Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Ppto, titular del sitio web ppto.es. Ser el «responsable» significa que decidimos qué datos se recogen a través de este sitio, con qué finalidad y durante cuánto tiempo, y que respondemos ante ti y ante la Agencia Española de Protección de Datos del cumplimiento de la normativa de protección de datos en relación con esos tratamientos.

Para cualquier cuestión sobre privacidad —cómo tratamos tus datos, el ejercicio de tus derechos, una incidencia de seguridad o cualquier duda sobre esta política— puedes escribirnos a [email protected] o desde la página de contacto. Ambos canales llegan al mismo equipo y se atienden en castellano; elige el que prefieras.

Pendiente de completar: razón social, NIF y domicilio social del responsable.

Esta política se rige por el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Cuando en esta página citamos artículos («art. 6.1.b» y similares), nos referimos al RGPD salvo que indiquemos otra norma. Ten en cuenta además que las empresas que reciben tu solicitud para presupuestarla son responsables independientes de los datos que reciben, como explicamos en el apartado 5: esta política cubre lo que hace Ppto, no lo que haga cada empresa con los datos una vez recibidos.

2. Qué datos tratamos y de dónde salen

Aplicamos el principio de minimización: solo pedimos los datos que necesitamos para cada gestión, y marcamos como opcionales los que no son imprescindibles. En ningún caso compramos bases de datos ni enriquecemos tus datos con información de terceros.

2.1. Datos que nos das directamente

Son los que escribes en nuestros formularios o nos facilitas al usar el servicio:

• Solicitudes de presupuesto: la descripción de lo que necesitas con tus palabras, tu zona (provincia, municipio y código postal, para encontrar empresas que trabajen donde tú estás) y tus datos de contacto para que esas empresas puedan hacerte llegar sus ofertas. Puedes empezar describiendo tu necesidad como borrador anónimo y vincularlo después a tu cuenta al registrarte, de modo que no pierdes lo avanzado.
• Cuenta de usuario: tu nombre de usuario, tu correo electrónico y tu contraseña. El email es esencial: es tu identificador, el canal por el que te avisamos de tus presupuestos y la vía para recuperar el acceso si lo necesitas.
• Cuenta de empresa: tu nombre comercial, el tipo de empresa, tu email de contacto, tu actividad, tu dirección (calle y número, provincia, municipio y código postal), la descripción de tu negocio y los servicios que ofreces. El NIF, el teléfono y la web son opcionales: facilitar el NIF adelanta el proceso de verificación, y el teléfono y la web se muestran en tu ficha pública para que los clientes puedan contactarte directamente.
• Mensajes de contacto: tu nombre, tu email, el motivo de tu mensaje y su contenido. Sin estos datos no podemos responderte, así que son obligatorios en ese formulario.

Eres responsable de que los datos que nos facilites sean veraces, estén actualizados y te pertenezcan o tengas autorización para facilitárnoslos. Si nos das datos de otra persona —por ejemplo, pides un presupuesto en nombre de un familiar—, debes contar con su consentimiento e informarle de esta política.

2.2. Datos que se generan al usar el servicio

Además de lo que nos escribes, el funcionamiento normal del sitio genera algunos datos técnicos imprescindibles:

• Sesión: cuando entras en tu cuenta generamos identificadores técnicos de sesión que se guardan en tu navegador y caducan al poco tiempo por seguridad. Sin ellos tendrías que identificarte en cada clic.
• Borradores: el contenido de tu solicitud en curso se guarda asociado a un token de recuperación de un solo uso y con fecha de caducidad, para que puedas retomarlo donde lo dejaste o vincularlo a tu cuenta al registrarte.
• Elección de cookies: tu preferencia en el aviso de cookies («todas», «solo esenciales» o «personalizada»), guardada en tu propio navegador para no preguntarte en cada visita. Tienes el detalle en el apartado 9.
• Registros técnicos de seguridad: datos mínimos de conexión y uso (como fecha y hora de accesos o errores) que necesitamos para prevenir el fraude, el spam y los accesos no autorizados, y para diagnosticar fallos del servicio. Se revisan solo cuando hay una incidencia y se conservan el menor tiempo posible.

