Política de tratamiento de datos

1. Responsable del tratamiento

Jeynny Carol Pérez Villanueva — persona natural comerciante, propietaria del establecimiento de comercio LicitIA.
NIT: 46380144-9
Dirección de notificación: Km 1.5 vía Hatogrande, Condominio Campestre Hatogrande, Cajicá (Cundinamarca), Colombia.
Teléfono / WhatsApp: +57 322 468 3821
Correo de datos personales: info@licitia.com.co

De conformidad con el artículo 17 de la Ley 1581 de 2012 y el Decreto 1377 de 2013, LicitIA actúa como responsable del tratamiento de los datos personales que recolecta a través de su plataforma.

2. Datos que recolectamos

Nombre, correo electrónico, ciudad o departamento, sectores de interés, perfil de actividad y años de experiencia (para personalizar el radar), identificador de Telegram (opcional, si vinculas el bot), documentos de empresa que compartas voluntariamente (RUP, cámara de comercio, RUT) para la función de evaluación de elegibilidad, y tu historial de licitaciones consultadas en la plataforma. Del RUP extraemos y guardamos, además de los códigos UNSPSC y los indicadores financieros, el detalle de tus contratos ejecutados: nombre de la entidad contratante, objeto, valor en SMMLV y fechas. Lo hacemos para no pedirte el documento en cada evaluación y para poder valorar tu experiencia frente a cada licitación. Para los usuarios registrados como Aliados: recolectamos adicionalmente especialidad, años de experiencia, WhatsApp de contacto y URLs de portafolios externos.

3. Finalidad y Visibilidad de Datos

Para Licitadores: Enviarte alertas personalizadas de licitaciones publicadas en SECOP I y II, evaluar la elegibilidad de tu empresa frente a cada proceso, generar borradores asistidos de propuestas, mejorar la precisión del radar y prestarte soporte cuando lo solicites. Los datos de licitadores son estrictamente privados.
Para Aliados (Directorio de Expertos): Los datos del perfil del Aliado (nombre, especialidad, WhatsApp y URLs compartidas) tienen como finalidad conectar oferta y demanda, por lo cual serán de carácter público y visible para los Licitadores registrados en la plataforma. LicitIA no se responsabiliza por el tratamiento que los Licitadores den a dichos datos de contacto. No usamos tus datos para ningún otro fin ni los comercializamos.
Conexión Licitador - Aliado (Transferencia de datos): Cuando un Licitador solicita ser contactado o interactúa con un Aliado (ej. firma de abogados, consultor o aseguradora) a través de la plataforma, autoriza expresamente a LicitIA a transferir o transmitir sus datos de contacto (nombre, teléfono/WhatsApp, correo) a dicho Aliado con el único fin de recibir la atención o cotización solicitada. A partir de dicha interacción directa, el Aliado actuará como Responsable Autónomo del Tratamiento de los datos personales recibidos.

4. Plazos de conservación

Los datos se conservan mientras la cuenta esté activa. Una vez solicitada la eliminación o transcurridos dos (2) años de inactividad total, los datos personales identificables se eliminan o anonimizan en un plazo máximo de 30 días calendario, salvo obligación legal que exija conservarlos por más tiempo.

5. Tus derechos como titular

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada.
• Revocar la autorización en cualquier momento.
• Solicitar la supresión de tus datos cuando ya no sean necesarios.
• Acceder de forma gratuita a tus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) si consideras que tu derecho ha sido vulnerado.

6. Cómo ejercer tus derechos

Puedes usar el botón "Eliminar mis datos" dentro de tu panel en LicitIA, o enviarnos una solicitud a info@licitia.com.co. Responderemos en un plazo máximo de 15 días hábiles conforme a la ley. Para quejas ante la SIC: www.sic.gov.co.

7. Encargados del tratamiento y transferencias

Para prestar el servicio, LicitIA comparte datos con los siguientes encargados, bajo acuerdos de confidencialidad y cumpliendo la Ley 1581 de 2012:

• Supabase Inc. (infraestructura y base de datos) — almacena tus datos cifrados con acceso restringido por Row Level Security.
• Render Services Inc. (servidores de aplicación) — ejecuta los procesos que buscan licitaciones, envían alertas y atienden las peticiones de la plataforma.
• OpenAI, L.L.C. (procesamiento con inteligencia artificial) — recibe el texto de los documentos que subes (RUP, pliegos, documentos de la Bóveda) y los datos de perfil necesarios para generar las evaluaciones de elegibilidad, los borradores de propuesta y las respuestas del asistente. Si el RUP viene escaneado, se envía además la imagen de sus páginas para su lectura óptica. Este contenido no se emplea para entrenar modelos.
• Google LLC (autenticación OAuth) — LicitIA solo solicita nombre y correo electrónico; sin acceso a contactos, documentos ni otros servicios.
• MercadoPago S.A. (procesamiento de pagos) — recibe email y plan para procesar la transacción. LicitIA no almacena números de tarjeta ni CVV.
• Telegram Messenger Inc. (canal de alertas, opcional) — solo si vinculas el bot; LicitIA envía el identificador de chat y el texto de la alerta.
• Cloudflare Inc. (protección anti-bot Turnstile) — procesa datos técnicos del dispositivo para validar que el usuario es humano.
• Aliados y Expertos del Directorio — únicamente cuando el Licitador solicita expresamente ser contactado o requiere atención de un Aliado listado en la plataforma, transfiriéndose exclusivamente los datos de contacto necesarios para dicha interacción.

