Política de privacidad

Esta página dice qué datos guarda licitacionesperu.pe, para qué, con quién los comparte y cómo puedes pedir que se corrijan o se borren. Está escrita a partir de lo que el sitio hace de verdad, no de una plantilla: si algo de aquí deja de coincidir con lo que pasa, avísanos y lo corregimos.

El responsable del tratamiento es The 01 Company S.A.C., Lima, Perú. Para cualquier asunto de esta política escribe a hola@loualcala.com. El tratamiento se rige por la Ley N.º 29733, Ley de Protección de Datos Personales, y su reglamento.

1. Puedes usar casi todo sin dar ningún dato

Buscar licitaciones y contrataciones menores, abrir una ficha, consultar las páginas de entidades, empresas, productos y precios de referencia, las estadísticas, el glosario y las guías no requiere cuenta. Dos cosas sí la piden, y es gratis: descargar los documentos de un proceso y ver el correo o teléfono de contacto de una empresa. La cuenta existe ahí para que esos datos no los recorra un programa.

2. Lo que guardamos de cualquier visita

• Registros técnicos del servidor: dirección IP, página pedida, fecha, navegador y página de procedencia. Se conservan 14 días y sirven para detectar abusos y fallos.
• Una cookie propia, lp_vid: un identificador aleatorio que dura 400 días y solo nos dice si una persona vuelve otro día y por qué canal llegó (buscador, enlace, directo). Se guarda con la dirección IP recortada a su red, nunca completa.
• Qué fichas se abren, con la IP y el navegador, para medir qué partes del sitio se usan. Se borran a los 90 días.
• Contadores de uso por IP, de horas o días, para los límites de consulta y para cortar a los programas que piden páginas a ritmo de máquina.

No guardamos las búsquedas que escribes ni un historial de lo que miras asociado a tu persona.

3. Lo que guardamos si creas una cuenta

• Tu correo, que es la identidad de la cuenta, y tu contraseña, que se guarda cifrada con un algoritmo de un solo sentido: nadie en la empresa puede leerla.
• Si entras con Google, recibimos de Google tu correo y tu nombre. No recibimos tu contraseña de Google ni accedemos a nada más de tu cuenta.
• Lo que decidas añadir: nombre, RUC de tu empresa, teléfono.
• De dónde viniste al registrarte: la IP y el navegador en ese momento, la página por la que entraste, la campaña o el enlace que te trajo. Sirve para saber qué parte del sitio funciona y qué parte no.
• Lo que configuras: palabras clave, departamentos, entidades y procesos que sigues, empresas de las que quieres avisos, y el estado que les pones («guardada», «voy a postular», «postulé»).
• Lo que descargas: qué documento, de qué proceso, cuándo, desde qué IP. Es la señal más clara que tenemos de qué procesos interesan, y es también lo que aplica el cupo de descargas gratis.
• Qué funciones de pago usas (ver un ganador, la competencia, los precios), para saber si lo que se vende se usa.
• Si activas avisos en el navegador, la dirección de suscripción que nos da tu navegador; si configuras Slack, la URL del webhook que tú pegues.

Cuando alguien se registra o compra, nos llega un aviso interno por Slack con su correo y el plan. Es cómo nos enteramos de que hay que atender a alguien.

4. Pagos

Los pagos los procesa Culqi. Los datos de tu tarjeta, Yape o Plin van directamente de tu navegador a Culqi: nunca pasan por nuestros servidores y no los guardamos. Lo que sí guardamos es lo que hace falta para el servicio: qué plan compraste, cuándo, cuánto, hasta cuándo vale, y los identificadores que Culqi nos devuelve para renovar o cancelar una suscripción. Los registros de pago se conservan el tiempo que exige la normativa tributaria aunque cierres la cuenta.

