Política de privacidad

Qué datos tratamos, para qué, durante cuánto tiempo y cómo ejercer tus derechos. Conforme al Reglamento (UE) 2016/679 y a la Ley Orgánica 3/2018.

Responsable del tratamiento

Responsable

Arenna Labs, S.L.

NIF

B75686410

Domicilio

Calle Amanecer, 30, local 1, 38206 San Cristóbal de La Laguna, Santa Cruz de Tenerife

Contacto

info@arennalabs.com

Qué datos tratamos

• Cuenta. Nombre, correo electrónico y contraseña, que se guarda cifrada con una función de derivación de claves y nunca en claro.
• Organización. Denominación y NIF, necesarios para emitir la factura.
• Destinatarios de avisos. Las direcciones de correo que añadas a tus alertas. Si no pertenecen a tu organización, se les pide confirmación antes del primer envío.
• Uso del servicio. Fecha de acceso, dirección IP y navegador, con fines de seguridad; y registro de los avisos enviados, para poder demostrar qué se envió y cuándo.
• Pago. Gestionado íntegramente por Stripe. Attalaya no almacena ni ve números de tarjeta en ningún momento.

Para qué y con qué base legal

• Prestar el servicio contratado — ejecución del contrato (art. 6.1.b RGPD). Incluye enviar los avisos y el correo operativo imprescindible.
• Facturar y cumplir obligaciones fiscales — obligación legal (art. 6.1.c).
• Seguridad del servicio — interés legítimo en prevenir accesos no autorizados y abusos (art. 6.1.f).
• Comunicaciones comerciales — solo con tu consentimiento expreso (art. 6.1.a), revocable en cualquier momento y sin que afecte al servicio.

Durante cuánto tiempo

Los datos de la cuenta se conservan mientras la suscripción esté activa y durante los doce meses siguientes a la baja, por si decides volver. Los registros de facturación se conservan seis años, según el Código de Comercio. Los registros de acceso, doce meses. Pasados esos plazos, los datos se suprimen o se anonimizan.

A quién se comunican

No vendemos ni cedemos datos personales. Solo intervienen los proveedores necesarios para prestar el servicio, todos con contrato de encargo de tratamiento y servidores en la Unión Europea:

UE

Stripe Payments Europe, Ltd. — Cobro de la suscripción

UE

Proveedor de correo saliente — Envío de los avisos

UE

Proveedor de alojamiento — Servidores y base de datos

Además, los datos podrán comunicarse a las administraciones y tribunales cuando exista una obligación legal.

Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte al tratamiento, limitarlo y solicitar su portabilidad escribiendo a info@arennalabs.com desde la dirección asociada a tu cuenta. Responderemos en el plazo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.

Buena parte de estos derechos se ejercen directamente desde el panel: puedes editar tus datos, exportar tu información y eliminar la cuenta sin escribir a nadie.

Datos de contratación pública

Los avisos incluyen nombres de órganos de contratación y de adjudicatarios que ya son públicos por mandato legal, publicados por la propia Administración en cumplimiento de la Ley 9/2017 de Contratos del Sector Público. Attalaya los reutiliza al amparo de la Ley 37/2007, sin enriquecerlos con datos de otras fuentes ni elaborar perfiles de personas físicas.

Decisiones automatizadas

El filtrado de publicaciones es automático, pero se limita a seleccionar qué contratos se te envían según los criterios que tú defines. No produce efectos jurídicos sobre ninguna persona ni elabora perfiles en el sentido del artículo 22 del RGPD.

Última actualización: 3 de agosto de 2026