Política de privacidad

Esta política explica cómo Subvenciona-IA recoge, utiliza y protege los datos personales, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Responsable: CASMAR TECH, S.L.
CIF: B70962675
Domicilio social: C/ del Carme 79, 2n 3a, 17004 Girona, España
Datos registrales: inscrita en el Registro Mercantil de Girona, hoja GI-74012
Email: soporte@subvenciona-ia.com

2. Datos que tratamos

Datos de cuenta: email, nombre y contraseña cifrada. Si accedes con Google, recibimos de Google tu nombre, email y foto de perfil; no accedemos a tu correo ni a otros servicios de tu cuenta.
Datos de la entidad solicitante: razón social, NIF/CIF, forma jurídica, CNAE, tamaño, sector, territorio, ayudas recibidas (minimis) y proyectos financiables que describas. Si la entidad es un empresario individual o autónomo, estos datos son datos personales.
Web analizada: la dirección web que introduces y el contenido público que obtenemos de ella para inferir el perfil de la empresa. Del análisis que puedes hacer antes de registrarte guardamos el dominio analizado, el resultado (el perfil inferido de la empresa y las convocatorias candidatas que te mostramos) y un identificador derivado de tu dirección IP mediante una función hash irreversible; no guardamos la IP.
Documentos que subes: PDF, DOCX y otros archivos de la empresa (memorias, estatutos, cuentas, certificados) y el texto que extraemos de ellos. Pueden contener datos personales de terceros (administradores, empleados); al subirlos garantizas que puedes compartirlos con esta finalidad.
Contenido de trabajo: expedientes, secciones de memoria, respuestas, comentarios, alertas y preferencias de notificación.
Datos de facturación: plan, estado de la suscripción e identificadores de cliente. Los datos de la tarjeta los trata directamente Stripe; nunca pasan por nuestros servidores.
Datos técnicos: dirección IP, registros de acceso y de errores del servidor, y las cookies técnicas descritas en la Política de cookies. No usamos cookies de publicidad.
Datos de uso, solo si aceptas las cookies de analítica: un identificador seudónimo aleatorio guardado en la cookie _ga, las páginas que visitas (sin los parámetros de la dirección), datos técnicos del navegador y del dispositivo, la ubicación aproximada que Google deduce de la conexión y los pasos del recorrido que completas (por ejemplo, alta completada, expediente abierto o plan contratado, con el plan y el importe sin IVA). No incluyen tu nombre, tu email, tu NIF, la web de tu empresa ni ningún texto que escribas.
Comunicaciones: los emails que nos envíes y los que te enviamos (registro de envíos).

3. Finalidades y bases legales

Finalidad	Base legal
Analizar una web antes del registro para mostrar subvenciones candidatas, a petición del usuario	Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD)
Crear y gestionar la cuenta y prestar el servicio: perfil de la entidad, cálculo de encaje con convocatorias, análisis de bases, preparación de expedientes y exportaciones	Ejecución del contrato (art. 6.1.b RGPD)
Enviar alertas de nuevas convocatorias y avisos del servicio que has configurado	Ejecución del contrato (art. 6.1.b RGPD)
Cobrar la suscripción, emitir facturas y cumplir obligaciones contables y fiscales	Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD)
Medir de forma agregada el uso del sitio y el recorrido de alta y contratación con Google Analytics, para mejorar el servicio	Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), que puedes retirar en cualquier momento
Seguridad, prevención de abusos y fraude, y resolución de incidencias técnicas	Interés legítimo (art. 6.1.f RGPD)
Comunicaciones sobre productos o servicios propios similares a los contratados	Interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSI-CE); puedes oponerte en cada envío
Atender consultas y el ejercicio de derechos	Consentimiento (art. 6.1.a RGPD) y obligación legal (art. 6.1.c RGPD)

4. Uso de inteligencia artificial y decisiones automatizadas

Para prestar el servicio enviamos a un proveedor de modelos de lenguaje (OpenAI) el contenido público de la web analizada, los datos del perfil de la entidad, el texto de los documentos que subes y el texto de las bases de las convocatorias, con el fin de extraer el perfil de la empresa, generar representaciones semánticas (embeddings), explicar el encaje y redactar borradores. Contratamos el servicio a través de su API empresarial, en la que el proveedor no utiliza estos datos para entrenar sus modelos.