2.3. Datos de fuentes públicas

La sección de licitaciones muestra información sobre concursos públicos procedente de fuentes oficiales y públicas, como corresponde a procedimientos administrativos abiertos. Estos datos no se cruzan con tus datos personales: consultar licitaciones no requiere identificarte y no deja rastro asociado a tu cuenta.

2.4. Lo que te pedimos que no nos envíes

Hay datos que no necesitamos para prestarte el servicio y que te pedimos expresamente que no incluyas en los textos libres (descripciones de solicitudes, mensajes de contacto, descripciones de empresa): datos de salud, bancarios completos, de menores, de afiliación sindical, creencias, origen racial o étnico, vida sexual u orientación sexual, o cualquier otra categoría especial de datos del art. 9 del RGPD. Para pedir un presupuesto o dar de alta tu empresa nunca hacen falta.

Si a pesar de ello los incluyes, los trataremos únicamente en la medida imprescindible para prestarte el servicio solicitado y los suprimiremos en cuanto nos lo pidas o en cuanto detectemos que no son necesarios. Del mismo modo, si nos facilitas datos de terceras personas en esos textos libres, debes contar con su autorización.

3. Para qué usamos cada dato

La ley exige que todo tratamiento de datos personales tenga una «base jurídica», es decir, un motivo reconocido por el Reglamento que lo legitime. Las que usamos son cuatro: la ejecución del servicio que nos pides —incluidas las gestiones previas a contratarlo, como preparar tu solicitud—, tu consentimiento, nuestro interés legítimo (solo para la seguridad del servicio, ponderado siempre con tus derechos) y el cumplimiento de obligaciones legales.

Todo lo que hacemos con tus datos está recogido en la siguiente tabla, sin tratamientos ocultos ni finalidades secundarias:

No vendemos tus datos bajo ningún concepto, no los cedemos para publicidad de terceros y no los usamos para finalidades distintas de las descritas. Si algún día quisiéramos usarlos para algo nuevo e incompatible con lo anterior, te informaríamos antes y te pediríamos tu consentimiento cuando la ley lo exija. Del mismo modo, si la base de un tratamiento es tu consentimiento, puedes retirarlo en cualquier momento escribiéndonos, sin que la retirada afecte a lo tratado hasta entonces.

4. El directorio de empresas es público

Este apartado es importante si das de alta tu empresa, así que lo explicamos sin rodeos: el directorio es un escaparate público. Cuando publicas tu ficha, parte de sus datos se muestra en abierto a cualquier visitante para que los usuarios puedan encontrarte, conocer lo que haces y pedirte presupuesto. Y eso incluye a los buscadores: las fichas son páginas públicas e indexables, así que tu ficha puede aparecer en resultados de Google y otros motores de búsqueda con los datos que contenga.

En concreto, lo que se publica de tu ficha es:

• Tu nombre comercial, tu municipio y provincia y tu actividad o sector.
• La descripción de tu negocio y los servicios que ofreces, tal como los redactes.
• Tu teléfono, tu email y tu web, si decides facilitarlos, para que los clientes puedan contactarte directamente.

Y lo que nunca publicamos, aunque nos lo facilites para gestionar tu cuenta:

• Tu NIF, que solo se usa internamente para verificar tu empresa.
• Tu dirección exacta (calle y número): públicamente solo mostramos tu municipio y provincia.
• Tus credenciales de acceso, tus datos de facturación y cualquier dato interno de verificación.

La publicación es el servicio mismo que contratas al darte de alta: sin ficha pública no hay directorio ni solicitudes que recibir. Por eso la base jurídica es la ejecución del contrato y no un consentimiento separado. Aun así, mantienes el control: puedes corregir tu ficha cuando quieras y pedir su retirada completa ejerciendo tus derechos (apartado 8). Ten en cuenta que, una vez retirada, las copias en cachés de buscadores y servicios de archivo pueden tardar un tiempo en desaparecer, algo que ya no depende de nosotros; si tras un tiempo prudencial sigue apareciendo, puedes reclamar directamente al buscador.

