LicitaNet, S.A. de C.V. · Versión 1.0 · Última actualización: 01 de agosto de 2026 · Disponible de forma permanente en licitanet.app/privacidad
El presente Aviso de Privacidad Integral se emite en cumplimiento de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás normativa aplicable. En él se describen los datos personales que son objeto de tratamiento, las finalidades de dicho tratamiento, los terceros con quienes se comparten, así como los medios de que dispone el titular para ejercer los derechos que la ley le reconoce.
LicitaNet, S.A. de C.V., con Registro Federal de Contribuyentes LIC0303075H7 y domicilio en Montecito 38, colonia Nápoles, alcaldía Benito Juárez, Ciudad de México (en lo sucesivo, “LicitaNet” o “el Responsable”), es la sociedad responsable del tratamiento de los datos personales recabados a través de la plataforma licitanet.app.
Para todo asunto relacionado con el tratamiento de datos personales, incluido el ejercicio de los derechos de acceso, rectificación, cancelación y oposición, el Responsable pone a disposición del titular la dirección de correo electrónico [email protected] y el número telefónico 55 2614 1831. Dicha dirección corresponde al área designada para la atención de solicitudes en materia de protección de datos personales.
El Responsable trata datos personales con el apoyo de proveedores ubicados fuera de México. Las remisiones internacionales, sus finalidades y ubicaciones se detallan en la sección 9 del presente Aviso.
El Responsable trata exclusivamente los datos personales necesarios para la prestación del servicio contratado, conforme a la siguiente clasificación:
| Categoría | Datos personales | Origen |
|---|---|---|
| Identificación y contacto | Nombre completo, correo electrónico y teléfono. | Proporcionados por el titular al registrarse. |
| Datos de la cuenta | Contraseña (almacenada de forma cifrada, nunca en texto legible), plan contratado, preferencias y registros de actividad dentro de la plataforma. | Recabados al registrarse y durante el uso del servicio. |
| Datos del licitante y de su representación | Razón social, Registro Federal de Contribuyentes, domicilio, sitio web, correo y teléfono de contacto, nombre y cargo del representante legal. Y demás información que el usuario disponga por motu proprio | Capturados por el titular en la sección “Mi empresa”. |
| Datos fiscales y de facturación | Datos fiscales requeridos para la emisión del Comprobante Fiscal Digital por Internet e historial de pagos. | Recabados al contratar un plan de pago. |
| Documentación cargada en la plataforma | Bases, convocatorias y anexos del procedimiento de contratación, que son documentos públicos, así como los escritos y documentos generados por la plataforma. | Cargados por el titular para su análisis o para la generación de documentos. |
| Datos de acreditación de personalidad | Razón social, RFC, domicilio, nombre y cargo del representante legal, datos de la escritura pública y del notario, datos de inscripción en el Registro Público de Comercio, objeto social y, en su caso, socios o accionistas y datos del personal técnico. | Capturados voluntariamente por el titular para la generación de escritos. |
| Datos de navegación | Dirección IP, tipo de dispositivo y navegador, fecha y hora de acceso y páginas visitadas. | Recabados automáticamente durante el uso de la plataforma. |
| Constancia de aceptación | Fecha, hora, versión aceptada de los Términos y del presente Aviso, y dirección IP desde la que se otorgó la aceptación. | Generada al registrarse o al aceptar una nueva versión. |
El Responsable no trata datos de tarjetas bancarias. Los pagos son procesados directamente por el proveedor de servicios de pago, quien recibe los datos de la tarjeta sin que LicitaNet los almacene ni tenga acceso a ellos. El Responsable únicamente conserva el resultado de la operación y los datos necesarios para la facturación.
Ninguno de los datos de la empresa licitante es obligatorio. El titular decide qué información proporciona; los documentos se generan con los datos disponibles y los espacios faltantes se dejan en blanco para que el propio titular los complete.
El Responsable no solicita datos personales sensibles —entendidos como aquellos que puedan revelar origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual—, cuyo tratamiento no resulta necesario para la prestación del servicio.
