Política de tratamiento de datos

Qué datos guardamos, por qué, quién más los ve y cómo pedir que los corrijamos o los borremos.

En vigor desde el 8 de septiembre de 2026

1. Quién responde por tus datos

El responsable del tratamiento es Giovanny Guevara Duque, persona natural, domiciliado en Colombia, que opera AquaLicita.

2. Qué datos tratamos

Esta es la lista completa. Cada punto corresponde a algo que el sistema efectivamente guarda, no a una plantilla.

Datos de tu cuenta

• Nombre, correo electrónico y, si entras con Google, la foto de perfil que Google expone.
• La fecha en que verificaste tu correo y la fecha de creación de la cuenta.
• Las contraseñas las gestiona nuestro proveedor de autenticación (Supabase) y no las almacenamos ni podemos verlas.

Datos que aportas para usar el producto

• Perfil de oferente: la información de tu RUP que registras para que calculemos elegibilidad — experiencia acreditada, indicadores financieros, clasificación UNSPSC, cupos y demás campos del formulario.
• Respuestas del diagnóstico: las 10 preguntas de /diagnostico y el resultado calculado. Se pueden responder sin cuenta: en ese caso la fila queda asociada a un identificador aleatorio guardado en una cookie, no a una persona. Si luego te registras, esa fila se vincula a tu cuenta.
• Filtros y preferencias de alerta: los criterios de búsqueda que defines, la franja horaria de envío y qué eventos quieres que te notifiquemos.
• Documentos que subes al analizador de pliegos: el documento base y, si lo adjuntas, el formulario de presupuesto.
• Conversaciones con los asistentes de proyecto: los mensajes que escribes y las respuestas que recibes.

Datos que genera el uso

• Coincidencias: qué procesos te cruzamos, con qué veredicto y si ya los viste.
• Señales de intención: un registro de qué parte del producto usaste — buscar procesos, analizar un pliego, consultar soluciones— para entender qué construir después. No es un perfil publicitario y no se cruza con terceros.
• Registro de correos enviados: qué alerta te mandamos, cuándo y si el proveedor la reportó como entregada, rebotada o marcada como spam.
• Métricas de navegación agregadas a través de Vercel Analytics y Speed Insights: páginas vistas y tiempos de carga, sin cookies de seguimiento ni perfilado individual.

3. Para qué los usamos

• Crear y sostener tu cuenta, y autenticarte.
• Cruzar tu perfil contra los procesos de SECOP II y decirte si cumples los requisitos habilitantes.
• Enviarte las alertas que configuraste, y solo esas.
• Extraer los requisitos de los pliegos que subes.
• Operar, depurar y mejorar el producto, y medir qué funciones se usan.
• Cumplir obligaciones legales y atender requerimientos de autoridad competente.

No vendemos datos personales, no los cedemos con fines comerciales y no hacemos publicidad dirigida.

4. Con qué autorización

Al crear una cuenta, responder el diagnóstico o configurar alertas nos autorizas a tratar esos datos para las finalidades de arriba. Puedes revocar esa autorización en cualquier momento escribiendo al correo de contacto; revocarla implica cerrar la cuenta, porque sin esos datos el producto no puede prestar el servicio.

5. Quién más los ve

Trabajamos con proveedores que actúan como encargados del tratamiento. Acceden a lo mínimo para prestar su servicio y no pueden usarlos para lo suyo.

• Supabase — base de datos y autenticación. Los datos residen en la región eu-west-1 (Irlanda, Unión Europea).
• Vercel — alojamiento de la aplicación y métricas de navegación.
• Resend — envío de los correos de alerta y de verificación de cuenta.
• Google — inicio de sesión con Google (si eliges esa vía) y el modelo Gemini, que procesa el texto de los pliegos que subes al analizador.

Transferencia internacional

Como esos proveedores operan fuera de Colombia, tus datos se transfieren al exterior. La base de datos está en la Unión Europea, cuyo nivel de protección la Superintendencia de Industria y Comercio reconoce como adecuado. Al aceptar esta política autorizas expresamente esa transferencia.

6. Cookies

Usamos dos, ambas necesarias para que el sitio funcione:

• La cookie de sesión que te mantiene autenticado.
• Un identificador aleatorio del diagnóstico, que permite recuperar tus respuestas si lo contestas sin cuenta. Es httpOnly y se borra al reclamar el diagnóstico o al cerrar sesión.

No usamos cookies publicitarias ni de seguimiento entre sitios.

7. Tus derechos

Como titular de los datos puedes:

• Conocer qué datos tuyos tratamos y obtener copia de ellos.
• Actualizarlos y rectificarlos cuando sean inexactos o estén incompletos.
• Solicitar su supresión, salvo cuando exista un deber legal o contractual de conservarlos.
• Revocar la autorización.
• Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite de consulta o reclamo ante nosotros.

Escribe a lucesproject@gmail.com desde el correo de tu cuenta. Las consultas se atienden en un plazo máximo de diez días hábiles y los reclamos en quince días hábiles, prorrogables en los términos que fija la ley, avisándote antes del vencimiento.

8. Cuánto tiempo los guardamos

Mientras tu cuenta esté activa. Si la cierras, borramos los datos asociados salvo los que debamos conservar por obligación legal o para acreditar el cumplimiento de esta política. Los registros de envío de correo se conservan mientras sean útiles para diagnosticar problemas de entrega.

9. Menores de edad

AquaLicita es una herramienta profesional dirigida a mayores de edad. No recogemos datos de menores a sabiendas; si detectamos una cuenta de un menor, la eliminamos.

10. Seguridad

El tráfico va cifrado, el acceso a la base está restringido y las tablas tienen activado el control de acceso a nivel de fila. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te avisaremos y lo reportaremos a la autoridad conforme a la ley.

11. Datos públicos de terceros

Además de tus datos, AquaLicita procesa información pública de contratación: procesos, entidades, proveedores adjudicatarios y sanciones, tomada de SECOP II y otras fuentes oficiales abiertas. Esa información no proviene de ti ni la generamos nosotros; la reproducimos como la publica la fuente.

Si apareces en esos registros y consideras que un dato es inexacto, el origen es la entidad que lo publicó y la corrección debe hacerse allí, porque volveríamos a ingerir el valor corregido. Aun así, escríbenos y te indicamos ante quién reclamar.

12. Cambios

Si esta política cambia de forma sustancial, actualizaremos la fecha de vigencia y avisaremos a los usuarios con cuenta por correo antes de que el cambio entre a regir.