Política de privacidad — Bidpa

Vigente desde el 4 de octubre de 2026.

Bidpa (operado por Bidpa, Panamá — en adelante “nosotros”) es una plataforma de inteligencia y gestión de participación en contrataciones públicas, disponible en bidpa.io. Esta política explica qué datos personales tratamos, para qué y con qué derechos cuentas, en línea con la Ley 81 de 2019 de Protección de Datos Personales de la República de Panamá.

Datos que recolectamos

  • Datos de cuenta: nombre, correo electrónico y organización, provistos al registrarte o iniciar sesión (directamente o a través de tu cuenta de Google).
  • Contenido que subes: documentos y archivos que cargas para preparar o evaluar tu participación en un acto público (por ejemplo, requisitos de una propuesta).
  • Datos de uso: registros técnicos de actividad (páginas visitadas, acciones, errores) necesarios para operar y mejorar el servicio.
  • Datos públicos de contratación: la información de licitaciones que mostramos proviene de fuentes oficiales de acceso público (como PanamaCompra) y no es información personal tuya.

Para qué usamos tus datos

  • Autenticarte y mantener tu sesión y tu organización separadas de las demás.
  • Prestar las funciones del servicio (evaluación de requisitos, seguimiento de actos, notificaciones que configures).
  • Dar soporte, prevenir fraude o abuso, y cumplir obligaciones legales.
  • Mejorar el producto con métricas agregadas.

No vendemos tus datos personales ni los usamos para publicidad de terceros.

Proveedores que tratan datos por encargo

Usamos proveedores para operar el servicio, bajo sus propias garantías contractuales de protección de datos: WorkOS (inicio de sesión y manejo de identidad), Google (cuando eliges entrar con Google), proveedores de infraestructura en la nube donde se alojan la aplicación y los archivos, y servicios de procesamiento de documentos (OCR) y de análisis asistido por modelos de lenguaje para evaluar los documentos que tú subes.

Analítica de uso (PostHog)

Para entender cómo se usa el servicio medimos la actividad de navegación (páginas vistas, clics y acciones dentro de la app) con PostHog, un proveedor de analítica de producto. Esta analítica solo se activa si aceptas en el aviso que aparece en tu primera visita; si no aceptas o la rechazas, no se envía ningún evento a PostHog ni a nuestra analítica propia. Los eventos se envían a través de un proxy propio en nuestro dominio, no directamente desde tu navegador al proveedor. PostHog no usa cookies: guarda un identificador técnico únicamente en el almacenamiento de sesión de tu navegador (sessionStorage), que se borra al cerrar la pestaña. Cuando has iniciado sesión, asociamos los eventos a tu identificador interno de usuario, nunca a tu correo ni a tu nombre. No grabamos sesiones de pantalla. Respetamos la señal “No rastrear” (Do Not Track) de tu navegador. La navegación del portal público de cotizaciones no se envía a PostHog. Tu elección se guarda en el almacenamiento local de tu navegador (localStorage) de cada sitio (bidpa.io y app.bidpa.io), así que cada uno te pregunta por separado.

Reporte de errores (Sentry)

Para enterarnos de fallas de la aplicación antes de que tengas que reportarlas usamos Sentry, un servicio de reporte de errores con servidores en Estados Unidos. Es parte del funcionamiento del servicio, no de la analítica: funciona aunque no hayas aceptado el aviso de tu primera visita, también en el portal público de cotizaciones, y se desactiva si tu navegador envía la señal “No rastrear”. Cuando ocurre un error se envía la página en la que estabas (sin la parte de la dirección que va después de “#”), el tipo de navegador y la traza técnica del fallo; no se envían cookies, el contenido de formularios, grabaciones de pantalla ni datos de tu cuenta. Tu dirección IP no se guarda, pero el proveedor deriva de ella la ciudad aproximada desde la que ocurrió el error. El envío pasa por nuestro dominio, no directamente desde tu navegador al proveedor. Los errores que ocurren en nuestros servidores se reportan de la misma forma, sin datos que te identifiquen.

Retención y seguridad

Conservamos tus datos mientras tu cuenta esté activa o mientras sea necesario para prestar el servicio y cumplir obligaciones legales. Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, controles de acceso por organización y registros de auditoría. Ningún sistema es infalible; si detectamos un incidente que afecte tus datos, te lo notificaremos conforme a la ley.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, cancelación, oposición y portabilidad (Ley 81 de 2019) escribiendo a [email protected]. También puedes pedir la eliminación de tu cuenta y sus datos asociados.

Cookies

Usamos cookies esenciales para la sesión y la seguridad del servicio. No usamos cookies de publicidad ni de analítica: la analítica de uso (ver arriba) no escribe cookies y solo se activa con tu permiso.

Cambios a esta política

Si cambiamos esta política, actualizaremos esta página y su fecha de vigencia. Los cambios relevantes se comunicarán dentro del servicio.

Contacto

Responsable del tratamiento: Bidpa (Panamá). Correo de contacto: [email protected].

Usamos analítica para entender cómo se usa Bidpa y mejorarlo. Solo la activamos si tú aceptas. No usamos cookies de analítica ni grabamos tu pantalla. Política de privacidad