En LicitaFácil cuidamos tu información comercial como propia. Esta política explica, en simple, qué datos usamos, para qué, con quién se comparten y cómo los protegemos. Se aplica a todos los sitios donde usas LicitaFácil: el sitio licitafacil.cl, las aplicaciones móviles para iPhone y Android y la extensión de navegador LicitaFácil Assistant.
1. Quién es responsable
El responsable del tratamiento es LicitaFácil, con domicilio en Chile. Para cualquier asunto de privacidad —incluido el ejercicio de tus derechos— escríbenos a [email protected] o usa el formulario de licitafacil.cl/mis-datos.
Esta política se rige por la Ley 19.628 y, desde su plena vigencia el 1 de diciembre de 2026, por la Ley 21.719 sobre protección de datos personales.
2. Qué hace la extensión
LicitaFácil Assistant es un asistente que funciona solo dentro de Mercado Público (mercadopublico.cl y sus subdominios). Sobre las páginas públicas que ya estás viendo, muestra información útil de tu cuenta LicitaFácil: probabilidad y recomendaciones, inteligencia de precios para Compra Ágil, recordatorios de cierre, un resumen "en vivo" de oportunidades afines a tus rubros y accesos a los análisis del sitio. La extensión no modifica tus datos en Mercado Público ni actúa en tu nombre.
3. Qué datos tratamos
De tu cuenta LicitaFácil
- Datos de registro: correo, y —si los aportas— RUT y datos de tu empresa, rubros y preferencias.
- Datos de uso del servicio para operar tus funciones (por ejemplo, qué guardas, sigues o descartas).
Al usar la extensión en Mercado Público
- El identificador de la licitación o Compra Ágil que estás viendo y el contexto público de esa página, para poder mostrarte el análisis correspondiente.
- Una credencial de sesión para vincular de forma segura la extensión con tu cuenta.
No recopilamos tu contraseña de Mercado Público, ni tu navegación fuera de Mercado Público y LicitaFácil, ni datos de terceros ajenos a tu actividad.
En las aplicaciones móviles
La aplicación usa la misma cuenta que el sitio y trata, además:
- Documentos que subes a tu carpeta de postulación, y las fotos que tomas al escanearlos con la cámara.
- Mensajes, fotos y notas de voz del chat de tu equipo, si lo usas.
- Un identificador del dispositivo que asigna el servicio de notificaciones de Google (Firebase Cloud Messaging), necesario para poder enviarte un aviso a ese teléfono y solo a ese.
- Una credencial del dispositivo firmada criptográficamente, para que tu sesión funcione únicamente en tu teléfono.
Las aplicaciones no recogen tu ubicación, tus contactos, tu agenda, tu historial de navegación ni identificadores de publicidad. No contiene publicidad y no compartimos tus datos con fines publicitarios.
4. Para qué usamos los datos, y con qué fundamento
La ley exige que cada uso tenga una causa que lo permita. Estas son las nuestras:
- Prestarte el servicio —análisis, precios de referencia, recordatorios y el feed personalizado por tus rubros—: ejecución del contrato que aceptas al registrarte.
- Mantener tu sesión, tu plan y la seguridad de la cuenta: ejecución del contrato e interés legítimo en proteger el servicio y a quienes lo usan.
- Verificar tu identidad al crear la cuenta, para que nadie pueda hacerse pasar por tu empresa: interés legítimo en prevenir la suplantación y el fraude.
- Facturación y obligaciones tributarias: cumplimiento de un deber legal.
- Mejorar la calidad y confiabilidad del servicio: interés legítimo, con datos agregados y sin identificar a nadie.
- Comunicaciones comerciales, si las activas: tu consentimiento, que puedes retirar cuando quieras sin perder el servicio.
No usamos tus datos para publicidad de terceros, no los vendemos y no tomamos decisiones automatizadas con efectos jurídicos sobre ti: nuestros análisis son una recomendación, la decisión de postular es siempre tuya.
No tratamos datos sensibles. La verificación de identidad la realiza un proveedor especializado y de tu documento sólo conservamos una huella criptográfica del número, que no permite reconstruirlo: ni la imagen de tu cédula ni tu fotografía llegan a nuestros servidores.
5. Con quién se comparten
Verificación de identidad
Al crear tu cuenta comprobamos que eres quien dices ser, para que nadie pueda abrir una cuenta a nombre de tu empresa. Esa comprobación la realiza nuestro encargado tecnológico Didit (didit.me), que valida tu documento de identidad de forma remota mediante sistemas biométricos automatizados.
Ese tratamiento se hace con tu consentimiento expreso, que te pedimos con una casilla —desmarcada— antes de empezar: si no la marcas, no se inicia nada ni se le envía ningún dato tuyo. Puedes retirarlo, aunque entonces no podremos crear la cuenta, porque esa comprobación es lo que protege a tu empresa de la suplantación.
Los datos se procesan únicamente para validar tu identidad y no se comparten con terceros con fines comerciales. En nuestros servidores no queda ni la imagen de tu documento ni tu fotografía: sólo una huella criptográfica del número de documento, que sirve para impedir que se abran varias cuentas con la misma identidad y no permite reconstruir el dato original. Conservas sobre ello los mismos derechos que sobre el resto de tus datos (sección 9).
Datos faciales. Para comprobar que el documento es tuyo, Didit realiza una prueba de vida y compara tu rostro con la fotografía del documento. Durante ese paso Didit graba la sesión, y te lo advierte en su propia pantalla antes de empezar. Esas imágenes y ese vídeo se quedan alojados en Didit, que actúa como encargado del tratamiento: a nuestros servidores no llega ni se guarda ninguna imagen, ningún vídeo ni ninguna plantilla facial —sólo el resultado de la comprobación y la huella criptográfica del número de documento—. El plazo de conservación de ese material lo fija Didit en su política de privacidad; puedes pedirnos su supresión por el canal de la sección 9 y la trasladamos.