5. Correos que enviamos

Los entrega Mailgun. Con cuenta puedes recibir: la verificación del correo, la recuperación de contraseña, las alertas de procesos que coinciden con tus criterios (solo con acceso de pago), los recordatorios de plazos de los procesos en los que marcaste «voy a postular», el aviso de renovación o vencimiento de tu acceso y, una sola vez, un recordatorio a los pocos días de registrarte si no has vuelto.

El resumen semanal se puede recibir sin cuenta: guardamos tu correo y los criterios que elijas, hace falta confirmar desde tu correo antes del primer envío, todos los correos llevan enlace de baja y, al darte de baja, la suscripción deja de existir. Si una semana no hay novedades, no se envía nada.

Hemos enviado también correos de presentación a direcciones que las propias empresas publican en el Registro Nacional de Proveedores. Cada uno lleva enlace de baja, y la baja es permanente: tu correo pasa a una lista de exclusión que se consulta antes de cualquier envío.

6. Formularios

• Pedir una demo del Originador B2B: nombre, empresa, correo, teléfono, RUC, rubro, tamaño del equipo y el mensaje, más la IP y el enlace por el que llegaste. Si reservas una hora, creamos el evento en nuestro calendario de Google con tu correo como invitado.
• Pedir ayuda para postular, cobrar o reclamar: nombre, empresa, RUC, correo, teléfono y mensaje. Hoy esas solicitudes las atendemos nosotros. Si en el futuro un aliado atendiera la tuya, te lo diremos antes de pasarle tus datos.
• Libro de reclamaciones: nombre, DNI, correo, teléfono, dirección y el reclamo. Los pide la ley y se conservan el tiempo que ella marca.
• Sugerencias: el texto, la página desde la que lo enviaste y, si quieres respuesta, tu correo. No guardamos quién lo envió.

7. Originador B2B

Las organizaciones que usan el CRM cargan en él datos de sus propios prospectos y clientes. De esos datos la organización es la responsable y nosotros somos el encargado del tratamiento: los guardamos para prestarle el servicio, no los usamos para nada más, no los cruzamos con otras cuentas y los exportamos o borramos cuando la organización lo pide.

8. Los datos de empresas y personas que aparecen en el sitio

La mayor parte de lo que publica el sitio no es tuyo ni nuestro: es información pública de la contratación del Estado. Sale del SEACE y de los datos abiertos de contrataciones (OCDS), del Registro Nacional de Proveedores y el perfil del proveedor de la OECE, de SUNAT, de los registros de sanciones y penalidades de CONOSCE y de las consultas públicas de laudos y controversias. Incluye razón social y RUC, procesos en los que una empresa participó y ganó, montos, sanciones, laudos, la conformación societaria y los representantes legales tal como los publica el RNP, y los correos y teléfonos de contacto que las propias empresas declararon en su perfil de proveedor.

Tratamos con más cuidado lo que puede identificar a una persona:

• El correo y el teléfono de una empresa solo se enseñan a quien tiene cuenta, con un tope diario para las cuentas gratis, y nunca a rastreadores ni dentro de los datos estructurados que leen los buscadores.
• La dirección fiscal de una persona natural con RUC solo se enseña a quien tiene cuenta, nunca a visitantes anónimos.
• No añadimos nada que la fuente oficial no publique.

Si eres titular de alguno de esos datos y quieres que se corrija, se complete o se retire de este sitio, escríbenos indicando el RUC y la página. Corregimos o retiramos lo que esté en nuestra mano; lo que publica la fuente oficial sigue en la fuente oficial.

9. Con quién se comparten

No vendemos ni cedemos tus datos a nadie. Intervienen, como proveedores nuestros y solo para lo que se indica:

• Culqi, pagos.
• Mailgun, entrega de correos.
• Google: el inicio de sesión con Google si lo eliges; Google Analytics y Tag Manager, para medir cuánta gente usa el sitio y qué partes, con cookies propias de Google; y Google AdSense, cuya publicidad se explica en el apartado 10.
• Slack, los avisos internos de nuevas cuentas, compras y formularios.
• Wevitos, registro de errores de la aplicación: cuando algo falla puede recibir la página, la IP y el navegador de la petición que falló.
• DigitalOcean Spaces, donde se guarda una copia de los documentos de los procesos (bases, anexos). Son documentos públicos; no contienen datos tuyos.
• OpenAI, que escribe el titular corto de cada ficha a partir del objeto de contratación oficial. Solo recibe ese texto público, nunca datos de ningún usuario.

