Política de Tratamiento de Datos Personales

Esta política aplica a todos los datos personales recopilados a través del sitio web nexopublico.com y la aplicación móvil Android Nexo Público — Licitaciones, así como a cualquier canal de comunicación gestionado por el Responsable.

El Responsable recopila las siguientes categorías de datos:

• Datos de identificación: nombre completo y dirección de correo electrónico, proporcionados mediante el inicio de sesión con Google (Google Sign-In).
• Datos de uso: licitaciones marcadas como favoritas, sectores configurados para alertas y preferencias dentro de la plataforma.
• Datos de pago: referencia de transacción y plan adquirido, procesados por Wompi. Nexo Público no almacena datos de tarjetas, cuentas bancarias ni credenciales financieras.
• Datos técnicos: identificador único de usuario (Firebase UID), información del dispositivo y registros de acceso necesarios para el funcionamiento del servicio.

No se recopilan datos sensibles según el artículo 5 de la Ley 1581 de 2012 (origen racial, orientación política, convicciones religiosas, datos de salud, vida sexual, datos biométricos).

Los datos personales se tratan exclusivamente para los siguientes fines:

1. Crear y gestionar la cuenta del usuario en la plataforma.
2. Prestar el servicio de exploración, búsqueda y seguimiento de licitaciones públicas del SECOP II.
3. Enviar alertas y notificaciones sobre nuevos procesos de contratación según las preferencias del usuario.
4. Procesar y registrar pagos de suscripción Premium.
5. Proveer el servicio de Chat IA contextual sobre licitaciones específicas (usuarios Premium).
6. Mejorar la plataforma mediante análisis de uso agregado y anónimo.
7. Cumplir obligaciones legales, contables y tributarias.
8. Responder consultas, solicitudes o reclamaciones del Titular.

Para la prestación del servicio, Nexo Público utiliza proveedores de infraestructura y servicios tecnológicos que actúan como encargados del tratamiento. Dichos proveedores pueden tener servidores ubicados fuera de Colombia, incluyendo Estados Unidos, en cumplimiento de las disposiciones del Título VIII de la Ley 1581 de 2012.

Los datos pueden transmitirse a encargados para las siguientes finalidades:

• Autenticación e identidad del usuario: inicio de sesión seguro y verificación de cuenta.
• Almacenamiento de datos de la plataforma: favoritos, alertas y preferencias del usuario.
• Procesamiento de pagos: gestión de suscripciones Premium. Nexo Público no almacena datos de tarjetas ni credenciales financieras.
• Infraestructura de alojamiento: operación y disponibilidad del sitio web.
• Funcionalidades de inteligencia artificial: análisis contextual de licitaciones (usuarios Premium). No se incluyen datos personales identificables en estas consultas.

Todos los proveedores utilizados cuentan con políticas de privacidad propias y cumplen estándares reconocidos de protección de datos. No se vende, alquila ni cede la información personal a terceros con fines comerciales.

De conformidad con el artículo 8 de la Ley 1581 de 2012, el Titular de los datos personales tiene los siguientes derechos:

• Conocer los datos personales que el Responsable trata sobre su persona.
• Actualizar sus datos cuando sean inexactos, incompletos o desactualizados.
• Rectificar cualquier información incorrecta.
• Suprimir sus datos cuando no exista obligación legal de conservarlos (derecho al olvido).
• Revocar la autorización otorgada para el tratamiento de sus datos.
• Acceder gratuitamente a sus datos personales que hayan sido objeto de tratamiento.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) cuando considere vulnerados sus derechos.

El Titular o su representante legal puede ejercer sus derechos enviando una solicitud escrita al correo electrónico luis.mora@nexopublico.com, indicando:

1. Nombre completo y documento de identidad del Titular.
2. Descripción clara y precisa de los datos sobre los que se solicita ejercer el derecho.
3. Derecho que desea ejercer (acceso, corrección, supresión, revocación).
4. Documentos que acrediten la identidad o la representación, si aplica.

El Responsable dará respuesta dentro de los plazos establecidos por la ley: diez (10) días hábiles para consultas y quince (15) días hábiles para reclamos, prorrogables por igual período cuando sea necesario.

Al registrarse en la plataforma mediante Google Sign-In, el Titular otorga autorización libre, previa, expresa e informada para el tratamiento de sus datos personales conforme a las finalidades descritas en esta política.

El usuario puede revocar esta autorización en cualquier momento enviando una solicitud al correo indicado en la sección anterior. La revocación puede implicar la imposibilidad de continuar prestando algunos o todos los servicios de la plataforma.

El Responsable adopta las medidas técnicas, humanas y administrativas necesarias para proteger la información de los Titulares, entre ellas:

• Almacenamiento cifrado en la nube con reglas de seguridad que limitan el acceso exclusivamente a los propios datos del usuario.
• Comunicaciones cifradas mediante HTTPS/TLS en todas las interacciones con la plataforma.
• Acceso restringido a los datos: solo el Titular puede leer y modificar su propia información.
• Las claves de API y credenciales de servicio se gestionan como variables de entorno protegidas, nunca expuestas en el código fuente público.
• Los pagos son procesados íntegramente por el proveedor de pagos; Nexo Público no tiene acceso a datos financieros del usuario.

Los datos personales se conservarán durante el tiempo que el usuario mantenga una cuenta activa en la plataforma y durante el período adicional requerido por obligaciones legales, contables o tributarias vigentes en Colombia.

Una vez el usuario solicite la supresión de sus datos y no exista obligación legal de conservarlos, serán eliminados de forma segura dentro de los plazos establecidos en la normativa aplicable.

Esta política entra en vigencia el 23 de abril de 2026 y permanecerá vigente hasta que el Responsable decida modificarla. Cualquier cambio sustancial será comunicado a los Titulares mediante aviso en la plataforma con al menos diez (10) días de anticipación a su entrada en vigencia.

La versión actualizada siempre estará disponible en nexopublico.com/privacidad.

En Colombia, la entidad encargada de velar por el cumplimiento de la normativa de protección de datos personales es la Superintendencia de Industria y Comercio (SIC), a través de su Delegatura para la Protección de Datos Personales.

El Titular que considere vulnerados sus derechos puede presentar una queja ante la SIC en www.sic.gov.co, una vez haya agotado el trámite ante el Responsable del tratamiento.