La presente Política de Privacidad regula el tratamiento de los datos personales recabados a través del sitio web subvencionesboe.com y del panel de usuarios asociado, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) y demás normativa aplicable.
1. Responsable del tratamiento
Responsable: Nomad Code, S.L.
NIF: B22456768
Domicilio: Paseo de la Castellana 194, 28046 Madrid, España
Registro Mercantil: Inscrita en el Registro Mercantil de Madrid, Hoja M-854053 (inscripción en formato electrónico).
CNAE: 6210 — Actividades de programación informática.
Contacto privacidad: contacto@subvencionesboe.com
2. Datos personales que tratamos
2.1 Datos facilitados directamente por el usuario
Recabamos únicamente los datos necesarios para prestar el servicio:
- Inscripción a la beta o contacto: nombre, correo electrónico, denominación de la empresa, sector o CNAE de interés y mensaje libre.
- Cuenta de usuario en el panel privado: correo electrónico, contraseña (almacenada con hash robusto), perfil de empresa (sector, tamaño, comunidad autónoma, ámbito de interés) y registro de actividad técnica (logs de acceso y uso).
2.2 Datos recogidos automáticamente
Para garantizar el correcto funcionamiento técnico del sitio y prevenir abusos, registramos temporalmente la dirección IP y la cabecera User-Agent en los logs del servidor. Estos datos no se asocian a una identidad personal salvo que sean estrictamente necesarios para resolver una incidencia de seguridad.
2.3 Medición de visitas
Para saber cuántas personas visitan la web y qué páginas leen, usamos una herramienta de medición de audiencia alojada en la propia infraestructura contratada por el titular, en un servidor situado en España. No instala cookies.
Al abrir cada página, un pequeño programa lee de su navegador la dirección de esa página sin lo que va detrás del «?», la página de la que viene si ha llegado por un enlace (también sin lo que va detrás del «?») y el tamaño de su pantalla, y lo envía al servidor. Allí se deducen el navegador, el sistema operativo y el tipo de dispositivo, a partir de los datos técnicos que manda cualquier navegador, y la ciudad aproximada a partir de la dirección IP. La herramienta no guarda la IP; la que queda anotada es la de los registros del servidor del apartado anterior.
Para no contar dos veces la misma visita, calcula un código seudónimo que cambia cada mes y no sirve en ninguna otra web. Mientras la página está abierta, guarda además en la memoria del navegador un código de sesión que desaparece al cerrarla. Nada de esto sirve para saber quién es usted.
Los datos sólo se usan para obtener estadísticas de esta web: no se cruzan con otros datos ni se ceden a nadie. Se conservan un máximo de 25 meses. La herramienta la gestiona directamente el titular.
No le pedimos consentimiento porque la medición se limita a lo que la Agencia Española de Protección de Datos considera estrictamente necesario para gestionar un sitio web (guía «Uso de cookies para herramientas de medición de audiencia», enero de 2024), lo que la exime del consentimiento del artículo 22.2 de la Ley 34/2002. La base jurídica del tratamiento es el interés legítimo del titular en saber cómo se usa su web (art. 6.1.f RGPD). Puede oponerse escribiendo a contacto@subvencionesboe.com.
3. Finalidades del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Gestionar la inscripción a la beta y la comunicación previa | Consentimiento del interesado (art. 6.1.a RGPD) |
| Crear y mantener la cuenta de usuario y prestar el servicio | Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD) |
| Enviar avisos sobre convocatorias relevantes para el perfil del usuario | Ejecución del servicio solicitado (art. 6.1.b RGPD) |
| Atender consultas y solicitudes recibidas por correo | Consentimiento del interesado (art. 6.1.a RGPD) |
| Cumplir obligaciones legales (contables, fiscales, requerimientos de autoridades) | Obligación legal (art. 6.1.c RGPD) |
| Garantizar la seguridad del sitio y prevenir abusos (rate limit, anti-spam) | Interés legítimo del responsable (art. 6.1.f RGPD) |
| Medir las visitas a la web para obtener estadísticas de uso (apartado 2.3) | Interés legítimo del responsable en saber cómo se usa su web (art. 6.1.f RGPD) |
4. Plazo de conservación
- Inscripciones a la beta y formularios de contacto: hasta 3 años desde el último contacto, o eliminación inmediata si el contacto no encaja con la actividad del servicio.
- Cuentas de usuario activas: mientras dure la cuenta. Tras la baja, los datos se conservan bloqueados durante 3 años para atender posibles responsabilidades legales y después se suprimen.
- Logs técnicos y de seguridad: 90 días máximo.
- Datos de medición de visitas: 25 meses como máximo.
- Datos contables o fiscales (si aplica): 6 años (artículo 30 del Código de Comercio) o 4 años (Ley General Tributaria), según el documento.
5. Destinatarios de los datos y transferencias internacionales
Los datos personales son tratados por Nomad Code, S.L. y, en su caso, por los encargados de tratamiento necesarios para la prestación del servicio, con los que se ha suscrito el correspondiente contrato de encargo:
- Axarnet Comunicaciones, S.L. (España) — proveedor de infraestructura VPS. Los datos se alojan en servidores ubicados en territorio español.
- Plus Five Five, Inc., que opera comercialmente como Resend (Estados Unidos) — envío de correo transaccional. Recibe la dirección de correo del destinatario y el contenido del mensaje. Transferencia amparada en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD); la entidad está además certificada en el Marco de Privacidad de Datos UE-EE.UU.
- Anthropic, PBC (Estados Unidos) — servicio de inteligencia artificial empleado para analizar y clasificar las convocatorias. Únicamente se le envían datos de la propia convocatoria tal y como los publican la Base de Datos Nacional de Subvenciones y el BOE (título, organismo, plazos, importes, sectores y regiones). No se le envían datos personales de los usuarios. Transferencia amparada en las Cláusulas Contractuales Tipo.
No se ceden datos a terceros con finalidades comerciales. Sólo se comunicarán datos a las autoridades competentes en los supuestos legalmente previstos.
Puede solicitar una copia de las garantías aplicadas a estas transferencias escribiendo a contacto@subvencionesboe.com.
6. Derechos del interesado
El usuario puede ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos personales tratamos sobre usted.
- Rectificación: solicitar que se modifiquen datos inexactos o incompletos.
- Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios.
- Oposición: oponerse al tratamiento por motivos relacionados con su situación particular.
- Limitación: solicitar la limitación del tratamiento en los supuestos legalmente previstos.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común.
- Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.
Para ejercer estos derechos, envíe un correo a contacto@subvencionesboe.com indicando el derecho que desea ejercer y adjuntando, si procede, documento que acredite su identidad.
7. Reclamación ante la autoridad de control
El usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), especialmente si considera que no ha obtenido satisfacción en el ejercicio de sus derechos. Puede hacerlo en www.aepd.es.
8. Medidas de seguridad
Nomad Code, S.L. aplica las medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales, incluyendo cifrado en tránsito (HTTPS), almacenamiento de contraseñas con funciones hash robustas, control de accesos por roles, registro de actividad y copias de seguridad cifradas. Los servidores se encuentran en territorio español.
9. Cambios en la Política
La presente Política de Privacidad puede ser actualizada para adaptarla a cambios normativos o a mejoras del servicio. Cualquier modificación sustancial se notificará a los usuarios registrados a través del correo de contacto facilitado.