Política de privacidad

Identificación

Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través de la web, del formulario de inscripción y de los canales asociados al European EPC Tender es:

CE PTL VIGO, S.L.NIF B75373829

Calle Número 1-Manguela, núm. 19
Parque Tecnológico y Logístico de Vigo
36312 Vigo (Pontevedra), España

Canal oficial de contacto Asunto recomendado: «Protección de datos»

Esta política se aplica a los datos personales de las personas físicas que actúan en nombre propio o en representación de empresas participantes, así como a representantes, personas de contacto, integrantes de equipos propuestos, asesores, subcontratistas, proveedores y demás personas relacionadas con el procedimiento.

Información tratada

Datos tratados y procedencia

Los datos se obtienen principalmente de la propia persona interesada, de la empresa participante o de sus representantes y colaboradores. También podrán obtenerse de fuentes públicas, registros oficiales, referencias profesionales o entidades con las que resulte necesario verificar información aportada durante el procedimiento.

Identificación y contacto

Nombre, apellidos, cargo, empresa, correo corporativo, teléfono, firma y, cuando resulte necesario, datos de representación.

Datos profesionales y corporativos

Actividad, experiencia, proyectos, funciones, titulaciones, disponibilidad, referencias y relación con la empresa participante.

Datos administrativos y documentales

Poderes, declaraciones, certificados, documentación de solvencia, conflictos de intereses, cumplimiento y datos incluidos en ofertas o anexos.

Datos económicos y financieros

Información vinculada a solvencia, garantías, seguros, financiación, facturación y pagos cuando forme parte del Tender o del contrato.

Datos técnicos y de participación

Manifestación de interés, áreas de actividad, consultas, visitas, comunicaciones, documentación presentada y resultado de verificaciones.

Datos técnicos de uso y seguridad

Fecha y hora, dirección IP, usuario, accesos, descargas, cargas, acciones en la plataforma, registros de auditoría e incidencias de seguridad.

No se solicita de forma ordinaria información perteneciente a categorías especiales de datos. Evite incorporar datos de salud, ideología, afiliación sindical, religión, orientación sexual, datos biométricos o información personal innecesaria en campos abiertos o documentos no requeridos.

Usos previstos

Finalidades del tratamiento

CE PTL VIGO, S.L. tratará los datos personales únicamente para finalidades determinadas, explícitas y relacionadas con la web, el proyecto y el procedimiento competitivo.

01

Registro y revisión inicial

Recibir solicitudes, identificar a la empresa y a su representante, verificar la integridad de la información y valorar su adecuación general al objeto del Tender.

02

Comunicaciones del procedimiento

Atender consultas, remitir avisos, solicitar aclaraciones, comunicar cambios, gestionar visitas y mantener un historial trazable de las comunicaciones.

03

NDA y acceso al Data Room

Gestionar la firma del acuerdo de confidencialidad, crear usuarios, asignar permisos y registrar accesos, descargas, cargas y actuaciones relevantes.

04

Presentación y evaluación de ofertas

Recibir, custodiar, verificar, subsanar, analizar y puntuar documentación administrativa, técnica, económica y financiera.

05

Adjudicación y contratación

Gestionar entrevistas, referencias, BAFO, adjudicación, garantías, formalización del Contrato EPC y posterior ejecución contractual.

06

Control, auditoría y fondos europeos

Cumplir obligaciones de trazabilidad, integridad, prevención del fraude, conflicto de intereses, conservación, justificación y control vinculadas al IDAE y al PRTR.

07

Seguridad y defensa jurídica

Proteger sistemas e información, detectar accesos indebidos, gestionar incidentes y formular, ejercer o defender reclamaciones.

08

Estadísticas y mejora

Elaborar métricas internas y agregadas sobre participación, funcionamiento de la plataforma y calidad del proceso, procurando no identificar a personas cuando no sea necesario.

Licitud

Bases jurídicas del tratamiento

6.1.b

Medidas precontractuales y ejecución contractual

El tratamiento es necesario para atender la solicitud de participación, gestionar las fases previas a una eventual contratación y, en su caso, ejecutar el Contrato EPC y las relaciones asociadas.

6.1.c

Cumplimiento de obligaciones legales

Incluye obligaciones mercantiles, fiscales, contables, de prevención del fraude, auditoría, control de fondos públicos, protección de datos y atención a autoridades competentes.