No vendemos, alquilamos ni compartimos tus datos con terceros para fines publicitarios.

7.1. Dónde están tus datos: transmisión internacional

La infraestructura de LicitIA está alojada fuera de Colombia. Queremos que lo sepas con precisión, porque «en la nube» no es una ubicación:

• Base de datos y documentos — Supabase Inc., sobre infraestructura de Amazon Web Services, región us-east-2 (Ohio, Estados Unidos). Ahí viven las licitaciones, tu perfil, los archivos que subes a la Bóveda y los datos extraídos de tu RUP.
• Servidores de aplicación — Render Services Inc. (Estados Unidos).
• Procesamiento con inteligencia artificial — OpenAI, L.L.C. (Estados Unidos).

Esto constituye una transmisión internacional en los términos del artículo 25 del Decreto 1377 de 2013: los datos se envían a encargados que los tratan por cuenta de LicitIA, siguiendo sus instrucciones y sin poder usarlos para fines propios. No es una transferencia a terceros que decidan sobre ellos.

Al aceptar esta política autorizas dicha transmisión, que es imprescindible para prestar el servicio: sin ella no hay base de datos donde guardar tu perfil ni forma de evaluar un pliego.

8. Almacenamiento local en el navegador

LicitIA utiliza localStorage y sessionStorage del navegador para almacenar tu sesión de autenticación y preferencias de navegación. No se instalan cookies de rastreo de terceros. Los recursos cargados desde CDN externos (tipografías, íconos) pueden registrar tu dirección IP en sus servidores conforme a sus propias políticas.

9. Seguridad de la información

Tus datos se almacenan cifrados en infraestructura de Supabase con acceso restringido por Row Level Security. Las páginas de la plataforma implementan cabeceras de seguridad (Content-Security-Policy, X-Frame-Options, X-Content-Type-Options) y protección anti-bot en los formularios de registro.

Los documentos que subes a la Bóveda (RUP, RUT, cámara de comercio, pólizas, certificados, propuestas y demás) se guardan en almacenamiento privado, cifrados en reposo y aislados por Row Level Security: solo tú y los procesos que tú actives pueden acceder a ellos, mediante enlaces firmados que expiran en una hora. No usamos cifrado de extremo a extremo (E2E) porque la plataforma necesita leer esos documentos para prestarte las funciones que solicitas (evaluar elegibilidad, extraer datos del RUP, asistente IA); en ningún caso se usan para entrenar modelos de IA ni se comparten con terceros. Puedes eliminarlos cuando quieras. Más detalle en nuestro Centro de Seguridad.

10. Inteligencia de Mercado y LicitIA AI

El módulo de Inteligencia de Mercado se basa exclusivamente en información pública del SECOP bajo el modelo de Datos Abiertos. LicitIA procesa información de entidades públicas y personas jurídicas, sin recolectar ni almacenar datos personales sensibles o privados, asegurando el estricto cumplimiento de la Ley 1581 de 2012.

10.1. Información comercial del Simulador de oferta económica

Para calcular tu margen y tu punto de equilibrio, el Simulador procesa datos que tú ingresas y que son comercialmente sensibles: costos directos, porcentajes de administración, imprevistos y utilidad, y valores de oferta. Los tratamos como información confidencial de tu empresa.

Sobre esta información asumimos tres compromisos concretos:

1. No se comparte con otros usuarios. Ningún cliente de LicitIA puede ver, deducir ni consultar los costos, márgenes o valores de oferta de otro, ni siquiera de forma agregada o anonimizada.

2. No alimenta las referencias de mercado. Las referencias históricas que mostramos se construyen únicamente con información pública de contratos ya adjudicados en SECOP. Los datos que tú ingresas nunca se incorporan a los promedios, medianas ni rangos que ve ningún otro usuario. Esta separación es deliberada: evita que la plataforma pueda operar como canal de alineación de precios entre competidores.

3. Aislamiento y control. Se almacenan cifrados y con acceso restringido por Row Level Security, asociados exclusivamente a tu cuenta y, cuando aplique, a la empresa del grupo que hayas seleccionado. Puedes solicitar su supresión en cualquier momento conforme a la sección 5 de esta política, sin que ello afecte el resto de tu cuenta.

No usamos esta información para entrenar modelos de inteligencia artificial ni la transferimos a terceros con fines comerciales.

11. Generación de Propuestas y Firma Electrónica (OTP)

Los borradores de propuestas generados por IA y los sellos de firma electrónica (OTP) se procesan en tiempo real. LicitIA conserva un registro de auditoría del hash generado, la fecha y la validación del OTP durante 5 años con fines de trazabilidad de seguridad. El contenido del documento firmado es responsabilidad exclusiva del usuario.

12. Cambios a esta política

Podemos actualizar esta política cuando sea necesario. Si los cambios son materiales, te avisaremos por correo o en la plataforma antes de que entren en vigor. La versión vigente siempre estará disponible en licitia.com.co/privacidad.html.