Privacidad
Actualizado 2026-09-19
- Razón social
- Babete
- Domicilio social
- Travessa da Boa Hora, Lisboa, Portugal
- Contacto
- privacy@babete.pt
- Ley aplicable
- Portugal — Lisboa
- Autoridad de control
- CNPD — Comissão Nacional de Proteção de Dados
Responsable del tratamiento
Sinal está operado por Babete, cuyos datos de registro y contacto figuran arriba. Babete es la responsable del tratamiento de los datos personales descritos en esta política.
Ámbito
Esta política cubre el sitio público, la aplicación Sinal, la API de lectura y los correos que Babete envía en relación con el servicio — todos los lugares donde se tratan datos personales asociados a Sinal.
Datos que tratamos
Todo lo que guarda una cuenta con sesión iniciada vive en la base de datos propia de esa cuenta, aislada por persona; las tablas siguientes nunca aparecen en el corpus compartido de contratación pública.
| Categoría | Dónde | Retención | Finalidad |
|---|---|---|---|
| Correo, nombre y sitio web de la cuenta | Base de datos de la cuenta | Hasta que elimine la cuenta | Operar la cuenta |
| Perfil: prefijos CPV, palabras clave, competidores | Base de datos de la cuenta | Hasta que elimine la cuenta | Generar su informe |
| Búsquedas guardadas y sus cursores | Base de datos de la cuenta | Hasta que elimine la cuenta o la búsqueda | Ejecutar sus alertas |
| Anuncios ya mostrados | Base de datos de la cuenta | 90 días | Evitar repetir el mismo anuncio en un resumen |
| Estado de las alertas, incluido el texto del último error | Base de datos de la cuenta | Hasta que elimine la cuenta | Programar resúmenes y mostrar qué falló |
| Hash y prefijo de la clave API, y contadores diarios | Base de datos de la cuenta | Hash y prefijo: hasta revocar o eliminar. Contadores: 31 días corridos | Medir el uso de la API |
| Hash del token de sesión | Base de datos de la cuenta | 30 días desde el inicio de sesión, o hasta cerrar sesión | Mantener la sesión iniciada |
| Token de cancelación de suscripción | Base de datos de la cuenta | Hasta que elimine la cuenta | Permitir que un resumen se cancele a sí mismo |
| Contadores de ejecución de los resúmenes | Base de datos compartida, sin datos personales | Se mantienen indefinidamente | Comprobar si los resúmenes se están ejecutando |
| Registros de peticiones: patrón de ruta, estado, duración | Registros de peticiones de Cloudflare | Corta duración, retención estándar de Cloudflare | Diagnosticar y proteger el servicio |
| Claves de límite de tasa: su dirección IP, durante una ventana de segundos | Limitador de tasa de Cloudflare | Segundos | Impedir el abuso de los planes gratuitos |
Finalidades y bases jurídicas
Babete se apoya en tres bases jurídicas, según la finalidad del tratamiento.
- Contrato — gestionar su cuenta, sus búsquedas guardadas y los correos de resumen, porque nos lo pidió.
- Interés legítimo — proteger el servicio, aplicar límites de tasa y mantener registros operativos, necesario para que Sinal siga funcionando de forma segura.
- Consentimiento — analítica (Google Analytics, Microsoft Clarity), que solo se activa después de aceptarla en el aviso de cookies.
Cookies y almacenamiento
La tabla siguiente enumera todas las cookies y valores almacenados que establece el sitio.
Cuando la analítica está activa, Google Analytics funciona sin Google Signals ni vinculación publicitaria, y Microsoft Clarity respeta la misma señal de consentimiento — ninguno se carga antes de aceptar.
