Política de privacidad
Última actualización: 12 de octubre de 2026
Esta política explica qué datos personales trata Subvenciona, para qué y con qué derechos cuentas, de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Responsable del tratamiento
Subvenciona SL. Contacto para cualquier asunto de privacidad: pablo@subvenciona.cat.
Qué datos tratamos
Puedes buscar convocatorias sin registrarte. En ese caso solo tratamos los datos técnicos de la conexión.
- Datos técnicos de navegación: dirección IP, navegador, página solicitada y fecha, que quedan en los registros del servidor.
- Datos de la cuenta, si te registras: correo electrónico, nombre, idioma y contraseña (que guardamos cifrada con una función hash, nunca en claro). De forma opcional, nombre y tipo de organización.
- Datos de uso de la cuenta: convocatorias guardadas, búsquedas recientes, alertas, fecha del último acceso y, en el ERP, el perfil de tu empresa, los expedientes, las tareas, los presupuestos, las notas y los archivos que subas.
- Datos del equipo: si invitas a alguien a tu espacio de trabajo, su correo electrónico para enviarle la invitación.
- Datos de seguridad: códigos temporales de verificación de correo, de doble factor y de recuperación de contraseña, que caducan al poco tiempo.
Datos que introduces de tus clientes
Si usas el ERP para llevar subvenciones de clientes, los datos de esos clientes (por ejemplo, la persona de contacto o los documentos de los expedientes) los tratas tú como responsable y Subvenciona SL los trata por cuenta tuya, como encargada del tratamiento, solo para prestar el servicio. No los usamos para ninguna otra finalidad. Si necesitas un contrato de encargo del tratamiento firmado, pídelo en pablo@subvenciona.cat.
Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta, guardar convocatorias, el historial de búsquedas y el ERP (clientes, expedientes, documentos y equipo) | Ejecución del servicio que solicitas (art. 6.1.b RGPD) |
| Enviarte los correos necesarios de la cuenta: verificación, códigos de acceso, cambio de correo o de contraseña, invitaciones de equipo y avisos de plazos de tus expedientes | Ejecución del servicio (art. 6.1.b RGPD) |
| Enviarte alertas de nuevas convocatorias, solo si las creas | Consentimiento, que puedes retirar en cualquier momento pausando o borrando la alerta (art. 6.1.a RGPD) |
| Proteger el sitio frente a abusos, ataques y accesos no autorizados | Interés legítimo en la seguridad del servicio (art. 6.1.f RGPD) |
No vendemos tus datos, no los usamos para publicidad y no elaboramos perfiles comerciales con ellos. El grado de encaje se calcula en el momento a partir del perfil que tú mismo introduces y no se comunica a nadie. Subvenciona no usa herramientas de analítica ni de publicidad de terceros.
Con quién se comparten
Solo con los proveedores que necesitamos para prestar el servicio, que actúan como encargados del tratamiento:
- Oracle Cloud: alojamiento del servidor, de la base de datos y de los archivos de los expedientes, en su región de Madrid (España).
- Cloudflare: red de distribución y protección del sitio. Todo el tráfico pasa por su red.
- Google (Google Workspace): envío y recepción del correo electrónico del sitio.
Cloudflare y Google pueden tratar datos fuera del Espacio Económico Europeo. En ese caso lo hacen con las garantías que prevé el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea.
El asistente con IA todavía no está activo. Cuando se active, actualizaremos esta política para explicar qué datos trata y con qué proveedor antes de que puedas usarlo.
Cuánto tiempo los conservamos
- Datos de la cuenta, convocatorias guardadas, historial, alertas y datos del ERP: mientras la cuenta o el espacio de trabajo estén activos. Al darte de baja se eliminan.
- Archivos de los expedientes: hasta que los borres o se borre el expediente.
- Registros técnicos del servidor: 14 días.
- Copias de seguridad de la base de datos: 14 días, tras los cuales se borran de forma automática.
- Códigos de verificación, de acceso y de recuperación: hasta que caducan o se usan.
Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que hayas dado, escribiendo a pablo@subvenciona.cat. Parte de tus datos puedes cambiarlos directamente desde tu cuenta, y puedes exportar los expedientes en CSV.
Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
Todas las comunicaciones con el sitio van cifradas (HTTPS). Las contraseñas se guardan cifradas con una función hash, los archivos solo pueden descargarlos con la sesión iniciada las personas del espacio de trabajo, y el acceso a los sistemas está restringido.
Menores
El servicio no está dirigido a menores de 14 años, que no deben registrarse.
Cambios en esta política
Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio es relevante y tienes cuenta, te avisaremos por correo.