Política de Privacidad

1. Qué datos recopilamos

• Al registrarte: nombre completo, correo electrónico, ocupación (texto libre) y, si te registras con correo y contraseña, tu contraseña — nunca la almacenamos en texto plano, queda cifrada por nuestro proveedor de autenticación.
• Con Google: tu nombre y correo asociados a tu cuenta de Google, según lo que autorices en la pantalla de consentimiento de Google.
• Uso sin registrarte: un identificador de sesión anónimo (una cookie temporal), sin datos personales asociados.
• Las conversaciones que tienes con el asistente — el texto de tus preguntas y las respuestas generadas.
• Datos técnicos básicos (dirección IP, tipo de navegador) usados solo para seguridad y para limitar el uso indebido del servicio.
• Datos de pago: si compras Premium o créditos de dossier, el medio de pago lo procesa y custodia Wompi — nosotros nunca vemos ni almacenamos el número completo de tu tarjeta.

Los datos de contratos públicos, entidades y proveedores que el asistente consulta y muestra (SECOP, datos.gov.co) son información pública por definición del producto — no son datos personales tuyos, aunque puedan mencionar nombres de personas naturales que actúan como contratistas o representantes legales de una empresa, en su rol público de contratación con el Estado.

2. Para qué usamos tus datos

• Crear y mantener tu cuenta, y distinguir tu plan (gratuito o premium).
• Responder tus consultas sobre contratación pública a través del asistente.
• Procesar tus pagos y renovaciones de Premium a través de Wompi.
• Enviarte correos operativos: confirmación de cuenta, código de verificación, avisos de seguridad.
• Prevenir abuso del servicio (límites de uso, detección de bots).
• Mejorar la calidad de las respuestas del asistente: analizamos una muestra de conversaciones (ver sección 4, LangSmith).

No vendemos tus datos personales a terceros, ni los usamos para publicidad.

3. Cuánto tiempo los conservamos

• Conversaciones de uso sin registro: se eliminan automáticamente a las 24 horas.
• Cuentas creadas pero nunca confirmadas: se eliminan a los 7 días.
• Cuentas activas y sus conversaciones: mientras la cuenta exista. Puedes pedir la eliminación en cualquier momento (sección 6).

4. Con quién compartimos datos

Usamos proveedores de infraestructura que procesan datos en nuestro nombre, bajo sus propias garantías de seguridad. Ninguno de ellos usa tus datos para fines propios ajenos a prestarnos el servicio:

• Supabase — autenticación y gestión de tu cuenta.
• Neon — base de datos donde vive tu cuenta y tus conversaciones.
• Microsoft Azure OpenAI — el modelo de lenguaje que genera las respuestas.
• LangSmith — recibe una muestra (aproximadamente el 10 %) de las conversaciones, con fines de análisis de calidad del asistente. Es el único encargado que recibe el contenido de tus preguntas y no solo metadatos técnicos.
• Axiom — recibe los registros técnicos (logs) de la aplicación; tus datos personales van enmascarados antes de enviarse.
• Resend — envío de correos operativos (confirmación, códigos de verificación).
• Wompi — procesamiento de pagos y custodia del token de tu medio de pago para la renovación automática.
• Vercel — hospedaje de la aplicación.
• Vercel Analytics y Speed Insights — métricas de uso agregadas y de rendimiento, sin cookies ni identificación individual.
• Cloudflare — protección contra bots y tráfico malicioso.

5. Tus derechos

Como titular de tus datos, en cualquier momento puedes pedirnos: conocer qué datos tenemos sobre ti, corregirlos si están desactualizados o son incorrectos, que los eliminemos, o revocar tu autorización para tratarlos. Para ejercer estos derechos, escríbenos a privacidad@transparencia-ia.com indicando tu solicitud y el correo con el que te registraste; te respondemos dentro de los plazos que exige la Ley 1581 de 2012.

6. Cambios a esta política

Si hacemos cambios importantes a esta política, te lo notificaremos por correo o dentro de la aplicación antes de que entren en vigencia.

7. Contacto

Preguntas sobre esta política: privacidad@transparencia-ia.com. Domicilio: Cra 57 # 94A-41, Bogotá D.C., Colombia.