Política de Privacidad

La presente Política de Privacidad describe cómo Licita (en adelante, nosotros) recolecta, utiliza, almacena y protege la información personal de sus usuarios (en adelante, el Cliente).

Responsable del Tratamiento:

• Operador del Servicio: KREA Ventures, con inscripción registral en trámite. Los datos registrales definitivos (razón social formal, RUC) se incorporarán a este documento una vez concluida la inscripción.
• Domicilio: Asunción, Paraguay
• Contacto: privacidad@licita.com.py

2.1 Información que el Cliente nos proporciona directamente

• Datos de la cuenta: dirección de correo electrónico, nombre completo (opcional).
• Datos de la empresa: razón social, RUC, antigüedad, capital integrado, patrimonio neto, facturación anual, certificaciones, rubros de interés, top entidades, experiencia previa.
• Notas y configuraciones: preferencias de notificación, anotaciones internas sobre licitaciones, archivos que el Cliente decida subir (balances, certificados).

2.2 Información que recolectamos automáticamente

• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, fecha y hora de acceso. Utilizados para seguridad y operación del Servicio.
• Datos de uso: páginas visitadas dentro del Servicio, funcionalidades utilizadas, eventos del producto (signup, completar onboarding, ver un match, llegar a una sección premium), errores encontrados. Utilizados exclusivamente para mejorar el Servicio mediante análisis agregado de comportamiento. La herramienta utilizada es PostHog (ver sección 5.1).
• Cookies de sesión: utilizadas para mantener al Cliente autenticado durante su uso del Servicio y para el funcionamiento de PostHog (identificador anónimo por navegador). No utilizamos cookies de tracking publicitario de terceros.

2.3 Información de fuentes públicas

Licita indexa y procesa información publicada por la Dirección Nacional de Contrataciones Públicas (DNCP) en sus portales oficiales, incluyendo el registro público de proveedores y los datos de procesos de contratación. Esta información es de carácter público por disposición legal y se utiliza conforme a las condiciones del Portal de Datos Abiertos de la DNCP. Ver sección 4 para detalles.

Utilizamos la información recolectada para los siguientes fines:

• Prestar el Servicio: autenticación, calculo de match score, generación de notificaciones, almacenamiento de configuraciones.
• Mejora del producto: análisis agregado y anonimizado del uso del Servicio para identificar oportunidades de mejora.
• Comunicación: envío de notificaciones operativas (alertas de cierre, digest de matches), respuestas a consultas, comunicaciones administrativas relativas a la cuenta.
• Marketing transaccional: envío ocasional de novedades del producto al correo registrado. El Cliente puede darse de baja en cualquier momento desde el pie de cada email o desde la configuración de su cuenta.
• Cumplimiento legal: atención de requerimientos de autoridades competentes, resolución de disputas, prevención de fraude.
• Seguridad: detección y prevención de actividades sospechosas, ataques o accesos no autorizados.

3.1 Base legal del tratamiento

El tratamiento de datos personales se realiza con base en: (i) el consentimiento informado del Cliente al aceptar estos términos y registrarse en el Servicio; (ii) la ejecución del contrato de prestación del Servicio; (iii) el interés legítimo de Licita en operar y mejorar el Servicio, debidamente balanceado con los derechos del Cliente; (iv) el cumplimiento de obligaciones legales aplicables.

Licita procesa información publicada en los registros oficiales de la DNCP, entre ellos:

• Razón social, RUC y datos de contacto declarados públicamente por proveedores.
• Procesos de contratación, pliegos, adjudicaciones y montos asociados.
• Históricos de licitaciones publicados en el Portal de Datos Abiertos.

Esta información, por su carácter público, no requiere el consentimiento individual del proveedor para su tratamiento. No obstante, los proveedores cuyos datos figuran en nuestra base pueden ejercer los derechos previstos en la sección 6 (incluido el Habeas Data) para solicitar rectificación, oposición a la inclusión en comunicaciones comerciales, o eliminación cuando corresponda legalmente.

