Aviso de Privacidad

La plataforma Mi Licitación, que en este documento llamamos “la Plataforma”, es responsable del tratamiento de los datos personales que aquí se describen, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y su reforma del 14 de noviembre de 2025 (“la Ley”).

Aviso de transparencia: la sociedad que operará la Plataforma está en proceso de constitución, así que este Aviso todavía no identifica al responsable con razón social, RFC y domicilio, como exige la Ley. Es una omisión, no una decisión: preferimos decírtelo a poner datos que no corresponden. Se corregirá publicando una versión nueva en cuanto la sociedad exista. Mientras tanto, el canal para cualquier asunto de datos personales es el correo que sigue.

Nuestro departamento de datos personales es el buzón legal@milicitacion.com. Lo atiende una persona y por ahí se reciben las solicitudes de acceso, rectificación, cancelación y oposición, y las revocaciones de consentimiento.

Esta lista enumera todo lo que te pedimos y lo que la Plataforma guarda sobre ti. Si un dato no está aquí, no lo pedimos. La infraestructura genera además metadatos operativos del sistema, como marcas de tiempo e identificadores internos, que no se usan para otra cosa.

Al crear tu cuenta

• Nombre, empresa, correo electrónico y contraseña. De la contraseña no se guarda el texto que escribiste: nuestro proveedor de autenticación almacena únicamente un resumen criptográfico con el que puede comprobarla, pero del que no se puede volver atrás. Ni la Plataforma ni nosotros podemos consultarla ni recuperarla; solo permitirte restablecerla.
• La constancia de qué aceptaste. Guardamos qué versión de este Aviso y de los Términos aceptaste y en qué momento. No guardamos tu dirección IP ni tu navegador para ese fin: la cuenta y la hora son la prueba, y recabar más datos solo por si sirvieran iría contra el principio de tratar lo mínimo necesario.

Perfil comercial, el que calibra el radar

• Nombre de tu empresa, giros en los que compites, estados donde quieres participar, rango de monto y, si activas las alertas, el correo de tu cuenta como destinatario.

Perfil legal, el que se imprime en los escritos

Es un expediente aparte y es el único que contiene datos que identifican a personas físicas. Sus campos son exactamente estos:

• Identidad fiscal: tipo de persona, razón social o nombre completo, RFC, domicilio fiscal, teléfono, correo de notificaciones y, si decides cargarlo, el logo de la empresa.
• Representante legal: nombre, cargo y la concordancia gramatical con la que se redactan los escritos.
• Escritura constitutiva: número, fecha, notario, número de notaría y ciudad de la notaría.
• Poder del representante: número de escritura, fecha, notario y número de notaría.
• Otros: registro patronal del IMSS y ciudad de firma de los escritos.

Si eres persona física con actividad empresarial, tu nombre, tu RFC y tu domicilio son datos personales tuyos. Si eres persona moral, los datos personales de ese expediente son los de tu representante legal: antes de capturarlos tienes que estar facultado para dárnoslos y haberle informado que se tratarán aquí y para qué.

Uso del servicio

• Qué licitaciones te coincidieron y con qué puntaje, de qué convocatorias pediste los escritos, y lo que tú marcas después sobre cada propuesta: estatus, monto que ofertaste, fecha y tus notas.
• Qué alertas te hemos mandado y cuándo. Lo guardamos para no avisarte dos veces de la misma licitación.

Pago

• El cobro lo procesa Stripe en su propio formulario. Tu tarjeta, tu RFC, tu razón social y tu domicilio fiscal los recoge y conserva Stripe. La Plataforma no ve ni almacena el número de tu tarjeta: en nuestra base solo quedan los identificadores que Stripe nos devuelve, el estado de tu suscripción y la fecha en que termina el periodo pagado.

Datos técnicos

• Los registros de conexión de nuestros proveedores de alojamiento y base de datos incluyen tu dirección IP y datos de tu navegador, durante el tiempo que cada proveedor conserva sus registros. La Plataforma no usa analítica, publicidad ni rastreo entre sitios: no hay Google Analytics ni píxeles de terceros.

No tratamos datos personales sensibles y no los necesitamos para nada. Te pedimos no cargarlos en el perfil ni adjuntarlos en tus mensajes.

La Plataforma no usa cookies de rastreo ni publicitarias. Lo que sí usa es el almacenamiento local de tu navegador, para tres cosas:

• Tu sesión, para no pedirte la contraseña en cada pantalla.
• Una copia de tu perfil legal, que permite llenar los escritos sin volver a bajarlo del servidor.
• Si ya viste la guía de bienvenida, para no mostrártela otra vez.

Si borras los datos de navegación, se cierra tu sesión y se borra la copia local del perfil. La copia guardada en tu cuenta no se toca.

Finalidades necesarias para prestarte el servicio

• Crear y administrar tu cuenta y tus dos perfiles.
• Comparar las convocatorias publicadas contra tu perfil comercial y calcular qué tanto te encaja cada una.
• Enviarte al correo de tu cuenta, si activas las alertas, el resumen de lo que te coincidió y de lo que está por cerrar.
• Llenar con tu perfil legal los escritos que exige cada convocatoria y entregártelos como documentos editables.
• Cobrar tu suscripción, llevar el control de tu acceso y atender tus dudas y reportes.
• Conservar la constancia de qué documentos legales aceptaste, para poder acreditarlo si alguna vez se discute.

Finalidad que no es necesaria

• Escribirte sobre mejoras del producto, nuevas fuentes y cambios de precio que no te afecten directamente.

Cómo limitas el uso o la divulgación de tus datos

La mayor parte la controlas tú, sin pedirnos permiso ni esperar respuesta:

• El perfil legal se borra completo desde la plataforma, con el botón “Borrar mis datos”: se elimina tanto la copia de tu navegador como la de tu cuenta.
• El perfil comercial se edita desde la plataforma, y puedes vaciar sus campos, pero no hay todavía un botón que lo elimine. Si quieres que lo borremos, pídelo a legal@milicitacion.com.
• Las alertas por correo se apagan con la casilla de alertas de tu perfil.
• Para oponerte a la finalidad no necesaria, o a cualquier otro uso concreto, escribe a legal@milicitacion.com. Negarte no te quita el servicio, no cambia lo que pagas y no lo tomamos como motivo para tratarte distinto.

No vendemos tus datos y no los compartimos con otros clientes. Tu perfil, tus coincidencias y tu historial son tuyos. Para operar nos apoyamos en los proveedores que siguen, separados por lo que cada uno hace de verdad con la información.

Proveedores que los tratan por cuenta nuestra

Son proveedores de infraestructura que procesan los datos siguiendo nuestras instrucciones y para las finalidades descritas arriba, sin usarlos para las suyas. Esto es lo que recibe cada uno:

• Supabase (Supabase, Inc., Estados Unidos, región us-east-2): guarda tu cuenta, tus dos perfiles, tus coincidencias, tus propuestas, el estado de tu suscripción y la constancia de lo que aceptaste.
• Cloudflare (Estados Unidos): entrega el sitio y administra el dominio. Ve el tráfico, no el contenido de tu perfil.
• Resend (Estados Unidos): entrega los correos que te mandamos, es decir tu dirección y el contenido del mensaje.
• Namecheap Private Email (Estados Unidos): aloja nuestros buzones. Lo que nos escribas queda ahí.
• GitHub (Estados Unidos): ejecuta el proceso que lee la convocatoria cuando pides los escritos. Recibe el identificador de la licitación solicitada. No recibe tu perfil legal ni el identificador de tu cuenta.
• Anthropic (Estados Unidos): lee el pliego público de la convocatoria para producir las plantillas de los escritos. No recibe tu perfil legal, tu correo ni tu identificador de cuenta. Lo detallamos en Tu perfil legal no pasa por el modelo de lenguaje.

Quien además los trata para fines propios

• Stripe (Estados Unidos) cobra tu suscripción y conserva tus datos de pago y fiscales. Una parte de ese tratamiento la hace siguiendo nuestras instrucciones, y otra responde a obligaciones suyas de prevención de fraude y cumplimiento financiero, sobre las que no le damos instrucciones.
• Autoridades competentes, cuando lo ordenen en ejercicio de sus facultades.
• Quien adquiera el negocio, si algún día se cede, fusiona o vende, junto con los datos necesarios para seguir prestándote el servicio y con estas mismas obligaciones, como se describe en el apartado de cesión de los Términos. Te lo avisaríamos por correo.

Dónde ocurre el tratamiento

Aquí conviene distinguir lo que configuramos nosotros de lo que depende del proveedor, porque no sabemos lo mismo de cada caso:

• Lo que sí configuramos. La base de datos donde viven tu cuenta y tus perfiles está en la región us-east-2 de Supabase, en Estados Unidos. Es la única ubicación que elegimos nosotros.
• Lo que sabemos por el proveedor. Los demás son empresas establecidas en Estados Unidos y ahí concentran su operación, pero no controlamos ni auditamos en qué centro de datos procesan cada solicitud.
• Lo que es distribuido por diseño. El sitio se entrega por una red global: la copia que recibe cada visitante puede servirse desde el punto de presencia más cercano, dentro o fuera de México. Eso afecta a la entrega de las páginas, no a dónde están guardados tus datos.

Lo que sí podemos afirmarte es que parte del tratamiento ocurre fuera de México.

Qué figura corresponde a cada uno, cuáles de esos envíos son transferencias en el sentido de la Ley y cuáles requieren tu consentimiento es una calificación jurídica que estamos sometiendo a revisión profesional, y no la damos por cerrada aquí. Preferimos decírtelo así antes que afirmar una conclusión que todavía no hemos confirmado.

Aceptación del tratamiento con proveedores. Mientras esa revisión concluye, y para que no dependas de ella, al aceptar este Aviso manifiestas que aceptas que tus datos se traten con los proveedores aquí listados, incluido que se procesen fuera de México. Esta aceptación no sustituye la calificación legal de cada caso ni amplía las finalidades descritas: solo cubre lo que ya está enumerado en este apartado.

Si no la das, dínoslo en legal@milicitacion.com: es tu derecho, y también es honesto decirte que sin esa infraestructura no podemos prestarte el servicio, porque no hay cuenta, ni alertas, ni cobro sin ella. Si la revisión concluye que alguno de esos envíos no requería tu consentimiento, o que requiere uno distinto, lo corregiremos en una versión nueva.

Si cambiamos de proveedor

Publicaremos la lista actualizada en esta página, con una versión nueva del Aviso, antes de que el proveedor nuevo empiece a tratar tus datos, y te lo avisaremos por correo cuando el cambio sea sustancial. Si no estás de acuerdo, puedes oponerte o cancelar tu suscripción sin penalización.

Es la pregunta que más nos hacen, así que la respondemos con detalle y separando dos cosas distintas: lo que garantiza cómo está construido el sistema, y lo que depende de un contrato con un proveedor.

Lo que garantiza la arquitectura

Los escritos se arman en dos pasos separados:

1. Lectura del pliego. Un modelo de lenguaje de Anthropic lee la convocatoria y sus anexos, que son documentos públicos publicados por la dependencia, y produce plantillas con huecos rotulados. Junto con el pliego se le manda la lista de nombres de campo que puede usar como hueco, por ejemplo “razón social” o “RFC”, nunca el contenido de esos campos. Este paso se hace una sola vez por licitación y su resultado sirve para todos los clientes que pidan esa misma convocatoria.
2. Llenado con tus datos. La sustitución de esos huecos por tu razón social, tu RFC, tus escrituras y tu domicilio la hace código determinista en tu propio navegador, sin intervención de ningún modelo. El documento de Word también se arma ahí.

De ahí se sigue lo importante, y no es una promesa nuestra sino una consecuencia de cómo está hecho el sistema en la versión vigente a la fecha de este Aviso: el contenido de tu perfil legal nunca se le envía al modelo, y tampoco tu correo ni el identificador de tu cuenta. Lo que viaja es el pliego de la convocatoria y una lista de nombres de campo.

Lo que depende del contrato con el proveedor

Qué hace el proveedor del modelo con lo que sí recibe, cuánto lo conserva y si lo usa para entrenar, no lo determina nuestro código: lo determinan los términos comerciales que tenemos contratados con él. Lo que sí depende de nosotros es que no usamos tus datos personales para entrenar modelos, ni propios ni de terceros, y que no se los entregamos a nadie con ese fin.

Conviene empezar por lo que más se confunde: cancelar la suscripción no elimina tu cuenta, y eliminar tu cuenta no es lo mismo que dejar de pagar. Si tu suscripción termina, dejas de tener acceso al tablero, pero tu cuenta y tus datos siguen existiendo: nada se borra solo. Solo se borran a tu petición, salvo el caso de cuentas de menores que se describe más abajo.

• Cuenta, perfiles, coincidencias y propuestas: mientras tu cuenta exista, con suscripción o sin ella. Al eliminarla, la base borra en cascada tu perfil comercial, tu perfil legal, tus coincidencias, tus propuestas y tus solicitudes de escritos.
• La copia en tu navegador: vive en tu equipo hasta que la borres tú, desde la plataforma o limpiando los datos de navegación.
• Constancia de aceptación: qué versión de estos documentos aceptaste y cuándo. Sobrevive a la baja de la cuenta, con el vínculo a tu cuenta anulado, porque su finalidad es poder acreditar qué reglas rigieron la relación. Su plazo todavía no está fijado: depende del tiempo durante el que puedan exigirse responsabilidades derivadas del contrato, y lo publicaremos cuando lo tengamos.
• Datos de tu suscripción que guardamos nosotros: el estado, la fecha de fin del periodo pagado y los identificadores que Stripe nos devuelve. Se borran con la cuenta, en cascada, como el resto.
• Datos de pago y fiscales que guarda Stripe: tu tarjeta, tu RFC, tu razón social y tu domicilio fiscal. Esa retención no la controlamos: la fija Stripe conforme a sus propias obligaciones y términos, y sigue vigente aunque borres tu cuenta con nosotros.
• Correos que nos escribes: se conservan en el buzón mientras el asunto siga abierto y después mientras puedan servir de antecedente de la relación contractual. Todavía no tenemos fijado un plazo máximo para depurarlos, y lo publicaremos cuando lo tengamos.

Tres cosas distintas que se suelen confundir

• Borrar datos dentro de tu cuenta. Lo haces tú, desde la plataforma. Hoy alcanza al perfil legal completo, con el botón “Borrar mis datos”. El perfil comercial y lo que marcaste en tus propuestas se editan, pero todavía no tienen botón de borrado. Tu cuenta sigue existiendo.
• Dar de baja la cuenta entera. Lo haces tú, desde tu perfil, en la sección “Eliminar tu cuenta”, confirmando con tu correo. Es lo que dispara la cascada que se describe enseguida.
• Ejercer cancelación como derecho ARCO. Es una solicitud jurídica, no un botón: su alcance es el que pidas, y se atiende conforme a la Ley, que en unos casos lleva a suprimir el dato y en otros permite o exige conservarlo. Puede coincidir con la baja de la cuenta, pero no es automáticamente lo mismo.

Cómo se elimina, hoy. La baja de la cuenta entera la haces tú desde tu perfil, en la sección “Eliminar tu cuenta”, confirmando con tu correo; si prefieres, también puedes pedirla escribiendo a legal@milicitacion.com o a support@milicitacion.com. En nuestra base de datos la supresión es inmediata y en cascada: tu cuenta, tus dos perfiles, tus coincidencias, tus propuestas, tus solicitudes de escritos y el registro de tu suscripción desaparecen en el mismo momento. Si tienes una suscripción activa, eliminar la cuenta la cancela de inmediato y no se reembolsa el periodo en curso. El alcance que corresponda al bloqueo previo a la supresión conforme a la legislación aplicable está en definición, y lo publicaremos cuando quede fijado. Te confirmamos por correo cuando la supresión queda hecha, salvo que el envío de ese correo falle.

Esa inmediatez es la de nuestra base, y no la de todo lo demás. Siguen su propio camino, y por eso se enumeran arriba: la constancia de aceptación, que sobrevive a propósito; los correos que nos hayas escrito, que están en el buzón; lo que Stripe conserva por sus propias obligaciones; y los registros técnicos de conexión de nuestros proveedores, que se depuran con sus plazos y no con los nuestros.

El catálogo de licitaciones no es dato personal tuyo: son convocatorias públicas y se conservan indefinidamente.

Tienes derecho a acceder a tus datos personales, rectificarlos cuando sean inexactos, incompletos o no estén actualizados, cancelarlos para que dejen de estar en nuestra posesión y oponerte a un uso determinado por una causa legítima. Ejercer cualquiera de ellos no es requisito para ejercer otro. También puedes revocar en cualquier momento el consentimiento que nos diste.

Manda tu solicitud a legal@milicitacion.com con lo siguiente:

1. Tu nombre y un domicilio o cualquier otro medio para recibir la respuesta.
2. Los documentos que acrediten tu identidad y, si actúas por una empresa, la identidad y la personalidad de quien representa.
3. La descripción clara de los datos sobre los que ejerces el derecho, salvo que se trate de acceso, y cuál de los cuatro derechos ejerces. Si pides rectificación, indica la modificación exacta y acompaña el documento que la sustente.
4. Cualquier dato que nos ayude a localizar tu información, como el correo con el que abriste la cuenta.