5. Con quién compartimos tus datos

Tus datos no se quedan necesariamente solo en nuestros sistemas: el propio servicio consiste en poner en contacto a quien necesita algo con quien puede resolverlo. Estas son todas las salidas de datos, sin excepciones ocultas:

5.1. Empresas que reciben tu solicitud

Es el núcleo del servicio y conviene entenderlo bien. Cuando pides un presupuesto, seleccionamos empresas verificadas de tu zona y sector que pueden resolver tu necesidad y les enviamos tu solicitud con los datos de contacto necesarios para que preparen su oferta y te la hagan llegar. Sin ese envío no hay presupuestos que comparar: es la razón de ser de Ppto.

Desde el momento en que reciben tu solicitud, cada empresa es responsable independiente de esos datos. Eso significa que debe usarlos únicamente para presupuestar tu solicitud y contactar contigo sobre ella, que debe aplicar su propia política de privacidad y que responde por separado de lo que haga con ellos. Si una empresa te contacta para algo distinto o usa tus datos de forma indebida, puedes dirigirte a ella directamente para ejercer tus derechos y, además, avisarnos: la confianza en las empresas del directorio es la base del servicio y actuamos ante los incumplimientos.

5.2. Proveedores que trabajan para nosotros

Para prestar el servicio nos apoyamos en proveedores técnicos: alojamiento de sistemas, envío de correos transaccionales e infraestructura de ayuda a la redacción de solicitudes, entre otros. Estos proveedores actúan como encargados del tratamiento: solo pueden tratar tus datos siguiendo nuestras instrucciones documentadas, están sujetos a deber de confidencialidad, deben aplicar medidas de seguridad adecuadas y no pueden usar tus datos para sus propios fines. Todo ello queda recogido en contratos conforme al art. 28 del RGPD, y no contratamos encargados que no ofrezcan garantías suficientes.

5.3. Obligaciones legales y defensa de derechos

Comunicaremos datos personales a juzgados, tribunales, administraciones públicas u otras autoridades competentes cuando una norma nos obligue a ello o cuando medie un requerimiento formal en el marco de una investigación o procedimiento. También podremos comunicar los datos mínimos necesarios para defender nuestros derechos ante un uso indebido del servicio, como intentos de fraude, suplantación de empresas o ataques contra nuestros sistemas. Fuera de estos casos, nadie más recibe tus datos.

6. Transferencias internacionales

Hablamos de «transferencia internacional» cuando los datos personales se tratan fuera del Espacio Económico Europeo (la Unión Europea más Islandia, Liechtenstein y Noruega), donde el nivel de protección puede ser distinto. Nuestra actividad y nuestros sistemas están orientados al mercado español, pero algunos de nuestros proveedores tecnológicos operan con infraestructura con presencia global, por lo que no podemos descartar que parte del tratamiento técnico ocurra fuera del Espacio Económico Europeo.

Cuando eso ocurre, exigimos las garantías previstas en el capítulo V del RGPD: decisiones de adecuación de la Comisión Europea cuando existen para el país de destino o, en su defecto, cláusulas contractuales tipo y medidas complementarias adecuadas al riesgo. Si quieres saber qué garantías amparan un tratamiento concreto, pídenoslo en [email protected] y te facilitaremos la información disponible.

7. Cuánto tiempo los conservamos

Conservamos tus datos solo durante el tiempo necesario para cada finalidad y, después, únicamente los que la ley nos obligue a guardar. Aplicamos revisiones periódicas para no acumular datos que ya no sirvan. En detalle:

• Cuenta y solicitudes: mientras tu cuenta siga activa, para que puedas consultar tu historial y recibir ofertas. Los borradores que no llegues a vincular a una cuenta caducan automáticamente pasado su periodo de validez.
• Ficha de empresa: mientras esté publicada en el directorio. Si te das de baja o pides su retirada, la eliminamos de la parte pública; los datos internos asociados siguen el régimen de bloqueo que se explica debajo.
• Mensajes de contacto: el tiempo necesario para atender tu petición y hacer su seguimiento, con un máximo de 2 años desde el último intercambio.
• Registros técnicos de seguridad: solo durante el tiempo mínimo necesario para cumplir su finalidad de prevención y diagnóstico.

