Política de privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (“RGPD”), y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”), se informa al usuario de que los datos personales recabados a través del sitio web https://pleco.es (en adelante, el “Sitio Web”) serán tratados por:

Responsable: PLECO SL
CIF: [CIF]
Domicilio: [Domicilio completo, CP, localidad, provincia, país]
Correo electrónico de contacto: info@pleco.es

Si en el futuro se designa una persona Delegada de Protección de Datos (DPD), se informará de su identidad y datos de contacto en esta misma Política.

2. Ámbito de aplicación

Esta Política de privacidad aplica a:

La navegación por el Sitio Web.
El uso de la Plataforma PLECO por parte de administraciones públicas, empresas, profesionales y demás usuarios registrados.
Las comunicaciones que PLECO mantenga con los usuarios a través de los canales disponibles (formularios, correo electrónico, etc.).

No se aplica a los tratamientos de datos personales realizados directamente por las Administraciones Públicas u otras entidades usuarias de la Plataforma en el ejercicio de sus propias competencias, respecto de los cuales dichas entidades son responsables del tratamiento.

3. Datos tratados, origen y categorías de interesados

3.1. Datos proporcionados directamente por el usuario

A través de los formularios del Sitio Web o de la Plataforma, PLECO puede recabar los siguientes datos:

Datos identificativos: nombre y apellidos, NIF/NIE, usuario, contraseña, cargo.
Datos de contacto: correo electrónico profesional, teléfono, dirección postal profesional.
Datos de la organización: nombre de la entidad, NIF, departamento/unidad, rol dentro de la organización.
Datos profesionales relacionados con el uso de la Plataforma: historial de acceso, acciones realizadas (publicación de anuncios, presentación de ofertas, aceptación de adjudicaciones, comunicaciones internas, etc.).
Datos incluidos en los formularios de contacto/soporte: asunto, mensaje y cualquier información adicional que el usuario decida aportar.

El suministro de determinados datos puede ser obligatorio para poder prestar el servicio o atender correctamente la solicitud. En esos casos, se marcarán como tales en los formularios correspondientes.

La facilitación de los datos marcados como obligatorios es necesaria para poder gestionar el registro y el acceso a la Plataforma o atender correctamente la solicitud planteada. En caso de no proporcionarlos, PLECO no podrá tramitar el registro, prestar el servicio solicitado o responder a la petición correspondiente.

3.2. Datos obtenidos de forma automática

Durante la navegación por el Sitio Web y el uso de la Plataforma se recopilan:

Datos técnicos de conexión y navegación: dirección IP, identificadores de dispositivo, navegador y sistema operativo, fecha y hora de acceso, páginas visitadas dentro de la Plataforma.
Registros de actividad (logs) dentro de la Plataforma, a efectos de trazabilidad, seguridad y control de accesos.

3.3. Datos de terceros

Cuando un usuario proporcione datos de terceras personas (por ejemplo, datos de representantes, personas de contacto o miembros de una unidad administrativa), declara que cuenta con su autorización o la base jurídica necesaria para hacerlo y se compromete a informarles del contenido de esta Política de privacidad.

4. Finalidades del tratamiento y bases legales

PLECO tratará los datos personales para las siguientes finalidades y con las bases jurídicas que se indican:

a) Gestión del registro y de la cuenta de usuario en la Plataforma

Finalidad: dar de alta, gestionar y mantener las cuentas de usuario, controlar el acceso a la Plataforma y permitir el uso de sus funcionalidades.
Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD).

b) Prestación de los servicios de la Plataforma

Finalidad: posibilitar la publicación de anuncios de contratación menor, la presentación de ofertas por parte de empresas y profesionales, la gestión del proceso de adjudicación y la comunicación electrónica entre las partes.
Base jurídica:
- Ejecución de un contrato o aplicación de medidas precontractuales respecto de los usuarios registrados (art. 6.1.b RGPD).
- Cumplimiento de obligaciones legales en materia de contratación pública y conservación de información (art. 6.1.c RGPD), en la medida en que resulten de aplicación.

c) Atención de consultas y solicitudes de información o soporte

Finalidad: gestionar las solicitudes de información, incidencias o soporte remitidas mediante los formularios de contacto, correo electrónico u otros canales habilitados.
Base jurídica:
- Ejecución de un contrato o aplicación de medidas precontractuales cuando la consulta se refiera a los servicios de PLECO (art. 6.1.b RGPD).
- Interés legítimo de PLECO en atender y gestionar las consultas y solicitudes recibidas (art. 6.1.f RGPD).

d) Envío de comunicaciones informativas sobre el servicio

Finalidad: remitir comunicaciones relacionadas con el funcionamiento de la Plataforma, cambios relevantes, mejoras, novedades técnicas o actualizaciones de seguridad.
Base jurídica: interés legítimo de PLECO en mantener informados a sus usuarios sobre el servicio contratado (art. 6.1.f RGPD).
El usuario podrá oponerse en cualquier momento a la recepción de este tipo de comunicaciones.

Si en el futuro se enviaran comunicaciones comerciales no estrictamente relacionadas con el servicio, se solicitará el consentimiento expreso del usuario (art. 6.1.a RGPD).

e) Seguridad del Sitio Web y de la Plataforma

Finalidad: garantizar la seguridad del Sitio Web y de la Plataforma, prevenir usos fraudulentos, accesos no autorizados y ataques informáticos, así como atender posibles incidentes de seguridad.
Base jurídica: interés legítimo de PLECO en garantizar la seguridad de sus sistemas y servicios (art. 6.1.f RGPD).

f) Cumplimiento de obligaciones legales

Finalidad: cumplir las obligaciones que corresponden a PLECO en materia contable, fiscal, mercantil, de protección de datos u otras que resulten aplicables.
Base jurídica: cumplimiento de obligaciones legales (art. 6.1.c RGPD).

