Política de Privacidad

1. Responsable del tratamiento

LicitaMatch, identificado con NIT 901.XXX.XXX-X, con domicilio principal en Bogotá, Colombia, correo electrónico privacidad@licitamatch.co, actúa como responsable del tratamiento de datos personales en los términos de la Ley 1581 de 2012 (Ley de Protección de Datos Personales) y el Decreto 1377 de 2013.

2. Datos personales que recopilamos

Recopilamos los siguientes tipos de datos personales:

• Datos de identificación: nombre completo, número de documento de identidad, cargo y empresa.
• Datos de contacto: correo electrónico corporativo, número de teléfono (fijo y/o móvil).
• Datos empresariales: nombre de la empresa, NIT, tamaño empresarial, sector económico, ciudad y dirección.
• Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia y fuente de tráfico.
• Datos de uso: consultas realizadas en la plataforma, licitaciones visualizadas, filtros utilizados e interacciones con el sistema.

3. Finalidad del tratamiento

Tratamos sus datos personales para las siguientes finalidades:

• Prestar los servicios de la plataforma LicitaMatch, incluyendo el matching inteligente de licitaciones y el envío de alertas personalizadas.
• Gestionar la relación comercial, enviar cotizaciones, facturación y seguimiento del servicio contratado.
• Enviar comunicaciones relevantes sobre nuevas funcionalidades, actualizaciones del servicio, y oportunidades de contratación pública (con su consentimiento previo).
• Mejorar nuestros servicios mediante análisis estadísticos y de uso, así como el desarrollo de nuevas funcionalidades basadas en datos agregados.
• Cumplir con obligaciones legales y regulatorias aplicables en Colombia.
• Realizar encuestas de satisfacción y estudios de mercado con fines de mejora continua.

4. Base legal para el tratamiento

El tratamiento de datos personales se realiza con base en:

• Consentimiento del titular (Art. 5, Ley 1581/2012): al completar formularios de registro, solicitar demos o contratar nuestros servicios, usted autoriza expresamente el tratamiento de sus datos para las finalidades descritas.
• Ejecución de un contrato: datos necesarios para la prestación de los servicios contratados.
• Cumplimiento de deberes legales: obligaciones tributarias, contables y regulatorias.
• Interés legítimo: mejora de servicios y comunicaciones comerciales relacionadas con el objeto del contrato.

5. Derechos del titular (Derechos ARCO)

Como titular de datos personales, usted tiene derecho a:

• Acceder: conocer qué datos personales tenemos sobre usted.
• Rectificar: solicitar la corrección de datos inexactos o incompletos.
• Cancelar: solicitar la supresión de sus datos cuando el tratamiento no se ajuste a la ley o haya cesado la finalidad.
• Oponerse: oponerse al tratamiento de sus datos por motivos legítimos, incluido el envío de comunicaciones comerciales.
• Revocar la autorización: en cualquier momento, sin que ello afecte el tratamiento realizado previamente.

Para ejercer cualquiera de estos derechos, puede enviar una solicitud a privacidad@licitamatch.co indicando su nombre completo, documento de identidad y el derecho que desea ejercer. Daremos respuesta en un plazo máximo de quince (15) días hábiles conforme al artículo 14 de la Ley 1581 de 2012.

6. Cookies y tecnologías de seguimiento

Utilizamos las siguientes categorías de cookies:

• Cookies técnicas (necesarias): necesarias para el funcionamiento básico de la plataforma, autenticación de sesión y preferencias de idioma. No requieren consentimiento.
• Cookies analíticas: utilizamos herramientas de análisis (como Google Analytics) para comprender cómo los usuarios interactúan con la plataforma. Estos datos son agregados y no identifican personalmente al usuario.
• Cookies de marketing: utilizadas para mostrar publicidad relevante y medir la efectividad de campañas publicitarias. Requieren consentimiento expreso.

Puede gestionar sus preferencias de cookies en cualquier momento a través de la configuración de su navegador o nuestro banner de consentimiento de cookies.

7. Seguridad de los datos

Implementamos medidas de seguridad técnicas y organizativas apropiadas para proteger sus datos personales contra acceso no autorizado, alteración, divulgación o destrucción. Estas medidas incluyen:

• Encriptación de datos en tránsito (TLS 1.3) y en reposo (AES-256).
• Controles de acceso basados en roles y autenticación multi-factor.
• Auditorías periódicas de seguridad y pruebas de penetración.
• Backups cifrados con rotación y retención controlada.
• Capacitación continua al personal en protección de datos.

8. Compartir datos con terceros

No vendemos ni alquilamos sus datos personales a terceros. Podemos compartir información únicamente en los siguientes casos:

• Proveedores de servicio: herramientas de análisis (Google Analytics), infraestructura cloud (Cloudflare), y servicios de correo electrónico (Mailgun), quienes actúan como encargados del tratamiento bajo contrato de confidencialidad.
• Obligación legal: cuando lo exijan autoridades judiciales o administrativas competentes en Colombia.
• Fuentes públicas: los datos de licitaciones provienen del SECOP II, una fuente pública administrada por Colombia Compra Eficiente.

9. Transferencia internacional de datos

Algunos de nuestros proveedores de servicio pueden procesar datos fuera de Colombia. En tales casos, aseguramos que la transferencia cumpla con los requisitos del artículo 26 de la Ley 1581 de 2012, utilizando cláusulas contractuales estándar y seleccionando proveedores que cumplan con estándares internacionales de protección de datos (GDPR, SOC 2).

10. Retención de datos

Conservamos sus datos personales durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables. En particular:

• Datos de clientes: durante la vigencia de la relación contractual y hasta cinco (5) años después de su finalización para cumplimiento de obligaciones legales.
• Datos de navegación: hasta dos (2) años desde su recolección.
• Datos de marketing: hasta que usted revoque su consentimiento.

11. Datos de menores de edad

Nuestra plataforma no está dirigida a menores de 18 años. No recopilamos conscientemente datos personales de menores de edad. Si detectamos que hemos recopilado datos de un menor sin autorización parental, procederemos a eliminarlos de forma inmediata.

12. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cualquier cambio significativo será comunicado a través de nuestra plataforma o por correo electrónico con al menos treinta (30) días de anticipación a su entrada en vigor. La fecha de última actualización se indica al inicio de este documento.

13. Contacto

Para cualquier pregunta, solicitud o reclamo relacionado con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos a través de:

• Correo electrónico: privacidad@licitamatch.co
• Correo físico: LicitaMatch — Protección de Datos, Bogotá, Colombia
• Plazo de respuesta: máximo quince (15) días hábiles conforme a la Ley 1581 de 2012