L
LicitaFlow

Política de Privacidad

Última actualización: 24 de mayo de 2026

1. Quién opera LicitaFlow

LicitaFlow es operado por GET IT SOLUTIONS LAS SPA, RUT 77.558.989-2, con domicilio comercial en Santiago de Chile. Para consultas sobre privacidad o protección de datos puedes escribir a [email protected].

2. Qué cubre esta política

Esta política aplica a:
  • La plataforma SaaS LicitaFlow (licitaflow.cl, app.licitaflow.cl).
  • La extensión LicitaFlow para Chrome y Edge.
  • Cualquier integración con servicios de terceros que usemos para operar (Anthropic Claude para Trinix IA, Resend para email, WhatsApp Business API de Meta para notificaciones).

3. Qué datos recolectamos

Datos que tú nos proporcionás al registrarte: nombre, apellido, email, contraseña (almacenada con hash bcrypt), RUT de la empresa, razón social, número de WhatsApp opcional (si optas por recibir notificaciones por ese canal).

Datos que capturamos de Mercado Público (vía la extensión): usamos la sesión que tú ya iniciaste en proveedor.mercadopublico.cl para enviar acciones al portal en tu nombre y para descargar datos públicos de licitaciones (fechas del foro de preguntas, lista de documentos solicitados, items, anexos). La extensión nunca solicita ni almacena tu contraseña de Mercado Público.

Datos generados por tu uso: las cotizaciones que armás, los borradores de postulación, tu catálogo de productos, los documentos del tenant que subes, las preguntas que envías al foro, el historial de envíos a MP, las interacciones con Trinix IA.

Datos técnicos: logs mínimos para diagnóstico (timestamps, endpoint, status code, tenant ID, user ID). No usamos analytics de terceros, no instalamos píxeles de seguimiento, no compartimos data con plataformas publicitarias.

4. Cómo usamos tus datos

  • Para operar el servicio: postular en MP en tu nombre, generar cotizaciones, mostrar tu pipeline.
  • Para mandarte notificaciones que tú habilitas: in-app, email y opcionalmente WhatsApp.
  • Para mejorar el producto en base a métricas agregadas (cantidad de postulaciones, win rate promedio, errores comunes) — nunca te identificamos individualmente en analítica interna.
  • Para responderte si nos escribís a soporte.

No vendemos tus datos. No los compartimos con terceros para fines publicitarios. No los usamos para evaluar elegibilidad de crédito ni decisiones automatizadas que te afecten significativamente.

5. Terceros con los que compartimos datos

Para operar el servicio enviamos datos limitados a:
  • Anthropic (Claude API): cuando usas Trinix IA, le mandamos tu pregunta + contexto mínimo de tu tenant (pipeline agregado, top 5 oportunidades). Anthropic no entrena sobre estos datos según su política API. Política: anthropic.com/legal/privacy.
  • Resend: envío de emails transaccionales. Recibe solo el destinatario y el contenido del email. Política: resend.com/legal/privacy-policy.
  • Meta WhatsApp Business API: solo si verificaste tu número y opt-in. Recibe tu número y el contenido del template. Política: whatsapp.com/legal/business-policy.
  • Mercado Público / ChileCompra: la extensión reenvía tus acciones al portal usando tu sesión activa. ChileCompra es la autoridad oficial del sistema de compras públicas chileno y sus políticas aplican.
No usamos Google Analytics, Facebook Pixel, ni ningún tracker de publicidad de terceros.

6. Cuánto tiempo guardamos tus datos

Mientras tu cuenta esté activa, conservamos los datos necesarios para operar el servicio. Si cancelás la cuenta, conservamos los datos por 30 días por si quieres reactivarla. Pasado ese plazo eliminamos tu identificación personal (email, nombre, teléfono) y conservamos solo data agregada anónima para análisis interno (cantidad de postulaciones por mes, etc.). Logs técnicos (timestamps + tenant ID) se rotan cada 90 días.

7. Tus derechos

Como usuario de LicitaFlow tienes derecho a:
  • Acceder a los datos que tenemos sobre ti.
  • Corregir datos incorrectos.
  • Eliminar tu cuenta y datos personales.
  • Exportar tu data en formato JSON.
  • Desuscribirte de notificaciones por canal (email, WhatsApp, in-app) desde Configuración → Notificaciones.
  • Desvincular tu número de WhatsApp en cualquier momento desde la misma página.
  • Revocar el acceso de la extensión removiéndola desde chrome://extensions.
Para ejercer cualquiera de estos derechos, escríbenos a [email protected] y te respondemos en máximo 5 días hábiles.

8. Seguridad

Toda la comunicación viaja sobre HTTPS. Las contraseñas se almacenan con hash bcrypt (cost factor 10). Las sesiones usan JWT con cookies HttpOnly + Secure. La base de datos vive en Postgres con acceso restringido por VPC. No almacenamos tu contraseña de Mercado Público — la extensión opera con la sesión que tú ya iniciaste.

9. Datos de la extensión Chrome específicamente

La extensión LicitaFlow recolecta y transmite a app.licitaflow.cl:
  • El token de sesión MP (JWT) — para identificarte ante MP en las llamadas que la extensión hace en tu nombre.
  • Contenido de páginas públicas de Mercado Público que la extensión scrapea (fechas, items, anexos, documentos solicitados). Esta información ya es pública en el portal MP.
La extensión NO recolecta: contraseñas, historial de navegación general, contenido de otras páginas, datos de ubicación, ni datos biométricos.

10. Cambios a esta política

Si actualizamos esta política te avisaremos por email y por una notificación in-app antes de que los cambios entren en vigor. La fecha de "Última actualización" arriba refleja la versión vigente.

11. Contacto

Para cualquier consulta sobre esta política, ejercer tus derechos o reportar un incidente de privacidad:

LicitaFlow es un producto independiente y no está afiliado, asociado, autorizado, respaldado por, ni de ninguna manera conectado oficialmente con la Dirección ChileCompra ni el Ministerio de Hacienda de Chile.