Política de privacidad

Responsable del tratamiento

Responsable

Rafael Jurado Rubio

NIF

31008446F

Domicilio

Calle Tarragona, 4, 28045 Madrid

Contacto

support@tendixa.com

Datos tratados

• Datos de cuenta y contacto: nombre, email, identificadores técnicos de sesión y pertenencia a workspaces.
• Datos empresariales aportados para configurar perfiles, capacidades, experiencia, certificaciones y criterios de búsqueda.
• Documentos y evidencias que el usuario decida cargar en espacios privados.
• Actividad de producto: búsquedas, oportunidades guardadas, alertas, evaluaciones, tareas y preferencias.
• Cuando se aceptan cookies analíticas, datos de navegación y uso del sitio tratados mediante Google Analytics, como páginas visitadas, eventos de interacción, información técnica del dispositivo y un identificador seudónimo del navegador.
• Datos de facturación y estado de suscripción. Los datos completos de tarjeta son tratados por Stripe y no se almacenan en Tendixa.
• Datos técnicos de seguridad, auditoría y prevención de abuso.

Finalidades y bases jurídicas

• Crear y mantener la cuenta, prestar el servicio contratado, gestionar el workspace, alertas, análisis y soporte: ejecución de la relación contractual o medidas precontractuales.
• Facturación, contabilidad, atención de derechos y cumplimiento de obligaciones: obligación legal cuando resulte aplicable.
• Seguridad, prevención de fraude, disponibilidad, diagnóstico de errores y defensa frente a usos abusivos: interés legítimo en proteger el servicio y sus usuarios.
• Medición estadística del uso del sitio mediante Google Analytics: consentimiento, que puede rechazarse o retirarse sin afectar al acceso al servicio.
• Comunicaciones comerciales opcionales: consentimiento cuando se solicite de forma separada. Las comunicaciones estrictamente necesarias para prestar el servicio no son marketing.

Analítica y perfiles

Cuando el usuario acepta las cookies analíticas, Tendixa utiliza Google Analytics 4 para obtener estadísticas de uso del sitio. La etiqueta no se carga antes del consentimiento y la configuración de Tendixa mantiene desactivadas las señales de publicidad y personalización publicitaria. La decisión puede modificarse en cualquier momento mediante «Gestionar cookies».

Tendixa también puede calcular puntuaciones de encaje, elegibilidad, prioridad, competencia o recomendación a partir de datos empresariales y de contratación pública. Estas salidas sirven como apoyo a decisiones comerciales del usuario y no producen por sí mismas efectos jurídicos sobre personas físicas ni sustituyen una decisión humana del cliente o de una Administración.

Integraciones con LinkedIn y otras redes sociales

Cuando un usuario conecta voluntariamente una cuenta o página de una plataforma de terceros, como LinkedIn, Tendixa puede recibir mediante las APIs oficiales identificadores del usuario autorizante y de la organización o página, roles administrativos, permisos concedidos, tokens OAuth, datos de la página y métricas de actividad, audiencia, contenido y rendimiento necesarias para prestar las funciones solicitadas.

superSEO Social está diseñado para trabajar con múltiples organizaciones. Las credenciales y los datos de cada cuenta social se mantienen separados por cuenta y organización. Los tokens de acceso o renovación se almacenan cifrados y no se utilizan para acceder a organizaciones que el usuario no haya autorizado.

Estos datos se utilizan para conectar la cuenta autorizada, sincronizar métricas, generar informes y análisis y detectar incidencias de sincronización. Tendixa no vende los datos obtenidos de LinkedIn ni los utiliza para crear perfiles publicitarios de terceros. El usuario puede revocar la autorización desde la plataforma de origen o solicitar la desconexión; al hacerlo se detienen nuevas sincronizaciones y las credenciales dejan de utilizarse.

Proveedores

Para prestar el servicio pueden intervenir proveedores de infraestructura, autenticación, base de datos, alojamiento, pagos, correo transaccional y, cuando exista consentimiento, analítica web, entre ellos Supabase, Vercel, Stripe, Resend y Google Analytics, sujetos a sus contratos y obligaciones de protección de datos. Cuando un proveedor trate datos fuera del Espacio Económico Europeo, se aplicarán las garantías previstas por la normativa que correspondan al servicio utilizado.

Conservación

Los datos de cuenta y workspace se conservan mientras la relación esté activa y posteriormente durante los plazos necesarios para atender responsabilidades, obligaciones legales o reclamaciones. Los documentos privados pueden eliminarse cuando dejen de ser necesarios, salvo que exista una obligación de conservación. Los registros técnicos se conservan durante periodos proporcionados a sus fines de seguridad y auditoría. Las cookies y datos de Google Analytics se rigen además por la configuración y los periodos de conservación aplicables al servicio de Analytics descritos en la política de cookies.

Derechos

Las personas interesadas pueden solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad cuando proceda, así como retirar un consentimiento previamente otorgado, escribiendo a support@tendixa.com. También pueden presentar una reclamación ante la Agencia Española de Protección de Datos.

Seguridad y aislamiento

Tendixa utiliza workspaces privados, almacenamiento no público y autorización de backend para separar la información de cada cliente. Las credenciales de integraciones sociales se guardan cifradas y no se almacenan en claro en tablas accesibles a usuarios finales. Ningún sistema elimina completamente el riesgo, por lo que los usuarios deben proteger sus credenciales y comunicar cualquier acceso sospechoso.