Privacidad y ejercicio de derechos

Qué información usa AlertaClick

AlertaClick trabaja con información de contratación pública de Costa Rica: procedimientos, líneas de cartel, hitos de tramitación, actos de adjudicación y contratos. Es información sobre compras del Estado, no sobre personas.

Aun así, parte de esa información es texto libre escrito por las instituciones —el título de un cartel, la descripción de una línea, el motivo de una contratación por excepción—. Nada impide que una institución escriba ahí el nombre o la cédula de una persona. AlertaClick no introduce esos datos y no puede preverlos.

Lo que sí hace: enmascarar al mostrar lo que tiene forma de número de identificación costarricense —cédula física, cédula jurídica, DIMEX— y de correo electrónico. Es una mitigación, no una garantía: no detecta nombres propios, y así está dicho también en la propia ficha cuando actúa.

De dónde sale

De la descarga mensual del Observatorio de Compra Pública del Ministerio de Hacienda, derivada de SICOP, cuya página autoriza expresamente el consumo programático. AlertaClick no obtiene datos por scraping y no está afiliado al Ministerio de Hacienda ni a SICOP.

La información es pública en origen. Que lo sea no autoriza cualquier tratamiento: agregarla y hacerla consultable es un tratamiento distinto del de consultarla en el expediente, y por eso existe esta página.

Para qué

Para que una empresa pueda encontrar oportunidades de contratación pública que le interesen y seguir su tramitación: buscar por objeto contractual, institución, fechas, montos y estado, y consultar la ficha de un procedimiento.

AlertaClick no es un buscador de personas. No existe —ni se va a construir— una función cuyo propósito sea localizar a una persona física por su nombre, cédula, DIMEX u otro identificador. La búsqueda rechaza de entrada cualquier término con forma de número de identificación, y AlertaClick no muestra datos de proveedores persona física.

Análisis asistido con IA. Cuando una persona de su empresa pulsa «Analizar con IA» en la ficha de un procedimiento, AlertaClick envía a OpenAI los datos públicos de ese procedimiento que ya muestra la ficha (título, institución, fechas, líneas, recursos y precios históricos) y la explicación del encaje con el perfil comercial de su empresa (palabras clave y categorías). Los identificadores de personas físicas se enmascaran antes de enviar, y no se envían nombres de usuarios, correos, teléfonos ni cédulas. Se pide al proveedor que no guarde la conversación en su panel. El resultado se guarda en AlertaClick como información privada de su empresa.

Si sube el pliego de condiciones (PDF), se envía a OpenAI junto con lo anterior y con las capacidades que su empresa declaró en su perfil comercial (servicios, productos, palabras clave y rango de monto; no las notas libres). AlertaClick no guarda el archivo: se lee, se analiza y se descarta al terminar. Las marcas que su empresa ponga en «¿Estoy listo para participar?» se guardan junto al análisis, como información privada de su empresa.

Sus derechos, y cómo ejercerlos

Puede solicitar el acceso a la información que le concierna, su rectificación si es inexacta, su supresión, y oponerse a su tratamiento.

Responsable del tratamiento

Progestix, cédula jurídica 3-102-966673

Canal de solicitudes

privacidad@progestix.com

Para que la solicitud pueda tramitarse, indique:

• Qué derecho ejerce: acceso, rectificación, supresión u oposición.
• Qué información concreta. Si es posible, el número de procedimiento (N.º SICOP) donde aparece. Cuanto más preciso, menos hay que buscar — y menos datos suyos hacen falta.
• Acreditación de que es usted la persona titular, o su representación. Sin eso no se puede atender: suprimir a petición de un tercero sería, en sí mismo, una brecha.
• Un medio para responderle.

No envíe más datos personales de los necesarios. AlertaClick conserva de la solicitud lo mínimo para dejar constancia de que se recibió, qué se decidió y cuándo — no el contenido íntegro de lo que usted envíe.

Qué pasa con su solicitud

La revisa una persona. Ninguna supresión se aplica de forma automática por el hecho de recibir un mensaje: hay que comprobar que la solicitud es válida, que quien la hace es la persona titular, y qué información concreta afecta.

