Política de Privacidad y Tratamiento de Datos Personales

Grupo Famaro SAS, sociedad comercial constituida bajo las leyes de la República de Colombia, identificada con NIT 901.957.891-1, con domicilio y dirección física en Carrera 5 # 20-89, Bogotá D.C., es la responsable del tratamiento de los datos personales recolectados a través de la plataforma Licitta.

Representante legal: Luis Alberto Márquez Ramírez.

Correo electrónico de contacto: [email protected]
Teléfono de contacto: 316 921 3467

Área responsable de atender sus peticiones, consultas y reclamos: el Área de Datos Personales de Grupo Famaro SAS, por los mismos canales de arriba.

Sus datos personales se utilizan para:

• Gestionar el registro y autenticación de usuarios en la plataforma.
• Prestar los servicios de monitoreo, análisis y gestión de procesos de contratación pública.
• Enviar notificaciones, alertas y comunicaciones relacionadas con el servicio contratado.
• Escribirle por WhatsApp, desde el número 316 921 3467, al celular que usted escribe o confirma al registrar su empresa. Esta autorización va en la misma casilla con la que acepta los Términos y es condición para registrarse, porque WhatsApp es uno de los canales con los que lo acompañamos en el registro y el uso de Licitta. Lo hace una persona del equipo de Licitta, no un sistema automático, y solo para acompañarlo en el registro y el uso de Licitta: resolver dudas, ayudarle con el perfil y el primer análisis, y hablar de su plan. Le escribimos de lunes a viernes de 7:00 a. m. a 7:00 p. m. y los sábados de 8:00 a. m. a 3:00 p. m., nunca en domingo ni festivo. Los avisos automáticos de la Plataforma no van por WhatsApp: siguen llegando por correo y dentro de la Plataforma. Si no quiere que le escribamos más por WhatsApp, respóndanos el mensaje o escríbanos a [email protected], y dejamos de hacerlo sin que eso afecte su cuenta. El celular se cambia en Configuración, General.
• Enviarle por correo, durante la prueba gratuita y después de que termine, mensajes sobre la prueba, sobre los planes de Licitta y sobre cómo sacarle provecho. Cada uno trae cómo dejar de recibirlos, y dejar de recibirlos no afecta su cuenta ni los avisos del servicio.
• Generar reportes y estadísticas de uso para mejorar la plataforma.
• Mostrarles a los usuarios de Licitta la información pública de contratación que publica SECOP (entidades, procesos, contratos, proveedores y sus multas), que puede incluir el nombre y el número de identificación de proveedores que son personas naturales, tal como SECOP los publica.
• Medir qué anuncios de Licitta en Google terminan en un registro, un primer análisis o un pago, para decidir dónde anunciar. Solo aplica si usted llegó a Licitta desde uno de esos anuncios (Sección 7).
• Cumplir con obligaciones legales, contractuales y regulatorias.

De conformidad con la Ley 1581 de 2012 y el Decreto 1377 de 2013, como titular de sus datos personales usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento.
• Ser informado sobre el uso que se ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normatividad vigente.
• Revocar la autorización o solicitar la supresión del dato cuando no se respeten los principios, derechos y garantías constitucionales y legales.
• Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

Para ejercer estos derechos, envíe una solicitud a [email protected] indicando su nombre completo, documento de identidad y la descripción de su solicitud.

Las solicitudes se dividen en dos trámites, con plazos distintos:

Consultas (conocer sus datos o cómo los hemos usado): las resolvemos en un plazo máximo de diez (10) días hábiles contados desde que la recibimos. Si no logramos cumplir ese plazo, le avisamos el motivo de la demora y la fecha en que sí le responderemos, que no puede superar cinco (5) días hábiles adicionales (Art. 14, Ley 1581 de 2012).

Reclamos (corregir, actualizar o suprimir un dato, o avisarnos que no estamos cumpliendo la ley): los resolvemos en un plazo máximo de quince (15) días hábiles contados desde el día siguiente a que lo recibimos. Si no logramos cumplir ese plazo, le avisamos el motivo de la demora y la fecha en que sí le responderemos, que no puede superar ocho (8) días hábiles adicionales (Art. 15, Ley 1581 de 2012).

Al registrarse en la plataforma, usted autoriza de manera previa, expresa e informada a Grupo Famaro SAS para el tratamiento de sus datos personales conforme a las finalidades descritas en esta política. Esta autorización incluye expresamente la transferencia internacional de sus datos a los encargados del tratamiento listados en la Sección 5.

La autorización se puede revocar en cualquier momento mediante solicitud escrita a [email protected].

Sus datos personales se transmiten a terceros proveedores de servicios tecnológicos que actúan como encargados del tratamiento. Grupo Famaro SAS contrata a cada encargado con las condiciones de tratamiento de datos que ese proveedor publica.