Tras la baja de tu cuenta o tu solicitud de supresión, eliminamos tus datos salvo aquellos que debamos conservar por obligación legal. Esos datos se «bloquean»: se apartan del uso normal, dejan de tratarse para cualquier otra finalidad y solo se conservan para atender esas obligaciones o posibles reclamaciones. Es el caso, por ejemplo, de la documentación con trascendencia fiscal, que se conserva 6 años según el art. 30 del Código de Comercio. Una vez vencidos los plazos de prescripción aplicables, los datos bloqueados se eliminan de forma definitiva y segura.

8. Tus derechos

La normativa te reconoce una serie de derechos sobre tus datos personales que puedes ejercer en cualquier momento, de forma gratuita y sin necesidad de justificar el motivo. Son estos:

• Acceso: derecho a saber si estamos tratando datos tuyos, qué datos concretos, con qué finalidad, a quiénes se han comunicado, durante cuánto tiempo se conservarán y de dónde los obtuvimos, así como a recibir una copia de los mismos.
• Rectificación: derecho a corregir sin dilación los datos inexactos y a completar los incompletos, como un email mal escrito, un teléfono antiguo o cualquier campo de tu ficha de empresa que haya cambiado.
• Supresión («derecho al olvido»): derecho a pedir que eliminemos tus datos cuando ya no sean necesarios para la finalidad con la que se recogieron, cuando retires el consentimiento en el que se basaban, cuando te opongas al tratamiento sin que prevalezca otro motivo legítimo o cuando se hayan tratado de forma ilícita. Tiene límites: no podremos suprimir los datos que debamos conservar por obligación legal o para defender reclamaciones, que en ese caso se bloquean como explica el apartado 7.
• Oposición: derecho a oponerte a los tratamientos basados en nuestro interés legítimo (la seguridad y prevención del fraude del apartado 3) por motivos relacionados con tu situación particular. Si te opones, dejaremos de tratar tus datos para esa finalidad salvo que acreditemos motivos legítimos imperiosos que prevalezcan.
• Limitación: derecho a pedir que marquemos tus datos para que solo los tratemos en casos concretos: conservarlos, usarlos para reclamaciones o proteger derechos de terceros. Procede, por ejemplo, mientras verificamos la exactitud de unos datos que has pedido rectificar o mientras resolvemos tu oposición.
• Portabilidad: derecho a recibir los datos que nos facilitaste directamente en un formato estructurado, de uso común y lectura mecánica, y a pedir que los transmitamos a otro responsable cuando sea técnicamente posible. Aplica a los tratamientos basados en el contrato o en tu consentimiento que se realicen por medios automatizados, como tu cuenta y tus solicitudes.
• Retirar el consentimiento: cuando un tratamiento se base en tu consentimiento —como la atención de tus mensajes de contacto—, puedes retirarlo en cualquier momento escribiéndonos. La retirada no afecta a la licitud de lo tratado hasta entonces, pero impide seguir tratándolos desde ese momento.

8.1. Cómo ejercerlos

Escríbenos a [email protected] o desde la página de contacto indicando claramente qué derecho quieres ejercer, sobre qué datos y un medio para responderte. Si tenemos dudas razonables sobre tu identidad —por ejemplo, si escribes desde un email distinto al de tu cuenta—, podremos pedirte una copia de tu DNI o NIE, que usaremos exclusivamente para verificarte y que destruiremos después. También puedes ejercer tus derechos a través de un representante, que deberá acreditar su identidad y su representación.

