Política de Privacidad
Última actualización: 27 de octubre de 2026
1. Responsable del tratamiento
Spreso IA es un producto de VOV Solutions SAS, empresa constituida en Colombia y ubicada en Cali. VOV Solutions SAS es la responsable del tratamiento de los datos personales recolectados a través del sitio web spreso.co y de la plataforma Spreso IA.
Esta Política cumple con la Ley 1581 de 2012 (Ley de Protección de Datos Personales de Colombia) y sus decretos reglamentarios.
2. Datos que recolectamos
2.1 Datos de cuenta
- Nombre y apellido
- Correo electrónico
- Nombre de la empresa
- Contraseña (almacenada de forma encriptada, nunca en texto plano)
2.2 Datos del perfil de empresa
Para recomendar procesos y analizar la aptitud de su empresa, el usuario suministra información como el RUP, los códigos de clasificación (UNSPSC), indicadores financieros, experiencia acreditada y los tipos de proceso de interés. Estos datos se usan exclusivamente para operar el Servicio en su beneficio.
2.3 Documentos cargados
El usuario puede cargar documentos de su empresa, y Spreso IA trabaja además con los documentos públicos de los procesos (pliegos) que el usuario decide analizar. Este contenido se procesa para producir el análisis de aptitud solicitado.
2.4 Datos de uso
- Procesos consultados y análisis solicitados
- Actividad en la plataforma y registros de errores
- Fecha y hora de actividad
Estos datos se usan para el funcionamiento del Servicio, la facturación y la mejora del producto.
2.5 Datos de contacto por WhatsApp
Cuando usted nos escribe por nuestro canal de atención en WhatsApp, procesamos el contenido de los mensajes que usted inicia, con el fin de atender su solicitud. El usuario siempre inicia la conversación; no enviamos mensajes proactivos.
2.6 Datos públicos de contratación (SECOP)
Además de la información que usted suministra, Spreso IA consume datos públicos de los procesos de contratación del Estado colombiano, obtenidos de fuentes oficiales de datos abiertos —principalmente el SECOP, administrado por Colombia Compra Eficiente— a través de su API pública de datos abiertos (Socrata/SODA de datos.gov.co). Esta información es de carácter público y no proviene de usted.
3. Cómo usamos sus datos
| Finalidad | Base legal |
|---|---|
| Crear y gestionar su cuenta | Ejecución del contrato |
| Recomendar procesos del SECOP y analizar su aptitud | Ejecución del contrato |
| Facturación y control de consumo | Ejecución del contrato |
| Atención y soporte | Interés legítimo |
| Mejora del Servicio (datos agregados y anonimizados) | Interés legítimo |
| Comunicaciones sobre el Servicio (cambios, actualizaciones) | Interés legítimo |
No usamos sus datos para publicidad de terceros ni los vendemos a ninguna empresa.
4. Terceros que procesan datos
Para operar el Servicio, trabajamos con proveedores de servicios tecnológicos en las siguientes categorías:
| Categoría | Rol | Datos compartidos |
|---|---|---|
| Proveedores de modelos de inteligencia artificial | Procesamiento de lenguaje natural en distintas funciones del Servicio (recomendación, análisis de aptitud, elaboración de borradores, entre otras) | Contenido procesado de forma transitoria para prestar el Servicio |
| Proveedores de infraestructura en la nube | Almacenamiento, procesamiento y entrega del Servicio | Datos de cuenta, perfil y documentos (almacenados de forma cifrada) |
Todos los proveedores están sujetos a acuerdos de procesamiento de datos y cumplen con estándares de seguridad reconocidos internacionalmente. No divulgamos públicamente la identidad de nuestros proveedores de infraestructura.
El contenido que usted procesa se utiliza de forma transitoria únicamente para prestar el Servicio y no se emplea para entrenar modelos de inteligencia artificial, ni propios ni de terceros.
Algunos de estos proveedores pueden procesar o almacenar datos en servidores ubicados fuera de Colombia. En esos casos, la transferencia internacional de datos se realiza con las garantías de seguridad y confidencialidad exigidas por la Ley 1581 de 2012 y sus normas reglamentarias.
5. Almacenamiento y seguridad
- Los datos se almacenan con cifrado en reposo y en tránsito
- Cada análisis se ejecuta en un entorno aislado y dedicado, que contiene únicamente los documentos de esa empresa y del proceso en cuestión. Por diseño, es imposible que el análisis de una empresa acceda a la información de otra: la información nunca se mezcla ni se comparte entre clientes
- Los documentos que el usuario carga se almacenan cifrados
- El acceso interno a los datos está restringido al personal autorizado
- En caso de incidente de seguridad que afecte datos personales, notificaremos a los usuarios afectados y a la Superintendencia de Industria y Comercio según lo exige la ley
6. Retención de datos
| Tipo de dato | Período de retención |
|---|---|
| Datos de cuenta y perfil de empresa | Mientras la cuenta esté activa + 30 días tras su eliminación |
| Documentos cargados | Mientras la cuenta esté activa; se eliminan al cerrar la cuenta |
| Datos de uso y facturación | 5 años (obligación legal contable en Colombia) |
7. Sus derechos (Habeas Data)
De acuerdo con la Ley 1581 de 2012, usted tiene derecho a:
- Conocer los datos personales que tenemos sobre usted
- Actualizar sus datos cuando sean inexactos o incompletos
- Suprimir sus datos cuando no sean necesarios para la finalidad con que fueron recolectados
- Revocar el consentimiento para el tratamiento de sus datos
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC)
Para ejercer estos derechos, contáctenos a través del sitio web. Responderemos en un plazo máximo de 15 días hábiles.
8. Canal de atención por WhatsApp
La atención por WhatsApp se presta a través de la plataforma de WhatsApp Business (Meta Platforms, Inc.). El usuario siempre inicia la conversación. El uso de WhatsApp está sujeto además a las políticas de privacidad de Meta.
9. Cookies y rastreo
El sitio web y la plataforma usan cookies técnicas, necesarias para su funcionamiento, y cookies de analítica, que nos ayudan a entender cómo se usan para mejorarlos. No usamos cookies publicitarias. Puede bloquear las cookies desde la configuración de su navegador.
10. Menores de edad
El Servicio no está dirigido a menores de 18 años. No recolectamos intencionalmente datos de menores. Si detectamos que se han recolectado datos de un menor, los eliminaremos de inmediato.
11. Cambios a esta Política
Podemos actualizar esta Política periódicamente. Los cambios significativos serán notificados por email. La fecha de la última actualización siempre estará visible al inicio de este documento.
12. Contacto
VOV Solutions SAS
Sitio web: https://spreso.co
Colombia
Escríbenos por WhatsApp: nuestro agente de inteligencia artificial te atiende al instante y, si lo necesitas, te conecta con una persona del equipo.