Política de privacidad
Última actualización: 26 de septiembre de 2026. Versión 1.1.
Esta política explica qué datos personales trata Participa.do, para qué, con quién se comparten y qué puedes hacer con ellos. Está redactada conforme a la Ley No. 172-13 sobre Protección Integral de los Datos Personales de la República Dominicana.
1. Quién trata tus datos
Los datos de tu empresa los trata el Equipo de Participa.do, con domicilio en Santo Domingo, República Dominicana. A efectos de la Ley 172-13, el responsable del tratamiento es IRI INOA ROMERO INDUSTRIAL SRL, RNC 132-82030-4, operador de la plataforma.
Para cualquier asunto relacionado con tus datos personales: [email protected].
2. Qué datos tratamos
Solo tratamos los datos que hacen falta para prestar el servicio. Esta es la lista completa, sin categorías vagas del tipo «y otros datos análogos»:
| Categoría | Datos concretos | De dónde salen |
|---|---|---|
| Registros de acceso al servidor | La dirección IP desde la que se conecta el navegador, la fecha y hora, la página pedida, el código de respuesta y el identificador del navegador. No llevan tu nombre ni tu correo: son el registro técnico de las peticiones que recibe el servidor, incluidas las de visitantes que no tienen cuenta y las de programas automáticos. | Los genera el servidor con cada petición. |
| Cuenta de usuario | Nombre, correo electrónico, rol, contraseña (guardada cifrada, nunca legible), fecha del último acceso y, si la activas, el secreto de verificación en dos pasos. | Los proporcionas tú o quien te invita a la empresa. |
| Datos de la empresa | Razón social, RNC, RPE, registro mercantil, dirección, provincia, municipio, teléfono y correo. | Los registra tu empresa en su perfil. |
| Representante legal | Nombre, cédula, cargo, teléfono, correo, nacionalidad y estado civil. | Los registra tu empresa. Se usan para prellenar los formularios oficiales (F.033, F.034, F.042 y demás) que la DGCP exige con esos datos. |
| Actividad en la plataforma | Ofertas y precios que cargas, procesos que sigues, tareas, documentos que subes, mensajes de soporte, y una bitácora de acciones (quién hizo qué y cuándo). | Se generan al usar el servicio. |
| Datos técnicos | Dirección IP e intentos de inicio de sesión, para detectar accesos indebidos. | Los registra el sistema automáticamente. |
No tratamos datos sensibles
No pedimos ni queremos datos sobre salud, origen racial, opiniones políticas, convicciones religiosas, afiliación sindical ni vida sexual —las categorías que el artículo 6 de la Ley 172-13 protege de forma especial—. Si nos envías alguno por error dentro de un documento, escríbenos y lo eliminamos.
3. Para qué los usamos y con qué base legal
- Prestar el servicio contratado: darte acceso, mostrarte oportunidades según el perfil de tu empresa, prellenar documentos, calcular rentabilidad y generar reportes. Base: la ejecución del contrato de membresía que tu empresa aceptó.
- Avisarte de lo que te afecta: procesos nuevos que coinciden con tu Vigía, cambios y adjudicaciones de lo que sigues, tareas que te asignan. Base: la misma ejecución del contrato. Puedes ajustar o apagar cada aviso desde Configuración.
- Seguridad y trazabilidad: registrar accesos y acciones para poder investigar un uso indebido. Base: interés legítimo en la seguridad del servicio y de los datos de las demás empresas.
- Cobro y administración: facturación y recordatorios de pago. Base: ejecución del contrato y obligaciones fiscales aplicables.
No vendemos, alquilamos ni cedemos tus datos a terceros con fines comerciales, y no los usamos para publicidad ni para entrenar modelos de inteligencia artificial.
