Política de privacidad

Última actualización: julio de 2026

Esta política explica cómo GanaSubvenciones trata los datos personales de sus usuarios, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

  • Responsable: María Cantó Martínez
  • NIF: 47947433T
  • Domicilio: Calle Pastora Martos, Sant Cugat del Vallès, Barcelona
  • Contacto: a través del formulario de contacto de la Plataforma o por escrito al domicilio indicado.

2. Datos que tratamos

  • Datos de registro: nombre y correo electrónico.
  • Datos de la entidad y de contacto que el usuario introduce (nombre, CIF, ámbitos, territorio, presupuesto, responsables, etc.).
  • Documentación que el usuario decida subir a la Plataforma (corporativa, de solicitudes o de proyectos).
  • Datos de uso: análisis, evaluaciones, solicitudes y seguimiento.
  • Datos necesarios para gestionar la suscripción y el pago.

El usuario garantiza la veracidad de los datos aportados y se compromete a mantenerlos actualizados, siendo el único responsable de las manifestaciones falsas o inexactas y de los perjuicios que causen.

3. Finalidades del tratamiento

Tratamos los datos para: crear y gestionar la cuenta; prestar los servicios de la Plataforma (analizar convocatorias, evaluar proyectos, hacer seguimiento de solicitudes y almacenar documentación); gestionar la relación contractual y los pagos; atender consultas; y, en su caso, remitir comunicaciones sobre el servicio.

4. Base jurídica

La base legal es la ejecución del contrato de prestación de servicios, el consentimiento otorgado por el usuario al registrarse y facilitar sus datos, el cumplimiento de obligaciones legales (por ejemplo, fiscales) y el interés legítimo en mantener y mejorar la Plataforma y su seguridad. El usuario puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

5. Destinatarios y encargados del tratamiento

Para prestar el servicio utilizamos proveedores que actúan como encargados del tratamiento siguiendo nuestras instrucciones y con las garantías exigidas por el RGPD, entre otros: Supabase (alojamiento de base de datos y archivos), Stripe (procesamiento de pagos) y Anthropic (procesamiento de los análisis y evaluaciones mediante inteligencia artificial). No se ceden datos a terceros salvo obligación legal.

6. Transferencias internacionales

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En tales casos, dichas transferencias se realizan con las garantías adecuadas previstas en el RGPD (por ejemplo, cláusulas contractuales tipo aprobadas por la Comisión Europea o decisiones de adecuación), de modo que sus datos mantienen un nivel de protección equivalente.

7. Conservación

Conservamos los datos mientras la cuenta permanezca activa y, tras su baja, durante los plazos legalmente exigibles para atender posibles responsabilidades. Transcurridos dichos plazos, los datos serán suprimidos o anonimizados.

8. Derechos de las personas usuarias

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento, dirigiéndose por escrito al domicilio de la responsable o a través del formulario de contacto de la Plataforma, acreditando su identidad e indicando el derecho que desea ejercer. Tiene asimismo derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid; www.aepd.es) si considera que el tratamiento no se ajusta a la normativa.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos frente a su pérdida, mal uso o acceso no autorizado. Los documentos se almacenan en repositorios privados y las descargas se realizan mediante enlaces temporales. No obstante, ningún sistema es completamente infalible; el usuario contribuye a la seguridad custodiando sus credenciales.

10. Menores

La Plataforma está dirigida a organizaciones y a personas mayores de edad. No está destinada a menores, que no deben facilitar datos a través de ella.

11. Cookies

La Plataforma utiliza únicamente las cookies técnicas estrictamente necesarias para el inicio de sesión y el funcionamiento del servicio, exentas del deber de consentimiento.

12. Cambios

Esta política podrá actualizarse para adaptarla a cambios normativos o del servicio. Cualquier cambio se publicará en esta misma página con indicación de su fecha de actualización.