| Nombre | Tipo | Duración |
|---|---|---|
| sinal_session | Estrictamente necesaria (mantiene la sesión iniciada) | 30 días |
| sinal-locale | Preferencia (recuerda el idioma) | 1 año |
| sinal-consent | Registro de consentimiento (recuerda la elección) | 182 días |
| theme, sinal-theme, sinal-locale, rail (localStorage) | Preferencia, guardada solo en su dispositivo | Hasta que la borre |
| _ga, _ga_* (Google Analytics) | Analítica — solo tras aceptar | Establecida por Google, solo tras consentimiento |
| _clck, _clsk (Microsoft Clarity) | Analítica — solo tras aceptar | Establecida por Microsoft, solo tras consentimiento |
Analítica y consentimiento
Sinal usa Consent Mode v2: todas las señales de analítica y publicidad empiezan denegadas, y nada más allá de las cookies estrictamente necesarias se carga hasta que acepte. Las señales publicitarias permanecen siempre denegadas — Sinal no muestra publicidad. Puede cambiar de opinión en cualquier momento desde «Ajustes de cookies», en el pie de página.
Encargados del tratamiento
Babete recurre a los siguientes encargados para operar Sinal.
- Cloudflare, Inc. — alojamiento, base de datos de la cuenta y envío de correo, en la red global de Cloudflare; los datos pueden salir de la UE, amparados por el EU–US Data Privacy Framework y Cláusulas Contractuales Tipo.
- Google Ireland Limited — Google Tag Manager y Google Analytics, solo tras aceptar la analítica.
- Microsoft Ireland Operations Limited — Microsoft Clarity, solo tras aceptar la analítica.
Datos personales de terceros en el corpus
Los anuncios de contratación pública que indexa Sinal a veces identifican a una persona de contacto y una dirección de correo, publicadas por la propia entidad adjudicadora como parte del expediente público de la licitación.
Babete trata ese contacto al amparo del artículo 6.1.f) del RGPD — un interés legítimo en hacer transparente y buscable el gasto público. Solo existe en la base de datos; Sinal nunca lo muestra en una página. Si aparece identificado en un anuncio y se opone a este tratamiento, escríbanos y actuaremos.
Retención
La mayor parte de los datos de la cuenta se conserva hasta que elimine la cuenta. Las excepciones están en la tabla anterior: los anuncios ya mostrados caducan a los 90 días, los contadores de uso de la API caducan a los 31 días, y una sesión caduca 30 días después de crearse o en cuanto cierra sesión.
Sus derechos
Bajo el RGPD puede ejercer los siguientes derechos en cualquier momento. Como su dirección de correo es la forma de encontrar su cuenta, no puede cambiarse directamente — elimine la cuenta y regístrese de nuevo con la nueva dirección. Respondemos a una solicitud en un plazo de 30 días.
- Acceso — pida qué guardamos sobre usted.
- Rectificación — su perfil es editable en la aplicación en cualquier momento.
- Supresión — elimine la cuenta, lo que borra de inmediato todo lo anterior.
- Portabilidad — descargue sus datos como un archivo JSON desde la página Yo.
- Oposición — oponerse a una actividad de tratamiento, incluidos los datos de contacto de terceros descritos arriba.
- Limitación — pídanos que limitemos el uso de sus datos mientras se resuelve una solicitud.
Reclamaciones
Puede presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD), la autoridad portuguesa de protección de datos, en cnpd.pt — o ante la autoridad de control de su propio Estado miembro de la UE, como la Agencia Española de Protección de Datos (AEPD) en aepd.es.
Seguridad
Sinal está construido para que el impacto de cualquier fallo sea pequeño.
Comunique una vulnerabilidad mediante security.txt, descrito en la página /security.
- Toda conexión es HTTPS.
- La cookie de sesión es HttpOnly y no puede leerse mediante un script.
- Los enlaces de inicio de sesión, los tokens de sesión y las claves API se guardan como hashes — nunca como el secreto en bruto.
- No hay contraseñas que robar: el inicio de sesión es un enlace y un código de un solo uso, enviados a su dirección.
Menores
Sinal es una herramienta empresarial. No está dirigido a, y Babete no recopila conscientemente datos de, nadie menor de 16 años.
Cambios
Esta política está fechada en la parte superior de la página. Babete actualizará esa fecha cada vez que cambie el texto y no reducirá sus derechos sin avisarle.
Contacto
Preguntas sobre esta política o sobre sus datos: escriba a la dirección anterior.