Política de privacidad
Última actualización: 12 de noviembre de 2026
Esta política explica qué datos personales trata Obrendo, para qué, con qué base legal y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: [Nombre y apellidos o razón social]
- NIF/CIF: [NIF / CIF]
- Domicilio: [Domicilio completo: calle, número, CP, localidad, provincia]
- Contacto: info@obrendo.com
2. Qué datos tratamos, para qué y con qué base legal
| Finalidad | Datos | Base legal |
|---|---|---|
| Crear y gestionar tu cuenta | Nombre o empresa, email, contraseña (cifrada), o cuenta de Google si accedes con ella | Ejecución del contrato / servicio solicitado (art. 6.1.b RGPD) |
| Publicar una obra | Datos de la obra y de contacto que decidas incluir (nombre, empresa, teléfono, email). Se muestran a los usuarios con plan que permite ver contactos. | Ejecución del servicio solicitado (art. 6.1.b) y tu consentimiento al publicar (art. 6.1.a) |
| Suscripción y pagos | Plan contratado, estado de la suscripción e identificadores del proveedor de pagos. Obrendo no almacena los datos de tu tarjeta: los gestiona el proveedor de pagos. | Ejecución del contrato (art. 6.1.b) y obligaciones legales fiscales (art. 6.1.c) |
| Alertas y avisos por email | Email y criterios de la alerta (gremios, provincias, empresas seguidas) | Servicio solicitado por ti al crear la alerta (art. 6.1.b) |
| Atender tus consultas | Los datos que nos envíes por email | Interés legítimo en responderte (art. 6.1.f) o medidas precontractuales |
| Seguridad y prevención de abusos | Dirección IP, registros técnicos y verificación anti-robot | Interés legítimo en la seguridad del servicio (art. 6.1.f) |
No usamos tus datos para elaborar perfiles con efectos jurídicos ni los vendemos. No enviamos comunicaciones comerciales por email sin tu consentimiento previo.
3. Información de origen público
Obrendo muestra datos de licitaciones y adjudicaciones públicas, que incluyen el nombre de empresas adjudicatarias y órganos de contratación. Se tratan por su carácter público y por el interés legítimo en la transparencia del mercado de la contratación pública. Si eres persona física y quieres ejercer tus derechos sobre estos datos, escríbenos.
4. Destinatarios y encargados del tratamiento
Para prestar el servicio usamos proveedores que acceden a datos como encargados del tratamiento, con contrato conforme al art. 28 RGPD:
- Supabase (base de datos, autenticación y funciones del servidor).
- Vercel (alojamiento de la web).
- Stripe (cobro de suscripciones), cuando contrates un plan de pago.
- Proveedor de envío de emails (alertas y mensajes del servicio).
- Cloudflare (verificación anti-robot Turnstile en el acceso y registro, cuando está activa).
- Google (solo si eliges acceder con tu cuenta de Google).
- OpenStreetMap (mapas de las fichas: tu navegador solicita las imágenes del mapa, lo que revela tu IP a ese servicio).
No cedemos tus datos a otros terceros salvo obligación legal.
5. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso se apoyan en garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.
6. Plazo de conservación
Conservamos los datos de tu cuenta mientras la mantengas. Si la eliminas, borraremos tus datos, salvo los que debamos guardar bloqueados para atender posibles responsabilidades o por obligaciones legales (por ejemplo, la facturación, durante los plazos fiscales y mercantiles).
7. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a info@obrendo.com e identificándote. Puedes corregir muchos de tus datos desde «Mi cuenta». Si consideras que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables: conexión cifrada (HTTPS), contraseñas cifradas, control de acceso por usuario y plan, y verificación anti-robot. Ningún sistema es infalible; si ocurriera una brecha que te afectara, te lo comunicaremos conforme a la ley.
9. Cookies
Consulta la Política de cookies.
10. Cambios
Si modificamos esta política, publicaremos aquí la nueva versión con su fecha.