Política de Privacidad

En Tenderis nos tomamos muy en serio la privacidad de nuestros usuarios. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos su información personal cuando utiliza nuestros servicios.

Al utilizar Tenderis, usted acepta las prácticas descritas en esta Política de Privacidad. Le recomendamos leerla detenidamente.

1. Información que Recopilamos

1.1 Información que usted nos proporciona

• Datos de registro: nombre, apellido, correo electrónico, teléfono, empresa, cargo
• Información de facturación: razón social, RUT, dirección, datos de pago
• Preferencias de usuario: categorías de interés, filtros de búsqueda, configuración de alertas
• Comunicaciones: mensajes, consultas y feedback que nos envíe

1.2 Información recopilada automáticamente

• Datos de uso: Compras Públicas consultadas, búsquedas realizadas, tiempo de uso, funcionalidades utilizadas
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, dispositivo, cookies
• Datos de rendimiento: métricas sobre el funcionamiento del servicio, errores y tiempos de respuesta

1.3 Información de terceros

• Datos de Compras Públicas: información obtenida de fuentes oficiales del Estado uruguayo (Compras Estatales, ARCE, etc.)
• Servicios de autenticación: si utiliza inicio de sesión con Google, LinkedIn u otros proveedores

2. Cómo Utilizamos su Información

Utilizamos la información recopilada para:

2.1 Provisión del servicio

• Crear y gestionar su cuenta de usuario
• Proporcionar acceso a la plataforma y sus funcionalidades
• Procesar y categorizar Compras Públicas según sus preferencias
• Enviar alertas y notificaciones personalizadas
• Generar análisis y resúmenes mediante IA
• Responder consultas sobre documentos de Compras Públicas

2.2 Mejora del servicio

• Analizar patrones de uso para mejorar funcionalidades
• Mejorar nuestros modelos y automatizaciones con datos agregados, anonimizados o con base legal aplicable
• Detectar y corregir errores técnicos
• Desarrollar nuevas características basadas en necesidades reales

La información proveniente de APIs de Google no se utiliza para entrenamiento o mejora de modelos de IA/ML, ni para publicidad, perfilado comercial o venta de datos.

2.3 Comunicación

• Enviar actualizaciones importantes sobre el servicio
• Notificar cambios en términos o políticas
• Proporcionar soporte técnico
• Enviar información sobre nuevas funcionalidades (puede optar por no recibirla)

2.4 Facturación y administración

• Procesar pagos y emitir facturas
• Prevenir fraude y uso no autorizado
• Cumplir con obligaciones legales y fiscales

3. Base Legal para el Tratamiento de Datos

Procesamos sus datos personales basándonos en:

• Ejecución del contrato: para proporcionarle el servicio contratado
• Interés legítimo: para mejorar nuestros servicios y comunicarnos con usted
• Consentimiento: cuando así se requiera legalmente o cuando usted lo otorgue expresamente
• Cumplimiento legal: para cumplir con obligaciones legales aplicables

4. Compartir Información con Terceros

No vendemos su información personal. Podemos compartir datos con:

4.1 Proveedores de servicios

• Infraestructura: servicios de hosting y almacenamiento en la nube
• IA y procesamiento: OpenAI para análisis de documentos y generación de contenido
• Pagos: procesadores de pago para transacciones seguras
• Comunicaciones: servicios de email y notificaciones
• Análisis: Google Analytics 4 y Microsoft Clarity (analítica de uso del sitio) y Vercel Analytics (métricas agregadas sin cookies)
• Formularios: Formspree, para recibir y enrutar los mensajes del formulario de contacto

4.2 Requerimientos legales

Podemos divulgar información si es requerido por ley, orden judicial o autoridad competente, o para proteger nuestros derechos, seguridad o los de nuestros usuarios.

4.3 Transferencias empresariales

En caso de fusión, adquisición o venta de activos, su información puede ser transferida como parte de dicha transacción.

5. Protección de Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger su información:

• Encriptación de datos en tránsito (HTTPS/TLS) y en reposo
• Control de acceso basado en roles
• Autenticación de dos factores disponible
• Auditorías de seguridad regulares
• Monitoreo continuo de amenazas
• Backups regulares y planes de recuperación ante desastres
• Políticas estrictas de acceso para empleados

6. Retención de Datos

Retenemos sus datos personales mientras:

• Su cuenta esté activa
• Sea necesario para proporcionarle el servicio
• Tengamos obligaciones legales de conservación (facturas, registros contables, etc.)
• Sea necesario para resolver disputas o hacer cumplir nuestros acuerdos

Tras la cancelación de su cuenta, conservaremos datos agregados y anonimizados con fines estadísticos. Los datos personales serán eliminados dentro de 30 días, salvo obligación legal de retención.

