de fraude y abuso (nuestro interés legítimo).
• Para mejorar y desarrollar el Servicio, incluida la comprensión de qué funciones se utilizan (nuestro interés legítimo, ponderado frente a sus derechos).
• Para comunicarnos con usted sobre actualizaciones de productos u ofertas opcionales, cuando haya dado su consentimiento (consentimiento, que puede retirar en cualquier momento).
• Para cumplir con las obligaciones legales lituanas y de la UE, incluidos los requisitos contables, fiscales y de facturación (obligación legal).

5. Procesamiento de IA y Funciones Automatizadas

Awarda utiliza IA (a través de Microsoft Azure OpenAI Service, alojado en centros de datos de la UE) para traducir, deduplicar, clasificar y resumir anuncios de licitaciones públicas, y para puntuar qué tan bien se ajusta una licitación al perfil de su empresa. Estos resultados son información de apoyo a la decisión destinada a ayudarle a evaluar oportunidades; no producen, por sí mismos, ningún efecto legal o de importancia similar sobre usted, y ninguna decisión de compra, elegibilidad o aplicación se toma automáticamente sobre usted como interesado. Usted siempre mantiene el control sobre si actuar y cómo hacerlo respecto a un resumen generado por IA o una puntuación de adecuación.

6. Con Quién Compartimos su Información

No vendemos sus datos personales. Los compartimos únicamente con proveedores de servicios ("encargados del tratamiento") que nos ayudan a operar Awarda, bajo acuerdos escritos de tratamiento de datos que les exigen proteger sus datos y utilizarlos solo para los fines que especificamos, y, cuando usted elija habilitar una integración, con terceros a los que nos indique enviar datos.

Los datos se divulgan a estos proveedores únicamente a través de conexiones cifradas (HTTPS/TLS) mediante sus API, nunca por correo electrónico, exportación de hojas de cálculo u otros medios no seguros. También podemos divulgar información cuando así lo exija la ley, para hacer cumplir nuestros términos o para proteger los derechos, la propiedad o la seguridad de Malkovich MB, nuestros usuarios u otros.

7. Transferencias Internacionales de Datos

Siempre que sea posible, hemos elegido procesamiento en la región de la UE; por ejemplo, nuestro proveedor de IA opera exclusivamente en centros de datos de la UE, por lo que los datos de licitaciones y perfiles procesados para funciones de IA no salen del EEE. Algunos de nuestros proveedores de servicios (consulte la Sección 6) tienen su sede fuera del EEE. Cuando los datos personales se transfieren fuera del EEE, nos basamos en las Cláusulas Contractuales Estándar de la Comisión Europea u otro mecanismo de transferencia legalmente reconocido, y exigimos a estos proveedores que mantengan salvaguardias equivalentes a los estándares del GDPR.

8. Conservación de Datos

Conservamos los datos de su cuenta y perfil de empresa durante el tiempo que su cuenta esté activa y durante un período razonable después por si desea reactivarla. Los registros de facturación y facturas se conservan durante el tiempo requerido por la ley contable y fiscal lituana. Los registros de uso y datos técnicos se conservan durante un período limitado con fines de seguridad y operativos y luego se eliminan o anonimizan. Si cierra su cuenta, eliminaremos o anonimizaremos sus datos personales excepto cuando estemos legalmente obligados a conservarlos (por ejemplo, registros fiscales).

9. Medidas de Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, incluyendo:

• Cifrado de datos en tránsito (TLS/HTTPS en todo el Servicio y todas las conexiones API a encargados del tratamiento) y cifrado de datos en reposo en nuestras bases de datos.
• Controles de acceso que limitan quién en Malkovich MB y nuestros encargados del tratamiento puede acceder a datos personales, sobre una base de privilegio mínimo.
• Autenticación segura y gestión de sesiones a través de nuestro proveedor de identidad.
• Datos de tarjetas y pagos gestionados enteramente por Stripe bajo su propia infraestructura certificada PCI-DSS; nunca vemos ni almacenamos números completos de tarjetas.
• Acuerdos escritos de tratamiento de datos con cada encargado del tratamiento enumerado en la Sección 6.
• Revisión continua de nuestra configuración de infraestructura (encabezados, alojamiento, políticas de acceso) como parte del mantenimiento de seguridad regular.

Ningún método de transmisión o almacenamiento es 100% seguro, y no podemos garantizar seguridad absoluta, pero trabajamos para mejorar continuamente nuestras salvaguardias.

