Política de privacidad

Última actualización: 1 de abril de 2026

1. RESPONSABLE DEL TRATAMIENTO

En cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (en adelante, RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD), se informa al usuario de que el responsable del tratamiento de sus datos personales es:

• Denominación social: TENDERYOU, S.L.
• CIF: B21749080
• Domicilio social: Av. Mar Cantábrico, 16, Portal 4, 2ºC, Gijón, Asturias, España
• Correo electrónico de contacto: admin@Tenderyou.com
• Sitio web: www.tenderyou.com

2. DATOS PERSONALES QUE RECOPILAMOS

Tenderyou recopila datos personales de los usuarios a través de diferentes medios y en función de la interacción que mantengan con la plataforma. En concreto, podemos recopilar las siguientes categorías de datos:

2.1 Datos facilitados directamente por el usuario

• Datos de registro: nombre, dirección de correo electrónico y contraseña.
• Datos de facturación y pago: los datos necesarios para procesar el pago de la suscripción, gestionados a través de Stripe, Inc. como procesador de pagos. Tenderyou no almacena directamente datos de tarjeta de crédito o débito.
• Datos de comunicación: cualquier información que el usuario nos facilite a través de formularios de contacto, correos electrónicos o canales de soporte.

2.2 Datos recogidos de forma automática

• Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, URL de referencia y otros datos técnicos recogidos mediante cookies y tecnologías similares.
• Datos de uso de la plataforma: interacciones con las funcionalidades de la plataforma, búsquedas realizadas, licitaciones guardadas y actividad general del usuario.

3. FINALIDADES Y BASES LEGALES DEL TRATAMIENTO

Los datos personales de los usuarios se tratan para las siguientes finalidades, cada una amparada por su correspondiente base legal:

• Gestión del registro y la cuenta del usuario: Ejecución del contrato (art. 6.1.b RGPD).
• Prestación del servicio contratado (acceso a la plataforma, búsqueda y gestión de licitaciones, análisis de pliegos mediante IA): Ejecución del contrato (art. 6.1.b RGPD).
• Procesamiento de pagos y facturación: Ejecución del contrato (art. 6.1.b RGPD).
• Envío de comunicaciones comerciales y newsletters: Consentimiento del usuario (art. 6.1.a RGPD).
• Análisis estadístico y mejora del servicio: Interés legítimo del responsable (art. 6.1.f RGPD).
• Cumplimiento de obligaciones legales (fiscales, mercantiles, etc.): Obligación legal (art. 6.1.c RGPD).
• Atención de consultas y solicitudes de soporte: Interés legítimo del responsable (art. 6.1.f RGPD) y, en su caso, ejecución del contrato.
• Publicidad en redes sociales y remarketing: Consentimiento del usuario (art. 6.1.a RGPD).

En el caso de las comunicaciones comerciales, el usuario podrá revocar su consentimiento en cualquier momento a través del enlace de baja incluido en cada comunicación o contactando con nosotros en admin@tenderyou.com.

4. DESTINATARIOS DE LOS DATOS

Los datos personales de los usuarios podrán ser comunicados a los siguientes destinatarios o categorías de destinatarios:

4.1 Encargados del tratamiento

Tenderyou utiliza proveedores de servicios externos que acceden a datos personales en calidad de encargados del tratamiento, con los que se han suscrito los correspondientes contratos de encargo de tratamiento conforme al artículo 28 del RGPD:

• Stripe, Inc.: procesamiento de pagos. Stripe cumple con el RGPD y cuenta con las garantías adecuadas para transferencias internacionales de datos. Más información: https://stripe.com/es/privacy
• Google LLC (Google Analytics): análisis estadístico del uso del sitio web. Más información: https://policies.google.com/privacy
• Meta Platforms, Inc. (Meta Pixel): medición de campañas publicitarias y remarketing. Más información: https://www.facebook.com/privacy/policy
• LinkedIn Corporation (LinkedIn Insight Tag): análisis de audiencias profesionales y campañas de marketing. Más información: https://www.linkedin.com/legal/privacy-policy
• Proveedor de servicios de email marketing (ej. Mailchimp/HubSpot): envío de newsletters y comunicaciones comerciales.
• Proveedor de chat en vivo: atención al cliente en tiempo real.