El servidor está alojado en Estados Unidos (Newark, Nueva Jersey) y los proveedores anteriores operan fuera del Perú, así que tus datos cruzan fronteras para prestarse el servicio. Eso es una transferencia internacional en los términos de la Ley 29733, y al usar el sitio la consientes.

10. Publicidad

Este sitio muestra publicidad de Google AdSense. Google y sus socios usan cookies para decidir qué anuncios mostrar y medir si se ven, y pueden emplear información sobre tus visitas a este y otros sitios. No les entregamos tu correo, tu nombre ni tus datos de pago. Puedes revisar y cambiar la personalización de anuncios en myadcenter.google.com y leer cómo trata Google esos datos en policies.google.com/technologies/partner-sites.

A quien tiene un acceso de pago activo no se le muestra publicidad y no se le carga el script de Google mientras dure.

11. Cookies

Cookie	De quién	Para qué	Dura
sessionid	Propia	Mantener tu sesión iniciada	2 semanas
csrftoken	Propia	Proteger los formularios contra envíos desde otros sitios	1 año
lp_vid	Propia	Saber si vuelves otro día y por qué canal llegaste	400 días
_ga y similares	Google Analytics	Medición de uso	Hasta 2 años
Cookies de AdSense	Google	Servir y medir anuncios	Según Google

Puedes borrar o bloquear las cookies desde tu navegador. Sin sessionid y csrftoken no se puede iniciar sesión; las demás no afectan al uso del sitio.

12. Cuánto tiempo se conserva

• Los datos de tu cuenta, mientras la cuenta exista.
• Los registros técnicos del servidor, 14 días. Las fichas vistas, 90 días.
• Los registros de pago, el tiempo que exige la normativa tributaria.
• La lista de exclusión de correos, de forma permanente: es lo que garantiza que no te volvamos a escribir.

13. Seguridad

Todo el sitio va por HTTPS, con HSTS, y las cookies solo viajan cifradas. Las contraseñas se guardan con un algoritmo de un solo sentido y se exigen contraseñas mínimamente fuertes. El acceso al servidor es solo por clave criptográfica, sin contraseñas. Hay copias de seguridad diarias de la base de datos. El sitio lo opera una empresa pequeña y no hay un departamento de seguridad: si encuentras un fallo, escríbenos y lo atendemos con prioridad.

14. Tus derechos

La Ley 29733 te da derecho a acceder a tus datos, a rectificarlos, a cancelarlos, a oponerte a su tratamiento y a revocar el consentimiento que hayas dado. Para ejercerlos escribe a hola@loualcala.com desde el correo de tu cuenta, o indicando el RUC si se trata de datos de tu empresa. Respondemos en los plazos que fija la ley: hasta 20 días para el acceso y hasta 10 para el resto.

Para borrar tu cuenta, escríbenos. Borramos el usuario, lo que sigues, tus alertas y suscripciones. Conservamos únicamente los registros de pago que exige la normativa tributaria y, si lo pides, tu correo en la lista de exclusión para no volver a escribirte.

Si consideras que no hemos atendido tu solicitud, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

15. Menores de edad

El sitio está dirigido a empresas y profesionales que contratan con el Estado. No está pensado para menores de 18 años y no recogemos a sabiendas datos de menores.

16. Cambios

Si esta política cambia, se actualiza aquí con su fecha. Si el cambio afecta a lo que hacemos con los datos de las cuentas, además se avisa por correo.