Se solicita al titular abstenerse de cargar documentación que contenga datos sensibles cuando el procedimiento de contratación no lo exija. En el supuesto de que, por la naturaleza de una convocatoria, resultare indispensable su incorporación, el Responsable recabará previamente el consentimiento expreso y por escrito del titular.
La plataforma no está dirigida a menores de edad y el Responsable no recaba intencionalmente sus datos personales.
La documentación y los formatos propios de un procedimiento de contratación pública pueden contener datos personales de terceros, señaladamente del representante legal y, cuando el titular decide proporcionarlos, de sus socios o accionistas y de su personal técnico. El titular no está obligado a proporcionarlos: los documentos se generan igualmente con los espacios correspondientes en blanco.
Respecto de dichos datos, el titular actúa como responsable y LicitaNet como encargado, por lo que su tratamiento se realiza únicamente conforme a las instrucciones recibidas y para la prestación del servicio, sin destinarlos a finalidades propias. Al cargar dicha documentación, el titular declara contar con las autorizaciones necesarias y haber puesto a disposición de las personas correspondientes el aviso de privacidad que le concierne en su carácter de responsable.
Finalidades primarias
Las siguientes finalidades resultan necesarias para la existencia y el cumplimiento de la relación jurídica con el titular. La oposición a cualquiera de ellas impide la prestación del servicio:
Crear y administrar la cuenta del titular y autenticar su acceso a la plataforma.
Prestar el servicio contratado: monitorear y agregar convocatorias, analizar bases y anexos, generar borradores de documentos, elaborar cronogramas y emitir alertas.
Prestar el acompañamiento humano de consultoría, cuando el plan contratado lo comprenda.
Procesar los pagos, emitir los comprobantes fiscales correspondientes y administrar el plan contratado.
Atender consultas, solicitudes, quejas y reportes de soporte técnico.
Notificar modificaciones al servicio, a los Términos y Condiciones o al presente Aviso.
Conservar la constancia de aceptación y atender los requerimientos de autoridad competente.
Prevenir fraudes y usos indebidos, así como mantener la seguridad de la plataforma.
Finalidades secundarias
Las siguientes finalidades no condicionan la prestación del servicio y el titular puede oponerse a ellas sin consecuencia alguna:
Remitir comunicaciones informativas y comerciales relativas a nuevas funcionalidades, contenidos o promociones de LicitaNet.
Invitar a la participación en encuestas de satisfacción y estudios orientados a la mejora del servicio.
Elaborar estadísticas internas de uso a partir de información asociada a la cuenta.
El titular puede manifestar su negativa en cualquier momento, por cualquiera de las vías siguientes, sin que ello afecte su acceso al servicio:
A través del apartado Mi cuenta → Preferencias de comunicación de la plataforma.
Mediante el enlace de baja incluido al final de cada comunicación electrónica remitida por el Responsable.
Mediante escrito dirigido a [email protected] con la referencia “Negativa de finalidades secundarias”.
La negativa será atendida dentro de los cinco (5) días hábiles siguientes a su recepción.
El contenido que el titular carga se procesa mediante modelos de inteligencia artificial con la única finalidad de generar el resultado que el propio titular solicita (el análisis de la convocatoria y los borradores de documentos).
El Responsable no entrena, ajusta ni mejora modelo de inteligencia artificial alguno con la información del titular, ni la destina a finalidad distinta de prestar el Servicio.
El procesamiento se realiza a través de un proveedor especializado que trata la información bajo obligaciones de confidencialidad y seguridad y que, conforme a sus términos de servicio vigentes, podría emplear el contenido para operar, mantener y mejorar sus propios servicios. El Responsable no autoriza dicho uso para finalidades ajenas a la prestación del Servicio, trabaja para acotarlo contractualmente e informará cualquier cambio relevante conforme a la sección 17.
El Responsable podrá utilizar datos agregados y disociados —que no permiten identificar al titular, a su representada ni su participación en un procedimiento determinado— con fines estadísticos y de mejora del servicio.
La plataforma no adopta decisiones automatizadas que produzcan efectos jurídicos sobre el titular. Los análisis y documentos que genera tienen naturaleza de apoyo y quedan en todo caso sujetos a la revisión y decisión final del titular, en los términos del contrato.
