Política de Privacidad

1. Responsable del tratamiento de datos

CGRAFIX SICOP Intelligence es un servicio SaaS operado por Cristhian Gerardo Abarca Solano (cédula costarricense), con domicilio en Costa Rica, contacto: cgrafixlicitaciones@gmail.com · teléfono 8496-6133.

Actuamos como responsables del tratamiento de los datos personales que usted nos proporciona al registrarse y usar nuestra plataforma, en cumplimiento de la Ley N° 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica y sus reglamentos.

2. Datos personales que recopilamos

3. Para qué usamos sus datos

• Prestación del servicio: generar documentos de licitación, analizar carteles con IA, gestionar su cuenta y expedientes.
• Comunicaciones del servicio: enviar el reporte semanal de licitaciones relevantes para su empresa, notificaciones de activación de cuenta.
• Facturación: gestionar el pago de su suscripción (procesado por Stripe; no almacenamos datos de tarjetas).
• Mejora del servicio: análisis interno de uso para optimizar funcionalidades, sin ceder datos a terceros.
• Atención al cliente: responder solicitudes de soporte o cancelación.

No vendemos, alquilamos ni compartimos sus datos personales con terceros con fines comerciales o publicitarios.

4. Análisis con Inteligencia Artificial (Google Gemini)

Cuando usted sube un cartel PDF, el texto extraído puede ser enviado a la API de Google Gemini 1.5 Flash (Google LLC) para análisis de requisitos y viabilidad. Google procesa este contenido bajo sus políticas de privacidad y términos de uso de la API de IA Generativa.

Los textos enviados a Gemini no incluyen datos personales identificables (nombre, cédula, etc.) — solo el contenido técnico del cartel de licitación.

5. Base legal del tratamiento

• Ejecución de contrato: el tratamiento es necesario para prestar el servicio contratado (Art. 5 Ley 8968).
• Consentimiento: al aceptar nuestros Términos de Uso y esta Política al registrarse, usted consiente el tratamiento de sus datos.
• Interés legítimo: comunicaciones relacionadas con el servicio (reportes semanales, notificaciones de cuenta).

6. Tiempo de conservación

Sus datos se conservan mientras su cuenta esté activa en nuestra plataforma. Si cancela su cuenta, sus datos personales serán eliminados en un plazo de 30 días hábiles, salvo que la ley nos obligue a conservarlos por un período mayor (ej. obligaciones contables o fiscales: hasta 5 años).

Los documentos generados (PDFs, DOCX) se eliminan del servidor junto con su cuenta.

7. Sus derechos (ARCO)

De conformidad con la Ley 8968, usted tiene derecho a:

• Acceso: solicitar qué datos suyos tenemos almacenados.
• Rectificación: corregir datos inexactos (puede hacerlo directamente desde el portal).
• Cancelación: solicitar la eliminación de sus datos y cuenta.
• Oposición: oponerse a ciertos tratamientos, como el envío del reporte semanal.

Para ejercer estos derechos, contáctenos a cgrafixlicitaciones@gmail.com con el asunto "Solicitud ARCO". Responderemos en un plazo máximo de 8 días hábiles.

Para dejar de recibir el reporte semanal de licitaciones, responda cualquier email nuestro con el asunto "Dar de baja email semanal" o contáctenos directamente.

8. Seguridad de los datos

• Conexión cifrada HTTPS/TLS en toda la plataforma
• Contraseñas almacenadas con hash bcrypt (nunca en texto plano)
• Servidor con acceso SSH restringido por contraseña segura
• Backups automáticos diarios de la base de datos
• Acceso a datos de clientes restringido solo al administrador del sistema

En caso de una brecha de seguridad que afecte sus datos, le notificaremos dentro de las 72 horas siguientes a conocer el incidente, conforme a las obligaciones de la Ley 8968.

9. Cookies y rastreo

Nuestra página de inicio utiliza Google Analytics 4 para análisis de tráfico web (páginas visitadas, tiempo en el sitio, fuentes de tráfico). No utilizamos cookies de publicidad ni de rastreo entre sitios.

El portal de la aplicación (app.cgrafixacademy.com) utiliza cookies de sesión estrictamente necesarias para mantener su inicio de sesión (Streamlit session state). Estas cookies se eliminan al cerrar sesión o el navegador.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio o en la legislación. Notificaremos los cambios significativos por correo electrónico con al menos 15 días de antelación. El uso continuado del servicio tras los cambios implica su aceptación.