Política de Privacidad y Tratamiento de Datos Personales

1. Responsable del Tratamiento

2. Marco Legal

La presente política se rige conforme a la normatividad colombiana vigente sobre protección de datos personales:

• Ley 1581 de 2012 — Régimen General de Protección de Datos Personales
• Decreto 1377 de 2013 — Reglamentario de la Ley 1581
• Decreto 1074 de 2015 — Decreto Único Reglamentario del Sector Comercio, Industria y Turismo (Título 2, Capítulo 25 y 26)

3. Datos Personales Recopilados

WinGov recopila los siguientes datos personales para la prestación de sus servicios:

• Datos de identificación: nombre completo, correo electrónico, nombre de usuario
• Datos empresariales: razón social, NIT, ciudad, tipo de empresa, sector económico
• Datos de experiencia profesional: contratos ejecutados, certificaciones, experiencia registrada en el RUP
• Datos financieros: estados financieros cargados voluntariamente para análisis de capacidad
• Datos técnicos: dirección IP, navegador, sistema operativo (registrados con fines de seguridad)
• Documentos cargados: pliegos de condiciones, cédulas de representante legal, certificaciones, y demás documentos del expediente empresarial

4. Finalidades del Tratamiento

Los datos personales serán utilizados para:

• Gestionar el registro, autenticación y acceso a la plataforma WinGov
• Analizar licitaciones públicas del SECOP II mediante inteligencia artificial
• Generar reportes de idoneidad, observaciones al pliego y análisis de viabilidad
• Calcular capacidad financiera, residual y fórmulas de asignación de puntaje
• Enviar notificaciones sobre vencimientos de documentos, novedades de procesos y alertas
• Administrar equipos de trabajo, roles y permisos dentro de la plataforma
• Mejorar la experiencia del usuario y la calidad de los servicios ofrecidos
• Cumplir con obligaciones legales y requerimientos de autoridades competentes

5. Derechos del Titular

De conformidad con el artículo 8 de la Ley 1581 de 2012, como titular de datos personales usted tiene derecho a:

• Conocer: acceder a sus datos personales que hayan sido objeto de tratamiento
• Actualizar: solicitar la actualización de sus datos cuando estén incompletos o inexactos
• Rectificar: solicitar la corrección de la información que resulte inexacta o desactualizada
• Suprimir: solicitar la eliminación de sus datos cuando no exista obligación legal de conservarlos
• Revocar: revocar la autorización otorgada para el tratamiento de sus datos
• Presentar quejas: ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley

Para ejercer cualquiera de estos derechos, envíe su solicitud a privacidad@winmaksj.com indicando su nombre completo, documento de identidad y la acción solicitada. El plazo máximo de respuesta es de diez (10) días hábiles.

6. Medidas de Seguridad

WinMak SJ S.A.S. implementa medidas técnicas, humanas y administrativas para proteger los datos personales, incluyendo:

• Cifrado de contraseñas mediante algoritmos de hash seguros (bcrypt)
• Autenticación mediante tokens JWT con cookies HttpOnly y SameSite
• Cifrado en tránsito mediante protocolo HTTPS/TLS
• Control de acceso basado en roles (RBAC) con aislamiento por empresa
• Registro de auditoría de accesos con dirección IP
• Límites de velocidad (rate limiting) en endpoints sensibles
• Cabeceras de seguridad HTTP (X-Frame-Options, CSP, HSTS)
• Sesiones con expiración automática por inactividad

7. Transferencia y Transmisión de Datos

Sus datos personales podrán ser transmitidos a los siguientes encargados del tratamiento, exclusivamente para la prestación del servicio:

• OpenAI (Estados Unidos): procesamiento de análisis con inteligencia artificial. Los datos enviados se limitan al contenido de pliegos públicos del SECOP II y perfiles empresariales, y no incluyen contraseñas ni datos sensibles.
• Hostinger: proveedor de infraestructura tecnológica y alojamiento en servidores seguros
• Resend (Estados Unidos): envío de correos electrónicos transaccionales

Todas las transferencias se realizan conforme al artículo 26 de la Ley 1581 de 2012, garantizando niveles adecuados de protección.

8. Período de Conservación

Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades descritas y, como mínimo, durante el período de vigencia de la relación contractual. Posterior a ello, se conservarán conforme a los plazos establecidos por la legislación colombiana aplicable.

9. Uso de Cookies

WinGov utiliza cookies estrictamente necesarias para el funcionamiento de la plataforma:

• wingov_token: cookie de sesión HttpOnly para autenticación segura (expira en 24 horas o al cerrar sesión)
• wg-theme: preferencia de tema visual (claro/oscuro), almacenada localmente

No se utilizan cookies de terceros, cookies de seguimiento ni cookies publicitarias.

10. Modificaciones a esta Política

WinMak SJ S.A.S. se reserva el derecho de modificar esta política en cualquier momento. Las modificaciones serán comunicadas mediante la plataforma y/o correo electrónico. El uso continuado de WinGov después de la notificación constituye aceptación de los cambios.

11. Canal de Atención

Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de sus datos personales: