Política de Privacidad
Última actualización: Abril 2026
En SERCOPsys respetamos tu privacidad. Esta política explica qué datos recolectamos, cómo los usamos y qué derechos tienes sobre ellos.
1. Responsable del tratamiento
SERCOPsys es un producto de SOLENEQ S.A.S., sociedad ecuatoriana con domicilio en Quito, Ecuador.
Para cualquier consulta sobre esta política de privacidad o el tratamiento de tus datos personales, puedes escribirnos a: [email protected]
2. Datos que recolectamos
Recolectamos la mínima cantidad de datos necesaria para prestarte el servicio.
Datos de cuenta
- Nombre completo
- Correo electrónico
- Google ID (cuando inicias sesión con Google)
Datos del oferente
Información sobre tu empresa, representante legal, personal técnico, equipo, experiencia y demás datos necesarios para preparar ofertas en el portal SERCOP.
Estos datos los provees tú directamente a través de los formularios de la aplicación.
Datos técnicos
Dirección IP, tipo de navegador, fecha de acceso — usados exclusivamente para seguridad y prevención de abuso.
3. Datos de Google que accedemos
Cuando conectas tu cuenta de Google, SERCOPsys solicita los siguientes permisos (scopes) para prestarte el servicio. Solo pedimos los permisos mínimos necesarios.
Google Drive
drive.file
Propósito: Crear una carpeta en tu Google Drive donde almacenamos los documentos generados de cada proceso (DOCX, XLSX, PDFs firmados).
Alcance: Solo los archivos que la aplicación crea. No accedemos a archivos que existan previamente en tu Drive.
Google Calendar
calendar.events
Propósito: Crear eventos con las fechas límite de cada proceso (preguntas, entrega de oferta, firma del contrato) para que nunca pierdas un plazo.
Alcance: Solo los eventos que creamos. No leemos ni modificamos otros eventos de tu calendario.
Perfil Google
openid email profile
Propósito: Autenticación. Usamos tu nombre, correo y foto para crear tu perfil en SERCOPsys.
4. Cumplimiento con Google API Services User Data Policy
SERCOPsys's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.
Específicamente, los datos obtenidos de las APIs de Google NO se usan para:
- Servir anuncios o publicidad dirigida, en ningún contexto.
- Vender, transferir o licenciar los datos a terceros con fines comerciales.
- Entrenar modelos de inteligencia artificial generalizados, ya sean propios o de terceros.
- Acceso humano, excepto: (a) con tu consentimiento explícito en casos específicos, (b) por razones de seguridad (investigar abuso), (c) para cumplir con la ley aplicable, o (d) para operaciones internas y únicamente cuando los datos hayan sido agregados y anonimizados.
5. Cómo almacenamos tus datos
Los datos de cuenta, configuración y metadatos de los procesos se almacenan en una base de datos PostgreSQL hospedada en Railway (Estados Unidos), con conexiones TLS 1.3 y encriptación en reposo.
Los documentos generados (DOCX, XLSX, PDFs) se almacenan en tu propio Google Drive, en una carpeta creada por SERCOPsys. Nosotros solo guardamos referencias (file IDs) a esos archivos.
Nunca compartimos tus datos con terceros, salvo cuando sea estrictamente necesario para prestar el servicio (por ejemplo, proveedores de IA como OpenAI, Google Gemini o Anthropic, únicamente para el análisis del pliego y bajo acuerdos de procesamiento de datos).
6. Cookies y autenticación
Usamos tokens JWT para mantener tu sesión iniciada. No usamos cookies de tracking, analytics de terceros, ni píxeles publicitarios.
La única cookie técnica que usamos es la que mantiene tu sesión activa en la aplicación.
7. Tus derechos (LOPDP Ecuador)
Como titular de datos personales, bajo la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador, tienes los siguientes derechos:
- Acceso: Solicitar copia de los datos personales que tenemos sobre ti.
- Rectificación: Corregir datos inexactos o incompletos.
- Eliminación: Solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Oposición: Oponerte al tratamiento de tus datos por motivos legítimos.
- Portabilidad: Recibir tus datos en formato estructurado.
- Revocación del consentimiento: Retirar en cualquier momento el consentimiento otorgado.
Para ejercer cualquiera de estos derechos, escríbenos a [email protected]. Respondemos dentro de 15 días hábiles.
8. Cómo eliminar tus datos
Revocar el acceso a Google
Puedes revocar el acceso de SERCOPsys a tu cuenta de Google en cualquier momento desde: myaccount.google.com/permissions
Eliminar tu cuenta SERCOPsys
Para eliminar completamente tu cuenta y todos los datos asociados, envía un correo a [email protected] desde la dirección registrada con el asunto "Eliminar mi cuenta".
Procesaremos la solicitud dentro de 15 días hábiles. Una vez confirmada, eliminamos:
- Todos los datos de tu cuenta en nuestra base de datos
- Todos los registros de procesos, documentos, campos y configuración asociados
- Las referencias a archivos en tu Google Drive (los archivos en tu Drive permanecen; debes eliminarlos tú manualmente)
- Los eventos de calendario creados por SERCOPsys (puedes eliminarlos tú mismo desde Google Calendar)
9. Retención de datos
Mantenemos tus datos mientras tu cuenta esté activa. Si cancelas la cuenta, eliminamos los datos personales dentro de 30 días, salvo obligación legal de conservarlos por más tiempo (facturación, obligaciones fiscales).
10. Cambios a esta política
Podemos actualizar esta política ocasionalmente. Si los cambios son sustanciales, te notificaremos por correo electrónico con al menos 30 días de anticipación. La fecha de última actualización siempre estará visible al inicio del documento.
11. Jurisdicción y ley aplicable
Esta política se rige por las leyes de la República del Ecuador, en particular por la Ley Orgánica de Protección de Datos Personales (LOPDP) publicada en el Registro Oficial en 2021.
Cualquier controversia será resuelta por los tribunales competentes de Quito, Ecuador.
12. Contacto
Para cualquier consulta relacionada con esta política de privacidad o el tratamiento de tus datos personales: