Política de Privacidad y Tratamiento de Datos Personales

El tratamiento de datos personales en Licitemos se rige por:

• Ley Estatutaria 1581 de 2012 (Protección de Datos Personales)
• Decreto 1377 de 2013 (Reglamentario de la Ley 1581)
• Decreto 1074 de 2015 (Decreto Único Reglamentario del Sector Comercio)
• Instrucciones de la Superintendencia de Industria y Comercio (SIC)
• Constitución Política de Colombia, artículo 15 (Habeas Data)

3.1 Datos de registro

• Nombre completo
• Dirección de correo electrónico
• Contraseña (almacenada con hash bcrypt — nunca en texto plano)
• Tipo de empresa / sector de interés (opcional)

3.2 Datos de uso del servicio

• Alertas creadas (palabras clave, filtros de búsqueda, frecuencia)
• Historial de consultas y búsquedas realizadas
• Preferencias de notificación (correo, push)

3.3 Datos técnicos

• Dirección IP (para seguridad y control de abuso)
• Tipo de navegador y sistema operativo
• Tokens de notificaciones push (Web Push API)

3.4 Datos de pago

Los pagos son procesados por Wompi (Bancolombia). Licitemos no almacena números de tarjetas, datos bancarios ni CVV. Solo conservamos el registro del plan adquirido, la fecha y el estado de la transacción.

Los datos personales recopilados se usan exclusivamente para:

• Crear y gestionar tu cuenta de usuario en la plataforma.
• Enviar alertas y notificaciones sobre licitaciones según los criterios configurados por el usuario.
• Procesar el pago y gestionar la suscripción.
• Enviar comunicaciones de servicio: confirmación de registro, recuperación de contraseña, avisos sobre cambios en el servicio.
• Prevenir fraudes, abusos y garantizar la seguridad de la plataforma.
• Cumplir obligaciones legales y responder ante requerimientos de autoridades competentes.
• Mejorar la plataforma mediante análisis agregados y anónimos de uso.

Tus datos pueden ser accedidos por los siguientes encargados del tratamiento, bajo acuerdos de confidencialidad:

• Supabase Inc. — Proveedor de base de datos (servidores en São Paulo, Brasil). Cumple con estándares SOC 2 Type II.
• Vercel Inc. — Proveedor de infraestructura y hosting de la aplicación (EE. UU.).
• Resend Inc. — Servicio de envío de correos electrónicos transaccionales.
• Wompi / Bancolombia S.A. — Procesamiento de pagos.

Todas las transferencias internacionales se realizan con proveedores que cuentan con niveles adecuados de protección, conforme al artículo 26 de la Ley 1581 de 2012.

Como titular de tus datos personales, tienes los siguientes derechos según el artículo 8 de la Ley 1581 de 2012:

Envía un correo a hola@licitemoscol.shop con:

1. Asunto: "Solicitud Habeas Data"
2. Tu nombre completo y correo registrado en la plataforma.
3. Descripción clara de la solicitud (conocer, actualizar, suprimir, etc.).
4. Copia de tu documento de identidad para verificar la titularidad.

Términos de respuesta:

• Consultas: respondemos en máximo 10 días hábiles.
• Reclamos: respondemos en máximo 15 días hábiles. Si no es posible, te informamos antes del vencimiento con la fecha estimada.

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Contraseñas almacenadas con hash bcrypt (factor de costo 12).
• Comunicaciones cifradas con HTTPS / TLS.
• Control de acceso: solo el personal autorizado puede acceder a los datos.
• Rate limiting en endpoints críticos para prevenir ataques de fuerza bruta.
• Base de datos con acceso restringido por IP y credenciales cifradas.
• Sin almacenamiento de datos de tarjetas de pago.

En caso de una brecha de seguridad que pueda afectar tus datos, te notificaremos en un plazo máximo de 72 horas desde que tengamos conocimiento del incidente.

Licitemos no recopila datos sensibles definidos por el artículo 6 de la Ley 1581 de 2012 (datos de salud, biométricos, orientación sexual, origen racial, afiliación política o religiosa).

La plataforma no está dirigida a menores de 18 años y no recopila datos de menores de forma intencional. Si detectamos que un menor ha creado una cuenta, eliminaremos sus datos de forma inmediata.

• Cuenta activa: conservamos todos los datos necesarios para el servicio.
• Tras la cancelación: los datos se eliminan en máximo 30 días calendario, salvo obligación legal de conservación (ej. registros de transacciones fiscales por 5 años según el Código de Comercio).
• Datos de IP y logs de seguridad: máximo 90 días.

Licitemos usa cookies de sesión estrictamente necesarias para mantener tu estado de autenticación. No usamos cookies de rastreo publicitario ni compartimos información de navegación con terceros con fines publicitarios.

Esta política puede actualizarse para reflejar cambios en el servicio o en la normativa. Los cambios sustanciales serán notificados por correo con al menos 10 días de anticipación. La versión vigente siempre estará disponible en licitemoscol.shop/privacidad.

Si consideras que el tratamiento de tus datos no ha sido adecuado, puedes presentar una queja ante la Superintendencia de Industria y Comercio (SIC):

• Sitio web: sic.gov.co
• Línea gratuita nacional: 01 8000 910 165

• Correo: hola@licitemoscol.shop
• WhatsApp: +57 319 330 9472