Política de privacidad

1. Responsable del tratamiento

Licitum SAS, con NIT 901.XXX.XXX-X, domiciliada en Bogotá D.C., Colombia, es la responsable del tratamiento de los datos personales recolectados a través de la plataforma licitum.co. Para ejercer sus derechos o formular consultas, puede contactar al oficial de protección de datos en privacidad@licitum.co.

2. Datos personales que recolectamos

En el curso de la prestación de nuestros servicios recolectamos la siguiente información:

• Datos de identificación: nombre completo, correo electrónico, número de teléfono de contacto.
• Datos corporativos: NIT de la empresa, razón social, sector económico, email de contacto comercial.
• Documentos de licitación: archivos subidos por el usuario para el proceso de generación documental asistida, como formularios, anexos y estudios previos.
• Datos de uso: registros de actividad en la plataforma, búsquedas realizadas, licitaciones guardadas, historial de generaciones documentales y preferencias de configuración.
• Datos técnicos: dirección IP, tipo y versión de navegador, sistema operativo, identificadores de dispositivo y datos de rendimiento de la plataforma.
• Datos de facturación: información de pago procesada por Wompi (Licitum no almacena números de tarjeta ni datos bancarios directamente).

3. Finalidad del tratamiento

Sus datos son tratados para:

• Prestar los servicios contratados (matching de licitaciones, generación documental, análisis competitivo).
• Gestionar su cuenta de usuario, facturación y soporte técnico.
• Mejorar los modelos de inteligencia artificial y la experiencia de la plataforma, siempre de forma anonimizada o seudonimizada cuando sea posible.
• Enviar comunicaciones transaccionales (recibos, notificaciones de nuevas licitaciones, alertas de vencimiento).
• Cumplir con obligaciones legales en Colombia, incluyendo normas tributarias y de contratación pública.
• Prevenir fraudes y garantizar la seguridad de la plataforma.

4. Base legal del tratamiento

El tratamiento de datos se fundamenta en: (i) la ejecución del contrato de servicio aceptado al momento del registro; (ii) el cumplimiento de obligaciones legales; y (iii) el consentimiento del titular cuando aplica (por ejemplo, para comunicaciones de marketing opcionales).

5. Encargados del tratamiento (terceros)

Para prestar el servicio, Licitum comparte datos con los siguientes encargados del tratamiento bajo contratos de confidencialidad y protección de datos:

• Supabase Inc. — Proveedor de base de datos, autenticación y almacenamiento de archivos. Infraestructura alojada en AWS (us-east-1).
• Railway Corp. — Proveedor de infraestructura de cómputo para el backend de la plataforma.
• Anthropic PBC — Proveedor del modelo de lenguaje Claude utilizado para la generación documental. Los documentos son procesados conforme a la política de privacidad de Anthropic y no se utilizan para entrenamiento sin consentimiento explícito.
• Google LLC (Gemini) — Proveedor alternativo de modelo de lenguaje disponible en el plan Business.
• Wompi S.A.S. — Pasarela de pagos colombiana certificada por la Superintendencia Financiera.

6. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

De conformidad con la Ley 1581 de 2012 y sus decretos reglamentarios, el titular de los datos tiene derecho a:

• Acceder a sus datos personales almacenados por Licitum.
• Rectificar datos inexactos o incompletos.
• Suprimir sus datos cuando ya no sean necesarios para la finalidad que motivó su recolección, sujeto a obligaciones legales de retención.
• Oponerse al tratamiento para fines de marketing.
• Portabilidad: solicitar una copia de sus datos en formato legible por máquina.

Para ejercer estos derechos, envíe una solicitud a privacidad@licitum.co indicando su nombre, documento de identificación y la solicitud específica. Licitum responderá dentro de los plazos establecidos por la Ley 1581 de 2012.

7. Retención de datos

Los datos personales son conservados durante la vigencia de la relación contractual y por el período adicional exigido por la normativa colombiana (en general, 5 años para efectos contables y fiscales). Una vez superado dicho período, los datos son eliminados de forma segura o anonimizados de manera irreversible.

8. Seguridad

Licitum implementa medidas técnicas y organizativas apropiadas para proteger los datos personales contra acceso no autorizado, alteración, divulgación o destrucción. Esto incluye cifrado en tránsito (TLS 1.3) y en reposo, autenticación de dos factores disponible para todos los usuarios, y auditorías de seguridad periódicas.

9. Cookies

La plataforma utiliza cookies propias esenciales para el funcionamiento del servicio y cookies de terceros para analytics de producto (PostHog) y soporte al cliente (Crisp). Consulte nuestra política de cookies en el banner que aparece al visitar la plataforma por primera vez.

10. Contacto

Para cualquier consulta relacionada con esta política, contáctenos en privacidad@licitum.co