7. Sus Derechos sobre sus Datos

Usted tiene derecho a:

• Acceso: solicitar una copia de sus datos personales
• Rectificación: corregir datos inexactos o incompletos
• Supresión: solicitar la eliminación de sus datos ("derecho al olvido")
• Portabilidad: recibir sus datos en formato estructurado y legible
• Oposición: oponerse al tratamiento de sus datos en ciertos casos
• Limitación: solicitar la restricción del tratamiento
• Retirar consentimiento: cuando el tratamiento se base en su consentimiento

Para ejercer estos derechos, contáctenos en: privacidad@tenderis.org

9. Transferencias Internacionales de Datos

Algunos de nuestros proveedores de servicios (como OpenAI, servicios de hosting en la nube) pueden estar ubicados fuera de Uruguay. Cuando transferimos datos internacionalmente, nos aseguramos de que:

• El país de destino ofrezca un nivel adecuado de protección de datos
• Se implementen garantías apropiadas (cláusulas contractuales estándar, etc.)
• Se cumplan todos los requisitos legales aplicables

10. Menores de Edad

Nuestros servicios no están dirigidos a menores de 18 años. No recopilamos conscientemente información personal de menores. Si tiene conocimiento de que un menor ha proporcionado datos personales, por favor contáctenos para proceder a su eliminación.

11. Uso de Inteligencia Artificial

Utilizamos tecnologías de IA (incluyendo OpenAI GPT-4) para:

• Procesar y analizar documentos de Compras Públicas
• Generar resúmenes y extraer información relevante
• Responder preguntas sobre Compras Públicas
• Categorizar y clasificar contenido

Estos procesos se realizan cumpliendo con las políticas de uso de datos de nuestros proveedores de IA. Los documentos procesados no se utilizan para entrenar modelos de terceros sin su consentimiento explícito.

12. Integración con Servicios de Google (Google Calendar)

Tenderis permite a los usuarios con planes habilitados sincronizar fechas límite y plazos de licitaciones públicas directamente con sus cuentas personales de Google Calendar.

• Recopilación y Uso: Al conectar su cuenta, la plataforma accede solo a la información necesaria para crear, modificar o eliminar eventos vinculados a licitaciones que el usuario decida sincronizar. No utilizamos los datos de Google Calendar para otros fines incompatibles con esta funcionalidad.
• Permisos Solicitados: Solicitamos únicamente permisos de calendario necesarios para la sincronización de eventos (por ejemplo, lectura/escritura de eventos), evitando solicitar alcances no requeridos para el funcionamiento de la integración.
• Uso Limitado (Limited Use): El uso y la transferencia de la información recibida de las APIs de Google por parte de Tenderis a cualquier otra aplicación se realizarán de acuerdo con la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use). Los datos obtenidos no se venderán a terceros ni se utilizarán para fines publicitarios, de análisis de comportamiento o entrenamiento de modelos de Inteligencia Artificial.
• Retención y Eliminación: El token de acceso se almacena de forma encriptada. El usuario puede revocar este permiso en cualquier momento desde la sección de Perfil o Configuración de Integraciones de la aplicación, o desde la configuración de permisos de su cuenta de Google (https://myaccount.google.com/permissions). Al revocar el acceso, Tenderis elimina las credenciales asociadas y detiene la sincronización.
• Soporte y Solicitudes de Eliminación: Si necesita asistencia para desconectar la integración o eliminar datos relacionados con Google Calendar, puede escribir a privacidad@tenderis.org.

13. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos cambios significativos por email o mediante un aviso destacado en la plataforma. La fecha de "Última actualización" al inicio del documento indica cuándo se realizó la última revisión.

14. Normativa Aplicable

Esta Política cumple con:

• Ley N° 18.331 de Protección de Datos Personales de Uruguay
• Decreto 414/009 y regulaciones de la Unidad Reguladora y de Control de Datos Personales (URCDP)
• GDPR (Reglamento General de Protección de Datos de la UE) cuando sea aplicable

15. Contacto y Delegado de Protección de Datos

Para consultas, ejercicio de derechos o reclamos sobre protección de datos:

También tiene derecho a presentar una reclamación ante la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay.