Política de habeas data

1. Responsable del tratamiento

2. Marco normativo

Esta política se adopta en cumplimiento de la Ley Estatutaria 1581 de 2012 "Por la cual se dictan disposiciones generales para la protección de datos personales", el Decreto 1377 de 2013 (incorporado en el Decreto Único 1074 de 2015) y las instrucciones de la Superintendencia de Industria y Comercio de Colombia como autoridad de protección de datos.

3. Finalidad del tratamiento

Los datos personales recolectados son tratados para las siguientes finalidades:

• Identificar al usuario y verificar su capacidad para contratar con la plataforma.
• Prestar los servicios contratados: búsqueda y matching de licitaciones, generación documental asistida por IA y análisis de mercado de contratación pública.
• Gestionar la relación contractual, incluyendo facturación, cobro y soporte técnico.
• Enviar notificaciones transaccionales relacionadas con el servicio (alertas de nuevas licitaciones, recordatorios de vencimiento de procesos, confirmaciones de pago).
• Cumplir con obligaciones legales en materia tributaria, contable y de seguridad informática.
• Mejorar los algoritmos y modelos de la plataforma mediante análisis estadístico agregado y anonimizado.

4. Datos personales objeto de tratamiento

Licitum recolecta y trata las siguientes categorías de datos personales:

• Nombre y apellidos del usuario representante o contacto.
• Dirección de correo electrónico.
• NIT y razón social de la empresa suscrita.
• Número de teléfono de contacto (opcional).
• Documentos de licitación cargados para el servicio de generación documental.
• Datos de navegación y uso de la plataforma (logs, sesiones, preferencias).
• Información de facturación (procesada por terceros certificados).

5. Datos sensibles

Licitum no recolecta datos sensibles en los términos del artículo 5 de la Ley 1581 de 2012, es decir, no trata datos sobre origen racial o étnico, orientación política, convicciones religiosas, datos de salud, vida sexual ni datos biométricos que puedan comprometer la libertad o la dignidad del titular.

6. Derechos de los titulares

Conforme a la Ley 1581 de 2012, el titular de los datos tiene los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada al responsable del tratamiento.
• Ser informado sobre el uso que se ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la normativa de protección de datos.
• Revocar la autorización y/o solicitar la supresión de sus datos, cuando no exista obligación legal o contractual de mantenerlos.
• Acceder gratuitamente a sus datos personales que hayan sido objeto de tratamiento.

7. Mecanismos para ejercer los derechos

El titular o su representante legal puede ejercer sus derechos enviando una petición escrita a privacidad@licitum.co con los siguientes datos:

• Nombre completo del titular.
• Documento de identificación.
• Descripción clara y precisa de la solicitud o derecho que desea ejercer.
• Dirección de contacto para enviar la respuesta.

Licitum dará respuesta dentro de los términos previstos en la Ley: diez (10) días hábiles para consultas y quince (15) días hábiles para reclamos, prorrogables según lo dispuesto en la norma.

8. Vigencia del tratamiento

El tratamiento de los datos personales está autorizado mientras el usuario mantenga una cuenta activa en Licitum. Tras la cancelación o desactivación de la cuenta, los datos serán conservados únicamente durante el tiempo legalmente exigido para el cumplimiento de obligaciones tributarias, contables o de otra índole, luego del cual serán suprimidos o anonimizados de forma irreversible.

9. Transferencias internacionales

Para la prestación del servicio, algunos datos son transferidos a proveedores internacionales (Supabase, Railway, Anthropic, Google). Dichas transferencias se realizan con base en acuerdos de procesamiento de datos que garantizan niveles de protección equivalentes a los exigidos por la legislación colombiana. Los titulares son informados de estas transferencias mediante la presente política.

10. Autoridad de control

La autoridad competente para la vigilancia y control del tratamiento de datos personales en Colombia es la Superintendencia de Industria y Comercio (SIC), con sede en Bogotá D.C. Los titulares pueden presentar quejas directamente ante la SIC si consideran que sus derechos han sido vulnerados.

11. Modificaciones a esta política

Licitum se reserva el derecho de actualizar esta política. Los cambios sustanciales serán comunicados a los titulares por correo electrónico con al menos 30 días de anticipación o mediante aviso destacado en la plataforma.