Política de privacidad
Última actualización: 16 de octubre de 2026.
Esta política explica cómo se tratan los datos personales en meritua.es y en los servicios de Meritua, conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Ailitica, S.L., titular de la marca comercial Meritua, cuyos datos identificativos y registrales constan en el Aviso legal.
- Correo electrónico de contacto: hola@meritua.es
2. Qué datos tratamos
- Formulario de solicitud del plan gratuito: dirección de la web de tu empresa, provincia en la que trabajas y correo electrónico de contacto. Si tu empresa no tiene web, el nombre de la empresa y la descripción de su actividad. Si lo indicas, un teléfono de contacto. Con la solicitud recibimos también la fecha del envío y el texto de las casillas que aceptas. El formulario lo procesa Formspree, que nos reenvía la solicitud al buzón hola@meritua.es.
- Contenido público de la web de tu empresa: lo que la propia empresa publica en su sitio web sobre su actividad, servicios y ámbito de trabajo.
- Suscripción al plan Pro: los datos de contacto y de facturación que introduces en la página de pago de Stripe, las provincias y actividades que eliges, el estado de la suscripción y el historial de cobros y facturas.
- Encargo de una oferta: los datos de contacto y de facturación que introduces en la página de pago de Stripe, la modalidad contratada, el enlace del concurso, el estado del pago y la información y documentación que nos facilites para preparar la oferta.
- Datos de pago: los introduces directamente en la página de pago de Stripe. Nosotros no vemos ni guardamos el número completo de tu tarjeta ni de tu cuenta bancaria; solo recibimos de Stripe la confirmación del pago, el importe, la fecha, el medio de pago empleado (por ejemplo, el tipo de tarjeta y sus cuatro últimas cifras) y las referencias de cliente, suscripción y factura. Con esa información llevamos un registro de los pagos en nuestra base de datos.
- Correspondencia: los mensajes que intercambiamos contigo por correo electrónico o por teléfono.
- Datos técnicos de conexión: la dirección IP y los datos que el navegador envía al visitar el sitio web, que el proveedor de alojamiento trata para entregar las páginas y proteger el sitio.
Los datos de las empresas como tales no son datos personales. Sí lo son el correo y el teléfono de una persona de contacto y los datos de un empresario individual o profesional autónomo.
3. Para qué usamos los datos y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Atender tu solicitud del servicio gratuito, responderte desde hola@meritua.es, darte de alta y enviarte los avisos de concursos que encajan con tu empresa | Ejecución del servicio que solicitas (art. 6.1.b RGPD) |
| Enviarte los correos de servicio: respuesta a tu solicitud, confirmación de alta, de pago y de baja, facturas, avisos de cobro fallido y cambios en el servicio o en las condiciones | Ejecución del contrato o del servicio que solicitas (art. 6.1.b RGPD) |
| Tramitar la baja del servicio gratuito que nos pidas por correo electrónico a hola@meritua.es | Ejecución del servicio (art. 6.1.b RGPD) y obligación legal de atender tu oposición (art. 6.1.c RGPD) |
| Analizar el contenido público de la web de tu empresa con agentes de inteligencia artificial para afinar los avisos | Ejecución del servicio que solicitas (art. 6.1.b RGPD) |
| Escribirte o llamarte para conocer tu empresa y ajustar las oportunidades | Ejecución del servicio que solicitas (art. 6.1.b RGPD) |
| Prestar el plan Pro, cobrar las mensualidades a través de Stripe, emitir las facturas y cumplir las obligaciones fiscales y mercantiles | Ejecución del contrato (art. 6.1.b RGPD) y obligación legal (art. 6.1.c RGPD) |
| Preparar la oferta que nos encargas, cobrarla a través de Stripe, emitir la factura y cumplir las obligaciones fiscales y mercantiles | Ejecución del contrato (art. 6.1.b RGPD) y obligación legal (art. 6.1.c RGPD) |
| Enviarte información sobre otros servicios de Meritua, solo si marcas la casilla correspondiente | Tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI) |
| Responder a tus consultas | Aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) |
| Proteger el sitio web frente a abusos y ataques | Interés legítimo en la seguridad del sitio (art. 6.1.f RGPD) |
La casilla de información comercial es independiente y opcional. No marcarla no impide el alta en el servicio gratuito.
Los correos de servicio no son comunicaciones comerciales: son necesarios para prestar lo que has contratado y los recibes mientras sigas de alta, sin necesidad de consentimiento. Las comunicaciones comerciales sobre otros servicios de Meritua solo te llegan si has marcado la casilla, y cada una te indica cómo dejar de recibirlas, de forma sencilla y gratuita, escribiendo a hola@meritua.es, sin darte de baja del servicio.
4. Análisis de la web de tu empresa con inteligencia artificial
Para seleccionar los concursos que encajan contigo, nuestros agentes de inteligencia artificial leen el contenido público de la web que nos indicas y extraen tu actividad, tus servicios y tu ámbito geográfico. Para ese análisis solo se usan la dirección y el contenido público de la web, no tu correo electrónico ni tu teléfono.
El resultado sirve únicamente para elegir qué avisos enviarte. No se toman decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de modo similar, en el sentido del artículo 22 del RGPD. Si un aviso no encaja, puedes decírnoslo y lo corregimos.
5. Destinatarios
No cedemos tus datos a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria o a los juzgados y tribunales). No presentamos ofertas en tu nombre ni enviamos tus datos a los organismos que convocan los concursos: la oferta la presentas tú.
