Política de privacidad

Esta traducción se ofrece únicamente para su comodidad. La versión en inglés es la única legalmente vinculante y prevalece en caso de discrepancia.

En vigor desde: 14 de agosto de 2026

Esta Política de privacidad explica qué datos personales recopila Zakomo FZCO («nosotros») cuando usted usa TenderYeti, por qué los recopilamos y qué derechos tiene sobre ellos. Zakomo FZCO es una sociedad registrada en Dubái, Emiratos Árabes Unidos, y los servidores de TenderYeti están alojados en los EAU. Nuestro marco legal primario es la Ley de Protección de Datos Personales de los EAU (Federal Decree-Law No. 45 of 2021, «PDPL»). Cuando un cliente reside en una jurisdicción con derechos locales más fuertes — en particular California (CCPA/CPRA) o el EEE/Reino Unido (RGPD) — respetamos esos derechos previa solicitud aunque no seamos un responsable del tratamiento establecido en dichas jurisdicciones.

1. Datos que recopilamos

• Datos de cuenta — dirección de correo, nombre, nombre de la empresa, contraseña con hash, rol elegido.
• Datos de configuración — palabras clave, búsquedas guardadas, preferencias de notificación, umbrales de relevancia de IA que usted define.
• Datos de uso — interacciones con el panel, solicitudes a la API, dirección IP en el inicio de sesión con fines de seguridad y limitación de tasa.
• Datos de facturación — procesados por Paddle; recibimos el ID de cliente, el estado de la suscripción y los metadatos de las facturas. No almacenamos números de tarjeta.
• Comunicaciones de soporte — el contenido de los correos que envía a soporte y sus adjuntos.

2. Para qué los usamos

• Para prestar el Servicio (cotejar los anuncios de licitación con sus palabras clave, enviar los resúmenes).
• Para facturarle y cumplir las obligaciones fiscales y contables.
• Para proteger el Servicio (detección de abusos, intentos de fuerza bruta, accesos no autorizados).
• Para prestarle soporte cuando nos contacta.
• Para enviar avisos de servicio (cambios de facturación, incidentes de seguridad, mantenimiento programado). Los correos de marketing son solo con consentimiento previo.

3. Base legal del tratamiento

Conforme a la PDPL de los EAU (y a las disposiciones análogas del RGPD / CCPA cuando resulten de aplicación):

• Necesidad contractual — tratamos los datos de cuenta, configuración y uso porque son necesarios para prestar el Servicio al que usted se suscribió.
• Interés legítimo — tratamos datos de seguridad y prevención de abusos para proteger el Servicio y a nuestros demás clientes.
• Obligación legal — conservamos los registros de facturación para cumplir la legislación fiscal y contable de los EAU (requisitos de la Federal Tax Authority).

4. Encargados terceros

Compartimos datos personales con los siguientes proveedores de servicios, cada uno bajo un acuerdo escrito de tratamiento de datos:

• Paddle.com Market Ltd. — procesamiento de pagos, facturación, cálculo de impuestos.
• Cloudflare, Inc. — entrega de contenidos, protección DDoS, DNS.
• Neue Medien Muennich GmbH (All-Inkl.com) — entrega de correos transaccionales salientes.
• Anthropic, PBC / OpenAI, L.L.C. — cuando usted activa la puntuación de relevancia por IA; solo se envía el texto (público) de la licitación más sus palabras clave, nunca datos de cuenta o facturación.

No vendemos datos personales. No los compartimos para publicidad de terceros.

5. Alojamiento y transferencias internacionales

La aplicación TenderYeti y su base de datos principal están alojadas en los Emiratos Árabes Unidos. Algunos de los encargados terceros indicados operan infraestructura fuera de los EAU (Paddle en el Reino Unido; la red edge global de Cloudflare; Anthropic/OpenAI en EE. UU. cuando la puntuación por IA está activada). Para los datos personales de residentes del EEE/Reino Unido, cualquier transferencia ulterior se apoya en el mecanismo de adecuación del propio encargado (EU-US Data Privacy Framework o Cláusulas Contractuales Tipo); para los clientes de los EAU e internacionales, las transferencias se rigen por las normas de transferencia transfronteriza de la PDPL de los EAU y las salvaguardas contractuales de cada encargado.

6. Conservación

• Datos de cuenta y configuración: se conservan mientras su cuenta esté activa y 30 días tras la cancelación para una posible reactivación.
• Registros de uso / seguridad: 90 días.
• Registros de facturación: 7 años (obligación fiscal de conservación de los EAU).

7. Sus derechos

Conforme a la PDPL de los EAU — y adicionalmente conforme a la CCPA/CPRA (residentes en California) o al RGPD (residentes en el EEE/Reino Unido) cuando resulten de aplicación — usted tiene derecho a:

• Acceder a los datos personales que tenemos sobre usted.
• Rectificar datos inexactos.
• Eliminar su cuenta y los datos asociados (sujeto a obligaciones legales de conservación, p. ej. facturas).
• Exportar sus datos en un formato estructurado y legible por máquina.
• Oponerse a determinados tratamientos o restringirlos.
• Presentar una reclamación ante la UAE Data Office (regulador primario) o, si reside en el EEE/Reino Unido/California, ante su autoridad local de protección de datos.

Escriba a [email protected] para ejercer cualquiera de estos derechos. Respondemos en un plazo de 30 días, como exige la PDPL de los EAU.

8. Cookies y rastreo

Usamos únicamente cookies estrictamente necesarias — una cookie de sesión y un token de autenticación persistente — para mantener su sesión iniciada. No usamos cookies de analítica, publicidad ni rastreo entre sitios.

9. Seguridad

Las contraseñas se almacenan con hash bcrypt. El tráfico se cifra en tránsito mediante TLS. Los campos sensibles en reposo se cifran a nivel de base de datos o de columna. La limitación de tasa y el bloqueo por IP defienden contra ataques de fuerza bruta. Divulgamos los incidentes de seguridad relevantes que afecten a sus datos dentro de las 72 horas siguientes a su descubrimiento.

10. Menores

El Servicio es una herramienta empresarial y no está dirigido ni destinado a personas menores de 18 años. No recopilamos datos de menores a sabiendas.

11. Modificaciones

Los cambios sustanciales de esta Política se notificarán por correo al menos 14 días antes de su entrada en vigor. La fecha de vigencia en la parte superior de esta página refleja la versión actual.