Aviso de privacidad integral

Este aviso explica cómo se tratan los datos personales en Licix, el servicio en línea de inteligencia de licitaciones públicas que se ofrece en licix.mx y app.licix.mx. Se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la «Ley»), su Reglamento y los lineamientos aplicables.

Quién es el responsable

[RAZÓN SOCIAL] («Licix», «nosotros»), con RFC [RFC] y domicilio en [DOMICILIO FISCAL], es responsable del tratamiento de los datos personales que se describen en este aviso.

Para cualquier tema de privacidad, incluido el ejercicio de tus derechos, escribe a ventas@ix.agency. La persona o área encargada de atender estas solicitudes es [RESPONSABLE DE DATOS PERSONALES].

Dos papeles distintos

Licix trata datos personales en dos calidades, y conviene distinguirlas:

• Como responsable, de los datos de las personas que usan Licix: quienes se registran, los integrantes de un espacio de trabajo y los contactos de facturación.
• Como encargado, de los datos personales de terceros que el cliente sube o captura en su espacio de trabajo (por ejemplo, el currículum de un ingeniero de su plantilla o la identificación de su representante legal). En ese caso el responsable es la empresa cliente, que decide para qué los usa, y Licix solo los guarda y procesa por su cuenta y siguiendo sus instrucciones. La empresa cliente debe contar con el consentimiento o la base legal necesaria para subirlos y darles su propio aviso de privacidad.

Qué datos personales tratamos

De quienes usan Licix

• Identificación y contacto: nombre, apellido y correo electrónico.
• Datos de la cuenta: contraseña (se guarda cifrada por nuestro proveedor de identidad; nadie en Licix puede verla), espacio de trabajo al que perteneces, rol y permisos, preferencias de alertas.
• Datos de uso y seguridad: inicios de sesión, acciones relevantes dentro del espacio de trabajo (bitácora de actividad), dirección IP, navegador y dispositivo desde el que entras, y el consumo de créditos de inteligencia artificial.
• Datos de facturación y pago: nombre o razón social, correo de facturación, plan contratado, cargos y pagos. Los datos de tu tarjeta los captura y guarda directamente Stripe; Licix no los recibe ni los almacena, solo una referencia al método de pago.

De la empresa cliente

Licix guarda el perfil de la empresa que el cliente captura para preparar sus propuestas: razón social, nombre comercial, RFC, domicilio, teléfono, correo, sitio web, datos del acta constitutiva (escritura, notario, registro público), capital, registros ante el IMSS, el INFONAVIT y el RUPC, giro y descripción de lo que vende. La mayoría son datos de una persona moral; pueden incluir datos personales cuando el cliente es persona física con actividad empresarial.

Dentro del perfil también se capturan datos de personas físicas:

• Representantes legales y apoderados: nombre, RFC, CURP, datos de la escritura del poder, notario y facultades.
• Socios o accionistas: nombre, RFC, nacionalidad y porcentaje de participación.

Documentos que el cliente sube a su biblioteca

La biblioteca de la empresa guarda los documentos que se suelen pedir en una licitación. Según lo que el cliente decida subir, pueden contener datos personales de sus representantes, socios, empleados o colaboradores:

• Acta constitutiva y poderes del representante legal.
• Identificación oficial del representante legal.
• Currículum y cédulas profesionales del personal propuesto.
• Constancia de situación fiscal, opiniones de cumplimiento del SAT, IMSS e INFONAVIT, comprobante de domicilio, estados financieros, declaraciones fiscales y referencias bancarias.
• Certificaciones, cartas de fabricante, contratos o cartas de satisfacción y escritos bajo protesta.

Además, el cliente puede subir plantillas de documentos, el logotipo de su empresa y archivos adjuntos en las conversaciones con el redactor de documentos. De todo esto Licix es encargado, como se explica arriba.

Datos personales sensibles

Licix no pide datos personales sensibles (origen racial o étnico, salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual) y te pedimos no incluirlos. Sin embargo, un documento que el cliente sube por su cuenta, como un currículum o una identificación oficial, podría contener alguno de forma incidental. Esos documentos se guardan con protección adicional (ver «Cómo protegemos tus datos») y el cliente es responsable de contar con el consentimiento expreso y por escrito que la Ley exige para tratarlos.

