Política de privacidad

01Responsable del tratamiento

El responsable determina las finalidades y medios del tratamiento de los datos personales relacionados con la Plataforma.

02Datos que podemos recopilar

Dependiendo de las funciones utilizadas, podremos tratar las siguientes categorías:

Datos proporcionados directamente

• Nombres y apellidos.
• Correo electrónico.
• Número telefónico o WhatsApp.
• Empresa, razón social y RUC.
• Cargo o relación con la empresa.
• Productos, servicios y categorías de interés.
• Experiencia y necesidades relacionadas con contratación pública.
• Consultas, solicitudes y comunicaciones.
• Preferencias de alertas.
• Datos de facturación cuando se contrate un servicio.
• Documentos o información cargados voluntariamente.

Datos de cuenta y actividad

• Fecha de registro.
• Inicio de sesión y actividad de la cuenta.
• Búsquedas realizadas.
• Procesos consultados, guardados o descartados.
• Alertas configuradas.
• Preferencias y configuraciones.
• Uso de funciones y respuesta a notificaciones.

Datos técnicos

• Dirección IP.
• Tipo de dispositivo y navegador.
• Sistema operativo.
• Fecha y hora de acceso.
• Páginas visitadas.
• Registros de seguridad y diagnóstico.
• Identificadores proporcionados mediante cookies o tecnologías similares.

Información procedente de fuentes públicas

Podremos recopilar y organizar información publicada en fuentes oficiales o legítimamente accesibles, como:

• RUC, razón social o nombre comercial.
• Identidad de proveedores, oferentes, adjudicatarios y representantes cuando conste públicamente.
• Participaciones y adjudicaciones.
• Montos, precios y número de ofertas.
• Entidades compradoras.
• Objetos de contratación y categorías.
• Fechas, estados, modalidades y documentos públicos.
• Relaciones derivadas de procedimientos de contratación.

Que una información sea pública no elimina nuestra obligación de tratar los datos personales con finalidad determinada, proporcionalidad, transparencia, seguridad y respeto de los derechos de sus titulares.

No procuramos recopilar datos sensibles salvo que sean indispensables, exista una base jurídica válida y se hayan establecido medidas de protección apropiadas.

03Finalidades del tratamiento

Podremos utilizar los datos para:

• Crear y administrar cuentas.
• Responder consultas y solicitudes.
• Identificar empresas y generar diagnósticos por RUC.
• Personalizar búsquedas, resultados y alertas.
• Recomendar procesos relacionados con la actividad del usuario.
• Elaborar perfiles históricos de participación pública.
• Mostrar comparaciones, tendencias y análisis competitivos.
• Permitir el seguimiento de oportunidades y documentos.
• Generar resúmenes y borradores solicitados.
• Enviar comunicaciones necesarias para prestar el servicio.
• Enviar información comercial cuando exista autorización o base jurídica aplicable.
• Procesar pagos y facturación.
• Prevenir fraude, abuso y accesos no autorizados.
• Mantener, diagnosticar y mejorar la Plataforma.
• Medir el funcionamiento y utilización del sitio.
• Cumplir obligaciones legales y atender requerimientos de autoridades.
• Formular, ejercer o defender reclamaciones.

No utilizaremos los datos para finalidades incompatibles con las informadas sin contar con una base jurídica válida y, cuando corresponda, informar o solicitar nuevamente el consentimiento.

04Bases de legitimación

Según el tratamiento, podremos fundamentarnos en:

• Consentimiento: por ejemplo, para determinados formularios, comunicaciones comerciales o cookies no esenciales.
• Ejecución de medidas precontractuales o contractuales: para crear una cuenta, prestar funciones solicitadas y administrar una suscripción.
• Cumplimiento de obligaciones legales: para obligaciones contables, tributarias, regulatorias o requerimientos de autoridad.
• Interés legítimo: para proteger la seguridad, prevenir abuso, mejorar el servicio y realizar determinados tratamientos razonablemente esperados, previa evaluación correspondiente.
• Información contenida en fuentes de acceso público: cuando la legislación permita su tratamiento y se respeten finalidad, proporcionalidad y derechos de los titulares.
• Formulación, ejercicio o defensa de reclamaciones: cuando sea necesario conservar o utilizar información con ese propósito.

Cuando el tratamiento se base en consentimiento, el titular podrá retirarlo en cualquier momento. La retirada no afectará la licitud del tratamiento realizado previamente.

