BORRADOR — pendiente de revisión legal. Este texto es provisional y puede cambiar antes de su publicación definitiva.

Política de privacidad

Última actualización: 11 de noviembre de 2026

1. Responsable del tratamiento

• OSIX Tech Development, S.L., CIF B22626352
• Santiago del Estero 2-4, 1ºG, 15701 Santiago de Compostela, España
• Contacto para cualquier cuestión de privacidad: info@osix.tech

2. Qué datos tratamos

• Datos de la cuenta: email y contraseña (guardada cifrada mediante un hash; nunca la vemos en claro).
• Datos de facturación: razón social, NIF y dirección de facturación de la empresa, el estado de la suscripción y las facturas. Los recoge Stripe en su página de pago.
• Datos de pago: los datos de la tarjeta los introduce el cliente directamente en Stripe. OSIX no los recibe ni los guarda.
• Perfil y documentación de la empresa: la descripción de su actividad, sus filtros de búsqueda y los documentos que sube (por ejemplo, cuentas anuales, certificados o catálogos), que pueden contener datos personales de terceros, como nombres de firmantes o de personal.
• Uso del servicio: las fichas generadas, las valoraciones que marca («Me interesa», «Descartar») y los emails de destino de los avisos.
• Datos técnicos: registros del servidor (dirección IP, fecha y ruta de cada petición) necesarios para la seguridad y el funcionamiento del servicio.

3. Para qué y con qué base legal

• Prestar el servicio contratado: crear y mantener la cuenta, buscar y analizar licitaciones, generar las fichas y enviar el email de resumen. Base legal: ejecución del contrato (art. 6.1.b RGPD).
• Cobrar la suscripción y emitir las facturas. Base legal: ejecución del contrato y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD).
• Enviar avisos sobre la cuenta (recuperación de contraseña, pagos, cambios en las condiciones). Base legal: ejecución del contrato.
• Seguridad y prevención de abusos. Base legal: interés legítimo de OSIX en proteger el servicio (art. 6.1.f RGPD).

Los documentos que sube el cliente solo se usan para analizar sus licitaciones: se leen junto a los pliegos para comprobar si cumple los requisitos. No se usan para analizar licitaciones de otros clientes, ni para entrenar modelos [pendiente: confirmar con cada proveedor], ni con fines comerciales, y no se ceden a terceros salvo a los encargados indicados abajo y en la medida en que lo necesitan para prestar el servicio.

No se toman decisiones con efectos jurídicos sobre personas físicas basadas únicamente en tratamientos automatizados: las fichas son una ayuda para que la empresa decida.

4. Encargados del tratamiento y transferencias

Para prestar el servicio, OSIX usa proveedores que tratan datos por su cuenta y con contrato de encargo conforme al art. 28 RGPD:

• Stripe Payments Europe, Ltd. (Irlanda): procesamiento de pagos, suscripciones y facturas.
• Render Services, Inc.: alojamiento de la aplicación y de la base de datos.
• Proveedores de modelos de lenguaje (OpenAI y TypeSafe AI): lectura de los pliegos y de la documentación del cliente para generar las fichas y la puntuación, sin que puedan usarlos para entrenar sus modelos [pendiente: confirmar las condiciones de uso de datos de cada proveedor].
• Proveedor de correo electrónico: envío de los emails de resumen y de la cuenta.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea. [Pendiente: confirmar la lista definitiva de proveedores, su ubicación y la garantía aplicable a cada uno.]

5. Cuánto tiempo conservamos los datos

Mientras la cuenta exista. Si la suscripción termina o se impaga, la cuenta se bloquea, pero sus datos se conservan para que pueda reactivarla, hasta que el cliente pida su supresión. Las facturas y los datos de facturación se conservan durante los plazos que exigen las normas fiscales y mercantiles (en general, seis años). Los registros técnicos se borran en un plazo máximo de [pendiente] días.

6. Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@osix.tech desde el email de tu cuenta o acreditando tu identidad. Responderemos en el plazo de un mes. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Las comunicaciones con el sitio van cifradas (HTTPS), las contraseñas se guardan con hash, cada cuenta solo accede a sus propios datos y los pagos se realizan íntegramente en Stripe.

8. Cambios

Si esta política cambia de forma relevante, lo avisaremos por email a los clientes antes de que el cambio se aplique.