10. Sus Derechos bajo el GDPR

Si se encuentra en el EEE (o está protegido de otro modo por el GDPR), tiene derecho a:

• Acceder a los datos personales que tenemos sobre usted.
• Rectificar datos inexactos o incompletos.
• Suprimir sus datos ("derecho al olvido"), sujeto a nuestras obligaciones legales de conservación.
• Restringir u oponerse a ciertos tratamientos, incluido el tratamiento basado en interés legítimo.
• Recibir sus datos en un formato portátil y legible por máquina.
• Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento, sin afectar la licitud del tratamiento antes de la retirada.
• Presentar una reclamación ante una autoridad de control; en Lituania, la Inspección Estatal de Protección de Datos (Valstybinė duomenų apsaugos inspekcija, VDAI), o la autoridad de protección de datos en su propio país de residencia de la UE.

Para ejercer cualquiera de estos derechos, contáctenos en support@awarda.eu. Responderemos dentro de los plazos requeridos por el GDPR.

11. Cookies y Tecnologías de Seguimiento

Cookies estrictamente necesarias
Utilizamos cookies estrictamente necesarias para autenticación (mantenerlo conectado) y para recordar su idioma de visualización seleccionado. Estas cookies son necesarias para que el Servicio funcione y no requieren consentimiento según las normas de privacidad electrónica aplicables.

Cookies de analítica — Google Analytics 4 (opcional, basado en consentimiento)
Utilizamos Google Analytics 4, cargado a través de Google Tag Manager (contenedor GTM-TQHBFTZ8), para comprender cómo los visitantes utilizan el sitio web de Awarda. GA4 recopila datos de uso anonimizados: páginas vistas, tiempo en el sitio, región geográfica aproximada (país/ciudad), tipo de dispositivo y eventos de interacción. La base legal para este tratamiento es su consentimiento (Artículo 6(1)(a) GDPR). No se habilitan funciones de publicidad o remarketing.

Puede elegir sus preferencias de cookies cuando visite el sitio por primera vez, o en cualquier momento haciendo clic en "Configuración de cookies" en el pie de página del sitio web. La retirada del consentimiento no afecta la licitud de ningún tratamiento realizado antes de la retirada.

Conservación de datos de analítica
Los datos de eventos de analítica son conservados por Google durante un máximo de 14 meses (según lo configurado en la propiedad GA4). No recibimos ni almacenamos estos datos en nuestros propios sistemas.

Google como proveedor de servicios
Google Analytics y Google Tag Manager son servicios de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. Los datos recopilados por GA4 se transfieren a servidores de Google en Estados Unidos bajo Cláusulas Contractuales Estándar. Para más información, consulte la política de privacidad de Google en https://policies.google.com/privacy.

Analítica de producto de PostHog (opcional, basada en el consentimiento)
La analítica de producto de PostHog es opcional y se basa en el consentimiento. Solo se carga en www.awarda.eu después de obtener el consentimiento para analítica y utiliza el endpoint de la UE: https://eu.i.posthog.com. La utilizamos para comprender el uso de las páginas y funciones y mejorar el servicio. Puede procesar visitas a páginas, eventos de interacción, metadatos del navegador y del dispositivo, ubicación aproximada y un identificador seudónimo. Los perfiles de persona solo se crean para usuarios identificados. La recopilación se detiene cuando se retira el consentimiento. Para obtener más información, consulte https://posthog.com/privacy. La base jurídica de este tratamiento es su consentimiento (artículo 6, apartado 1, letra a), del RGPD). PostHog utiliza cookies propias y el almacenamiento local del navegador para un distinct ID seudónimo y un ID de sesión; se desactivan y eliminan cuando retira su consentimiento para las analíticas. Awarda conserva los datos de eventos de PostHog durante 12 meses.

Microsoft Clarity (opcional, basado en el consentimiento)
Utilizamos Microsoft Clarity, que se carga solo después de que otorgues tu consentimiento para análisis, para comprender cómo los visitantes utilizan el sitio web de Awarda mediante análisis de uso anonimizados y grabaciones de sesiones. Clarity puede recopilar datos de interacción, información del dispositivo y del navegador, ubicación aproximada e identificadores seudónimos. La base legal para este procesamiento es tu consentimiento (Artículo 6(1)(a) del GDPR). Microsoft procesa estos datos en los Estados Unidos bajo las garantías de transferencia aplicables. Para más información, consulta la Declaración de Privacidad de Microsoft.

12. Privacidad de Menores

Awarda es un servicio de empresa a empresa destinado a ser utilizado por empresas y profesionales. No está dirigido a, ni recopilamos a sabiendas datos personales de, personas menores de 18 años.

13. Cambios a esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, nuestros proveedores de servicios o la legislación aplicable. Publicaremos la versión actualizada en esta página con una fecha de entrada en vigor revisada, y cuando los cambios sean materiales, le notificaremos por correo electrónico o a través del Servicio.

14. Contáctenos

Si tiene preguntas sobre esta Política de Privacidad o sobre cómo manejamos sus datos, contacte:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Lituania
Correo electrónico: support@awarda.eu