Política de privacidad
Última actualización: 8 de junio de 2026
1. Responsable del tratamiento
- Responsable: Marcos Tercero Fernández · NIF 53416993E
- Domicilio: Calle Cañada Real 31, Portal 5, Bajo C, 28400 Collado Villalba (Madrid)
- Contacto: contacto@subelio.es
2. Qué datos tratamos
Tratamos únicamente los datos necesarios para prestar el servicio:
- Identificativos y de contacto: nombre y correo electrónico.
- Autenticación: el acceso se gestiona mediante nuestro proveedor de infraestructura y, si eliges ese método, mediante inicio de sesión con Google (en cuyo caso obtenemos tu nombre y correo de tu cuenta de Google). No almacenamos contraseñas en claro.
- Perfil de empresa: denominación, NIF/CIF, código CNAE (principal y secundarios), tamaño, número de empleados, territorios (comunidades autónomas y provincias) y tipos de inversión previstos. Estos datos pueden referirse a tu propia empresa o, si usas el plan Gestoría, a las empresas clientes que gestionas (ver apartado 7).
- Facturación y suscripción: NIF/CIF de facturación, plan, periodo, estado de la suscripción e identificadores de cliente y suscripción de Stripe. Los datos de tu tarjeta los trata directamente Stripe; nosotros no los almacenamos.
- Uso del servicio: convocatorias consultadas, favoritos, contadores de uso y tus preferencias de email.
- Técnicos: dirección IP y registros de actividad necesarios para la seguridad y el funcionamiento del servicio.
No tratamos categorías especiales de datos (salud, ideología, etc.). El servicio se dirige a empresas y profesionales, no a menores de edad.
3. Con qué finalidad y base jurídica
- Prestar el servicio (feed, puntuación de encaje, alertas y fichas de convocatorias): ejecución del contrato.
- Gestionar tu cuenta y el acceso: ejecución del contrato.
- Gestionar la suscripción, la facturación y el cobro: ejecución del contrato y cumplimiento de obligaciones legales (normativa fiscal y mercantil).
- Enviarte comunicaciones comerciales (novedades, newsletter): tu consentimiento o nuestro interés legítimo en informarte sobre el servicio; podrás darte de baja en cualquier momento desde cada envío o desde tus preferencias.
- Garantizar la seguridad, prevenir abusos y mejorar el servicio: interés legítimo.
- Cumplir obligaciones legales: cumplimiento de una obligación legal.
Las alertas y resúmenes de convocatorias forman parte del servicio que contratas y no son comunicaciones comerciales.
4. Cuánto tiempo conservamos los datos
- Cuenta y perfil: mientras mantengas tu cuenta activa. Si solicitas la baja, los eliminamos o anonimizamos en un plazo máximo de 90 días, salvo los que debamos conservar por obligación legal.
- Facturación: durante los plazos exigidos por la normativa fiscal y mercantil.
- Comunicaciones comerciales: hasta que retires tu consentimiento o te des de baja.
- Datos técnicos: durante el tiempo limitado necesario para su finalidad de seguridad.
5. Destinatarios y encargados del tratamiento
Para prestar el servicio recurrimos a proveedores que tratan datos por nuestra cuenta, bajo contrato de encargo:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase | Alojamiento de la base de datos | Unión Europea (París) |
| Vercel | Alojamiento de la aplicación | EEUU |
| Resend | Envío de correos (alertas y comunicaciones) | EEUU |
| Stripe | Procesamiento de pagos | EEUU / Irlanda |
| Anthropic | Procesamiento de convocatorias públicas y, en su caso, asistencia en redacción | EEUU |
| OpenAI | Generación de índices semánticos de convocatorias públicas | EEUU |
Las transferencias a proveedores fuera del Espacio Económico Europeo se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea o en el marco Data Privacy Framework.
No vendemos tus datos ni los cedemos a terceros con fines comerciales.
6. Origen de los datos
Los datos los facilitas tú al registrarte y al completar tu perfil. Si accedes con Google, obtenemos tu nombre y correo de tu cuenta de Google. En el plan Gestoría, los datos de tus empresas clientes los facilitas tú.
7. Plan Gestoría: datos de tus clientes
Si usas el plan Gestoría e introduces datos de tus empresas clientes, respecto de esos datos tú actúas como responsable del tratamiento y Subelio actúa como encargado, tratándolos únicamente conforme a tus instrucciones y al Acuerdo de Encargo de Tratamiento (DPA) aplicable. Eres tú, como gestoría, quien debe disponer de base jurídica para incorporarlos a la plataforma.
8. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a retirar el consentimiento escribiendo a contacto@subelio.es. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdida o alteración.
10. Cambios en esta política
Podemos actualizar esta política; si los cambios son sustanciales, te informaremos por los medios adecuados. La fecha de la última actualización figura al final.