Las puntuaciones de encaje y los análisis de elegibilidad son recomendaciones orientativas para que tú decidas. No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten significativamente en el sentido del art. 22 RGPD: la decisión de presentarse a una convocatoria y la resolución de la ayuda corresponden siempre a la entidad solicitante y a la administración convocante.

5. Conservación

Análisis previo al registro: guardamos el dominio analizado, el resultado y el hash de la IP durante 12 meses desde el análisis, para que puedas volver al resultado o compartirlo con su enlace sin repetir el análisis, para incorporarlo a tu cuenta si te registras y para limitar el uso abusivo del servicio. Solo se asocia a una cuenta si te registras y lo guardas. Pasado ese plazo lo suprimimos.
Cuenta, perfil, documentos y expedientes: mientras la cuenta esté activa. Si solicitas la baja los suprimimos, salvo los datos que debamos conservar bloqueados para atender posibles responsabilidades durante los plazos de prescripción.
Facturación: 6 años (art. 30 del Código de Comercio) y los plazos que exija la normativa tributaria.
Registros de envío de emails y registros técnicos: el tiempo imprescindible para su finalidad.
Datos de uso (Google Analytics): las cookies _ga y _ga_<id>duran 2 años en tu navegador, salvo que retires el consentimiento, y Google Analytics conserva los datos de eventos 2 meses.

6. Destinatarios y encargados del tratamiento

No vendemos ni cedemos datos personales a terceros. Solo acceden a ellos los proveedores que nos prestan servicios, como encargados del tratamiento y con el contrato exigido por el art. 28 RGPD:

Supabase (base de datos, autenticación y almacenamiento de archivos). Datos alojados en la Unión Europea (Irlanda).
Vercel (alojamiento web y ejecución de la aplicación). Puede procesar datos en EE. UU.
OpenAI (análisis de texto, embeddings y redacción asistida, véase el apartado 4). EE. UU.
Resend (envío de emails de registro, recuperación de contraseña y alertas). EE. UU.
Stripe (pagos, facturación y portal de cliente). Stripe Payments Europe, Ltd. (Irlanda), con posibles transferencias a Stripe, Inc. (EE. UU.).
Google (inicio de sesión con Google), solo si eliges este método.
Google Analytics (medición del uso del sitio), solo si aceptas las cookies de analítica. Google Ireland Limited, como encargado del tratamiento, con posibles transferencias a Google LLC (EE. UU.) amparadas en su certificación en el Marco de Privacidad de Datos UE-EE. UU. Hemos desactivado Google Signals y la personalización de anuncios.

Si usas el Servicio con datos personales de terceros (por ejemplo, una asesoría con los de las entidades que gestiona), respecto de esos datos tú eres el responsable y nosotros el encargado: lo regula el Contrato de encargo del tratamiento.

También podemos comunicar datos a las administraciones públicas, juzgados y tribunales cuando exista una obligación legal. Los datos de convocatorias que mostramos proceden de fuentes públicas (BDNS/SNPSAP y boletines oficiales); no enviamos tus datos a esas fuentes ni presentamos solicitudes en tu nombre.

7. Transferencias internacionales

Algunos proveedores están establecidos en EE. UU. Las transferencias se amparan en la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión de 10 de julio de 2023), cuando esté certificado, y en todo caso en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD), con medidas adicionales como el cifrado en tránsito.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de:

Acceso a tus datos.
Rectificación de datos inexactos.
Supresión.
Limitación del tratamiento.
Oposición, incluido el envío de comunicaciones comerciales.
Portabilidad.
Retirada del consentimiento, sin que afecte a la licitud del tratamiento anterior.

El consentimiento para las cookies de analítica lo das o lo retiras tú mismo, cuando quieras, con «Configurar cookies» en el pie de página o en Cuenta, apartado «Tus datos». Al retirarlo dejamos de enviar datos a Google Analytics y borramos sus cookies de tu navegador.

Escribe a soporte@subvenciona-ia.com desde el email de tu cuenta indicando el derecho que ejerces. Si no podemos verificar tu identidad podremos pedirte información adicional. Responderemos en el plazo de un mes. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS) y en reposo, control de acceso por cuenta con políticas de seguridad a nivel de fila en la base de datos, contraseñas cifradas y acceso restringido a los sistemas.

10. Menores

El servicio está dirigido a profesionales y empresas y a mayores de 18 años. No recogemos intencionadamente datos de menores.

11. Cambios en esta política

Podemos actualizar esta política. Publicaremos los cambios en esta página y, si son sustanciales, te avisaremos por email.

Última actualización: 14 de octubre de 2026.