Si procede, la información deja de mostrarse. AlertaClick lleva un registro interno de supresiones que se consulta antes de servir cualquier página y antes de volver a cargar datos del origen, de modo que una recarga mensual no vuelve a publicar lo retirado.

AlertaClick reproduce información publicada por la Administración. Suprimirla aquí no la retira del expediente oficial en SICOP, que es de la Administración y se rige por su propia normativa.

Si solicita contratar AlertaClick

Cuando envía el formulario de /comprar, AlertaClick guarda en su base de datos y envía por correo a su equipo comercial: el nombre o la razón social de quien contrata, la cédula jurídica si la indica, la persona de contacto, el correo, el teléfono y la referencia del comprobante de pago si la escribe. De la conexión guarda una huella seudónima de la dirección IP, calculada con una clave del servidor, no la dirección.

La base para tratarlos es su consentimiento, que da al marcar la casilla del formulario antes de enviarlo. Sin esa casilla la solicitud no se registra. Puede retirar su consentimiento en cualquier momento por el canal que se describe en «Sus derechos, y cómo ejercerlos».

Si elige pagar con tarjeta, el cobro lo procesa ONVO, en su propia página. AlertaClick no ve ni guarda los datos de la tarjeta. A ONVO se le envían solo el nombre o la razón social, el correo (para el recibo), el plan, el importe y la referencia de la solicitud. La cuenta de ONVO con la que se cobra es de Progestix, empresa del mismo titular que AlertaClick, así que esos datos quedan también registrados en el panel de esa cuenta. El teléfono y la cédula no se envían a ONVO.

Para qué se usa cada cosa:

• Nombre o razón social y cédula: crear o vincular la cuenta de su empresa si contrata, y emitir la factura electrónica.
• Correo: responderle y entregarle el acceso.
• Persona de contacto y teléfono: saber con quién hablamos, y llamarle para cerrar la contratación o para localizar una transferencia que no aparece en el banco. El teléfono no se envía a ningún proveedor de pago.
• Referencia del comprobante: casar su pago con su solicitud.
• Huella de la IP: proteger el formulario contra el abuso.

Cuánto se conservan esos datos personales:

• Si la solicitud no se llega a resolver: 180 días desde que la envió.
• Si se rechaza: 6 meses desde que se rechazó.
• Si contrata: mientras su empresa sea cliente, y 6 meses después de darla de baja.

Al vencer el plazo, los datos personales se borran de la solicitud. Se conserva la constancia de que existió: la referencia, el plan, el importe, las fechas y quién tomó cada decisión. La factura electrónica, si la hubo, se rige por la obligación tributaria de conservarla.

Dos cosas que conviene que sepa, porque son como son hoy. La eliminación al vencer el plazo todavía no es automática: mientras tanto, un control interno señala cada solicitud vencida para que se purgue. Y los registros técnicos de la base de datos guardan durante 30 días el rastro de cada cambio, también de los datos que después se borran. La copia que recibe el equipo comercial por correo lleva la instrucción de borrarse cuando la solicitud está resuelta.

Para ejercer sus derechos sobre estos datos, use el mismo canal que se describe más arriba, en «Sus derechos, y cómo ejercerlos».

Si nos deja sus datos para que le contactemos

Cuando envía el formulario de /contacto, AlertaClick guarda en su base de datos su nombre, su correo y, si los escribe, su empresa, su teléfono, el plan que le interesa y su mensaje, junto con la página desde la que llegó. No guarda su dirección IP. Los usa solo para contactarle sobre AlertaClick, y el equipo comercial anota en ellos el seguimiento.

La base para tratarlos es su consentimiento, que da al marcar la casilla del formulario. Sin ella no se guarda nada. Puede retirarlo, y pedir que se borren, por el canal de «Sus derechos, y cómo ejercerlos».

El aviso que recibe nuestro equipo por correo y por WhatsApp no lleva sus datos: solo una referencia, el plan que le interesa y la página desde la que llegó. El WhatsApp se envía con el número de Progestix, empresa del mismo titular que AlertaClick, a través de la plataforma de WhatsApp de Meta.