En las aplicaciones móviles no se hace nada de esto. Las apps de iOS y Android no recogen datos faciales: no incluyen la verificación de identidad y no existe en ellas ningún camino que lleve a un reconocimiento facial. El desbloqueo con Face ID o huella que puedes activar en la app lo resuelve tu propio teléfono y nosotros no recibimos ni guardamos ningún dato biométrico.
Otros encargados
No vendemos tus datos. Los compartimos únicamente con proveedores que nos ayudan a operar el servicio —infraestructura en la nube y proveedores de inteligencia artificial que procesan el contenido para generar los análisis— bajo obligaciones de confidencialidad y solo para prestarte el servicio. También podríamos entregarlos si la ley lo exige.
6. Cómo los protegemos
- Cifrado en tránsito (TLS 1.3) y en reposo (AES-256) para la información sensible.
- La extensión se autentica con tu cuenta mediante firma criptográfica (DPoP), sin exponer tus credenciales.
- Accesos restringidos y buenas prácticas de seguridad en nuestros servidores.
7. Permisos que pedimos, y cuándo
En las aplicaciones móviles
- Cámara: para escanear un documento de tu carpeta o enviar una foto al chat de tu equipo. Se pide la primera vez que lo usas, no al instalar.
- Micrófono: solo para grabar una nota de voz en el chat. Se pide al grabar.
- Huella o rostro: si activas el bloqueo de la aplicación. La comprobación la hace tu teléfono; nosotros no recibimos ni guardamos ningún dato biométrico.
- Notificaciones: para avisarte de cierres, reuniones y mensajes de tu equipo. Puedes negarlas y la aplicación sigue funcionando.
- Internet: es una aplicación conectada.
No pedimos acceso a tu galería: al adjuntar una foto se abre el selector del sistema, que nos entrega solo la imagen que tú eliges.
En la extensión
- Acceso a mercadopublico.cl: para mostrar el asistente sobre las páginas del portal.
- Almacenamiento local: para recordar tu sesión y preferencias en el navegador.
Pedimos el mínimo necesario para que cada cosa funcione.
8. Cuánto tiempo los conservamos
- Datos de tu cuenta y de tu empresa: mientras la cuenta esté activa.
- Documentos y mensajes de equipo: mientras la cuenta esté activa, o hasta que los borres tú.
- Confirmación de identidad (la huella del documento, sin imagen ni fotografía): mientras la cuenta exista, porque es lo que impide que alguien abra otra a tu nombre.
- Registros de facturación: el plazo que exige la ley tributaria, aunque cierres la cuenta.
- Registros técnicos de seguridad: hasta 12 meses.
Cerrada la cuenta, eliminamos o anonimizamos lo que ya no sea necesario dentro de los plazos anteriores.
9. Tus derechos
Sobre tus datos personales puedes ejercer, gratis y cuando quieras:
- Acceso: saber qué datos tuyos tenemos, de dónde salieron, para qué los usamos y con quién se comparten.
- Rectificación: corregir lo que esté equivocado, incompleto o desactualizado.
- Supresión: que los borremos cuando ya no haya motivo para conservarlos.
- Oposición: que dejemos de usarlos para una finalidad concreta.
- Portabilidad: recibirlos en un archivo que puedas llevarte a otro servicio.
- Bloqueo: suspender el uso de un dato mientras se resuelve un reclamo sobre él.
El camino corto es licitafacil.cl/mis-datos: eliges qué quieres ejercer, lo envías y te damos un número de seguimiento. También puedes escribir a [email protected]. Comprobamos que la solicitud viene de ti —de una cuenta cuelgan los datos de una empresa entera— y respondemos dentro del plazo legal.
Para eliminar tu cuenta hay además una página propia: licitafacil.cl/eliminar-cuenta. Funciona sin iniciar sesión y sin tener la aplicación instalada. Al ejecutarla se eliminan tu perfil, tus documentos, tus mensajes y tus preferencias; conservamos únicamente lo que la ley nos obligue a guardar.
Si consideras que no atendimos bien tu solicitud, puedes reclamar ante la Agencia de Protección de Datos Personales.
9 bis. Si ocurriera una brecha de seguridad
Si se produjera una vulneración que afecte a tus datos personales, lo notificaremos a la Agencia de Protección de Datos Personales sin demora y te avisaremos a ti cuando la brecha pueda suponer un riesgo para tus derechos, explicándote qué pasó, qué datos se vieron afectados y qué estamos haciendo.
10. Menores de edad
LicitaFácil es una herramienta de trabajo para empresas y no está dirigida a menores de 18 años. No recogemos a sabiendas datos de menores. Si crees que un menor nos ha entregado datos, escríbenos y los eliminaremos.
11. Dónde se tratan tus datos
Parte del tratamiento ocurre fuera de Chile. Cuando eso pasa, lo hacemos con encargados sujetos a contrato, con obligación de confidencialidad y con medidas de seguridad equivalentes a las que aplicamos aquí, y sólo para prestarte el servicio.
Nuestros servidores están en Estados Unidos. Los proveedores de inteligencia artificial que generan los análisis también pueden procesar el contenido fuera de Chile. En todos los casos se trata de encargados con obligación de confidencialidad, que procesan los datos solo para prestarte el servicio y no para entrenar modelos propios con tu información comercial.
12. Cambios a esta política
Si actualizamos esta política, publicaremos la nueva versión en esta misma página con su fecha. Los cambios relevantes se comunicarán por los medios habituales.
¿Dudas sobre tu privacidad? Escríbenos a [email protected] o ejerce tus derechos en licitafacil.cl/mis-datos.