4.2 Transferencias internacionales

Algunos de los proveedores mencionados tienen su sede en Estados Unidos. Dichas transferencias se realizan al amparo de las garantías adecuadas establecidas en el RGPD, tales como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, el Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework), o decisiones de adecuación vigentes.

4.3 Comunicaciones a terceros

No se cederán datos personales a terceros salvo obligación legal o cuando sea necesario para la prestación del servicio.

5. PLAZO DE CONSERVACIÓN DE LOS DATOS

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos:

• Datos de cuenta y uso del servicio: mientras la relación contractual esté vigente y, posteriormente, durante los plazos legales de prescripción aplicables.
• Datos de facturación: durante los plazos exigidos por la normativa fiscal y contable (mínimo 4 años conforme al artículo 66 de la Ley General Tributaria, y 6 años conforme al artículo 30 del Código de Comercio).
• Datos para comunicaciones comerciales: hasta que el usuario retire su consentimiento.
• Datos de navegación y cookies: según los plazos indicados en nuestra Política de Cookies.

6. DERECHOS DEL USUARIO

El usuario puede ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

• Derecho de acceso: obtener confirmación de si se tratan datos personales del usuario y, en tal caso, acceder a ellos.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión («derecho al olvido»): solicitar la eliminación de los datos personales cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
• Derecho de limitación del tratamiento: solicitar que se limite el tratamiento de sus datos en determinadas circunstancias.
• Derecho de portabilidad: recibir los datos personales que le incumban en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.
• Derecho de oposición: oponerse al tratamiento de sus datos personales, incluida la elaboración de perfiles.
• Derecho a no ser objeto de decisiones individuales automatizadas: incluida la elaboración de perfiles que produzca efectos jurídicos o le afecte significativamente de modo similar.
• Derecho a retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercer estos derechos, el usuario podrá dirigir su solicitud a admin@Tenderyou.com, acompañando copia de su DNI o documento identificativo equivalente.

Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan, 6, 28001 Madrid (www.aepd.es), si considera que el tratamiento de sus datos no es conforme a la normativa vigente.

7. MEDIDAS DE SEGURIDAD

Tenderyou ha adoptado las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, de acuerdo con el estado de la técnica, la naturaleza de los datos almacenados y los riesgos a los que están expuestos. Entre otras medidas:

• Cifrado de las comunicaciones mediante protocolo HTTPS/TLS.
• Almacenamiento seguro de contraseñas mediante algoritmos de hash.
• Gestión de pagos delegada en Stripe, certificado PCI DSS Nivel 1.
• Control de acceso restringido a los datos personales.
• Revisiones periódicas de seguridad y actualizaciones de los sistemas.

8. MENORES DE EDAD

Tenderyou no está dirigida a menores de 18 años. No recopilamos datos personales de menores de forma intencionada. Si tuviéramos conocimiento de que hemos recogido datos de un menor sin el consentimiento de sus padres o tutores legales, procederemos a eliminarlos de inmediato.

9. MODIFICACIONES DE ESTA POLÍTICA

Tenderyou se reserva el derecho a modificar la presente Política de Privacidad en cualquier momento. Cualquier cambio será publicado en esta misma página con la fecha de última actualización. Recomendamos al usuario revisar esta política periódicamente.

10. CONTACTO

Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de sus datos personales, el usuario puede ponerse en contacto con nosotros en:

• Correo electrónico: admin@tenderyou.com
• Dirección postal: Av. Mar Cantábrico, 16, Portal 4, 2ºC, Gijón, Asturias, España