El Responsable utiliza cookies y tecnologías equivalentes para las finalidades siguientes:
Estrictamente necesarias: mantener la sesión iniciada, conservar el plan contratado y preservar la seguridad de la cuenta. Su desactivación impide el funcionamiento del servicio.
De preferencias: conservar los ajustes de la interfaz seleccionados por el titular.
De medición: conocer de forma agregada el uso de la plataforma con fines de mejora.
El titular puede deshabilitar o eliminar las cookies desde la configuración de su navegador. La desactivación de las cookies estrictamente necesarias impide el inicio de sesión.
Para la operación del servicio, el Responsable se apoya en proveedores que tratan datos personales por su cuenta y bajo sus instrucciones, supuesto que la ley califica como remisión y que no requiere el consentimiento del titular:
| Tipo de proveedor | Finalidad | Ubicación del tratamiento |
|---|---|---|
| Infraestructura y alojamiento en la nube | Hospedar la plataforma y almacenar la información. | Estados Unidos |
| Almacenamiento de archivos | Conservar los documentos cargados y los generados por la plataforma. | Estados Unidos / global |
| Modelos de inteligencia artificial | Procesar el análisis de bases y la generación de documentos. | Fuera de México; el proveedor no especifica la ubicación. |
| Procesador de pagos | Cobrar los planes contratados y emitir los comprobantes fiscales. | Estados Unidos |
| Servicio de correo transaccional | Remitir notificaciones y avisos del servicio. | Estados Unidos |
Los proveedores señalados tratan información fuera del territorio nacional, en las ubicaciones indicadas. El procesamiento mediante modelos de inteligencia artificial lo realiza un proveedor establecido fuera de México, que no especifica la ubicación geográfica del tratamiento y se reserva la transferencia a otras jurisdicciones. LicitaNet exige a sus proveedores obligaciones de confidencialidad y seguridad, y actualizará el presente Aviso conforme a la sección 17 cuando cambien los proveedores o sus ubicaciones.
El Responsable no realiza transferencias de datos personales a terceros para finalidades propias de éstos, ni vende, renta o comercializa la información del titular. Únicamente podrá comunicarla, sin requerir el consentimiento del titular, en los supuestos expresamente previstos por la ley, entre otros: cuando lo exija una disposición legal o lo requiera una autoridad competente; cuando resulte necesaria para el cumplimiento del contrato que vincula a las partes; o con motivo de una reestructura corporativa, fusión o transmisión del negocio, en cuyo caso el adquirente asumirá las obligaciones del presente Aviso y se notificará al titular.
El titular tiene derecho a acceder a sus datos personales, a rectificarlos cuando resulten inexactos o incompletos, a cancelarlos cuando considere que no se requieren para las finalidades señaladas y a oponerse a su tratamiento para fines específicos. Asimismo, puede solicitar la portabilidad de sus datos en un formato estructurado y de uso común.
Procedimiento para su ejercicio
La solicitud deberá remitirse a [email protected] e indicar:
El nombre del titular y un medio para comunicarle la respuesta.
Copia de una identificación oficial que acredite su identidad o, en su caso, el documento que acredite la representación legal.
La descripción clara y precisa de los datos personales respecto de los que se ejerce el derecho y de lo que se solicita.
Cualquier elemento o documento que facilite la localización de los datos personales.
Plazos de atención
El Responsable dará respuesta a la solicitud en un plazo máximo de veinte (20) días hábiles. De resultar procedente, se hará efectiva dentro de los quince (15) días hábiles siguientes a la comunicación de la respuesta. Ambos plazos podrán ampliarse por una sola vez y por un periodo igual cuando las circunstancias del caso lo justifiquen, lo cual será notificado al titular.
El ejercicio de estos derechos es gratuito; el titular únicamente deberá cubrir, en su caso, los gastos justificados de envío o de reproducción.
El derecho de cancelación no es absoluto. El Responsable podrá conservar los datos personales cuando exista una obligación legal que se lo imponga —entre otros supuestos, la conservación de comprobantes fiscales— o cuando resulten necesarios para el ejercicio o defensa de un derecho. En tales casos, el motivo será comunicado al titular.
