Información legal

Política de privacidad conforme a los artículos 13 y 14 del RGPD

Versión 2026-08-02.1

1. Operador de la plataforma – tratamientos propios

RA. Klaus Pernthaler, Waltherplatz 2, 39100 Bozen (BZ), entiflow@entiflow.eu. El operador es responsable del sitio público, de la gestión de contratos y clientes, de las cuentas de la plataforma, de la facturación, del soporte y de sus propios registros de seguridad.

No se ha indicado un delegado de protección de datos. Su designación es obligatoria para las entidades públicas conforme al artículo 37.1.a del RGPD; si una entidad pública opera esta instalación, debe añadirse este dato.

2. Cliente como responsable de los procedimientos especializados

Para contrataciones, compras, subvenciones, candidaturas, seguridad laboral, denuncias y otros expedientes, la entidad, organización o empresa indicada en el portal determina normalmente los fines y medios esenciales y actúa como responsable. El operador trata estos datos, por regla general, siguiendo instrucciones documentadas como encargado conforme al artículo 28 del RGPD. El responsable, el DPO, la base jurídica y la conservación se muestran en cada formulario externo.

3. Datos tratados y finalidades

Tipo de datos	Finalidad	Base jurídica
Datos de acceso: usuario, contraseña cifrada como hash, nombre y función	Acceso a la aplicación y atribución de acciones a personas	Artículo 6.1, letras b y c del RGPD
Intentos de acceso: usuario, fecha y hora, dirección IP	Protección frente a intentos de acceso automatizados	Artículo 6.1.f del RGPD (seguridad del tratamiento)
Contenido de procedimientos y registros, incluidos documentos cargados	Gestión de los procedimientos administrativos de la entidad correspondiente	Artículo 6.1, letras c y e del RGPD, junto con la normativa sectorial aplicable
Datos de registro: quién realizó qué acción y cuándo	Trazabilidad y prueba documental	Artículos 6.1.c y 5.2 del RGPD
Datos de solicitantes externos en el portal	Tramitación de la solicitud presentada	Artículo 6.1, letras b, c y e del RGPD

4. Canal de denuncias

El canal de denuncias del Decreto Legislativo n.º 24/2023 puede utilizarse sin iniciar sesión y sin indicar el nombre. No se crea sesión ni cookie. Los datos de contacto facilitados voluntariamente sirven para consultas; la identidad del informante está especialmente protegida por el artículo 12 del decreto y solo es accesible a las personas competentes.

Con total transparencia, esta aplicación no puede garantizar anonimato a nivel de red. El operador del servidor ve técnicamente la dirección IP de la solicitud. Quien necesite anonimato completo no debería utilizar el canal desde la red de su propia entidad.

5. Archivos de seguimiento

Esta aplicación utiliza exclusivamente cookies de sesión estrictamente necesarias para el servicio solicitado. No contienen datos personales, sino solo un identificador aleatorio, y se eliminan al cerrar el navegador o cerrar sesión.

Nombre	Finalidad	Duración
vergabeagent	Sesión de la aplicación interna	hasta cerrar el navegador
antragsportal	Sesión del portal externo de solicitudes	hasta cerrar el navegador
dokumentfreigabe	Sesión de un enlace externo de compartición	hasta cerrar el navegador

Para las cookies técnicamente necesarias, el artículo 122 del Decreto Legislativo n.º 196/2003 no exige consentimiento, sino únicamente esta información. Por ello no aparece banner de consentimiento. No se analiza el comportamiento, no se mide audiencia ni se crean perfiles; no se integran servicios de terceros en las páginas públicas.

6. Destinatarios y encargados del tratamiento

Los datos no se venden ni se comunican con fines publicitarios. Solo acceden los usuarios autorizados de la entidad correspondiente; la aplicación separa los datos de las distintas entidades.

7. Plazo de conservación

Los datos de procedimientos y registros se conservan durante el tiempo exigido por las normas aplicables a cada entidad. Los intentos de acceso se eliminan en breve cuando hayan cumplido su finalidad de prevenir abusos. Las entradas eliminadas primero solo se marcan y pueden restaurarse; únicamente un segundo paso expreso las borra definitivamente.

• Registros de seguridad: 30 Tage, soweit kein Sicherheitsvorfall eine längere Aufbewahrung erfordert
• Gestión de clientes y contratos: pendiente de definir
• Soporte: pendiente de definir
• Expedientes especializados de clientes: nach den vom jeweiligen Mandanten festgelegten gesetzlichen Aufbewahrungsfristen

8. Sus derechos

Conforme a los requisitos legales, tiene derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20) y oposición (art. 21). Para expedientes, diríjase al cliente indicado en el formulario; para datos de plataforma, al operador mencionado arriba.

También puede presentar una reclamación ante la autoridad de control: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it).

9. Decisiones automatizadas

No se realiza toma de decisiones automatizada, incluido el perfilado del artículo 22 del RGPD. La aplicación prepara y documenta; cada decisión la adopta una persona.

10. Fuentes de datos e información obligatoria

Los datos proceden de las personas interesadas, de su organización, de la documentación presentada y, cuando la ley lo permite, de registros oficiales y autoridades participantes. En caso de obtención indirecta, el cliente responsable indica las categorías y la fuente en el aviso específico. Sin los datos obligatorios necesarios puede no ser posible tramitar el registro, la solicitud o el procedimiento.

11. Seguridad y violaciones de datos

La plataforma utiliza accesos por roles y clientes, cifrado de transporte, registro, hash de contraseñas y sesiones de portal separadas. Las medidas técnicas y organizativas concretas constan como anexo del acuerdo de tratamiento. Las violaciones de datos se documentan y notifican sin demora al cliente responsable conforme al acuerdo.