Datos públicos de licitaciones

Licix reúne información pública de compras del gobierno (convocatorias, bases, fallos y contratos adjudicados) de fuentes oficiales como ComprasMX, el portal de la CFE y el del Gobierno de Guanajuato. Esa información puede incluir nombres de proveedores personas físicas y de servidores públicos, tal como los publica la propia autoridad. Se trata con el único fin de mostrar el mercado de compras públicas.

Para qué usamos tus datos

Finalidades primarias

Son las necesarias para darte el servicio que contratas:

• Crear y administrar tu cuenta, verificar tu correo y autenticarte.
• Crear y administrar el espacio de trabajo de tu empresa, sus integrantes, roles y permisos.
• Prestar las funciones de Licix: radar de vencimientos, convocatorias vigentes, alertas por correo, seguimiento de oportunidades, expediente de propuesta, biblioteca de documentos, simulador de cumplimiento y redactor de documentos.
• Procesar con inteligencia artificial la información que tú decides enviarle (ver «Inteligencia artificial»).
• Cobrar el servicio, emitir los comprobantes fiscales y administrar créditos, pagos y adeudos.
• Enviarte los correos propios del servicio: verificación, invitaciones, alertas de licitaciones, avisos de fin de prueba, cargos, pagos, créditos y suspensión.
• Dar soporte y atender tus solicitudes.
• Mantener la seguridad del servicio: registrar la actividad, prevenir fraudes y accesos no autorizados e investigar incidentes.
• Cumplir obligaciones legales y fiscales y atender requerimientos de autoridades competentes.

Finalidades secundarias

No son necesarias para el servicio, pero nos ayudan a mejorarlo y a comunicarnos contigo:

• Enviarte novedades del producto, contenido sobre licitaciones y ofertas comerciales de Licix.
• Invitarte a encuestas de satisfacción y entrevistas para mejorar el producto.

Cómo negarte a las finalidades secundarias. Puedes negarte en cualquier momento, sin que eso afecte el servicio, escribiendo a ventas@ix.agency con el asunto «Finalidades secundarias», o con el enlace para darte de baja que trae cada correo comercial. Si te registras y no quieres que tus datos se usen para estos fines, puedes avisarnos antes o dentro de los cinco días hábiles siguientes a tu registro.

Licix no vende datos personales ni los usa para publicidad de terceros. Los documentos y datos de tu empresa no se usan para entrenar modelos de inteligencia artificial.

Inteligencia artificial

Algunas funciones usan modelos de lenguaje Claude, de Anthropic, que Licix contrata a través de Amazon Bedrock, el servicio de inteligencia artificial de Amazon Web Services (AWS). La información se envía al modelo solo cuando usas una de esas funciones, y solo la necesaria para esa tarea:

Conforme a las condiciones de Amazon Bedrock, el contenido que se procesa no se comparte con Anthropic ni se usa para entrenar modelos. Para responder con rapidez, AWS puede procesar la solicitud en centros de datos de otros países (ver «Transferencias»). Las respuestas de la IA son una ayuda: siempre debes revisarlas.

Con quién compartimos tus datos

Para operar, Licix se apoya en proveedores que tratan datos personales por nuestra cuenta, bajo contrato y solo para prestarnos su servicio (encargados). Esto no requiere tu consentimiento:

Transferencias

Licix no transfiere tus datos personales a terceros que los usen para sus propios fines. Solo los comunicaremos sin tu consentimiento en los casos que permite la Ley, por ejemplo: cuando lo exija una ley o lo ordene una autoridad competente, para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial, o a sociedades del mismo grupo de [RAZÓN SOCIAL] que operen con las mismas políticas de privacidad.

Dentro de tu espacio de trabajo, los datos y documentos los ven los integrantes que el titular de la cuenta invite, según el rol que les asigne. El personal de soporte de Licix accede a la información de un espacio de trabajo solo cuando hace falta para operar el servicio o atender una solicitud del cliente.

Tus derechos ARCO y cómo ejercerlos

Tienes derecho a:

• Acceder a los datos personales que tenemos de ti y saber cómo los tratamos.
• Rectificarlos si están incompletos o son inexactos.
• Cancelarlos cuando consideres que no se requieren para las finalidades de este aviso.
• Oponerte a su tratamiento para fines específicos.