05Perfiles, recomendaciones y decisiones automatizadas

La Plataforma podrá analizar el historial de una empresa, categorías de productos, búsquedas, participaciones y preferencias para:

• Recomendar procedimientos.
• Ordenar oportunidades según su posible relevancia.
• Identificar proveedores o compradores relacionados.
• Generar comparaciones.
• Personalizar alertas.

Estas funciones constituyen herramientas de apoyo y pueden contener errores. No determinan la admisión, evaluación o adjudicación de un procedimiento público.

Cuando una decisión basada exclusivamente en tratamiento automatizado produzca efectos jurídicos o afecte significativamente los intereses de una persona, esta podrá solicitar información, expresar su posición, oponerse cuando corresponda y pedir revisión humana.

06Comunicaciones y alertas

Podremos enviar:

Comunicaciones operativas

• Confirmaciones de cuenta.
• Recuperación de contraseña.
• Avisos de seguridad.
• Alertas configuradas por el usuario.
• Reportes solicitados.
• Información necesaria sobre el servicio.

Comunicaciones comerciales

• Novedades.
• Ofertas.
• Contenido educativo.
• Invitaciones a demostraciones.
• Información sobre nuevos productos.

El usuario podrá cancelar comunicaciones comerciales mediante el enlace incluido en cada mensaje o escribiendo a info@compraspublicas360.com.

La cancelación de comunicaciones comerciales no impedirá recibir mensajes indispensables para una cuenta o servicio activo.

07Proveedores y destinatarios

Podremos utilizar proveedores que actúen como encargados del tratamiento para:

• Alojamiento y almacenamiento.
• Envío y recepción de correo electrónico.
• Analítica y medición.
• Autenticación.
• Procesamiento de pagos.
• Soporte y gestión de clientes.
• Seguridad y monitoreo.
• Servicios de inteligencia artificial.
• Copias de seguridad.

Entre los proveedores inicialmente previstos pueden encontrarse:

• Hostinger, para dominio, alojamiento o correo.
• Resend, para envío automatizado de mensajes.
• Stratedge, si se instala una herramienta analítica.
• Payphone, cuando se habiliten pagos.
• ChatGPT, Gemini, Claude, cuando se implementen funciones automatizadas.

También podremos comunicar datos:

• Cuando sea necesario para prestar un servicio solicitado.
• A asesores profesionales sujetos a confidencialidad.
• Para cumplir una obligación legal u orden de autoridad competente.
• Para proteger derechos, seguridad o integridad de la Plataforma y terceros.
• En una reorganización empresarial, informando y protegiendo los derechos aplicables.

No comercializamos datos personales como una base de contactos.

08Transferencias internacionales

Algunos proveedores tecnológicos pueden procesar o almacenar información fuera del Ecuador.

Cuando exista una transferencia internacional, adoptaremos las garantías exigidas por la normativa ecuatoriana, incluyendo evaluaciones, cláusulas contractuales, medidas de seguridad y demás mecanismos aplicables.

La selección de proveedores considerará sus condiciones de privacidad, seguridad y tratamiento de datos.

09Conservación

Conservaremos los datos solo durante el tiempo necesario para cumplir las finalidades informadas.

Como criterios generales:

• Datos de cuenta: mientras la cuenta permanezca activa y durante el periodo razonable necesario para atender obligaciones o reclamaciones.
• Consultas comerciales: hasta que finalice su atención y durante el periodo necesario para seguimiento.
• Alertas y preferencias: hasta que sean eliminadas o se cierre la cuenta.
• Información de facturación: durante los plazos legales aplicables.
• Registros de seguridad: durante el periodo necesario para investigar incidentes y prevenir abuso.
• Documentos cargados: mientras sean necesarios para la función solicitada o hasta que el usuario los elimine, sujeto a obligaciones legales.
• Información proveniente de fuentes públicas: mientras conserve relevancia para la finalidad informada, esté disponible legítimamente y no proceda una solicitud válida de rectificación, oposición, limitación o eliminación.

Los datos podrán anonimizarse para análisis estadístico. La información correctamente anonimizada ya no permite identificar a una persona.

