Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es el operador de Kontrata, RUC 10745763397.

2. Qué datos recolectamos

• Datos de contacto y de la empresa: nombre, correo, RUC, rubro, región.
• Documentos que subas a tu bóveda documental (planes Analista, Redactor y Empresa), como constancias, vigencias de poder o declaraciones juradas de tu empresa.
• Datos de tu suscripción: plan contratado y estado de la suscripción (no almacenamos números de tarjeta ni datos financieros directamente — eso lo procesa la pasarela de pago cuando esté conectada).
• Dirección IP, siempre convertida a un hash irreversible (SHA-256) antes de guardarse, nunca en texto plano — usada solo para prevenir abuso de tráfico en funciones públicas del sitio.

3. Para qué usamos tus datos

• Brindarte el Servicio: mostrarte convocatorias relevantes y tu bóveda documental.
• Generar, cuando tu plan lo incluye, borradores de anexos, declaraciones juradas, propuestas técnicas y respuestas a consultas con apoyo de inteligencia artificial (Anthropic Claude). El contenido de tus documentos y de la convocatoria se envía a ese proveedor únicamente para generar el borrador que solicitas, no se usa para entrenar modelos de terceros.
• Enviarte alertas de nuevas oportunidades y comunicaciones sobre tu cuenta (Resend).
• Prevenir fraude y abuso del Servicio.

4. Cómo protegemos tus datos

Tu información se guarda en Supabase (Postgres), con cifrado en tránsito y en reposo. Cada cuenta/equipo tiene aislamiento de datos a nivel de base de datos (Row Level Security): ningún Usuario puede ver, ni por error, los datos de otra cuenta distinta a la suya — esta separación se verificó en pruebas reales de seguridad antes de habilitar el trabajo en equipo dentro de una cuenta.

5. Con quién compartimos tus datos

Nunca compartimos datos entre cuentas de clientes distintas. Compartimos datos únicamente con los proveedores que hacen posible el Servicio, actuando como encargados de tratamiento:

• Supabase — base de datos, autenticación y almacenamiento de documentos.
• Resend — envío de correos de alertas y notificaciones.
• Anthropic — generación de borradores con IA, solo cuando tu plan usa esa función.
• Vercel — hospedaje de la aplicación.

Estos proveedores pueden procesar datos en servidores fuera del Perú. No vendemos ni cedemos tus datos a terceros con fines publicitarios.

6. Tus derechos (Ley 29733)

Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO) sobre tus datos personales escribiéndonos a través del Libro de Reclamaciones Virtual o al correo de contacto que aparece en tu cuenta. Atenderemos tu solicitud dentro de los plazos que establece la ley.

7. Conservación de datos

Conservamos tus datos mientras tu cuenta esté activa. Si cancelas tu suscripción, tus datos se conservan según lo indicado en nuestra Política de Reembolsos, y los registros del Libro de Reclamaciones se conservan por el plazo mínimo que exige la norma (no menos de 2 años).

8. Cookies y sesión

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada (gestionadas por Supabase Auth) y una cookie técnica para limitar el uso de la prueba sin registro de la landing. No usamos cookies de publicidad ni de rastreo de terceros.