Te comunicaremos nuestra determinación en un plazo máximo de veinte días contados desde que recibimos la solicitud, y si procede la haremos efectiva dentro de los quince días siguientes a esa respuesta. Los dos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen, y si eso pasa te diremos por qué. Ejercer tus derechos ARCO es gratuito; solo podríamos cobrarte los gastos de envío o el costo de reproducción en copias u otros formatos.

Buena parte de esto lo puedes hacer tú mismo y de inmediato: el perfil legal se borra completo desde la plataforma, el comercial se edita, aunque su borrado hay que pedirlo, las alertas por correo se apagan desde tu perfil, y la cuenta entera se elimina desde tu perfil, en la sección “Eliminar tu cuenta”. Lo que no puedas resolver ahí pasa por este buzón.

Si no quedas conforme con nuestra respuesta, o si no te respondemos, puedes iniciar un procedimiento de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad competente conforme a la Ley.

Mantenemos medidas de seguridad administrativas y técnicas para proteger tus datos contra daño, pérdida, alteración, destrucción y acceso o tratamiento no autorizado. En concreto, y sin adornos:

• Todo el tráfico entre tu navegador y nuestros servidores viaja cifrado.
• La base de datos aplica seguridad a nivel de fila: cada cuenta solo puede leer sus propias filas, y esa regla la aplica la base, no la pantalla.
• De las contraseñas solo se guarda un resumen criptográfico, no el texto original, y nadie de nuestro lado puede consultarlas.
• El acceso administrativo, que sí permite leer los datos de las cuentas, está limitado a quienes operan el servicio, que hoy son un equipo mínimo. Antes de dar ese acceso a alguien más, queda obligado por escrito a guardar confidencialidad, y sigue obligado después de dejar de colaborar con nosotros.

Ningún sistema es infalible y no te prometemos que lo sea. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te la informaremos sin demora injustificada, en cuanto contemos con elementos suficientes para describirla, conforme a los plazos que la Ley disponga, para que puedas tomar medidas.

La Plataforma es una herramienta de trabajo para empresas y para personas con actividad empresarial que participan en compras públicas. No está dirigida a menores de edad y no recabamos deliberadamente sus datos personales. Para crear una cuenta hace falta tener capacidad legal para contratar. Si detectamos que una cuenta fue creada por un menor, la daremos de baja y eliminaremos sus datos.

Cada versión de este Aviso lleva un número y una fecha, que ves arriba de esta página. El procedimiento es siempre el mismo:

• Publicamos la versión nueva aquí, con su número y su fecha, y archivamos la anterior. Si quieres consultar una versión anterior, pídela al buzón legal@milicitacion.com.
• Si el cambio es sustancial, porque toca las finalidades, agrega un proveedor nuevo o cambia las transferencias, te escribimos al correo de tu cuenta antes de que entre en vigor.
• Si el cambio requiere tu consentimiento, te lo pediremos otra vez antes de aplicarlo, y mientras tanto seguirá rigiendo la versión que ya habías aceptado.

Consultar esta página es la forma de saber qué versión está vigente. La que estás leyendo es la versión 5, en vigor desde el 31 de agosto de 2026.

Al marcar la casilla de aceptación al crear tu cuenta manifiestas que:

• recibiste y leíste este Aviso;
• conoces las categorías de datos que tratamos y para qué los usamos;
• conoces los proveedores identificados en Quién más trata tus datos y sabes que parte del tratamiento ocurre fuera de México;
• aceptas ese tratamiento en los términos aquí descritos, en lo que legalmente corresponda a cada caso.

Esa última precisión no es un tecnicismo: como decimos en Quién más trata tus datos, qué figura corresponde a cada flujo y cuáles requieren tu consentimiento está en revisión. Tu aceptación no resuelve esa pregunta, y si la respuesta obliga a pedirte algo distinto, te lo pediremos en una versión nueva.

Guardamos la constancia de esa aceptación: qué versión aceptaste y cuándo. Sirve para las dos partes, porque fija con precisión qué texto rige tu relación con nosotros y evita discutir después qué decía la página ese día.