Competir en licitaciones exige pasar del precio al dato. Descubre cómo aprovechar la información del mercado cumpliendo el RGPD y el ENS con Licitabot.
La era de ganar concursos públicos basándose únicamente en aplicar el mayor descuento económico ha llegado a su fin. En un entorno regulatorio marcado por presupuestos ajustados y una rigurosa fiscalización, reducir costes a ciegas sin analizar el comportamiento del mercado solo conduce a la pérdida de rentabilidad o a la presunción de anormalidad. El éxito en la contratación pública moderna se construye sobre la capacidad de transformar la información en decisiones estratégicas.
Sin embargo, dar el salto hacia el análisis inteligente implica gestionar un volumen masivo de información sensible. El manejo de los datos en licitaciones exige un equilibrio perfecto entre la inteligencia de mercado y el cumplimiento estricto del Reglamento General de Protección de Datos (RGPD) y el Esquema Nacional de Seguridad (ENS). Un tratamiento inadecuado de la información corporativa o personal en una propuesta puede acarrear desde sanciones administrativas hasta la exclusión inmediata de la mesa de contratación.
El nuevo paradigma B2G: Por qué competir solo a precio destruye tus márgenes
Ajustar la propuesta económica hasta el límite sin ponderar el riesgo real del contrato expone a las empresas a ejecutar servicios deficitarios. La profesionalización de los departamentos de estudios exige sustituir la intuición por una estrategia de licitaciones data-driven capaz de responder a preguntas clave antes de redactar la primera línea de la memoria:
- ¿Qué baja media ha aplicado la competencia en expedientes similares de este mismo órgano de contratación?
- ¿Qué ponderación real han tenido los juicios de valor del Sobre B frente a la fórmula económica?
- ¿Tiene la empresa la capacidad y solvencia acreditada suficiente para asumir el contrato sin tensionar su balance?
Extraer patrones del historial de adjudicaciones permite fijar ofertas competitivas pero rentables, asegurando que cada licitación presentada cuente con una probabilidad matemática de victoria real.
La doble cara de los datos en licitaciones: Inteligencia estratégica vs. Protección RGPD
El concepto de datos en el mercado público abarca dos vertientes con implicaciones jurídicas contrapuestas:
[Información del Expediente] ➔ Datos Públicos de Mercado (PLACSP/DOUE) ➔ Explotación Estratégica
[Información de la Empresa] ➔ Datos Personales y Estratégicos (RGPD/ENS) ➔ Protección y Minimización
- Datos públicos de mercado: Informaciones volcadas en la Plataforma de Contratación del Sector Público (pliegos, cuadros de puntuación, actas y resoluciones). Son de acceso público y constituyen la materia prima para la inteligencia competitiva.
- Datos privados y personales de la oferta: Información interna que la empresa debe aportar para acreditar su aptitud (currículums del equipo técnico, certificaciones salariales, escrituras, solvencia financiera y secretos comerciales). Esta dimensión está fuertemente regulada por la normativa de privacidad.
Privacidad y cumplimiento normativo en las ofertas: Errores que causan sanciones y exclusión
Preparar la documentación administrativa y técnica implica manipular información protegida por la Agencia Española de Protección de Datos (AEPD). Cometer deslices en la gestión de estos archivos deriva en graves errores de forma en licitaciones.
1. Inclusión de datos personales excesivos en memorias técnicas
Violando el principio de minimización de datos (artículo 5 del RGPD), muchas empresas adjuntan nóminas completas con datos bancarios, fotocopias de DNI sin enmascarar o certificados médicos del personal adscrito. Aportar más información de la estrictamente requerida en el pliego es una infracción que puede ser sancionada por la AEPD.
2. Falta de anonimización en casos de éxito y CVs del equipo
Al redactar la memoria técnica para demostrar experiencia previa, es obligatorio contar con la autorización previa de los trabajadores o aplicar técnicas de seudonimización. Revelar datos personales de empleados o clientes privados sin base legítima vulnera la LOPDGDD.
3. Exigencias del Esquema Nacional de Seguridad (ENS) y ubicación de servidores
Cuando el contrato público versa sobre servicios TI, desarrollo de software o gestión de bases de datos institucionales, la Ley 9/2017 de Contratos del Sector Público (LCSP) y el Real Decreto 311/2022 exigen que el contratista acredite el cumplimiento del Esquema Nacional de Seguridad. Asimismo, se impone la obligación de declarar expresamente que los servidores donde se tratarán los datos están ubicados dentro de la Unión Europea.
Cómo equilibrar la transparencia del expediente con el secreto comercial de tu empresa
El principio de transparencia obliga a la Administración a publicar las ofertas y las actas de valoración. No obstante, el artículo 133 de la LCSP protege el derecho de los licitadores a preservar la confidencialidad de sus secretos técnicos y comerciales.
