Política de Privacidad

1. Responsable del tratamiento

BUSQORA es un producto de Acople Digital, Ltd., cédula jurídica 3-102959274, con domicilio en San José, Costa Rica. Para cualquier consulta sobre esta política o sobre tus datos, podés escribir a info@acopledigital.com.

2. Alcance de esta política

Esta política cubre específicamente el tratamiento de datos dentro de BUSQORA — tu cuenta, tu organización, los datos de contratación pública que procesamos y los análisis que generamos. No cubre el sitio corporativo de Acople Digital, Ltd. ni su formulario de contacto general, que tienen su propia política.

3. Datos que recopilamos al registrarte

• Nombre completo de la persona que crea la cuenta.
• Correo electrónico.
• Nombre de la empresa u organización.
• Tu contraseña no la almacenamos nosotros: la gestiona nuestro proveedor de autenticación (Supabase Auth), que la guarda de forma cifrada. BUSQORA nunca ve ni tiene acceso a tu contraseña en texto plano.

4. Información de la organización que vos ingresás

Para construir tu perfil licitante, tu organización puede ingresar:

• Perfil licitante: qué ofrece tu empresa, capacidades, restricciones y preferencias declaradas.
• Sitio web y, si lo conectás, redes sociales de la organización (ver sección 7).
• Códigos de actividad comercial (CIIU4, TribU-CR, UNSPSC u otros que registres).
• Experiencia previa y cualquier otra información que decidas agregar al perfil.

5. Información operativa que genera el uso del servicio

• Evaluaciones de oportunidades generadas para tu organización.
• Decisiones de participar o no participar, con su motivo y quién decidió.
• Acciones que realizás dentro de la plataforma.
• Registros técnicos y de seguridad estrictamente necesarios para operar el servicio (por ejemplo, una bitácora de auditoría de cambios y accesos por organización).

6. Datos provenientes de fuentes públicas

BUSQORA procesa información de contratación pública de Costa Rica publicada por el Ministerio de Hacienda a través del Observatorio de Compra Pública (datos abiertos) — carteles, instituciones, líneas de cada procedimiento, y el historial de adjudicaciones en firme (proveedor adjudicado, precio, institución y fecha). La usamos para identificar y analizar oportunidades relevantes para tu organización y para mostrar precios de referencia y quién suele ganar en cada rubro.

Algunos de estos datos públicos identifican a personas: el historial de adjudicaciones incluye el nombre y la cédula de proveedores que son personas físicas, y los documentos de un pliego suelen incluir el nombre, cargo y datos de contacto de los funcionarios a cargo del procedimiento. Los tratamos únicamente porque forman parte de información de contratación pública publicada por el Estado, solo para las finalidades de esta política, y nunca los usamos para contactar a esas personas ni para fines comerciales ajenos al análisis de oportunidades.

6 bis. Documentos del expediente que cargás o traés con la extensión

Tu organización puede agregar a una oportunidad los documentos de su expediente (pliego de condiciones, decisión inicial, anexos), cargándolos desde la ficha o trayéndolos desde SICOP con la extensión (ver sección 6 ter). De cada documento guardamos solo su texto, su nombre y datos técnicos (páginas, tamaño); el archivo original no se almacena. Ese texto es visible solo para tu organización — otras organizaciones no lo ven ni se usa en sus análisis — y se elimina al borrar el documento, la oportunidad o tu organización.

Si un PDF es un escaneo sin texto, tu navegador genera una imagen de cada página y la enviamos a OpenAI para transcribirla (ver sección 7). Esas imágenes no se guardan en BUSQORA.

6 ter. Extensión de navegador “Busqora para SICOP”

La extensión es opcional. Si la instalás y la conectás a tu cuenta:

• Solo se activa en las páginas de www.sicop.go.cr, y solo lee de la página el número y la versión del concurso que tenés abierto.
• Cuando tocás “Traer documentos de SICOP” en la ficha de BUSQORA (la extensión abre SICOP en una pestaña de fondo y la cierra al terminar), cuando abrís el detalle de un concurso en SICOP (modo automático, activado por defecto y que podés apagar desde la ventana de la extensión) o cuando apretás su botón, baja desde tu navegador los documentos públicos del pliego de ese concurso que BUSQORA todavía no tiene — lo mismo que hace el botón “Descargar archivo” de SICOP — y los envía a BUSQORA para el tratamiento descrito en la sección 6 bis.
• Si tu empresa (o, en una cuenta de despacho, alguna empresa cliente) registró en BUSQORA una oferta presentada, cuando abrís SICOP la extensión consulta —como mucho cada 4 horas— el reporte público de carteles adjudicados de SICOP y envía a BUSQORA solo las filas de esos concursos (número del procedimiento, fecha del acto y adjudicatarios), para calcular el plazo para recurrir la adjudicación. No envía el resto del reporte.
• No lee tu historial de navegación, otras pestañas, formularios ni tu sesión de SICOP, y no actúa en ningún otro sitio.
• Para identificarse usa un token de conexión que se genera cuando la conectás desde BUSQORA; lo guardamos solo como un valor cifrado de un solo sentido (hash) y podés revocarlo en cualquier momento desde la página de conexión o desconectando la extensión.