4. Con quién se comparten
Solo con los proveedores que hacen falta para que el servicio funcione. Ninguno puede usarlos para sus propios fines:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Anthropic (EE. UU.) | Analizar el texto de los pliegos de licitación y resumir sus requisitos, y —solo si la usas— sugerirte un precio para tu oferta. | El texto del pliego publicado por la institución y el perfil de rubros de tu empresa. Al pedir una sugerencia de precio recibe además la descripción de los artículos, tu margen objetivo y, cuando existe, el precio al que tu empresa cotizó antes ese mismo artículo, para no proponerte cifras de catálogo. No recibe tus costos ni las ofertas que ya presentaste. |
| Proveedor del servidor | Alojar la aplicación y la base de datos. | Todo lo alojado, cifrado en tránsito. |
| Backblaze B2 (EE. UU.) | Copia de respaldo fuera del servidor, para poder restaurar tras un desastre. | El respaldo cifrado. Backblaze no puede leer su contenido. |
| Proveedor de correo | Entregar las notificaciones a tu buzón. | Tu dirección de correo y el contenido del mensaje. |
| Cloudflare (EE. UU.) | Recibir las peticiones antes que nuestro servidor, para filtrar ataques y servir el sitio más rápido. | La dirección IP desde la que te conectas y la página que pides. No ve el contenido de tus documentos ni de tu base de datos. |
| Google Calendar (EE. UU.) — solo si tú lo conectas | Escribir tus cierres, aperturas y tareas en un calendario de tu cuenta de Google, para que los veas donde ya trabajas. | El código, el objeto y las fechas de las licitaciones que sigues, y el título de tus tareas. Solo si pulsas «Conectar con Google» y das el permiso; mientras no lo hagas, Google no recibe nada. El permiso alcanza únicamente al calendario que creamos, no al resto de tu agenda, y se retira desde la misma pantalla. |
| La herramienta que tú elijas — solo si tú la configuras | Enviar cada evento de tus licitaciones a tu propio flujo de automatización (Zapier, Make, n8n, Power Automate o el que uses). | El código, el objeto, la institución y el monto estimado de la licitación, y el título de la tarea. Va a la dirección que tú nos des: ese destino es tuyo, no nuestro, así que lo que haga con los datos se rige por el acuerdo que tengas con esa herramienta. Se apaga desde Configuración. |
Medimos cuántas visitas recibe cada página con una herramienta de analítica que corre en nuestro propio servidor. No pone cookies, no guarda nada en tu navegador, no crea un identificador de tu dispositivo y no comparte nada con nadie: ver Uso de cookies.
También podríamos entregar datos si nos lo exige una autoridad competente mediante requerimiento legal válido. En ese caso te lo notificaríamos, salvo que la ley lo prohíba.
5. Datos fuera del país
Algunos de los proveedores anteriores operan servidores fuera de la República Dominicana, principalmente en Estados Unidos. Al usar Participa.do aceptas ese tratamiento, que se hace bajo acuerdos que obligan al proveedor a proteger la información y a usarla solo para prestarnos el servicio.
6. Tus derechos
La Ley 172-13 te reconoce estos derechos sobre tus datos personales, y puedes ejercerlos gratuitamente:
- Acceso: saber qué datos tuyos tenemos y de dónde salieron.
- Rectificación: corregir los que estén inexactos o incompletos.
- Supresión: pedir que los borremos, salvo los que debamos conservar por una obligación legal o para la defensa de un derecho.
- Oposición: oponerte a un tratamiento concreto.
Cómo ejercerlos y en cuánto respondemos
Escribe a [email protected] desde el correo de tu cuenta, o desde otro adjuntando algo que acredite tu identidad. Dinos qué derecho ejerces y sobre qué datos.
Rectificamos, actualizamos o suprimimos dentro de los diez (10) días hábiles siguientes a recibir tu solicitud, que es el plazo del artículo 15 de la Ley 172-13. Si no cumpliéramos, puedes interponer la acción de hábeas data que la propia ley prevé.