Te responderemos en el plazo máximo de un mes desde que recibamos tu solicitud completa, prorrogable dos meses más en casos especialmente complejos, avisándote dentro del primer mes y explicándote el motivo. Si denegamos total o parcialmente tu petición, te explicaremos por escrito los motivos y te recordaremos tu derecho a reclamar. Todo el procedimiento es gratuito, salvo solicitudes manifiestamente infundadas o excesivas —en particular si son repetitivas—, en cuyo caso podremos cobrar un canon razonable o negarnos a actuar, motivándolo.

8.2. Reclamación ante la AEPD

Si consideras que no hemos atendido correctamente tu solicitud o que vulneramos tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos, que es la autoridad de control en España: C/ Jorge Juan, 6, 28001 Madrid; web aepd.es, donde encontrarás su sede electrónica para presentar la reclamación por internet. Dicho esto, te recomendamos escribirnos primero: la inmensa mayoría de las cuestiones se resuelven más rápido en un intercambio directo con nosotros que en un procedimiento administrativo.

9. Política de cookies

9.1. Qué usamos y por qué

Cuando hablamos de «cookies» nos referimos a cualquier información que un sitio guarda en tu navegador para recordarla en visitas posteriores. En nuestro caso no usamos cookies clásicas sino el almacenamiento local del navegador («localStorage»), que es técnicamente equivalente pero vive solo en tu dispositivo y no viaja en cada petición. Lo usamos para una única finalidad técnica: recordar tu elección en el aviso de cookies para no tener que mostrártelo en cada visita.

Esta entrada no contiene datos personales —solo tu preferencia expresada en una palabra—, no se envía a terceros y no permite identificarte ni seguirte entre sitios. No usamos cookies publicitarias, no usamos analítica de terceros y no compartimos información de navegación con nadie. Todo el sitio funciona plenamente con la opción «solo esenciales»: elegir «todas» no desbloquea funciones ni cambia tu experiencia, y existe para que el aviso siga teniendo sentido si en el futuro añadimos finalidades opcionales.

9.2. Cambiar o borrar tu elección

Puedes cambiar de opinión cuando quieras. Basta con borrar los datos del sitio ppto.es desde los ajustes de tu navegador: la próxima vez que nos visites volverás a ver el aviso y podrás elegir de nuevo. Las rutas habituales son:

• Chrome: Configuración → Privacidad y seguridad → Eliminar datos de navegación → selecciona el sitio ppto.es.
• Firefox: Ajustes → Privacidad y seguridad → Cookies y datos del sitio → Gestionar datos → busca ppto.es y elimínalo.
• Edge: Configuración → Privacidad, búsqueda y servicios → Eliminar datos de exploración → elige el intervalo y los datos de ppto.es.
• Safari: Ajustes → Privacidad → Gestionar datos de sitios web → selecciona ppto.es y elimínalo.

Si en el futuro añadimos medición propia u otras finalidades que requieran tu consentimiento previo, actualizaremos esta sección con la lista completa, te pediremos permiso antes de activarlas y mantendremos una forma sencilla de retirar ese consentimiento con el mismo esfuerzo que darlo.

10. Decisiones automatizadas

Parte del servicio funciona con reglas automáticas, y queremos que sepas exactamente cuáles. Cuando pides un presupuesto, un reparto automático propone empresas candidatas aplicando criterios objetivos y comprensibles: que trabajen en tu zona geográfica y que su actividad o sector encaje con lo que necesitas. Es un filtro de encaje, no una valoración sobre tu persona: no puntúa tu solvencia, no perfila tus hábitos y no decide nada sobre ti más allá de a qué empresas conviene enviar tu solicitud para que recibas ofertas útiles.

Del lado de las empresas, la validación de las fichas del directorio incluye revisión humana antes de su publicación: nadie entra en el escaparate público por una decisión exclusivamente automática. En conjunto, no tomamos decisiones con efectos jurídicos sobre ti —ni que te afecten significativamente de modo similar— basadas únicamente en tratamiento automatizado, en el sentido del art. 22 del RGPD. Si esto cambiara en el futuro, actualizaríamos esta política y te garantizaríamos los derechos que ese artículo reconoce: a obtener intervención humana, a expresar tu punto de vista y a impugnar la decisión.