Tratan datos por cuenta nuestra, como encargados del tratamiento y con contrato conforme al artículo 28 del RGPD, los siguientes proveedores:
| Proveedor | Servicio |
|---|---|
| Formspree, Inc. (Estados Unidos) | Recepción del formulario de solicitud del plan gratuito y reenvío de la solicitud al buzón hola@meritua.es |
| Grupo Zoho (Zoho Mail, con los datos alojados en la Unión Europea) | Buzón de correo hola@meritua.es, en el que recibimos las solicitudes y desde el que te respondemos y te enviamos los avisos y los demás correos de servicio |
| Cloudflare, Inc. (Estados Unidos) | Alojamiento y entrega del sitio web (Cloudflare Pages) y registro de los pagos en una base de datos (Cloudflare D1) ubicada en la Unión Europea |
| Stripe Payments Europe, Limited (Irlanda), con Stripe, Inc. (Estados Unidos) | Pago del plan Pro y de las ofertas (Stripe Checkout), gestión y cancelación de la suscripción (portal de cliente, al que se accede con el enlace que Stripe envía a tu correo electrónico) y emisión y envío de las facturas en nuestro nombre |
| Proveedores de modelos de inteligencia artificial | Análisis del contenido público de la web de tu empresa y apoyo en la preparación de ofertas |
Stripe trata además algunos datos como responsable por su cuenta, en particular para prevenir el fraude y cumplir sus propias obligaciones legales como entidad de pago (por ejemplo, en materia de prevención del blanqueo de capitales). Ese tratamiento se rige por la política de privacidad de Stripe, disponible en stripe.com/es/privacy.
6. Transferencias internacionales
Formspree, Inc., Cloudflare, Inc. y Stripe, Inc. están establecidas en Estados Unidos, y el grupo Zoho tiene sociedades y equipos de soporte fuera del Espacio Económico Europeo, entre otros países en India y en Estados Unidos. Formspree recibe y procesa en Estados Unidos los datos del formulario del plan gratuito, lo que supone una transferencia internacional. En el caso de los demás proveedores, aunque los datos se almacenen en la Unión Europea, esos proveedores pueden acceder a ellos desde fuera para prestar o dar soporte al servicio, y ese acceso es una transferencia internacional. Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en las garantías del capítulo V del RGPD: la Decisión de Ejecución (UE) 2023/1795 de la Comisión, relativa al Marco de Privacidad de Datos UE-EE. UU., si el proveedor está adherido a él, o, en su defecto, las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión. Puedes pedirnos información sobre estas garantías en hola@meritua.es.
7. Cuánto tiempo conservamos los datos
- Solicitudes del plan gratuito: el mensaje con tu solicitud se conserva en el buzón hola@meritua.es mientras sigas de alta en el servicio gratuito. Si la solicitud no llega a convertirse en alta, lo suprimimos en un plazo de 30 días desde su recepción. La copia que guarda Formspree se suprime en un plazo de 30 días desde el envío.
- Alta en el servicio gratuito: mientras sigas de alta. Si te das de baja, suprimimos tus datos y los mensajes de tu solicitud. Conservamos solo tu correo electrónico, bloqueado, durante el tiempo necesario para acreditar que atendimos la baja y no volver a escribirte.
- Plan Pro: mientras sigas suscrito. Los datos de facturación, durante seis años, por el artículo 30 del Código de Comercio. Stripe conserva los datos de los pagos durante los plazos que le imponen sus propias obligaciones legales.
- Encargos de ofertas: durante la relación contractual. Los datos de facturación, durante seis años, por el artículo 30 del Código de Comercio. La documentación que nos facilitas para preparar una oferta se suprime en un plazo de 30 días desde la entrega final, salvo que nos pidas conservarla para futuros encargos.
- Información comercial: hasta que retires tu consentimiento.
- Consultas: el tiempo necesario para responderlas.
Al terminar estos plazos, los datos que deban conservarse para atender posibles responsabilidades se mantienen bloqueados, conforme al artículo 32 de la LOPDGDD, y se suprimen cuando esas responsabilidades prescriben.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@meritua.es con el asunto «Protección de datos». Si fuera necesario para identificarte, te pediremos un dato adicional. Responderemos en el plazo de un mes.
Puedes retirar en cualquier momento los consentimientos que nos hayas dado, sin que eso afecte a la licitud del tratamiento anterior. La baja del servicio gratuito la pides escribiendo a hola@meritua.es. La suscripción al plan Pro la cancelas desde el portal de cliente de Stripe, al que accedes con el enlace que Stripe envía a tu correo electrónico, como indican las Condiciones de contratación.
Si consideras que no hemos atendido bien tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, calle Jorge Juan, 6, 28001 Madrid).
9. Datos obligatorios
La web de la empresa (o, si no tiene, su nombre y actividad), la provincia y el correo electrónico son necesarios para prestar el servicio de avisos. Sin ellos no podemos darte de alta. El teléfono es opcional.
10. Datos de otras personas
Si para preparar una oferta nos facilitas datos de otras personas, como representantes legales o personal que adscribes al contrato, debes haberles informado previamente. Esos datos los tratamos por tu cuenta, como encargados del tratamiento, en los términos de las Condiciones de contratación.
11. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, conforme al artículo 32 del RGPD, para proteger los datos frente a su pérdida, alteración o acceso no autorizado.
12. Cookies
El sitio web no utiliza cookies ni otras tecnologías que almacenen información o accedan a ella en tu dispositivo, ni herramientas de analítica. Si esto cambia, lo informaremos y pediremos tu consentimiento cuando la ley lo exija.
La página de pago y el portal de cliente los aloja Stripe en su propio dominio, no en meritua.es. Allí Stripe utiliza sus propias cookies, necesarias para procesar el pago y prevenir el fraude, conforme a su política.
13. Cambios en esta política
Si modificamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio afecta a cómo tratamos tus datos, te lo comunicaremos por correo electrónico.