Al preparar los sobres de la licitación pública, la empresa debe designar motivadamente qué folios o anexos de la memoria técnica contienen know-how propio, patentes o modelos de costes cuya divulgación pueda ser aprovechada por competidores directos. Declarar la totalidad de la oferta como confidencial de forma genérica no es admisible y será rechazado por la mesa de contratación.
Por qué subir la información de tus ofertas a ChatGPT viola el RGPD y la LCSP
Para acelerar la redacción de memorias o analizar pliegos de cientos de páginas, algunos departamentos de licitaciones copian borradores, CVs de empleados y presupuestos desglosados en inteligencias artificiales genéricas abiertas como ChatGPT. Esta práctica constituye un riesgo severo para la corporación:
- Infracción directa del RGPD: Volcar datos personales de trabajadores (nombres, titulaciones, DNI) en plataformas de IA abiertas sin un acuerdo de encargo de tratamiento (artículo 28 del RGPD) viola la legislación de privacidad y expone a la empresa a multas de hasta 20 millones de euros.
- Fuga de secretos comerciales: Los datos introducidos en modelos genéricos comerciales pueden ser utilizados para entrenar sus redes neuronales, indexando tu estrategia de precios, metodologías clave e información confidencial en servidores fuera de la Unión Europea.
- Falta de cumplimiento ENS: Las herramientas públicas no garantizan los niveles de seguridad técnica y trazabilidad exigidos por la Administración para tratar información vinculada al sector público.
Cómo Licitabot procesa los datos en licitaciones bajo un entorno RAG cerrado y seguro
Para aprovechar toda la potencia de la inteligencia artificial sin poner en riesgo la privacidad ni la confidencialidad de tu empresa, Licitabot opera bajo una arquitectura estanca de Generación Aumentada por Recuperación (RAG) cerrado.
Todos tus expedientes, escrituras, CVs e historiales de precios permanecen custodiados en un perímetro digital privado, cifrado y 100% confidencial que jamás comparte datos con redes públicas ni utiliza tu información para entrenar modelos externos.
A través de nuestra biblioteca documental inteligente, Licitabot actúa como un copiloto experto que te permite:
- Auditar los datos de la oferta en segundos: Detecta si tu propuesta cumple con los requisitos de solvencia o si contiene cláusulas que requieran declaración de confidencialidad.
- Análisis de pliegos sin exposición: Procesa archivos PDF de gran volumen extrayendo fechas clave, criterios de adjudicación y requerimientos de protección de datos, mostrándote la página y el párrafo exactos del documento.
- Cumplimiento normativo absoluto: Opera en servidores seguros situados en la Unión Europea de conformidad con el RGPD, la LOPDGDD y los estándares del Esquema Nacional de Seguridad.
Pasa del precio al dato con total seguridad jurídica y escala tu negocio B2G.
Solicita acceso a la demo gratuita de Licitabot y descubre la inteligencia artificial diseñada para ganar licitaciones protegiendo la información de tu empresa.
Preguntas frecuentes sobre el tratamiento de datos en licitaciones
¿Puedo incluir la fotocopia del DNI o la nómina de mis trabajadores en el Sobre A o B?
No es recomendable salvo que el pliego lo exija expresamente. De acuerdo con el principio de minimización del RGPD, se deben aportar únicamente los datos estrictamente necesarios (como el nombre, titulación y número de colegiado), enmascarando información sensible como domicilios privados, DNI completo o importes salariales.
¿Qué ocurre si un licitador competidor pide acceso a mi memoria técnica?
El órgano de contratación debe conceder acceso al expediente a los licitadores interesados, pero debe excluir aquellos documentos o apartados que tu empresa haya declarado justificadamente como confidenciales por contener secretos comerciales o know-how técnico (artículo 133 LCSP).
¿Se pueden guardar los datos de una licitación en servidores en la nube fuera de la UE?
Si la licitación implica el tratamiento de datos personales de ciudadanos o datos de la Administración pública, la LCSP obliga al adjudicatario a declarar que los servidores y los servicios asociados están ubicados dentro de la Unión Europea.
¿Cómo debo informar a mis empleados si incluyo sus CVs en una licitación pública?
Debes contar con una cláusula informativa previa de privacidad firmada por los trabajadores en la que se les notifique que sus datos profesionales serán cedidos a los órganos de contratación con la finalidad exclusiva de participar en concursos públicos.

Judit Rodríguez
Product ManagerLicenciada en Derecho y Product Manager especializada en el asesoramiento legal y estratégico para el desarrollo de software de gestión de licitaciones públicas. Cuenta con un Máster en Derecho de Empresa y Contratación y en Acceso a la Abogacía , respaldados por una sólida trayectoria previa como Directora de Departamento Jurídico y Responsable Territorial en la gestión de programas sociales y proyectos públicos. Experta en cumplimiento normativo (compliance), protección de datos y en la gestión integral de licitaciones y subvenciones.