Si nos escribe por WhatsApp con los botones de este sitio, lo que pasa con sus mensajes está en «Si nos escribe por WhatsApp», más abajo.

Cuánto se conservan: si no llega a ser cliente, se borran a los 12 meses del último movimiento de su ficha. Si contrata, se conserva la constancia de que fue un prospecto y la empresa que resultó, pero su nombre, correo, teléfono, mensaje y notas se borran en el mismo plazo. El borrado es automático y corre una vez al día.

Si activa los avisos por WhatsApp en su cuenta

Si escribe su número en «Mi cuenta → Avisos por WhatsApp» y marca la casilla, AlertaClick guarda ese número y la fecha en que aceptó, y le envía por WhatsApp los avisos de su cuenta: si es administrador de su empresa, cuando el plan está por vencer y cuando se confirma un pago. La base es su consentimiento, y puede retirarlo en esa misma página: al darse de baja el número se borra y no se envía nada más.

Los mensajes salen desde el número de Progestix, empresa del mismo titular que AlertaClick, por la plataforma de WhatsApp de Meta. A Meta solo se le envían su número y el contenido del aviso: el nombre del plan, fechas y la referencia del pago. El registro de cada envío se borra a los 30 días.

Oportunidades de SICOP. Solo si usted lo elige en esa misma página —en los planes que lo incluyen—, le avisamos también por WhatsApp de las oportunidades que el sistema encuentra para su empresa: un resumen al día o un mensaje por oportunidad, y solo de los tipos que marque. Entonces el contenido que llega a Meta incluye cuántas oportunidades hay y el título del procedimiento más relevante, que es un dato público de SICOP. Guardamos su elección y la fecha en que la activó; puede apagarla cuando quiera, y darse de baja la borra junto con el número.

Si nos escribe por WhatsApp

El número de WhatsApp +506 7146-2056 lo comparten AlertaClick y Progestix, empresa del mismo titular. Lo que le escribe a ese número llega por la plataforma de WhatsApp de Meta y se guarda en una bandeja de mensajes que administra AlertaClick, para poder leerlo y responderle.

Se guardan su número de WhatsApp, el nombre de su perfil de WhatsApp, los mensajes que nos escribe con su fecha y hora, nuestras respuestas y si le fueron entregadas. De una foto, un audio o un documento se guarda el tipo, el texto que lo acompañe y el nombre del archivo, no el archivo. Cada conversación se marca como de AlertaClick o de Progestix según lo que consulte, y si usted ya es cliente o nos dejó sus datos en /contacto, se relaciona con esa ficha.

Para qué: solo para atender su consulta y darle seguimiento. Los mensajes los lee y los responde una persona de nuestro equipo; no hay respuestas automáticas ni se usan para publicidad. Al escribirnos, usted nos da esos datos para eso; si quiere que se borren, o saber qué tenemos, use el canal de «Sus derechos, y cómo ejercerlos»: se borran su número, sus conversaciones y sus mensajes.

Cuánto se conservan: el plazo propuesto es de 12 meses desde su último mensaje, pero todavía no se ha fijado por escrito. Mientras tanto no se borra nada de forma automática, salvo que usted lo pida. Esta página dirá el plazo definitivo cuando se fije.

Si acepta los Términos del servicio

Guardamos qué versión de los Términos y condiciones aceptó cada cuenta y cuándo, y en una solicitud de compra, la versión aceptada al enviarla. Nada más: ni la dirección IP ni el navegador. Es la constancia del contrato, y por eso se conserva mientras exista la cuenta y no se borra con la purga de solicitudes.

Cuánto se conserva

Los plazos de las solicitudes de contratación están en la sección anterior.

Si su plan vence o cierra la cuenta, los datos de su empresa (búsquedas, expedientes, análisis y usuarios) se conservan para que pueda volver cuando quiera: al renovar, todo sigue como estaba. Mientras tanto no se usan: las alertas y los correos se detienen. Si prefiere que se borren, pídalo por el canal de derechos descrito arriba y lo haremos.

Para el resto de la información, el plazo de conservación está pendiente de fijarse por escrito junto con la revisión legal de esta página. Es una carencia conocida y está registrada como tal.