El titular puede revocar en cualquier momento el consentimiento otorgado, por el mismo medio señalado en la sección 10. La revocación respecto de las finalidades primarias implica que el Responsable no podrá continuar prestando el servicio y dará lugar a la terminación de la cuenta. La revocación no produce efectos retroactivos sobre los tratamientos realizados lícitamente con anterioridad.
Con independencia de las opciones anteriores, el titular puede solicitar la limitación del uso o divulgación de sus datos personales mediante escrito dirigido a [email protected]. De resultar procedente, el Responsable confirmará su inscripción en el listado de exclusión dentro de los cinco (5) días hábiles siguientes.
| Información | Plazo de conservación |
|---|---|
| Datos de la cuenta y documentación cargada | Mientras la cuenta permanezca activa y hasta treinta (30) días naturales posteriores a la terminación, plazo durante el cual el titular puede exportarlos. Vencido dicho plazo, se suprimen. |
| Datos fiscales y comprobantes | Por el plazo que exige la legislación fiscal aplicable. |
| Constancia de aceptación de los Términos y del Aviso | Mientras subsista la relación jurídica y por el plazo de prescripción de las acciones que pudieran derivar de ella. |
| Registros de seguridad (bitácoras) | Hasta doce (12) meses, con fines de prevención de fraudes e incidentes. |
Concluidos los plazos señalados, los datos personales se suprimen o se disocian de forma que no permitan identificar al titular.
El Responsable aplica medidas de seguridad administrativas, técnicas y físicas razonables conforme al estado de la técnica, entre ellas:
Cifrado de la información en tránsito mediante los protocolos HTTPS/TLS.
Almacenamiento de contraseñas mediante funciones de derivación de clave, nunca en texto legible.
Autenticación por tokens con expiración y control de acceso por perfiles.
Separación lógica de la información entre cuentas, de modo que ningún usuario pueda acceder a la información de otro.
Acceso restringido del personal conforme al principio de necesidad de conocer, sujeto a obligaciones de confidencialidad.
Respaldos periódicos y registro de accesos.
Ningún sistema resulta completamente infalible; el Responsable se obliga a mantener las medidas descritas y a revisarlas periódicamente.
En caso de que ocurra una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales del titular, el Responsable se lo informará sin demora al correo electrónico registrado en su cuenta, a efecto de que adopte las medidas que correspondan. La notificación comprenderá la naturaleza del incidente, los datos personales comprometidos, las recomendaciones aplicables y las acciones correctivas emprendidas.
Cuando el titular considere que su derecho a la protección de datos personales ha sido lesionado, o advierta un incumplimiento a la legislación aplicable, podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno, en su carácter de autoridad garante en materia de protección de datos personales en posesión de los particulares, a fin de presentar la solicitud de protección de derechos o la denuncia que corresponda. Se agradecerá al titular la oportunidad de atender previamente su inconformidad de manera directa.
El Responsable podrá actualizar el presente Aviso a fin de reflejar modificaciones en el servicio, en sus prácticas o en la legislación aplicable. Toda modificación se publicará en esta misma página con una nueva fecha de última actualización.
Tratándose de modificaciones sustanciales —en particular las que afecten las finalidades, las remisiones y transferencias o el uso de la información para el entrenamiento de modelos— el Responsable las notificará por correo electrónico con una anticipación mínima de treinta (30) días naturales y, cuando corresponda, recabará nuevamente el consentimiento del titular. Las versiones anteriores del presente Aviso se conservarán y estarán a disposición del titular.
Para cualquier duda, solicitud o queja relacionada con el tratamiento de datos personales:
Responsable: LicitaNet, S.A. de C.V.
Registro Federal de Contribuyentes: LIC0303075H7
Domicilio: Montecito 38, colonia Nápoles, alcaldía Benito Juárez, Ciudad de México.
Correo electrónico: [email protected]
Teléfono: 55 2614 1831
Plazo de respuesta: diez (10) días hábiles para consultas generales; los plazos previstos en la sección 10 para el ejercicio de derechos.
Al registrarse, contratar un plan o utilizar la plataforma, el titular manifiesta haber leído y comprendido el presente Aviso de Privacidad. Se recomienda consultar igualmente los Términos y Condiciones de Uso y Deslinde de Responsabilidad.