Licita no enriquece los datos públicos de la DNCP con información personal proveniente de fuentes privadas no autorizadas, ni los comparte con terceros con fines comerciales no relacionados con la prestación del Servicio.

Licita no vende datos personales del Cliente. Compartimos información únicamente con los siguientes tipos de terceros y con las siguientes finalidades:

5.1 Proveedores de infraestructura (subprocesadores)

• Supabase: base de datos, autenticación y almacenamiento de archivos. Datos alojados en región Sudamérica.
• Vercel: infraestructura de servidores web (compute y CDN).
• Resend: servicio de envío de correos electrónicos transaccionales.
• Google (Gemini API): procesamiento de pliegos públicos de la DNCP mediante inteligencia artificial. No se envían a Google datos personales del Cliente; únicamente el contenido público del pliego analizado.
• Sentry: monitoreo de errores. Captura información técnica de errores que pueda incluir IDs internos del Cliente para correlación, sin contener datos personales sensibles.
• PostHog: análisis de uso del producto (product analytics). Procesa eventos anonimizados de comportamiento (pageviews, clicks en eventos clave, completar onboarding) para entender qué partes del Servicio funcionan mejor y dónde se traba el Cliente. No procesa contenido de pliegos ni datos financieros del Cliente. Servidores en Estados Unidos.
• GitHub Actions: ejecución de tareas programadas de ingesta y análisis (cron jobs).

Cada uno de estos proveedores cuenta con sus propias políticas de privacidad, y Licita ha celebrado acuerdos de tratamiento de datos cuando ello es exigible.

5.2 Cumplimiento legal

Podremos divulgar información cuando ello sea requerido por orden de autoridad competente, requerimiento judicial, o para proteger derechos, propiedad o seguridad de Licita, sus usuarios o terceros.

5.3 Sucesión empresarial

En caso de fusión, adquisición o transferencia de activos de Licita, la información del Cliente podrá ser transferida al sucesor, manteniendo los términos de privacidad acordados o uno equivalente. Se notificará al Cliente con antelación.

El Cliente tiene los siguientes derechos sobre sus datos personales, consagrados en la Constitución Nacional (Art. 135) y la Ley N° 6534/2020:

• Acceso: obtener confirmación sobre si tratamos datos personales del Cliente y, en caso afirmativo, acceder a ellos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación / supresión: solicitar la eliminación de datos cuando corresponda legalmente.
• Oposición: oponerse al tratamiento de sus datos para determinadas finalidades (ej.: marketing).
• Portabilidad: recibir sus datos en formato estructurado y comúnmente utilizado.
• Habeas Data: conforme al Art. 135 de la Constitución Nacional — ver sección 7 detallada.

6.1 Cómo ejercer estos derechos

El Cliente puede ejercer estos derechos:

• Desde el panel de configuración de su cuenta, para acceso, rectificación y eliminación.
• Por correo electrónico a privacidad@licita.com.py, especificando la naturaleza de la solicitud y adjuntando documentación que acredite la identidad del solicitante.

Licita responderá a las solicitudes en un plazo máximo de diez (10) días hábiles desde su recepción debidamente acreditada, sin perjuicio de plazos superiores impuestos por ley.

De conformidad con el artículo 135 de la Constitución Nacional del Paraguay y la Ley N° 6534/2020, toda persona tiene derecho a acceder a la información y a los datos que sobre sí misma o sobre sus bienes obren en registros oficiales o privados de carácter público, así como a conocer el uso que se haga de los mismos y de su finalidad. Podrá solicitar la actualización, rectificación o destrucción de aquellos, si fuesen erróneos o afectaren ilegítimamente sus derechos.

7.1 Procedimiento Habeas Data en Licita

El titular de datos (sea Cliente registrado o tercero cuya información figure en la base de Licita proveniente de fuentes públicas) puede iniciar una solicitud formal de Habeas Data mediante correo electrónico a privacidad@licita.com.py incluyendo:

• Nombre completo y/o razón social.
• Documento de identidad o RUC.
• Especificación de la solicitud (acceso, rectificación, cancelación, oposición).
• Fundamentación, cuando corresponda (ej.: por qué un dato es erróneo).