Buena parte de esto no requiere escribirnos: desde la plataforma puedes corregir tus datos y los de tu empresa, cambiar tus avisos y descargar tu información.
7. Cuánto tiempo se guardan
Los plazos que aplica el sistema, no una intención general:
| Qué | Cuánto |
|---|---|
| Datos de tu empresa y tu trabajo (ofertas, precios, documentos) | Mientras la cuenta esté activa, y hasta que pidas su eliminación. No se borran solos: son tu historial de negocio. |
| Bitácora de acciones (quién hizo qué) | Mientras la cuenta esté activa. No se borra sola: cada anotación va encadenada con la anterior mediante una firma, de modo que nadie pueda alterarla ni eliminarla sin que se note. Borrar tramos antiguos rompería esa garantía, que es justo lo que la hace útil si algún día hay que demostrar quién hizo qué. |
| Notificaciones ya leídas | 90 días |
| Registros de error del sistema | 60 días |
| Registros de acceso al servidor (incluida la IP) | 90 días, y después se borran solos. Se guardan por seguridad: sin ellos no se puede saber si quien escaneó el sitio un día llevaba semanas intentándolo, que es justo lo que hizo falta y no se pudo responder tras el escaneo del 28 de agosto de 2026. El recorte lo hace el propio sistema, no una revisión manual. |
| Intentos de inicio de sesión | 2 días |
| Copias de respaldo | 14 días; después se destruyen |
Si tu empresa cancela, conservamos sus datos durante la suspensión para que no pierda su historial al reactivarse. Si pides la eliminación definitiva, la ejecutamos y te lo confirmamos; ten en cuenta que una copia puede sobrevivir hasta 14 días en los respaldos antes de destruirse con ellos.
8. Cómo se protegen
- Aislamiento entre empresas: cada consulta a la base de datos va limitada a la empresa de quien la hace. Ninguna empresa cliente puede ver los datos de otra.
- Contraseñas: se guardan con un algoritmo de resumen diseñado para esto (Argon2). Ni nosotros podemos leerlas.
- Verificación en dos pasos: disponible para todas las cuentas. Recomendamos activarla.
- Tránsito cifrado: todo viaja por HTTPS.
- Respaldos cifrados y guardados fuera del servidor principal.
- Registro de accesos para poder detectar e investigar un uso indebido.
Si ocurriera una brecha de seguridad que afecte a tus datos personales, te lo comunicaremos por correo sin demora indebida, explicando qué pasó, qué datos afectó y qué estamos haciendo.
9. Datos que vienen de fuentes públicas
Buena parte de lo que muestra Participa.do —procesos, adjudicaciones, contratos, pagos, nombres de oferentes— procede de información que la DGCP y otros organismos publican oficialmente. No la generamos nosotros ni la modificamos: la organizamos para que sea consultable.
Si apareces en esa información y crees que es inexacta, el registro oficial es el de la institución que lo publicó, y ahí es donde debe corregirse. Escríbenos igualmente ([email protected]): revisaremos tu caso y, cuando proceda, dejaremos de mostrar el dato en la plataforma.
10. Menores de edad
Participa.do es una herramienta profesional dirigida a empresas. No está destinada a menores de 18 años y no recogemos datos de menores a sabiendas.
11. Cambios en esta política
Podemos actualizarla. Si el cambio afecta de forma relevante a cómo tratamos tus datos, lo avisaremos dentro de la plataforma o por correo antes de que entre en vigor. La fecha y la versión de arriba indican siempre cuál es el texto vigente.
12. Contacto y reclamos
Para cualquier duda, solicitud o reclamo sobre tus datos personales: [email protected].
Si no quedas conforme con nuestra respuesta, puedes acudir a la autoridad competente en la República Dominicana y, conforme a la Ley 172-13, interponer la acción de hábeas data ante los tribunales.
Documentos relacionados: Términos y condiciones, Uso de cookies y Preguntas frecuentes.
Volver a Participa.do