Separación clara de datos e IA
1. Responsable y canal de privacidad
Nomatech, responsable del producto Licita, con domicilio de contacto en Morelia, Michoacán, México, es responsable del tratamiento descrito en este aviso.
Para solicitudes de privacidad, revocación del consentimiento, limitación de uso o ejercicio de derechos ARCO, escribe a nomatechmx@gmail.com con el asunto “Privacidad Licita”.
Este aviso se preparó con referencia a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente en México.
2. Datos que podemos tratar
Según las funciones que utilices y la información que decidas cargar, Licita puede tratar:
- Cuenta y contacto: nombre, correo electrónico, teléfono, cargo, credenciales de acceso y datos básicos de sesión.
- Empresa y datos fiscales: razón social, nombre comercial, RFC, registros IMSS, INFONAVIT o CMIC, domicilio, teléfonos, porcentajes y datos de capacidad declarados por la empresa.
- Información corporativa y notarial: acta constitutiva, escrituras, poderes, folios, fechas, notarías, objeto social, reformas y datos registrales.
- Representantes y otras personas: nombres, cargos, RFC, correos o teléfonos de representantes, accionistas, personal autorizado, colaboradores y participantes conjuntos.
- Licitaciones y documentos de trabajo: convocatorias, bases, catálogos, especificaciones, presupuestos, costos, programas, documentos fuente, anexos generados y revisiones.
- Configuración técnica: identificadores de trabajos, registros necesarios para seguridad y diagnóstico, preferencias y, cuando el usuario las proporciona, credenciales de proveedores externos de IA.
Los documentos de una empresa pueden ser altamente confidenciales aunque no todos constituyan “datos personales sensibles” en el sentido legal. Licita no solicita de manera intencional datos sobre salud, origen racial o étnico, creencias, opiniones políticas, información genética o preferencia sexual. No los cargues salvo que sean estrictamente necesarios, lícitos y cuentes con la autorización correspondiente.
3. Finalidades del tratamiento
Utilizamos la información para finalidades necesarias para prestar el servicio:
- crear, autenticar, administrar y proteger la cuenta;
- construir el perfil de la empresa y reutilizar sus datos autorizados dentro de una licitación;
- autocompletar campos, párrafos, manifiestos y anexos legales o técnicos;
- organizar, almacenar, revisar, editar y descargar documentos de licitación;
- ejecutar OCR, cálculos, automatizaciones o funciones de IA cuando el usuario las solicite;
- mantener la continuidad de trabajos, prevenir abusos, atender soporte y diagnosticar fallas;
- cumplir obligaciones legales, contractuales y requerimientos válidos de autoridad.
Si se pretendiera utilizar los datos personales para una finalidad distinta e incompatible, se actualizará este aviso y se solicitará el consentimiento que corresponda antes de realizarla.
4. Perfil empresarial, automatización e inteligencia artificial
El autocompletado de manifiestos y anexos legales o técnicos toma la información guardada en el perfil y la inserta en reglas, campos y plantillas. Ese proceso no requiere enviar los datos corporativos del perfil a un modelo generativo.
Algunos módulos económicos y otros procesos identificados dentro de la interfaz sí pueden utilizar IA —por ejemplo, ciertas funciones relacionadas con análisis de precios unitarios, costos indirectos o costos horarios—. En esos casos se procesa únicamente la información necesaria para ejecutar la función solicitada y el resultado debe revisarse.
Nomatech no utiliza los datos del perfil empresarial ni los documentos privados para entrenar modelos generales propios. Si en el futuro se propusiera un uso de entrenamiento distinto, requeriría información clara y, cuando corresponda, consentimiento separado.
5. Encargados, proveedores y transferencias
Para operar Licita pueden intervenir proveedores de infraestructura, alojamiento, base de datos, almacenamiento, despliegue, correo, soporte, OCR o modelos de IA. Sólo reciben la información necesaria para la tarea contratada y deben tratarla conforme a instrucciones, acuerdos aplicables y medidas de confidencialidad.
Cuando el usuario activa una función de IA o configura una llave propia, la información estrictamente necesaria para esa solicitud puede ser procesada por el proveedor seleccionado. Sus condiciones, ubicación de procesamiento, costos y políticas también pueden resultar aplicables.
Los datos corporativos del perfil no se remiten a esos proveedores para autocompletar los anexos legales o técnicos. Las transferencias a terceros distintos de encargados se realizarán únicamente con consentimiento cuando sea exigible o bajo una excepción legal aplicable.
6. Conservación, bloqueo y seguridad
Conservamos la información mientras la cuenta se encuentre activa y durante los plazos adicionales necesarios para prestar el servicio, atender respaldos, resolver controversias o cumplir obligaciones legales y contractuales. Cuando deje de ser necesaria, será bloqueada y posteriormente suprimida conforme a los plazos aplicables.
Aplicamos medidas administrativas, técnicas y organizativas proporcionales al riesgo para prevenir daño, pérdida, alteración, destrucción o acceso no autorizado. Ningún sistema es infalible; si una vulneración afecta de forma significativa los derechos patrimoniales o morales de las personas titulares, se notificará conforme a la normativa aplicable.
Las llaves de proveedores de IA y las credenciales de acceso deben tratarse como secretos. No las compartas por mensajes, capturas o documentos de licitación.
7. Derechos ARCO, revocación y limitación
Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos, revocar tu consentimiento cuando proceda o limitar su uso y divulgación.
Envía tu solicitud a nomatechmx@gmail.com e incluye:
- nombre de la persona titular y un medio para recibir notificaciones;
- documento que acredite identidad o representación legal;
- descripción clara de los datos y del derecho que deseas ejercer;
- cualquier elemento que ayude a localizar la información.
Se comunicará la determinación dentro del plazo legal aplicable —ordinariamente, hasta veinte días hábiles— y, de resultar procedente, se hará efectiva dentro de los quince días hábiles siguientes. Los plazos pueden ampliarse una vez cuando las circunstancias lo justifiquen.
8. Cookies, almacenamiento local y sesión
La aplicación utiliza tecnologías estrictamente necesarias para mantener la sesión, recordar preferencias, proteger el acceso y conservar el identificador de trabajos en curso. Entre ellas puede emplearse almacenamiento local del navegador.
La versión actual del sitio público no incorpora publicidad conductual. Si posteriormente se agregan analítica no esencial, publicidad o nuevas categorías de cookies, se informará y se habilitarán los controles que resulten necesarios.
9. Información de representantes, accionistas y terceros
Si cargas datos de representantes, accionistas, personal, colaboradores o integrantes de una participación conjunta, declaras que cuentas con una base legítima para proporcionarlos y que has puesto este aviso a disposición de esas personas cuando corresponda.
No cargues identificaciones, actas, poderes o información patrimonial de terceros que no sea necesaria para la licitación o para la relación con Licita.
10. Cambios y autoridad competente
Las modificaciones sustanciales se publicarán en esta misma página y se indicará una nueva fecha de actualización. Cuando la ley lo requiera, se solicitará nuevamente el consentimiento.
Sin perjuicio de contactar primero a Nomatech, las personas titulares pueden acudir ante la Secretaría Anticorrupción y Buen Gobierno en los supuestos previstos por la legislación mexicana.
