Política de Privacidad y Tratamiento de Datos

1. Responsable del tratamiento de datos

Responsable:

Ricardo Patiño Osorio, persona natural (servicio Catalejo)

Canal de atención para habeas data:

legal@catalejo.co · Formulario PQR

Identificación completa del responsable:

Puedes solicitarla escribiendo a legal@catalejo.co.

2. Datos personales objeto de tratamiento

En cumplimiento del principio de necesidad y minimización (Art. 4, Ley 1581 de 2012), Catalejo recopila y trata exclusivamente los datos indispensables para la prestación del servicio:

• Datos de identificación y contacto: Nombre de la persona o razón social, número de celular para WhatsApp (opcional), correo electrónico principal y correo electrónico secundario opcional (exclusivo para Plan Pro).
• Preferencias del servicio: Sectores económicos (códigos y segmentos UNSPSC), palabras clave de búsqueda y exclusión, departamentos y umbrales de presupuesto deseado para las licitaciones públicas.
• Prueba de la autorización: Registro de fecha y hora exacta de aceptación, dirección IP del usuario, confirmación de opt-in y versión de los términos y política aceptados al momento de registrarse.
• Historial de alertas ("Mis alertas"): el registro de las licitaciones públicas de SECOP II que coincidieron con los filtros de cada usuario, indicando cuáles se enviaron en su resumen diario, junto con las que el usuario marcó como guardadas, durante los últimos 90 días.
• Datos de empresas proveedoras de SECOP II que aún no son usuarias: razón social, NIT, correo de contacto, departamento, municipio, procesos públicos en los que participaron, y la fecha de los envíos, respuestas y bajas.
• Datos de proponentes en procesos adjudicados de SECOP II: razón social y NIT de empresas, consorcios y uniones temporales, y el valor de sus ofertas, tomados de datos abiertos para el histórico. De las personas naturales no se guardan nombre ni documento: solo se cuentan como oferentes.
• Indicadores financieros de la empresa: los que el usuario escribe de su RUP (liquidez, endeudamiento, capital de trabajo, patrimonio y rentabilidades) se usan solo para compararlos con lo que exige cada pliego. No se envían a los modelos de inteligencia artificial y se borran cuando el usuario los borra o elimina su cuenta.

3. Finalidades autorizadas del tratamiento

Al registrarse en la plataforma y autorizar el tratamiento de datos, el Titular autoriza a Catalejo a utilizar su información exclusivamente para las siguientes finalidades. El tratamiento de datos de empresas que no son usuarias se describe en el párrafo siguiente a esta lista.

• Envío del resumen diario de licitaciones: Generar y despachar diariamente a las 7:00 AM (hora Colombia) el resumen matutino de licitaciones de SECOP II compatibles vía WhatsApp y/o correo electrónico.
• Uso del celular para WhatsApp (opcional): Si registras tu número de celular y autorizas el envío, lo usamos para enviarte las alertas y los códigos de acceso por WhatsApp. Puedes desactivar este canal cuando quieras desde tus preferencias.
• Enlace de autogestión de preferencias: Enviar el enlace directo y seguro de autogestión de filtros y preferencias operativas (sin requerir contraseñas).
• Gestión del cobro con Mercado Pago: Tramitar la suscripción prepagada de 30 días y procesar el cobro a través de la pasarela de pagos Mercado Pago Colombia.
• Atención de PQR: Recepción, radicación, gestión, seguimiento y respuesta oportuna de peticiones, quejas, reclamos, solicitudes de retracto y ejercicio de derechos de Habeas Data.
• Opinión sobre el servicio: preguntar una sola vez, durante la prueba gratuita, si las licitaciones recibidas le han sido útiles.
• Cumplimiento de obligaciones ante la DIAN y la SIC: Atender los requerimientos legales, contables, tributarios y regulatorios exigidos por las autoridades colombianas.
• Consulta del histórico de contratación: mostrar a los suscriptores del Plan Pro estadísticas de procesos adjudicados y las ofertas de cada proceso.

Contacto comercial a proveedores registrados en SECOP II: a las empresas que todavía no son usuarias, Catalejo puede escribirles como máximo dos veces al correo de contacto que publicaron en el registro público de proveedores de SECOP II (datos abiertos de Colombia Compra Eficiente), para enviarles licitaciones abiertas de su sector y su zona e invitarlas a probar el servicio. Para esto se usan solo la razón social, el NIT, el correo de contacto, el departamento y el municipio de la empresa, y los procesos públicos en los que participó. Nunca se usan los datos del representante legal ni el teléfono. Los correos se escriben a mano y se envían en días hábiles y en horario de oficina. Cada correo indica de dónde se tomó el dato e incluye un enlace para darse de baja con un clic; también basta con responder «no». Quien se da de baja no vuelve a ser contactado: su NIT y su correo se conservan solo en una lista de exclusión, para no volver a escribirle cuando el registro se actualice. Si la empresa no responde, sus datos se eliminan seis meses después del último correo. No se escribe a proveedores inscritos como personas naturales. Si el correo de contacto de la empresa es de uso personal, su titular puede ejercer todos los derechos de esta política, incluida la supresión.

Declaración de no comercialización: Catalejo NUNCA vende, alquila, cede ni transfiere sus bases de datos a terceros.