11. Seguridad

Protegemos tus datos con medidas técnicas y organizativas adecuadas al riesgo, revisadas a medida que evoluciona el servicio. Entre las medidas actualmente aplicadas están:

• Cifrado en tránsito: todas las comunicaciones entre tu navegador y nuestros sistemas viajan cifradas, de modo que nadie en la red puede leerlas.
• Contraseñas con hash irreversible: tu contraseña se almacena transformada con bcrypt, un algoritmo diseñado para que el proceso no se pueda revertir. Ni siquiera nosotros podemos verla ni recuperarla: si la olvidas, generamos una nueva vía un procedimiento seguro en lugar de enviártela.
• Sesiones de vida corta: los identificadores de sesión caducan al poco tiempo y su renovación está controlada, y los borradores usan tokens de un solo uso con fecha de caducidad. Así, aunque alguien interceptara uno, su ventana de utilidad sería mínima.
• Control de accesos y copias de seguridad: el acceso interno a los datos está limitado a quien lo necesita para su trabajo, sujeto a deber de confidencialidad, y mantenemos copias de seguridad para recuperar el servicio ante incidentes.

Ningún sistema es infalible, y la seguridad también depende de ti: usa una contraseña única para Ppto que no reutilices en otros sitios, no la compartas con nadie —nosotros nunca te la pediremos por email—, cierra la sesión cuando uses equipos compartidos y mantén actualizado tu navegador. Si sospechas un uso indebido de tu cuenta o detectas cualquier incidencia de seguridad, avísanos cuanto antes a [email protected].

Si se produjera una brecha de seguridad que afectara a tus datos personales, la notificaremos a la Agencia Española de Protección de Datos en el plazo máximo de 72 horas desde que tengamos constancia de ella, salvo que sea improbable que entrañe un riesgo para tus derechos, y te informaremos directamente cuando sea probable que entrañe un alto riesgo, explicándote qué ha pasado, qué datos se han visto afectados y qué medidas hemos tomado (arts. 33 y 34 del RGPD).

12. Menores

El servicio no está dirigido a menores de 14 años: no pueden crear cuentas, solicitar presupuestos ni darse de alta como empresas sin el consentimiento de quien ejerza la patria potestad o tutela, conforme al art. 7 de la LOPDGDD, que fija en 14 años la edad a partir de la cual el menor puede consentir por sí mismo el tratamiento de sus datos. Los formularios del sitio presuponen que quien los cumplimenta cumple este requisito.

Si detectamos —por aviso tuyo o por nuestros propios controles— datos de un menor de 14 años tratados sin el consentimiento preceptivo, los eliminaremos en cuanto verifiquemos la situación, junto con la cuenta o solicitud asociada. Si eres padre, madre o tutor y crees que un menor a tu cargo nos ha facilitado datos, escríbenos a [email protected] y lo resolveremos de inmediato.

13. Cambios en esta política

Esta política no es un documento muerto: la actualizaremos cuando cambien nuestros tratamientos (por ejemplo, si añadimos nuevas funciones, nuevos proveedores o nuevas finalidades de cookies), cuando cambie la normativa aplicable o cuando consideremos que alguna explicación puede mejorarse. Cada versión lleva su fecha de actualización al inicio de la página, para que siempre sepas desde cuándo rige lo que estás leyendo.

Si el cambio es relevante —porque afecta a tus derechos, a las finalidades, a los destinatarios o a los plazos—, lo destacaremos en esta misma página y, cuando proceda, te avisaremos además por los canales del servicio, como un aviso en el sitio o un correo a tu cuenta. Te recomendamos revisar esta página de vez en cuando: seguir usando el servicio tras un cambio implica que aceptas la política vigente en cada momento.

¿Tienes dudas sobre algo de esta página o crees que alguna explicación puede mejorarse? Escríbenos a [email protected] o desde la página de contacto: las políticas de privacidad también se mejoran con las preguntas de quien las lee.