Seguridad y privacidad

1. Alcance

Este documento describe las medidas de la web pública de LICITATIS (landing comercial y formulario de contacto). La aplicación privada (app.licitatis.es) es un servicio independiente con sus propias medidas y documentación.

2. Medidas técnicas de la web (verificables en el código)

• Conexión cifrada HTTPS forzada y cabeceras de seguridad (CSP, X-Frame-Options, etc.).
• Sin cookies de analítica ni de marketing antes de tu consentimiento; consentimiento granular, reversible y versionado.
• Recogida de datos minimizada: el formulario solo pide los datos necesarios para gestionar tu solicitud.
• El formulario no simula envíos: si el proveedor no entrega el dato, se te ofrece un canal de correo alternativo (no se pierden solicitudes de forma silenciosa).

3. Medidas organizativas

• Principio de mínimo privilegio en el acceso a los contactos comerciales.
• Uso de proveedores como encargados del tratamiento con contrato; ver la lista de subencargados.

4. Alojamiento y localización de datos

Esta web se sirve desde infraestructura de Hostinger en la Unión Europea; a la fecha de esta versión, el servidor que responde en licitatis.es está en París (Francia). Los datos que envías por el formulario los trata HubSpot, con alojamiento en la Unión Europea (Fráncfort) o en Estados Unidos según la configuración de la cuenta y, en ese segundo caso, al amparo del EU-US Data Privacy Framework y de cláusulas contractuales tipo. El detalle está en la política de privacidad y en la lista de subencargados.

5. Jurisdicción de la infraestructura y datos no personales

El artículo 28 del Reglamento (UE) 2023/2854 (Data Act), aplicable desde el 12 de septiembre de 2025, pide a los proveedores de servicios de tratamiento de datos que publiquen esta información. Se publica aquí:

• Jurisdicción de la infraestructura: la web se sirve desde infraestructura de Hostinger en la Unión Europea (servidor en Francia). La gestión de contactos comerciales se apoya en HubSpot, sujeta a la jurisdicción de Estados Unidos, con alojamiento en la Unión Europea o en Estados Unidos según la configuración de la cuenta.
• Medidas frente a accesos o transferencias contrarios al Derecho de la Unión: se contrata únicamente con proveedores que asumen por contrato obligaciones de confidencialidad y de notificación de requerimientos de autoridades; se limita el dato entregado a cada proveedor al mínimo necesario para su función; las transferencias fuera del Espacio Económico Europeo se amparan en una decisión de adecuación o en cláusulas contractuales tipo; y se revisa la lista de proveedores al incorporar o sustituir alguno.

Si en algún momento un proveedor cambia de jurisdicción o de región de alojamiento, se actualizará esta página.

6. Contacto de seguridad

Si detectas un problema de seguridad, escríbenos a info@licitatis.es con el asunto «Seguridad». Te confirmaremos la recepción y te mantendremos informado del estado. Te pedimos que no hagas público el hallazgo hasta que podamos corregirlo, y te agradecemos que nos lo cuentes.