Política de Privacidad de la Plataforma

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales descritos en esta política es APCORE SPA, RUT 78.430.431-0, domiciliada en Lo Barnechea, Santiago, Chile. Contacto para materias de privacidad: andres@cleverbids.cl.

Esta política cubre la plataforma web CleverBids. La extensión para Chrome tiene una política específica, disponible en www.cleverbids.cl/legal/privacidad, que complementa a la presente.

2. Qué datos tratamos

• Datos de cuenta: correo electrónico, contraseña (almacenada con hash, nunca en claro), rol y actividad de inicio de sesión de cada Usuario.
• Datos de la empresa Cliente declarados para operar y para preparar anexos: razón social, RUT, giro, domicilio, y datos de contacto e identificación de su representante legal y de personas de contacto (nombre, RUT, cargo, correo, teléfono).
• Datos de uso: páginas visitadas dentro de la Plataforma, fechas y horas, y registros técnicos de errores (que pueden incluir dirección IP y agente de navegador) para seguridad y mejora del servicio.
• Datos de facturación: identificadores de cliente y suscripción en el procesador de pagos. Los datos de la tarjeta los captura y almacena directamente Flow; nunca pasan por los servidores de CleverBids.
• Datos de terceros provenientes de fuentes de acceso público: información de licitaciones, órdenes de compra, proveedores y adjudicaciones publicada por Mercado Público, que puede incluir datos de personas naturales (por ejemplo, proveedores individuales identificados con nombre y RUT).
• Documentos de licitaciones (bases y anexos) descargados a solicitud del Cliente, que pueden contener datos personales de terceros incluidos por los organismos públicos.

3. Para qué los tratamos y con qué base de licitud

• Prestar el servicio contratado (cuenta, monitoreo, alertas, análisis, borradores): ejecución del contrato.
• Procesar pagos y gestionar la suscripción: ejecución del contrato y cumplimiento de obligaciones legales, tributarias y contables.
• Seguridad, prevención de fraude y telemetría de errores: interés legítimo en proteger el servicio y a sus usuarios.
• Análisis de información de licitaciones de fuente pública, incluida la relativa a personas naturales proveedoras del Estado: interés legítimo en producir inteligencia de mercado sobre información que el propio Estado publica para garantizar la transparencia de las compras públicas.
• Comunicaciones comerciales propias (novedades del producto): consentimiento o interés legítimo respecto de clientes vigentes, con opción de baja en cada envío.

No usamos los datos para publicidad de terceros ni los vendemos.

4. Inteligencia artificial

Para producir resúmenes, indicadores y borradores, la Plataforma procesa las bases, los anexos y la información declarada por el Cliente mediante Anthropic PBC, proveedor del modelo Claude, que actúa como encargado del tratamiento. Conforme a su política comercial vigente, Anthropic elimina automáticamente las entradas y salidas procesadas por su API dentro de los 30 días siguientes a su recepción o generación, y no utiliza esos datos para entrenar sus modelos sin autorización expresa, autorización que CleverBids no ha otorgado. Adicionalmente, la Plataforma utiliza OpenAI únicamente para la indexación semántica del catálogo público de categorías de productos; ese proceso no incluye datos personales ni documentos de clientes.

5. Con quién compartimos datos (encargados y destinatarios)

CleverBids usa proveedores de infraestructura y servicios que tratan datos por cuenta nuestra, bajo sus respectivos contratos de tratamiento de datos:

• Supabase (base de datos y autenticación; alojamiento en región São Paulo, Brasil).
• Vercel (alojamiento de la aplicación web).
• Railway (procesos de backend).
• Sentry (registro de errores técnicos).
• Flow (procesamiento de pagos, cuando exista suscripción de pago).
• Anthropic PBC (procesamiento de análisis con inteligencia artificial, modelo Claude; retención máxima de 30 días en su API).
• OpenAI (indexación semántica del catálogo público de productos; sin datos personales).

Algunos de estos proveedores almacenan o procesan datos fuera de Chile. En esos casos, la transferencia internacional se ampara en los contratos de tratamiento de datos y garantías del proveedor. Fuera de estos encargados, solo compartimos datos si una ley o una autoridad competente lo exige.

6. Cuánto tiempo los conservamos

Los datos de la cuenta y del Cliente se conservan mientras la suscripción esté vigente y por 30 días después del término, para permitir la exportación. Los registros técnicos y de errores se conservan por 90 días. Los antecedentes de facturación se conservan por los plazos que exige la normativa tributaria (6 años). Los datos de fuente pública de Mercado Público se conservan mientras sean necesarios para el servicio de inteligencia de mercado.

7. Derechos de los titulares

Toda persona cuyos datos tratemos puede ejercer los derechos que le reconoce la ley chilena (Ley 19.628 y, desde el 1 de diciembre de 2026, la Ley 21.719): acceso, rectificación, supresión, oposición, y los demás que la normativa contemple, incluida la portabilidad cuando corresponda. Las solicitudes se presentan a andres@cleverbids.cl indicando nombre, RUT y el derecho que se ejerce; responderemos dentro de los plazos legales. Si la respuesta no es satisfactoria, el titular podrá reclamar ante la autoridad competente (desde diciembre de 2026, la Agencia de Protección de Datos Personales).

Respecto de los datos personales publicados por Mercado Público, la corrección de la fuente corresponde a ChileCompra o al organismo publicador; sin perjuicio de ello, atenderemos las solicitudes sobre el tratamiento que hace CleverBids de esa información.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (TLS), control de acceso por cliente con reglas de seguridad a nivel de fila en la base de datos, acceso a datos únicamente mediante funciones controladas, credenciales y secretos gestionados fuera del código, registro y monitoreo de errores, y principio de mínimo acceso para el equipo. Ningún sistema es infalible: si ocurriera una brecha de seguridad que afecte datos personales, la evaluaremos y notificaremos a los afectados y a la autoridad conforme a la ley vigente.

9. Cookies

La Plataforma usa únicamente cookies esenciales de autenticación y sesión, necesarias para que el servicio funcione. No usamos cookies publicitarias ni de seguimiento de terceros. Si esto cambia, actualizaremos esta política y solicitaremos el consentimiento que corresponda.

10. Menores de edad

La Plataforma está dirigida a empresas y a personas mayores de 18 años. No recolectamos deliberadamente datos de menores de edad.

11. Cambios a esta política

Podemos actualizar esta política. Publicaremos la versión vigente con su fecha en www.cleverbids.cl/legal/privacidad-plataforma y, si el cambio es sustancial, lo avisaremos por correo o dentro de la Plataforma. Versión 1.0 de agosto de 2026.