Pablo Matheis Cumbres es el responsable del tratamiento de los datos de tu cuenta, y encargado respecto de los datos de terceros que subes a tu archivo de documentos (apartado 2 de la política de privacidad). Para prestar el servicio se apoya en los proveedores siguientes.
| Proveedor | Para qué | Qué datos | Dónde | Cuánto los conserva |
|---|---|---|---|---|
| Vercel Inc. | Alojamiento de la aplicación web y de las páginas públicas. | Todo lo que ves en la aplicación pasa por sus servidores al servirse; registros técnicos de las peticiones. | Reino Unido (Londres); empresa con sede en EE. UU. | Registros técnicos durante el plazo que fija su plan; no guarda tu cuenta ni tus documentos. Fuente |
| Supabase Inc. | Base de datos y almacenamiento de archivos: tu cuenta, tu perfil de empresa, tus análisis y tu archivo de documentos. | Datos de cuenta y de empresa, análisis, borradores y documentos que subes. | Reino Unido (Londres, región eu-west-2) | Mientras la cuenta esté activa; se borran con ella, en los plazos del apartado 5 de la política de privacidad. Fuente |
| Google Cloud (Google LLC) | El servidor que ejecuta los análisis: descarga los pliegos, llama a los modelos de lenguaje y envía los avisos. | Los pliegos, tu perfil de empresa mientras se analiza una licitación y los registros técnicos del servidor. | EE. UU. (Iowa, región us-central1) | Archivos de trabajo del análisis y registros técnicos, hasta 12 meses. Fuente |
| Google (Antigravity) Inteligencia artificial |
Modelos de lenguaje que leen los pliegos, emiten el Go/No-Go y redactan borradores: Claude (de Anthropic) y Gemini (de Google), servidos por Google. | Fragmentos de los pliegos y tu perfil de empresa tal como se envían al modelo. | EE. UU. | Según las condiciones adicionales de Google Antigravity, que no publican un plazo fijo. Retención cero: no contratada. Fuente |
| Anthropic PBC Inteligencia artificial |
Modelo de lenguaje de reserva (Claude), usado cuando los anteriores no están disponibles, y la investigación de empresas candidatas a la beta sobre fuentes públicas. | Fragmentos de los pliegos y tu perfil de empresa tal como se envían al modelo. | EE. UU. | Anthropic borra las entradas y salidas en un máximo de 30 días, salvo las excepciones de su política. Retención cero: no contratada. Fuente |
| Resend (Plus Five Five, Inc.) | Envío de los correos: avisos de plazos y novedades, documentos que caducan, borradores, resúmenes y los correos de la cuenta. | Dirección de correo, asunto y contenido del aviso. | Irlanda (región eu-west-1); empresa con sede en EE. UU. | Registro de cada envío (destinatario, asunto y estado) según su política. Fuente |
| Stripe Payments Europe, Ltd. | Cobro de la suscripción y emisión de las facturas. Los datos de la tarjeta se teclean en la página de Stripe y no pasan por Licia. | Nombre de la empresa, NIF, dirección de facturación, correo y datos del pago. | Irlanda / EE. UU. | Los plazos fiscales y contables aplicables, hoy 6 años. Fuente |
| ImprovMX | Recibe los correos dirigidos a la dirección de soporte y los reenvía a nuestro buzón. | El correo que nos escribes: remitente, asunto y contenido. | EE. UU. | Reenvía sin guardar el contenido; conserva un registro de los reenvíos según su política. Fuente |
| Google (Gmail) | El buzón donde se leen y contestan los correos de soporte. | El correo que nos escribes y nuestra respuesta. | EE. UU. / UE | Mientras dure la conversación de soporte y lo que exija la ley. Fuente |
| Google Ireland Ltd. (Analytics) | Analítica web, solo si aceptas las cookies analíticas. | Páginas visitadas, dispositivo y origen de la visita; nunca el contenido de tu cuenta. | UE / EE. UU. | Hasta 14 meses. Fuente |
| Microsoft Ireland (Clarity) | Grabación anónima de la navegación únicamente en las páginas públicas, para ver dónde se abandona el sitio; nunca en una pantalla con sesión iniciada. | Clics y desplazamiento en las páginas públicas. | UE / EE. UU. | 30 días. Fuente |
| GoatCounter | Analítica web agregada y sin cookies. | Recuentos de visitas por página, sin identificar a nadie. | UE | Solo datos agregados. Fuente |
Los modelos de inteligencia artificial
Para leer un pliego, Licia envía al modelo los fragmentos del pliego que necesita y tu perfil de empresa tal como lo has rellenado; no envía tus documentos del archivo. Cuánto conserva cada proveedor lo que recibe es lo que dice su propia política, enlazada en la tabla. Licia no tiene contratada la retención cero con ninguno de ellos, y por eso no la promete.
Transferencias fuera del Espacio Económico Europeo
La base de datos y la aplicación web están en Londres, cubiertas por la decisión de adecuación de la Comisión Europea para el Reino Unido. El servidor que ejecuta los análisis y los proveedores de los modelos están en EE. UU.: esas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea o, cuando el proveedor está adherido, en el EU–US Data Privacy Framework.
Lo que no es un subencargado
- La Plataforma de Contratación del Sector Público y TED: son las fuentes públicas de las que Licia lee las licitaciones; no reciben datos tuyos.
- El registrador del dominio y el DNS: dirigen licia.es a los servidores, sin ver el contenido.
Cambios en esta lista
Cuando añadamos o cambiemos un proveedor, actualizaremos esta página y su fecha. Para cualquier duda, escribe a soporte@licia.es.