4. Derechos del titular (Art. 8, Ley 1581 de 2012)

Todo titular de datos personales tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales frente a los responsables o encargados del tratamiento ante datos parciales, inexactos, incompletos, fraccionados o que induzcan a error.
• Solicitar prueba de la autorización otorgada al responsable del tratamiento, salvo cuando expresamente se exceptúe de conformidad con la ley.
• Ser informado del uso dado a sus datos por el responsable o el encargado, previa solicitud, respecto del uso que se les ha dado.
• Presentar quejas ante la SIC: Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y demás normas aplicables.
• Revocar la autorización o solicitar la supresión: Solicitar la revocatoria de la autorización y/o la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
• Acceder gratuitamente a sus datos personales que hayan sido objeto de tratamiento.

5. Canales y procedimiento para ejercer los derechos de Habeas Data

Para consultar, actualizar, rectificar o solicitar la supresión de sus datos personales, el titular dispone de los siguientes canales:

• Canal de radicación web: Radicar su solicitud en nuestro formulario web catalejo.co/pqr seleccionando el tipo "Habeas Data (datos personales)", obteniendo de forma automática su número de radicado.
• Canal de autogestión: Ingresar a catalejo.co/preferencias para pausar la recepción de alertas en 1 solo clic o ajustar sus datos de contacto.
• Correo electrónico: Enviar comunicación escrita a legal@catalejo.co indicando su nombre, número registrado y la solicitud específica.

Plazo legal para consultas:

Máximo diez (10) días hábiles (Art. 14, Ley 1581 de 2012).

Plazo legal para reclamos o supresión:

Máximo quince (15) días hábiles (Art. 15, Ley 1581 de 2012).

6. Verificación de contacto y períodos de retención

Verificación del contacto: Para prevenir suscripciones de terceros no autorizadas, el registro permanece en estado provisional hasta que el titular accede por primera vez mediante su enlace de autogestión. Todo registro no verificado se elimina automáticamente tras 72 horas.

Criterios de conservación:

• Los datos de contacto y criterios de búsqueda se conservan mientras la suscripción permanezca activa.
• Tras la cancelación o vencimiento de la suscripción, los registros se retienen por un plazo máximo de hasta 24 meses para fines de reactivación o soporte, salvo solicitud de supresión anticipada.
• El historial de licitaciones que coincidieron con los filtros de cada usuario se conserva durante 90 días; las licitaciones que el usuario guardó se conservan junto con su cuenta.
• Los pliegos que el usuario sube en PDF se borran apenas termina su lectura automática, y a más tardar 24 horas después si la lectura falla. Solo se conserva el resultado (los requisitos, con su página y cita) durante 90 días o hasta que el usuario lo borre.
• Los comprobantes de transacciones de pago se conservan durante los plazos estrictamente exigidos por la normativa tributaria y comercial colombiana.
• Contacto comercial a proveedores de SECOP II: los datos de las empresas que no respondieron se eliminan seis meses después del último correo; el NIT y el correo de quien se dio de baja se conservan solo en la lista de exclusión mientras Catalejo opere.

7. Encargados del tratamiento y transmisión internacional

Para la prestación tecnológica del servicio (Arts. 25 y 26, Ley 1581 de 2012), el Titular autoriza la transmisión de datos a los siguientes terceros encargados:

• Railway: Infraestructura de servidores en la nube y base de datos con centros de datos ubicados en los Estados Unidos.
• Meta Platforms: Encargado del tratamiento para el canal de WhatsApp mediante la API oficial de WhatsApp Cloud API, con transmisión internacional de datos. WhatsApp es un canal opcional: lo eliges tú y requiere tu autorización expresa; puedes desactivarlo cuando quieras desde tus preferencias.
• Resend: Servicio de entrega e infraestructura de correos electrónicos transaccionales.
• Mercado Pago Colombia: Pasarela de procesamiento de pagos electrónicos. Catalejo no recibe ni almacena información financiera de tarjetas o cuentas bancarias.
• DeepSeek y Google (Gemini): Los modelos de inteligencia artificial procesan información de contratación pública: la que se toma de SECOP II y el texto de los pliegos que el usuario sube para su lectura automática. Nunca se les envían los datos de contacto ni de pago de los usuarios. Un pliego puede incluir nombres o firmas de funcionarios de la entidad que lo publicó, tal como aparecen en el documento público.
• Google (Google Workspace): servicio de correo desde el que se envían y reciben los correos de contacto comercial a proveedores de SECOP II, con servidores en los Estados Unidos y otros países.
• Cloudflare: DNS del dominio, reenvío de correo y almacenamiento cifrado de respaldos (R2), con transmisión internacional de datos a sus centros de datos.

8. Seguridad de la información

Catalejo implementa medidas técnicas, humanas y administrativas para salvaguardar los datos personales y mitigar riesgos de adulteración, pérdida, consulta, uso o acceso no autorizado:

• Conexión Cifrada HTTPS: Toda la transmisión de información entre el navegador del usuario y nuestros servidores viaja cifrada mediante conexión cifrada HTTPS.
• Autogestión sin Contraseñas Vulnerables: El acceso a la gestión de preferencias se realiza mediante enlaces únicos de autenticación temporal, eliminando el almacenamiento de credenciales vulnerables a ataques de fuerza bruta.
• Segregación de Datos Financieros: La captura y procesamiento de pagos se delega integralmente a la infraestructura certificada de Mercado Pago Colombia.
• Aislamiento de Modelos IA: Las consultas enviadas a los modelos de inteligencia artificial contienen exclusivamente descripciones públicas de licitaciones, sin vincular identificadores de usuarios ni suscriptores.