Muchos datos puedes corregirlos tú mismo en la aplicación (tu perfil, el de tu empresa y la biblioteca de documentos). Para ejercer cualquier derecho ARCO, envía una solicitud a ventas@ix.agency con:

• Tu nombre y un correo para responderte.
• Un documento que acredite tu identidad o, si actúas por otra persona, la representación legal (no envíes copias de identificaciones por canales distintos al indicado; te diremos cómo verificar tu identidad de forma segura).
• Qué derecho quieres ejercer y sobre qué datos, con una descripción clara.
• Cualquier documento que facilite localizar tus datos y, si pides una rectificación, el dato correcto.

Te responderemos en un máximo de 20 días hábiles desde que recibamos la solicitud completa y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos se pueden ampliar una vez por un periodo igual cuando lo justifiquen las circunstancias. La respuesta se entrega por correo electrónico y es gratuita; solo se podrán cobrar costos de envío o reproducción cuando la Ley lo permita.

Si tus datos están en el espacio de trabajo de una empresa cliente (por ejemplo, tu currículum o tu identificación), la responsable es esa empresa: dirígete primero a ella. Si nos escribes a nosotros, canalizaremos tu solicitud.

Revocar tu consentimiento y limitar el uso

Puedes revocar el consentimiento que nos diste con el mismo procedimiento de los derechos ARCO. Ten en cuenta que no siempre podremos atenderlo de inmediato o por completo, por ejemplo cuando debamos conservar datos para cumplir una obligación legal o fiscal, y que revocar el consentimiento para finalidades primarias implica que no podremos seguir prestándote el servicio.

Para limitar el uso o la divulgación de tus datos puedes:

• Darte de baja de las alertas desde el enlace de cada correo o desde la configuración de alertas en la aplicación.
• Negarte a las finalidades secundarias como se explica arriba.
• Inscribirte en el Registro Público para Evitar Publicidad de la PROFECO, si no quieres recibir publicidad por teléfono o correo.

Cuánto tiempo conservamos los datos

• Los datos de tu cuenta y de tu espacio de trabajo, mientras la cuenta esté activa. Al terminar la relación, los bloqueamos y después los suprimimos en los plazos que fija [POLÍTICA DE CONSERVACIÓN Y BORRADO].
• Cuando borras un documento de la biblioteca, el archivo se elimina y las copias de respaldo del almacenamiento se borran en un máximo de 7 días.
• La bitácora de actividad y seguridad se conserva 400 días y luego se elimina automáticamente.
• Los registros de cargos, pagos y facturación se conservan el tiempo que exigen las leyes fiscales y mercantiles.

Cómo protegemos tus datos

Aplicamos medidas de seguridad administrativas, técnicas y físicas. Entre otras: toda la comunicación viaja cifrada; cada espacio de trabajo está separado del de los demás clientes; el acceso se controla por roles; los documentos de la biblioteca se guardan cifrados con una llave dedicada; los documentos con datos personales (currículums, identificaciones y cédulas) no los puede descargar un usuario de solo lectura y cada descarga queda registrada.

Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora para que puedas tomar medidas.

Cookies y almacenamiento local

• Este sitio (licix.mx) no usa cookies ni herramientas de analítica o publicidad.
• La aplicación (app.licix.mx) guarda tu sesión y algunas preferencias de pantalla en el almacenamiento local de tu navegador, para que no tengas que volver a entrar cada vez que recargas la página. La sesión se borra al cerrar sesión. No usamos cookies de rastreo ni de publicidad.
• La página de pago es de Stripe, que usa sus propias cookies para procesar el pago y prevenir fraudes, conforme a su aviso de privacidad.

Si en el futuro usamos cookies o tecnologías de rastreo, actualizaremos esta sección y, cuando corresponda, te pediremos tu consentimiento.

Cambios a este aviso

Podemos modificar este aviso por cambios en la ley, en nuestros servicios o en nuestras prácticas. La versión vigente siempre estará en licix.mx/privacidad, con su fecha de última actualización. Si el cambio es importante (por ejemplo, una finalidad nueva o un nuevo tipo de dato), te avisaremos además por correo electrónico o dentro de la aplicación.

Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la autoridad competente en la materia, [AUTORIDAD DE PROTECCIÓN DE DATOS].