6 quater. Cuentas de despacho y consulta a Hacienda

Un despacho (por ejemplo, un bufete que asesora a empresas en contratación pública) puede administrar en BUSQORA a sus empresas cliente. Cada empresa cliente es una organización propia, con su perfil y sus análisis, y las personas del equipo del despacho tienen acceso a ella. El despacho es responsable de contar con la autorización de la empresa cliente para registrarla.

Para agregar una empresa basta su cédula jurídica: BUSQORA consulta el registro público de contribuyentes del Ministerio de Hacienda y obtiene su nombre, si está inscrita, si está morosa u omisa y sus actividades económicas. Usamos ese dato para verificar que la empresa exista, precargar su perfil y mostrar al despacho si está al día (un requisito para contratar con el Estado). La empresa cliente puede pedirnos acceso a sus datos o su eliminación según la sección 14 de esta política.

7. Uso de OpenAI

BUSQORA usa la API de OpenAI como proveedor tecnológico para analizar oportunidades de contratación contra tu perfil licitante. Al generar un análisis, podemos enviar a OpenAI: los datos generales de la oportunidad (institución, título, descripción, monto, fechas), las líneas del cartel cuando están disponibles, un resumen del historial de adjudicaciones de esos productos (precios de referencia y proveedores que suelen ganar), la información de tu perfil licitante aprobado (oferta, capacidades, restricciones, preferencias) y, si tu organización los agregó, el texto de los documentos del expediente — o la imagen de cada página cuando hay que transcribir un escaneo. Nunca enviamos tu contraseña ni las credenciales de tu cuenta.

Según la documentación pública de OpenAI, la API (a diferencia de las interfaces de consumo como ChatGPT) no usa por defecto los datos enviados para entrenar sus modelos. No prometemos “retención cero” de datos por parte de OpenAI: la retención técnica exacta depende del endpoint usado y de la configuración contractual vigente entre Acople Digital, Ltd. y OpenAI — pendiente de confirmación contractual formal.

8. Finalidades del tratamiento

• Crear y administrar tu cuenta y la de tu organización.
• Construir y evaluar tu perfil licitante contra oportunidades de contratación pública.
• Generar análisis, alertas y recomendaciones dentro del servicio.
• Mantener registros de auditoría y seguridad del servicio.
• Responder tus consultas de soporte.

9. Fundamento del tratamiento

Tratamos tus datos con base en la ejecución del contrato de servicio que aceptás al crear una cuenta (nuestros Términos de Servicio), y en tu consentimiento explícito para el tratamiento descrito acá, otorgado al aceptar esta política.

10. Destinatarios y subprocesadores

Compartimos datos únicamente con los proveedores tecnológicos que hacen posible el servicio, listados con su finalidad exacta en nuestra página de Subprocesadores. No vendemos ni compartimos tus datos con terceros para fines de marketing.

11. Transferencias internacionales

Nuestros proveedores de infraestructura (hosting, base de datos, IA) operan con infraestructura internacional — no afirmamos que tus datos permanecen exclusivamente en Costa Rica, porque no tenemos verificación técnica y contractual de eso. Ver Subprocesadores para el detalle de cada proveedor.

12. Seguridad

Aislamos los datos de cada organización mediante controles de acceso a nivel de base de datos (cada consulta se restringe a la organización del usuario autenticado). Las contraseñas las gestiona nuestro proveedor de autenticación de forma cifrada. Las claves de acceso a servicios externos (OpenAI, etc.) viven únicamente en el servidor, nunca en el código que corre en tu navegador.

13. Conservación

Ver el detalle completo en nuestra página de Retención y Eliminación.

14. Tus derechos

Podés solicitar acceso, rectificación, supresión u oposición al tratamiento de tus datos escribiendo a info@acopledigital.com. Algunos datos podés corregirlos directamente desde tu perfil dentro de la aplicación.

15. Exportación y eliminación

Podés exportar tus oportunidades evaluadas en formato Excel/CSV directamente desde la bandeja. Para solicitudes de exportación completa de tu organización o de eliminación de cuenta, ver Retención y Eliminación.

16. Datos de menores

BUSQORA está dirigido a empresas y profesionales — no está diseñado para ser usado por menores de edad, y no recopilamos intencionalmente datos de menores.

17. Comunicaciones comerciales

Hoy BUSQORA no envía comunicaciones de marketing. Si en el futuro ofrecemos esa opción, será mediante consentimiento explícito y separado, que podrás retirar en cualquier momento.

18. Cambios en esta política

Cuando cambiemos esta política de forma material, subimos su número de versión y fecha de vigencia, y te pedimos aceptarla de nuevo la próxima vez que ingreses.

19. Contacto

info@acopledigital.com

20. Marco normativo

Esta política se redacta considerando la Ley N.° 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica y su reglamento. Esta referencia es orientativa y no constituye una declaración de cumplimiento certificado — la implementación está sujeta a revisión profesional.