Entre los encargados del tratamiento se encuentran:

• Clerk Inc.: autenticación de usuarios (Estados Unidos).
• MercadoPago: procesamiento de pagos (Argentina/Colombia).
• Resend Inc.: envío de correo electrónico (Estados Unidos).
• WhatsApp LLC (Meta): mensajería, solo para escribirle al celular que usted autorizó para eso (Estados Unidos).
• Sentry Inc.: monitoreo de errores de la aplicación (Estados Unidos).
• Google LLC: cinco usos distintos bajo el mismo proveedor: (i) procesamiento con inteligencia artificial (Gemini) de los documentos que usted sube o que Licitta baja de SECOP para analizarlos (el pliego y sus anexos, el RUP, el certificado de existencia y representación legal, los estados financieros, los certificados de la empresa y de su personal) y de las preguntas que le hace al asistente, junto con el perfil de su empresa (Estados Unidos); (ii) analítica de uso vía Google Analytics 4 (Estados Unidos), activa solo si usted acepta el banner de cookies; (iii) medición de los anuncios de Licitta en Google Ads (Estados Unidos): si usted llegó desde uno de esos anuncios, Google recibe el código de ese clic, su correo convertido en un código irreversible (SHA-256), que Google solo compara con sus propias cuentas, y si hubo registro, primer análisis o pago, con su fecha; (iv) el correo de [email protected] (Google Workspace); (v) la entrega de los íconos de la Plataforma (Google Fonts), que recibe la dirección IP de quien la visita.
• Cloudflare, Inc.: protección y entrega de la Plataforma (Estados Unidos). Procesa la dirección IP de cada visitante para filtrar tráfico malicioso y servir las páginas, y guarda las copias de respaldo de la base de datos, cifradas antes de salir del servidor.
• Vultr (The Constant Company, LLC): infraestructura en la nube donde corren la Plataforma y su base de datos (Estados Unidos).

Los encargados que listamos arriba pueden apoyarse en sus propios proveedores de infraestructura (subencargados) para prestarnos su servicio. Exigimos contractualmente que esos subencargados cumplan el mismo nivel de protección de datos. Si agregamos o cambiamos un encargado, actualizamos esta política y le avisamos por los medios de la sección de Modificaciones de los Términos y Condiciones.

El tratamiento de datos en países que no cuenten con niveles adecuados de protección según la Superintendencia de Industria y Comercio se realiza bajo cláusulas contractuales que garantizan protección equivalente, conforme al Art. 26 de la Ley 1581/2012.

Grupo Famaro SAS implementa medidas técnicas, administrativas y físicas adecuadas para proteger los datos personales contra acceso no autorizado, pérdida, alteración o destrucción, incluyendo cifrado de datos en tránsito, controles de acceso basados en roles y monitoreo continuo de la infraestructura.

Si detectamos una violación a estas medidas de seguridad que ponga en riesgo sus datos personales, se lo reportamos a la Superintendencia de Industria y Comercio dentro de los quince (15) días hábiles siguientes a detectarla, conforme al artículo 17, literal n, de la Ley 1581 de 2012. Si el incidente lo afecta directamente, también le avisamos por correo electrónico.

La Plataforma utiliza tres tipos de cookies y tecnologías similares:

• Estrictamente necesarias: para que usted pueda iniciar sesión y usar la Plataforma. No piden su autorización porque son indispensables para prestarle el servicio.
• De analítica (Google Analytics 4): medimos qué páginas visita, cuánto tiempo se queda y en qué botones hace clic, para entender qué mejorar. Usa un identificador de su navegador y solo se activa si usted acepta el banner de cookies; si lo rechaza, no se activa.
• De medición de la publicidad (propia de Licitta): si usted llega desde un anuncio de Licitta en Google, guardamos durante 90 días, en la cookie licitta_clic, el código de ese clic que Google agrega al enlace. Ningún tercero la lee en su navegador. Si usted se registra, ese código queda en su cuenta y se usa como dice la Sección 5.

No usamos cookies de terceros con fines publicitarios ni le mostramos publicidad dentro de la Plataforma. Usted puede rechazar las cookies de analítica sin que eso afecte su acceso a la Plataforma.

Esta política entra en vigencia a partir de su publicación y se mantendrá vigente mientras Grupo Famaro SAS realice actividades de tratamiento de datos personales.

Si cancela su plan o su cuenta queda bloqueada por impago, conservamos sus datos y sus análisis durante noventa (90) días, por si decide reactivar. Pasado ese plazo, los eliminamos de forma permanente, salvo que la ley nos obligue a conservar algún dato por más tiempo (por ejemplo, las facturas y la prueba de su consentimiento). Si quiere que borremos sus datos antes, o que le entreguemos una copia de sus análisis y documentos, escríbanos a [email protected].

Puede borrar la cuenta de su empresa desde Configuración, General: el borrado se hace a las cuarenta y ocho (48) horas y hasta entonces se puede deshacer. Si su prueba gratuita termina sin que active un plan, o si deja el registro a medias, conservamos sus datos durante seis (6) meses y después los eliminamos. En todos los casos conservamos lo que la ley nos obliga a guardar: la prueba de su autorización, las facturas de sus pagos y la marca de que su empresa ya usó la prueba gratuita.