5. Plazos de conservación de los datos

Los datos se conservarán durante los siguientes plazos:

Datos de usuario y de cuenta: mientras la cuenta esté activa y, una vez cancelada, durante los plazos necesarios para la prescripción de obligaciones legales o contractuales.
Datos vinculados a actuaciones en la Plataforma (anuncios, ofertas, adjudicaciones, registros de actividad): durante el tiempo necesario para garantizar la trazabilidad de los procedimientos y el cumplimiento de las obligaciones legales de conservación que resulten aplicables a las Administraciones Públicas y a PLECO.
Datos de consultas y soporte: mientras resulte necesario para la gestión de la consulta o incidencia y, posteriormente, durante los plazos de prescripción de posibles responsabilidades.
Datos necesarios para el envío de comunicaciones informativas: hasta que el usuario se oponga a su tratamiento o solicite la baja.

Transcurridos los plazos indicados, los datos podrán ser bloqueados y conservados únicamente a efectos de atender posibles responsabilidades legales, durante los plazos de prescripción correspondientes.

6. Destinatarios y encargados del tratamiento

Con carácter general, los datos no se comunicarán a terceros, salvo:

Cuando la comunicación sea necesaria para la prestación del servicio (por ejemplo, comunicación de datos entre usuarios de la Plataforma en el marco de un procedimiento de contratación).
Cuando exista una obligación legal.
Cuando el usuario lo autorice expresamente.

Para la prestación adecuada de sus servicios, PLECO podrá contar con la colaboración de proveedores externos que actúan como encargados del tratamiento (servicios de alojamiento y mantenimiento de la Plataforma, servicios de correo electrónico, herramientas de soporte, etc.), con los que se suscribirán los correspondientes contratos de encargo de tratamiento conforme al art. 28 RGPD.

7. Transferencias internacionales de datos

Con carácter general, PLECO procurará que los datos se alojen y traten dentro del Espacio Económico Europeo (EEE).

En caso de que sea necesario recurrir a proveedores ubicados fuera del EEE, se garantizará que ofrecen un nivel de protección adecuado mediante:

Decisión de adecuación de la Comisión Europea, o
La firma de cláusulas contractuales tipo u otras garantías reconocidas por el RGPD.

La información actualizada sobre posibles transferencias internacionales estará disponible para los usuarios que lo soliciten a través de los datos de contacto indicados en esta Política.

8. Derechos de los usuarios

El usuario puede ejercer, en cualquier momento y de manera gratuita, los derechos que le reconoce la normativa de protección de datos:

Acceso: conocer qué datos personales se están tratando y con qué finalidades.
Rectificación: solicitar la rectificación de los datos inexactos o incompletos.
Supresión: solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias y por motivos relacionados con su situación particular.
Limitación del tratamiento: solicitar que se limite el tratamiento de sus datos en determinados supuestos.
Portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.

Para ejercer estos derechos, el usuario puede dirigirse a PLECO mediante:

Correo electrónico: info@pleco.es

Deberá adjuntarse copia de un documento acreditativo de identidad (DNI/NIE o documento equivalente) para poder verificarla.

Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que sus datos han sido tratados infringiendo la normativa de protección de datos.

Cuando el tratamiento se base en el consentimiento, el usuario podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

PLECO no adopta decisiones individuales automatizadas ni elabora perfiles que produzcan efectos jurídicos o afecten significativamente al usuario.

9. Datos de menores de edad

Los servicios de PLECO se dirigen a administraciones públicas, empresas y profesionales adultos. No se dirige de forma deliberada a menores de 18 años.

Si PLECO detecta que se han recabado datos de un menor sin contar con los requisitos legales, adoptará las medidas oportunas para eliminarlos con la mayor celeridad posible.

10. Seguridad de la información

PLECO ha implantado las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el art. 32 RGPD, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, alcance, contexto y fines del tratamiento.

Entre otras, se aplican medidas orientadas a:

Garantizar la confidencialidad, integridad y disponibilidad de los datos.
Proteger los sistemas frente a accesos no autorizados, pérdida o destrucción accidental.
Mantener registros de actividad en la Plataforma que permitan la trazabilidad de las operaciones más relevantes.

No obstante, en caso de detectarse una brecha de seguridad que afecte a datos personales, PLECO adoptará las medidas necesarias para mitigar sus efectos y, cuando así lo exija la normativa, notificará la incidencia a la autoridad de control competente y a los interesados.

11. Cookies y tecnologías similares

El Sitio Web utiliza cookies y tecnologías similares para analizar la navegación y mejorar la experiencia del usuario.

La información detallada sobre el uso de cookies, así como las opciones de configuración, se recoge en la Política de cookies, que el usuario puede consultar en cualquier momento a través del enlace correspondiente.

12. Actualización de la Política de privacidad

PLECO se reserva el derecho a modificar la presente Política de privacidad para adaptarla a novedades legislativas, criterios jurisprudenciales, recomendaciones de la AEPD u otros cambios en el funcionamiento de la Plataforma o del Sitio Web.

Cuando las modificaciones sean significativas, se informará a los usuarios mediante un aviso en el Sitio Web o mediante comunicación a las direcciones de contacto disponibles. En cualquier caso, la versión vigente será la que se encuentre publicada en el Sitio Web en cada momento.