Política de privacidad

1. Quiénes somos

SECOP Monitor es operado por 24Bytes, persona natural Alexis Dorado Muñoz, con domicilio en Bogotá D.C., Colombia. Somos responsables del tratamiento de tus datos personales. Contacto: soporte@24bytes.pro.

2. Datos que recolectamos

• Identificación: email, nombre, foto de perfil (de tu cuenta Google).
• Contacto: número de WhatsApp si optas por notificaciones por ese canal.
• Uso: alertas que configuras, matches que marcas, búsquedas, notas privadas.
• Pago: los datos de tu tarjeta los gestiona ePayco, no nosotros. No los recibimos, no los guardamos y no los podemos ver: de un pago solo conservamos el monto, la fecha, el medio usado (tarjeta, PSE, Nequi…) y el identificador que ePayco le asigna a la transacción.
• Técnicos: dirección IP, user agent, timestamps de actividad.
• Navegación dentro de la aplicación: si tienes la sesión abierta, guardamos qué página abriste, cuándo, y la dirección IP desde la que navegabas. Para las guías, los cursos y las fichas de entidades y municipios queda registrado cuál abriste; para el resto, solo el tipo de pantalla. No guardamos lo que escribes en el buscador, ni qué proceso concreto consultas, ni cuánto tiempo te quedas. En las lecciones de la Academia queda registrado además si reprodujiste el video y hasta qué punto de su duración llegaste. Todo este registro, IP incluida, se borra a los 90 días.
• Visitas anónimas a la web pública: antes de que exista una cuenta, guardamos que un navegador visitó una página, desde qué anuncio llegó (si llegó por uno), hasta qué altura de la página bajó, en cuartos (25/50/75/100%), si pulsaste el botón de crear una alerta, y la dirección IP de la visita. La IP nos sirve para distinguir visitas repetidas y para descontar las nuestras de las estadísticas, solo la ve el administrador del servicio, y se borra a los 90 días. Ver el punto 7.
• Cómo llegaste: al crear tu cuenta guardamos la primera página que abriste en el sitio y de dónde venías (un buscador, una red social, un anuncio). Se guarda una sola vez, al registrarte, y no se actualiza después. Sirve para dos cosas: saber qué canales traen gente, y poder retomar contigo lo que estabas mirando — por ejemplo, si llegaste a la ficha de una alcaldía, ofrecerte por correo la alerta de esa alcaldía en vez de un formulario en blanco.

3. Para qué usamos tus datos

• Operar el servicio: ejecutar el matcher, enviarte notificaciones por email/WhatsApp, gestionar tu suscripción.
• Soporte: contactarte para resolver dudas o incidencias.
• Mejora del producto: estadísticas agregadas de uso (cuántas alertas se crean, qué filtros son comunes, qué pantallas se abren más) para decidir qué mejorar primero.
• Soporte y diagnóstico: ver por qué pantallas pasó una cuenta concreta cuando hay que entender un problema que reportaste. Solo lo consulta el administrador del servicio.
• Comunicaciones transaccionales: bienvenida, recibos, recordatorios, cancelaciones. La bienvenida sale a los pocos minutos de crear la cuenta; si pasadas 24 horas no has configurado ninguna alerta, te escribimos una vez para recordártelo. Las dos pueden mencionar la página por la que llegaste, para ahorrarte el trabajo de empezar de cero. Son dos correos en total y ninguno se repite.

Nunca vendemos tus datos. Sí medimos, de forma anónima, qué anuncios traen visitantes al sitio: ver el punto 7.

4. Con quién compartimos

• Firebase (Google): autenticación.
• ePayco: procesamiento de pagos. Cumple PCI-DSS.
• Meta (WhatsApp Cloud API): si activas notificaciones por WhatsApp.
• Meta (píxel de publicidad): mide qué anuncio trajo una visita. Recibe páginas vistas y acciones como registrarse o crear una alerta, nunca tu nombre, tu correo ni el contenido de tus alertas. Ver el punto 7.
• SMTP provider: envío de emails transaccionales.

No vendemos tus datos ni los cedemos a terceros para que te contacten.

5. Tiempo de retención

Conservamos tus datos mientras tengas cuenta activa. Si borras tu cuenta, eliminamos todos tus datos personales y de uso en menos de 30 días, salvo registros financieros (facturas) que retenemos 5 años por obligación contable.

El registro de navegación dentro de la aplicación se borra solo a los 90 días, tengas la cuenta activa o no. Y si cierras la cuenta, se va con ella.

Las visitas anónimas a la web pública (punto 7) no están ligadas a ninguna cuenta, así que no desaparecen cuando cierras la tuya. La dirección IP de cada visita se borra automáticamente a los 90 días; el resto del registro (página, cuartos de scroll, anuncio de origen) no tiene hoy fecha automática de borrado — si algún día la añadimos, lo diremos aquí.

6. Tus derechos

Conforme la Ley 1581 de 2012 puedes:

• Acceder a tus datos: descarga JSON completo desde tu cuenta.
• Rectificar datos incorrectos: edita tu perfil en /configuración.
• Suprimir: borra tu cuenta desde Configuración → Zona peligrosa.
• Revocar autorización: cancela las notificaciones desde Configuración → WhatsApp.
• Reclamar ante la SIC: sic.gov.co

7. Cookies y medición de publicidad

Usamos almacenamiento local (localStorage) técnico necesario para el funcionamiento: sesión, código de referido, idioma.

También usamos un identificador anónimo de navegador (guardado como secop_anon) para no contar diez veces a quien recarga la misma página. Con él guardamos: qué página visitaste, desde qué anuncio llegaste (si llegaste por uno), hasta qué altura de la página bajaste, redondeado a 25/50/75/100%, si pulsaste el botón de crear una alerta, y tu dirección IP. En las lecciones de la Academia guardamos también si reprodujiste el video y hasta qué punto de su duración llegaste. La IP sirve para distinguir visitas repetidas y para descontar nuestras propias visitas de las estadísticas; solo la ve el administrador del servicio y se borra a los 90 días. No guardamos tu user agent ni nada más granular que esos cuatro cuartos: ni mapas de calor, ni grabación, ni cuánto tiempo pasaste. Este identificador no sabe quién eres y no se vincula con tu cuenta ni aunque más tarde te registres.

Además tenemos instalado el píxel de Meta, que usa cookies de terceros. Sirve para saber qué anuncio trajo a cada visitante y si esa visita terminó en un registro. Meta recibe las páginas que visitas en este sitio y tres acciones concretas: registrarte, crear una alerta y consultar los precios. No recibe tu nombre, tu correo, tu teléfono ni el contenido de tus alertas.

Puedes bloquear cualquiera de los dos desde la configuración de tu navegador o con cualquier bloqueador de anuncios, sin que eso afecte el funcionamiento del servicio.

8. Cambios a esta política

Si actualizamos esta política te avisaremos por email. La fecha de última actualización aparece arriba.