Política de privacidad

Quién es el responsable del tratamiento

El responsable del tratamiento de tus datos es biddecide, el servicio de inteligencia de licitaciones públicas que opera en el sitio web biddecide.com. Para cualquier consulta sobre esta política, escríbenos a [email protected].

Dirección postal: zona postal 8050, Venezuela.

Representante en la Unión Europea (artículo 27 del RGPD): todavía no designado. Mientras no lo haya, toda solicitud sobre tus datos se atiende directamente en [email protected].

Operamos desde Venezuela y ofrecemos nuestros servicios de forma intencionada a empresas de la Unión Europea y de Estados Unidos. Por eso nos aplica el Reglamento (UE) 2016/679 (RGPD) aunque no tengamos sede en la Unión (artículo 3.2), y también la normativa estadounidense contra el correo no solicitado (CAN-SPAM). Tratamos datos personales de personas naturales: que la empresa destinataria sea una sociedad no cambia nada, porque el nombre y el correo de un responsable de compras son datos personales.

Qué datos tratamos y de dónde salen

• Datos profesionales de contacto: nombre, cargo, empresa, país y correo profesional de responsables de compras y de licitaciones. Proceden de fuentes públicas: portales oficiales de contratación, sitios web de empresas y directorios profesionales de acceso público.
• Datos de suscripción: tu correo electrónico y los datos mínimos que nos facilitas para suscribirte al radar o al boletín.
• Datos de facturación: nombre, empresa, identificación fiscal, país y referencias de pago. No almacenamos los datos completos de tarjeta; cuando el pago con tarjeta esté disponible, lo gestionará íntegramente el procesador de pagos.
• Datos de uso y seguridad: consultas al radar, memos descargados, registros técnicos de acceso y analítica agregada del sitio.
• Correspondencia: los correos que intercambias con nosotros.

Para qué usamos los datos y con qué base jurídica

• Prospección comercial B2B por correo en frío a direcciones profesionales: interés legítimo (artículo 6.1.f del RGPD). Solo contactamos a personas en su ámbito profesional, sobre un tema ligado a su función (licitaciones públicas), y cada mensaje ofrece una baja inmediata.
• Boletín y novedades: consentimiento (artículo 6.1.a), que puedes retirar en cualquier momento con el enlace de baja.
• Prestación del servicio contratado (cuenta, radar de licitaciones, memos de decisión): ejecución del contrato (artículo 6.1.b).
• Facturación y obligaciones contables y fiscales: obligación legal (artículo 6.1.c).
• Seguridad, prevención de abusos y registros técnicos: interés legítimo.
• Analítica del sitio: interés legítimo cuando no requiere cookies no esenciales; cuando las requiera, consentimiento.
• Cobro y verificación elemental de contrapartes: ejecución del contrato y cumplimiento de obligaciones legales.

No hacemos perfilado ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.

Correo comercial y tu derecho de oposición inmediata

Podemos escribirte por primera vez a tu correo profesional sin que lo hayas pedido. Lo hacemos porque entendemos que existe un interés legítimo en darte a conocer un servicio útil para tu trabajo, y hemos ponderado ese interés frente a tus derechos antes de contactarte. Si no quieres recibir más mensajes:

• cada correo incluye un enlace de baja en un clic; también puedes responder con la palabra «baja» o «stop»;
• procesamos las bajas en un plazo máximo de 10 días hábiles y mantenemos el mecanismo operativo al menos 30 días;
• no volvemos a escribirte ni cedemos tu dirección a terceros por haberte dado de baja; conservamos tu dirección únicamente en una lista de exclusión para no contactarte de nuevo;
• en Alemania, Austria y otros países de la UE que exigen consentimiento previo incluso para el correo B2B, pedimos tu consentimiento antes de escribirte o sencillamente no te escribimos.

Si resides en Estados Unidos, este aviso cumple con la ley CAN-SPAM: los mensajes identifican claramente a biddecide como remitente, llevan un asunto veraz, se identifican como comunicación comercial, incluyen nuestra dirección postal y ofrecen un mecanismo de baja. CAN-SPAM se aplica también al correo entre empresas, sin excepción.

Quién puede ver tus datos

No vendemos tus datos. Los tratan por nuestra cuenta, como encargados y con contrato de encargo del tratamiento (artículo 28 del RGPD), los proveedores estrictamente necesarios:

• Cloudflare: aloja el sitio (Cloudflare Pages), gestiona el DNS, la seguridad y la analítica agregada sin cookies.
• Nuestro proveedor de correo: aloja el buzón desde el que te escribimos; el servidor está en Alemania.
• El procesador de pagos con el que cobramos: Binance Pay (USDT) para pagos en criptomoneda. Nunca vemos ni guardamos los datos de tu tarjeta, y el pago con tarjeta aún no está habilitado.
• Asesores profesionales (contables o abogados) cuando sea necesario, y autoridades públicas cuando exista una obligación legal.

Transferencias internacionales

Algunos de estos proveedores están en Estados Unidos o tratan datos fuera del Espacio Económico Europeo. En esos casos aplicamos las cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46 del RGPD) y, cuando el proveedor está adherido, nos apoyamos en el Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos más detalle escribiéndonos.

Cuánto tiempo conservamos los datos

• Prospectos de prospección B2B: 24 meses desde el último contacto o hasta que te opongas, lo que ocurra antes. Un contacto profesional deja de ser relevante cuando la persona cambia de puesto o de empresa.
• Lista de exclusión de quien pide la baja: se conserva sin plazo fijo, con el único fin de no volver a contactarle.
• Suscriptores del boletín: mientras dure la suscripción y 6 meses después de la baja, para poder demostrar que esta existió.
• Clientes y facturación: mientras dure la relación y hasta 6 años después, por las obligaciones contables y fiscales.
• Memos entregados: hasta 24 meses desde la entrega, para que puedas consultarlos de nuevo y para atender posibles reclamaciones.
• Registros técnicos y de seguridad: hasta 12 meses.
• Analítica agregada: hasta 14 meses.

Tus derechos y cómo ejercerlos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento, y retirar el consentimiento que hayas prestado, escribiendo a [email protected]. Para oponerte al correo comercial no hace falta que justifiques nada: basta con pedirlo. Responderemos en el plazo de un mes, prorrogable dos meses más si la solicitud es compleja, y te avisaremos si prorrogamos.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante una autoridad de control: la de tu país de residencia, la de tu centro de trabajo o la del lugar donde se produjo la infracción, cualquiera de ellas dentro del Espacio Económico Europeo. Te agradecemos que antes nos escribas: estos asuntos suelen resolverse en pocos días.

Seguridad

Aplicamos medidas razonables y proporcionadas al riesgo: cifrado en tránsito (HTTPS), control de acceso a los sistemas, contraseñas robustas y autenticación reforzada en los paneles, copias de seguridad y registro de accesos. Si se produjera una brecha de seguridad con riesgo para tus derechos, la notificaríamos a la autoridad de control en el plazo de 72 horas cuando proceda y te informaríamos sin dilación indebida.

Cambios en esta política

Publicaremos aquí cualquier cambio relevante y actualizaremos la fecha que figura a continuación. Última actualización: 16 de octubre de 2026.