6.1.f

Interés legítimo

CE PTL VIGO mantiene un interés legítimo en verificar la identidad y capacidad de los participantes, asegurar la integridad del procedimiento, proteger la información, prevenir abusos y defender sus derechos. Este interés se ponderará frente a los derechos de las personas afectadas.

6.1.a

Consentimiento, cuando resulte aplicable

Se utilizará para finalidades opcionales que no sean necesarias para participar o contratar, como comunicaciones adicionales no vinculadas al Tender o determinadas cookies. Podrá retirarse en cualquier momento sin afectar al tratamiento previo.

Información no equivale a consentimiento

La política explica el tratamiento. La casilla «He leído la Política de privacidad» puede utilizarse para acreditar que se ha facilitado la información, pero no convierte el consentimiento en la base jurídica de todos los tratamientos.

Aportación de información

Datos obligatorios y datos de terceros

Los campos identificados como obligatorios son necesarios para tramitar la solicitud, verificar la identidad corporativa y mantener comunicaciones válidas. La falta de estos datos puede impedir el registro, el acceso a documentación reservada o la continuación en el procedimiento.

Veracidad y actualización

La persona que facilita los datos garantiza que son exactos, pertinentes y actualizados, y deberá comunicar cualquier modificación relevante.

Información de otras personas

Quien aporte datos de representantes, empleados, asesores o colaboradores deberá contar con legitimación suficiente e informarles sobre esta política antes de comunicar sus datos.

Acceso y comunicaciones

Destinatarios y encargados del tratamiento

CE PTL VIGO, S.L. no vende datos personales. Podrán acceder a ellos únicamente las personas y entidades que necesiten intervenir en la gestión, evaluación, ejecución, seguridad, justificación o control del proyecto.

01
Proveedores tecnológicos y profesionales. Servicios de alojamiento, CRM/ERP, Data Room, correo electrónico, firma electrónica, soporte, copias de seguridad, ciberseguridad y asesoramiento, sujetos a obligaciones contractuales de confidencialidad y protección de datos.
02
Entidad evaluadora, expertos, asesores y auditores. Cuando resulte necesario para revisar solicitudes, ofertas, solvencia, referencias, cumplimiento, puntuaciones, justificación o controles.
03
Organismos y autoridades competentes. IDAE, IGAE, Tribunal de Cuentas, Comisión Europea, Tribunal de Cuentas Europeo, Fiscalía Europea, administraciones públicas, juzgados, tribunales, fuerzas de seguridad y otros organismos cuando exista obligación o habilitación suficiente.
04
Entidades financieras, aseguradoras, fabricantes o colaboradores. Exclusivamente cuando sea necesario para verificar una propuesta, estructurar financiación, gestionar garantías o ejecutar actuaciones, aplicando el principio de minimización.

Según el servicio y la función realizada, estas entidades podrán actuar como encargadas del tratamiento por cuenta de CE PTL VIGO o como responsables independientes sometidos a sus propias obligaciones legales.

Ámbito internacional

Transferencias internacionales

Cuando la utilización de un proveedor tecnológico o la intervención de una entidad situada fuera del Espacio Económico Europeo implique una transferencia internacional de datos, esta se realizará únicamente con una base válida y con las garantías exigidas por la normativa aplicable.

Garantías aplicables

Podrán utilizarse decisiones de adecuación, cláusulas contractuales tipo, normas corporativas vinculantes u otros mecanismos reconocidos. La información concreta sobre las garantías podrá solicitarse a través del canal de protección de datos.

Limitación temporal

Plazos de conservación

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos en los que puedan derivarse responsabilidades o sean exigibles actuaciones de control, auditoría, justificación o conservación documental.

1

Registro y selección

Durante la tramitación de la solicitud, el procedimiento competitivo y las eventuales fases de aclaración, evaluación, adjudicación o cierre.

2

Relación contractual

Durante la ejecución del contrato, garantías, recepción, incidencias, mantenimiento de obligaciones y atención de reclamaciones.

3

Fondos públicos y auditoría

Durante los plazos de conservación, justificación, comprobación y auditoría aplicables al Programa CE Implementa, al PRTR y a los organismos nacionales o europeos competentes.

