Política de privacidad
Última actualización: 7 de octubre de 2026
Esta política explica qué datos personales trata Subvenciona, para qué y con qué derechos cuentas, de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Responsable del tratamiento
Subvenciona SL. Contacto para cualquier asunto de privacidad: [email protected].
Qué datos tratamos
Puedes buscar convocatorias sin registrarte. En ese caso solo tratamos los datos técnicos de la conexión.
- Datos técnicos de navegación: dirección IP, navegador, página solicitada y fecha, que quedan en los registros del servidor.
- Datos de la cuenta, si te registras: correo electrónico, nombre y contraseña (que guardamos cifrada con una función hash, nunca en claro). De forma opcional, nombre y tipo de organización, teléfono, provincia y sector.
- Datos de uso de la cuenta: convocatorias guardadas como favoritas, convocatorias en seguimiento, búsquedas recientes y fecha del último acceso.
- Datos de seguridad: códigos temporales de verificación de correo y de doble factor, que caducan a los pocos minutos.
Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta, guardar favoritos, seguimiento e historial de búsquedas | Ejecución del servicio que solicitas (art. 6.1.b RGPD) |
| Enviarte los correos necesarios de la cuenta: verificación, códigos de acceso, cambio de correo o de contraseña | Ejecución del servicio (art. 6.1.b RGPD) |
| Enviarte avisos de nuevas convocatorias, solo si los activas | Consentimiento, que puedes retirar en cualquier momento (art. 6.1.a RGPD) |
| Proteger el sitio frente a abusos, ataques y accesos no autorizados | Interés legítimo en la seguridad del servicio (art. 6.1.f RGPD) |
No vendemos tus datos, no los usamos para publicidad y no elaboramos perfiles con ellos. Subvenciona no usa herramientas de analítica ni de publicidad de terceros.
Con quién se comparten
Solo con los proveedores que necesitamos para prestar el servicio, que actúan como encargados del tratamiento:
- Oracle Cloud: alojamiento del servidor y de la base de datos, en su región de Madrid (España).
- Cloudflare: red de distribución y protección del sitio. Todo el tráfico pasa por su red.
- Google (Google Workspace): envío y recepción del correo electrónico del sitio.
Cloudflare y Google pueden tratar datos fuera del Espacio Económico Europeo. En ese caso lo hacen con las garantías que prevé el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Fuera de esos casos, solo cederíamos datos si una ley o una autoridad competente nos obligara a ello.
Cuánto tiempo los conservamos
- Datos de la cuenta, favoritos, seguimiento e historial: mientras la cuenta esté activa. Al darte de baja se eliminan.
- Registros técnicos del servidor: 14 días.
- Copias de seguridad de la base de datos: 14 días, tras los cuales se borran de forma automática.
- Códigos de verificación y de acceso: hasta que caducan o se usan.
Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que hayas dado, escribiendo a [email protected]. Parte de tus datos puedes cambiarlos directamente desde tu perfil.
Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
Todas las comunicaciones con el sitio van cifradas (HTTPS). Las contraseñas se guardan cifradas con una función hash y el acceso a los sistemas está restringido.
Menores
El servicio no está dirigido a menores de 14 años, que no deben registrarse.
Cambios en esta política
Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio es relevante y tienes cuenta, te avisaremos por correo.