10Derechos de los titulares

El titular podrá ejercer, conforme a la ley:

• Información: conocer las condiciones del tratamiento.
• Acceso: conocer y obtener los datos tratados.
• Rectificación y actualización: corregir información inexacta o incompleta.
• Eliminación: solicitar la supresión cuando corresponda.
• Suspensión: solicitar el cese temporal del tratamiento.
• Oposición: oponerse a determinados tratamientos, especialmente mercadotecnia directa.
• Portabilidad: recibir o transmitir sus datos cuando sea aplicable.
• No ser objeto de decisiones automatizadas: solicitar explicación y revisión humana en los casos legalmente previstos.
• Retirada del consentimiento: cuando el tratamiento se fundamente en consentimiento.

Para ejercerlos, podrá escribir a info@compraspublicas360.com.

La solicitud deberá incluir:

• Nombre del titular.
• Derecho que desea ejercer.
• Información necesaria para localizar los datos.
• Medio para recibir la respuesta.
• Documentación razonable para verificar identidad o representación.

Solo solicitaremos la información indispensable para verificar la legitimidad de la petición. Responderemos dentro de los plazos establecidos por la normativa aplicable.

El titular también podrá presentar una reclamación ante la Superintendencia de Protección de Datos Personales del Ecuador.

11Rectificación de información pública

Si una persona considera que un perfil, procedimiento, participación o adjudicación contiene información incorrecta, podrá solicitar su revisión.

Cuando la información provenga de una fuente oficial:

• Verificaremos si fue procesada correctamente.
• Corregiremos errores introducidos por nuestra Plataforma.
• Podremos incorporar una aclaración o actualización.
• Indicaremos la fuente original cuando corresponda.

No podremos modificar el registro oficial en su origen. Si el dato original es incorrecto, el titular también deberá solicitar su corrección ante la entidad responsable de la fuente.

12Seguridad

Aplicaremos medidas técnicas y organizativas razonables para proteger la confidencialidad, integridad y disponibilidad de los datos, incluyendo, según corresponda:

• Cifrado de las comunicaciones.
• Control de acceso.
• Gestión segura de credenciales.
• Copias de seguridad.
• Registro y monitoreo de eventos.
• Restricción de acceso por necesidad.
• Actualizaciones y corrección de vulnerabilidades.
• Procedimientos de respuesta ante incidentes.
• Evaluación de proveedores.

Ningún sistema puede garantizar seguridad absoluta. Si identificamos un incidente que pueda afectar los derechos de los titulares, actuaremos y notificaremos conforme a la normativa aplicable.

13Cookies

La Plataforma podrá utilizar:

Cookies esenciales

Necesarias para autenticación, seguridad, preferencias básicas y funcionamiento. No pueden desactivarse desde nuestros sistemas sin afectar el servicio.

Cookies analíticas

Permiten conocer qué páginas se visitan y cómo se utiliza el sitio para mejorar su funcionamiento.

Cookies de funcionalidad

Recuerdan preferencias y personalizan determinadas funciones.

Cookies publicitarias

Solo se utilizarán si posteriormente incorporamos publicidad o medición comercial que requiera estas tecnologías.

Cuando la ley lo exija, las cookies no esenciales se instalarán únicamente después de obtener consentimiento. El usuario podrá aceptar, rechazar o modificar sus preferencias.

La configuración deberá actualizarse cuando se elija la herramienta concreta de analítica o publicidad.

14Menores de edad

La Plataforma está dirigida a personas adultas y empresas. No recopilamos intencionalmente datos de niñas, niños o adolescentes.

Si se detecta que se han proporcionado datos de un menor sin autorización o fundamento válido, se adoptarán medidas para eliminarlos.

15Enlaces externos

La Plataforma puede incluir enlaces a sitios oficiales y servicios de terceros. Sus prácticas de privacidad son responsabilidad de sus respectivos operadores.

Recomendamos revisar sus políticas antes de proporcionar información.

16Cambios en esta Política

Podremos actualizar esta Política por cambios legales, tecnológicos o en nuestros servicios.

La fecha de la versión vigente aparecerá al inicio. Cuando un cambio afecte sustancialmente los derechos de los titulares, lo comunicaremos mediante un aviso visible o correo electrónico.

Si una nueva finalidad requiere consentimiento, lo solicitaremos antes de iniciar el tratamiento.

17Contacto

Para consultas o solicitudes relacionadas con privacidad:
Compras Públicas 360
Responsable: STRATEGY EDGE STRATEDGE S.A.S.
RUC: 0993384290001
Domicilio: Av. León Febres Cordero, Km 9.5 vía a Samborondón, Guayas, Ecuador
Correo: info@compraspublicas360.com