Política de privacidad

BRACE DEVELOPERS S.A.S., NIT 901.386.063-9, es responsable del tratamiento de los datos personales recolectados mediante Licitando.ai. Esta política aplica al sitio web, la aplicación, los formularios de contacto, la gestión de cuentas y las suscripciones.

El tratamiento se realiza bajo los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso restringido, seguridad y confidencialidad previstos en la Ley 1581 de 2012 y sus normas reglamentarias.

• Cuenta y contacto: nombres, apellidos, correo, teléfono, identificadores de autenticación y estado de la cuenta.
• Empresa: razón social, nombre comercial, NIT, teléfono empresarial y relación del usuario con la organización.
• Perfil comercial: categorías UNSPSC, ubicaciones, modalidades, rangos y preferencias seleccionadas.
• Uso: identificador de sesión, páginas y recursos consultados, búsquedas, seguimientos, notificaciones y eventos funcionales.
• Contacto comercial: correo suministrado para solicitar una demostración y evidencia de autorización.
• Suscripción: plan, valor, periodos, estado, referencias y respuesta del procesador de pago.
• Entradas de IA: texto escrito para búsquedas semánticas o sugerencias del perfil comercial.

No solicitamos datos sensibles. El usuario no debe introducir información sensible, confidencial o de terceros que no esté autorizado a tratar.

Licitando también organiza información pública proveniente de datos.gov.co, SECOP y conjuntos relacionados. Esta puede incluir nombres o datos de contacto publicados por entidades estatales, proveedores o participantes de procesos. Su tratamiento busca facilitar la consulta de contratación pública y respeta el propósito, condiciones y carácter público de la fuente.

• Crear, verificar, autenticar y administrar cuentas empresariales.
• Prestar búsquedas, filtros, seguimientos, alertas, calendarios y personalización comercial.
• Procesar suscripciones, cobros, renovaciones, cancelaciones y soporte de transacciones.
• Responder solicitudes, contactar a interesados que pidieron una demostración y prestar soporte.
• Medir uso, aplicar límites, prevenir fraude, proteger la seguridad y resolver fallas.
• Generar representaciones semánticas y sugerencias mediante proveedores de inteligencia artificial.
• Cumplir obligaciones legales, contables, tributarias y atender autoridades competentes.
• Conservar evidencia de autorizaciones y aceptaciones contractuales.

Antes de recolectar datos solicitamos una autorización previa, expresa e informada mediante casillas desmarcadas por defecto. Conservamos la versión del documento, el contexto y la fecha generada por el servidor como evidencia.

La autorización para contacto comercial puede revocarse en cualquier momento. La revocación o supresión no procede sobre información que debamos conservar por una obligación legal o contractual vigente.

Para operar Licitando podemos transmitir datos estrictamente necesarios a:

• Amazon Web Services y Cognito: infraestructura, seguridad y gestión de identidad.
• Wompi: tokenización de tarjetas, creación de fuentes de pago y procesamiento de transacciones.
• OpenAI: generación de embeddings cuando este proveedor esté habilitado.
• LangSmith: trazabilidad técnica y métricas del procesamiento de embeddings; las trazas configuradas no incluyen el texto íntegro de búsqueda.
• Proveedores de correo, hosting y base de datos: comunicaciones operativas y funcionamiento del Servicio.
• Autoridades o terceros autorizados: cuando exista obligación legal, orden competente o sea necesario para proteger derechos.

La tarjeta se tokeniza directamente con Wompi. Licitando recibe identificadores y metadatos de la operación, pero no almacena el número completo ni el CVC.

Algunos proveedores tecnológicos pueden procesar información fuera de Colombia. En esos casos celebramos o exigimos condiciones contractuales de confidencialidad, seguridad y tratamiento conforme a instrucciones, y aplicamos las reglas colombianas sobre transferencia o transmisión internacional de datos.

Licitando utiliza únicamente mecanismos esenciales para autenticación, seguridad y medición funcional interna:

• Cookie de acceso: hasta 1 hora.
• Cookies de renovación e identidad: hasta 30 días.
• Cookie temporal para activar la cuenta: hasta 7 días.
• Identificador de uso en sessionStorage: dura durante la sesión del navegador.

Las cookies de autenticación son httpOnly y, en entornos seguros, se transmiten mediante HTTPS. Actualmente no utilizamos cookies de publicidad ni analítica de terceros. Si se incorporan, solicitaremos las preferencias correspondientes antes de activarlas.

Conservamos la información mientras exista una cuenta, suscripción, solicitud activa o finalidad legítima. Después de su terminación, eliminamos o anonimizamos los datos cuando dejan de ser necesarios.

Los registros contables, transaccionales, de seguridad y evidencias de consentimiento podrán conservarse durante los plazos exigidos por la ley o necesarios para resolver controversias. Las aceptaciones legales conservadas tras eliminar una cuenta quedan limitadas a identificadores pseudonimizados y evidencia mínima.

El titular puede:

• Conocer, acceder, actualizar y rectificar sus datos.
• Solicitar prueba de la autorización.
• Conocer el uso dado a su información.
• Presentar quejas ante la Superintendencia de Industria y Comercio, después de agotar el trámite ante nosotros.
• Revocar la autorización o solicitar supresión cuando sea procedente.
• Acceder gratuitamente a sus datos personales.

Las solicitudes deben enviarse a contacto@bracedevelopers.com e incluir nombre, identificación suficiente, descripción clara, datos de contacto y soportes pertinentes.

Las consultas se responderán en máximo diez (10) días hábiles desde su recepción. Si no fuera posible, informaremos el motivo y responderemos dentro de los cinco (5) días hábiles siguientes.

Los reclamos se responderán en máximo quince (15) días hábiles desde el día siguiente a su recepción. Si están incompletos, solicitaremos subsanación dentro de los cinco (5) días siguientes. Cuando exista demora justificada, informaremos el motivo y la nueva fecha dentro del límite legal.

Aplicamos controles de acceso por rol, cifrado en tránsito, cookies protegidas, separación de ambientes y medidas organizacionales para prevenir pérdida, acceso no autorizado, alteración o divulgación. Ningún sistema es absolutamente infalible; gestionaremos incidentes conforme a la ley.

El Servicio es empresarial y no está dirigido a menores de edad. No recolectamos intencionalmente sus datos. Si se detecta información de un menor sin autorización válida, será eliminada o tratada conforme al interés superior del menor y la normativa aplicable.

Los cambios materiales a esta política se identificarán mediante una nueva versión y fecha y se comunicarán por el Servicio o correo. Cuando cambien finalidades o sea legalmente necesario, solicitaremos una nueva autorización.

BRACE DEVELOPERS S.A.S. · NIT 901.386.063-9
Carrera 48 #127-75, Interior 3, Oficina 301, Bogotá D.C.
Teléfono: +57 321 916 3136
Correo: contacto@bracedevelopers.com