Licita validará la identidad del solicitante y responderá dentro de los plazos legales aplicables. La respuesta incluirá la información solicitada o la justificación legal en caso de que no sea posible atender la solicitud (ej.: si la conservación del dato es exigida por ley).

7.2 Datos provenientes de fuentes públicas

Cuando un tercero (no Cliente registrado) cuyos datos figuran en nuestra base por provenir del registro público de DNCP solicite la eliminación, evaluaremos si existe una base legal que nos obligue a mantener dicha información. Como regla general, podemos: (i) eliminar la información de nuestros índices internos; (ii) incorporar al titular a una lista de exclusión de comunicaciones; (iii) no obstante, dado que la fuente original (DNCP) sigue siendo pública, no podemos garantizar la eliminación del dato en el origen.

Licita aplica medidas técnicas y organizativas razonables para proteger los datos contra accesos no autorizados, alteración, divulgación o destrucción accidental:

• Encriptación en tránsito: todas las comunicaciones entre el Cliente y nuestros servidores utilizan TLS 1.2 o superior.
• Encriptación en reposo: los datos almacenados en nuestra base de datos están encriptados.
• Control de acceso: los datos del Cliente están protegidos por Row Level Security (RLS) en la base de datos. Solo el Cliente y personal autorizado de Licita con necesidad legítima pueden acceder a ellos.
• Respaldos: realizamos respaldos automáticos periódicos para recuperación ante incidentes.
• Monitoreo: utilizamos herramientas de monitoreo para detectar actividad sospechosa y errores operativos.

A pesar de estas medidas, ningún sistema es completamente invulnerable. Licita notificará al Cliente sin demora indebida en caso de un incidente de seguridad que afecte significativamente sus datos personales, conforme al marco legal aplicable.

Conservamos los datos del Cliente durante el período necesario para los fines descriptos en esta Política y para cumplir con obligaciones legales. Como referencia general:

• Datos de cuenta y perfil: mientras la cuenta esté activa, y hasta 5 años después de la baja, salvo solicitud de eliminación anticipada.
• Datos de uso técnico: hasta 12 meses.
• Datos de facturación: conforme al plazo exigido por la legislación tributaria paraguaya (típicamente 5 años).
• Datos públicos de DNCP: mientras estén disponibles en la fuente original. Se actualizan automáticamente.

Algunos de nuestros subprocesadores (Vercel, Google/Gemini, Sentry, GitHub) operan servidores fuera del territorio paraguayo. La transferencia internacional de datos se realiza con las salvaguardas contractuales correspondientes y solo cuando es necesaria para la prestación del Servicio. Específicamente:

• Datos del Cliente (perfil, configuraciones): alojados en Supabase región Sudamérica (São Paulo, Brasil).
• Procesamiento web (compute): Vercel — infraestructura global distribuida.
• Análisis IA: Google Gemini API. Solo se envía contenido público de pliegos DNCP, no datos personales del Cliente.
• Monitoreo de errores: Sentry — Estados Unidos.
• Product analytics: PostHog — Estados Unidos. Solo eventos agregados de uso, sin contenido del Cliente.

El Servicio está dirigido a empresas y profesionales mayores de edad. Licita no recolecta intencionalmente información de menores de 18 años. Si llegamos a conocimiento de que hemos recolectado datos de un menor, los eliminaremos a la brevedad.

Licita podrá modificar esta Política de Privacidad. Los cambios sustanciales serán notificados al Cliente con al menos treinta (30) días de anticipación mediante correo electrónico y aviso visible en el Servicio. La fecha de la última versión se indica en el encabezado de este documento.

Para cualquier consulta sobre privacidad o ejercicio de derechos:

• Email: privacidad@licita.com.py
• Email general: hola@licita.com.py
• Domicilio: Asunción, Paraguay