4

Bloqueo y eliminación

Finalizados los plazos, los datos quedarán bloqueados cuando proceda y serán eliminados o anonimizados de forma segura.

Los registros técnicos y de seguridad se conservarán durante el período estrictamente necesario para garantizar la integridad, investigar incidentes y acreditar la trazabilidad del sistema.

Control de la persona interesada

Derechos y reclamaciones

Las personas interesadas pueden ejercer los derechos reconocidos por la normativa de protección de datos, siempre que concurran los requisitos aplicables en cada caso.

A

Acceso

Conocer si se tratan sus datos y obtener información y copia de los datos tratados.

R

Rectificación

Corregir datos inexactos o completar datos incompletos.

S

Supresión

Solicitar la eliminación cuando los datos ya no sean necesarios o concurra otra causa legal.

O

Oposición

Oponerse a tratamientos basados en interés legítimo por motivos relacionados con su situación particular.

L

Limitación

Solicitar que el tratamiento quede restringido en los supuestos previstos legalmente.

P

Portabilidad

Recibir o transmitir determinados datos en formato estructurado cuando resulte aplicable.

C

Retirada del consentimiento

Retirar el consentimiento para finalidades opcionales sin afectar a la licitud del tratamiento anterior.

D

Decisiones automatizadas

No ser objeto de decisiones basadas únicamente en tratamiento automatizado con efectos significativos, cuando resulte aplicable.

Cómo ejercer sus derechos

Envíe una solicitud clara por el canal oficial de contacto o por correo postal al domicilio del responsable.

Indique nombre y apellidos, derecho que desea ejercer y descripción concreta de la solicitud.
Utilice el asunto «Protección de datos» e incluya un medio para recibir la respuesta.
CE PTL VIGO podrá solicitar información adicional para verificar la identidad cuando existan dudas razonables.

Acceder al canal de contacto Dirección postal: Calle Número 1-Manguela, núm. 19, 36312 Vigo (Pontevedra)

Cuando considere que sus derechos no han sido atendidos adecuadamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos, sin perjuicio de cualquier otro recurso que resulte procedente.

Protección de la información

Seguridad y confidencialidad

CE PTL VIGO aplicará medidas técnicas y organizativas apropiadas al riesgo para preservar la confidencialidad, integridad, disponibilidad y resiliencia de la información. Ningún sistema puede garantizar una seguridad absoluta, pero las medidas se revisarán y adaptarán atendiendo a la naturaleza del tratamiento.

Control de accesos y permisos Usuarios individualizados Autenticación y registro de actividad Cifrado cuando resulte adecuado Copias de seguridad y recuperación Actualización y protección frente a malware Gestión de proveedores y subencargados Detección y respuesta ante incidentes

La confidencialidad regulada por el NDA y la protección de datos son obligaciones relacionadas, pero distintas. El NDA protege información técnica, económica o comercial del proyecto; esta política regula específicamente el tratamiento de datos personales.

Información adicional

Menores, decisiones automatizadas, enlaces y cookies

Menores de edad

La web y el Tender se dirigen a empresas y profesionales. No están concebidos para recabar datos de menores de edad. Si se detecta un envío de este tipo, se adoptarán medidas para su eliminación cuando corresponda.

Decisiones automatizadas

No se prevé adoptar decisiones sobre personas físicas basadas únicamente en un tratamiento automatizado que produzca efectos jurídicos o les afecte significativamente. Las decisiones del procedimiento serán objeto de intervención humana.

Enlaces externos

La web puede incluir enlaces a sitios de terceros. CE PTL VIGO no controla sus políticas de privacidad, por lo que la persona usuaria deberá revisar la información facilitada por cada tercero.

Cookies y tecnologías similares

La utilización de cookies se regula en la Política de cookies. Las cookies no necesarias requerirán las opciones de información y consentimiento que resulten aplicables.

Vigencia

Actualizaciones de la política

CE PTL VIGO podrá actualizar esta política para adaptarla a cambios normativos, organizativos, tecnológicos o derivados de la configuración definitiva de la plataforma y del Tender. Cuando los cambios sean relevantes, se informará a través de la web o de los canales de comunicación disponibles.

Versión vigente

Última actualización: 12 de agosto de 2026.