Términos y Condiciones
y Política de Privacidad

1 Descripción del Servicio

LuxIA es una plataforma SaaS (Software como Servicio) de inteligencia contractual para Colombia, disponible en luxiacol.co. Su propósito es democratizar el acceso a herramientas de análisis de riesgo en contratación pública, poniéndolas al alcance de veedores ciudadanos, proveedores, interventores y entidades públicas.

LuxIA procesa datos del Sistema Electrónico de Contratación Pública (SECOP II), administrado por Colombia Compra Eficiente, y aplica modelos propietarios de scoring para identificar patrones estadísticos de riesgo. También ofrece análisis de pliegos de condiciones, exploración de red de proveedores, blog de transparencia contractual y repositorio de jurisprudencia.

2 Registro y Cuenta

Algunas funcionalidades de LuxIA requieren crear una cuenta. El registro puede realizarse con correo electrónico y contraseña o mediante Google OAuth. Al registrarse, el usuario declara que la información proporcionada es verídica y actual.

Cada cuenta es personal e intransferible, salvo en los planes que admiten usuarios adicionales (ver sección 4). El usuario es responsable de mantener la confidencialidad de sus credenciales y de todas las acciones realizadas desde su cuenta.

El servicio está dirigido a personas mayores de 18 años y a organizaciones. LuxIA no recolecta deliberadamente datos de menores de edad; si detectamos una cuenta de un menor, será eliminada junto con sus datos.

LuxIA se reserva el derecho de suspender o eliminar cuentas que incumplan estos términos, con previo aviso cuando la gravedad de la infracción lo permita.

El plan Free no requiere registro para acceder a las búsquedas básicas; sin embargo, el conteo de búsquedas es gestionado por sesión. Con registro, el conteo se sincroniza en servidor (Supabase) para mayor precisión.

3 Planes y Pagos

LuxIA opera bajo un modelo freemium con cinco niveles de acceso. Los precios están expresados en pesos colombianos (COP) e incluyen IVA.

Los planes anuales equivalen a 10 meses (2 meses de descuento): Veedor $3.500.000/año, Proveedor $4.999.000/año, Institucional $30.000.000/año y Ente de Control $60.000.000/año.

Procesamiento de pagos

Los pagos se procesan a través del link de pagos PSE de RappiPay (RappiPay Colombia S.A. — Compañía de Financiamiento, entidad vigilada por la Superintendencia Financiera de Colombia). LuxIA no almacena ni tiene acceso a números de tarjeta, cuentas bancarias, contraseñas de banca ni ningún otro dato financiero sensible: toda la operación de pago ocurre dentro de la pasarela y del sistema PSE. El método de pago aceptado actualmente es PSE (débito desde cuenta bancaria); si se habilitan métodos o pasarelas adicionales, este documento se actualizará.

La activación del plan se realiza tras la confirmación del pago, en un plazo máximo de 1 día hábil (la verificación puede ser manual). Cada pago cubre el período contratado (mensual o anual); al vencer el período sin un nuevo pago, la cuenta se degrada al plan Free sin pérdida de los datos guardados por el usuario.

Cancelación

El usuario puede cancelar su suscripción en cualquier momento desde el panel de su cuenta. La cancelación tendrá efecto al finalizar el período pagado; no se realizan reembolsos proporcionales por los días no utilizados, salvo lo indicado en la política de reembolso.

Política de reembolso

LuxIA ofrece reembolso completo dentro de los 5 días calendario siguientes a la primera contratación de un plan pago, siempre que el usuario no haya exportado más de 3 reportes ni realizado más de 50 búsquedas en ese período. Las solicitudes de reembolso deben enviarse a contacto@luxiacol.co. Pasado este período, no se realizan reembolsos. Esta política aplica conforme al Estatuto del Consumidor (Ley 1480 de 2011).

4 Gestión de Equipo (Multiusuario)

Todos los planes pagos incluyen un número de usuarios y permiten agregar usuarios adicionales sin límite, con una tarifa mensual por cada usuario adicional:

• Plan Veedor: 2 usuarios incluidos · usuario adicional $25.000/mes.
• Plan Proveedor: 2 usuarios incluidos · usuario adicional $35.000/mes.
• Plan Institucional: 5 usuarios incluidos · usuario adicional $200.000/mes.
• Plan Ente de Control: 5 usuarios incluidos · usuario adicional $400.000/mes.

El Account Owner (quien suscribe y paga el plan) tiene la potestad exclusiva de invitar nuevos miembros al equipo, revocar el acceso de miembros existentes y gestionar la suscripción. Las invitaciones se envían por correo electrónico; el miembro invitado crea su propia contraseña al aceptar.

Los miembros del equipo tienen acceso completo a las funcionalidades del plan pero no pueden gestionar la suscripción ni el equipo. LuxIA no es responsable de las acciones realizadas por miembros del equipo invitados por el Account Owner.

5 Uso Aceptable

LuxIA puede ser usada para: análisis de transparencia contractual, veeduría ciudadana, investigación periodística, auditoría empresarial, diligencia debida de proveedores, y consulta académica. Al usar LuxIA, el usuario se compromete a:

• No automatizar el acceso masivo a la plataforma mediante bots, scrapers o scripts no autorizados.
• No reproducir ni comercializar los algoritmos, scores ni interfaces de LuxIA como productos propios.
• No usar los análisis para ejercer presión, extorsión, chantaje o difamación contra personas naturales o jurídicas.
• No publicar afirmaciones de responsabilidad penal, fiscal o disciplinaria basadas exclusivamente en los scores de LuxIA, sin investigación adicional.
• Verificar la información en fuentes primarias antes de publicarla o actuar sobre ella.
• No intentar acceder a datos de otros usuarios ni a funcionalidades fuera de su plan.
• No realizar ingeniería inversa sobre la plataforma ni intentar comprometer su seguridad.

El incumplimiento de estas condiciones puede resultar en la suspensión inmediata de la cuenta, sin reembolso, y en las acciones legales que correspondan.

6 Propiedad Intelectual

La plataforma LuxIA, incluyendo su interfaz, diseño, algoritmos de scoring, modelos de riesgo, código fuente y documentación, son propiedad intelectual de VERIDIAM S.A.S (marca LuxIA), protegida por la Ley 23 de 1982 y normas concordantes. Todos los derechos reservados.

Los datos fuente analizados por LuxIA provienen del SECOP II y son datos abiertos del Estado colombiano, publicados bajo licencia de datos abiertos por Colombia Compra Eficiente. LuxIA no reclama propiedad sobre esos datos.

El contenido editorial de LuxIA (artículos de blog, repositorio de jurisprudencia, análisis publicados) es propiedad de LuxIA y puede reproducirse con atribución expresa.

7 Disclaimer de Scoring — Lectura Obligatoria

Los scores de riesgo son el resultado de un modelo estadístico multidimensional que evalúa más de 15 indicadores sobre los datos públicos del contrato. Un score alto indica la presencia de patrones estadísticos asociados a contratos con irregularidades documentadas en el pasado; no implica que el contrato analizado sea ilegal ni que sus partes hayan actuado de mala fe.

Los scores pueden variar cuando la fuente de datos (SECOP II) es actualizada, cuando se añaden nuevos indicadores al modelo, o cuando se calibran los pesos existentes. LuxIA notificará cambios metodológicos significativos con al menos 15 días de anticipación.

8 Datos Públicos SECOP II

LuxIA accede a estos datos a través de la API pública de Socrata / datos.gov.co, bajo las condiciones de uso de datos abiertos establecidas por Colombia Compra Eficiente. Además de SECOP II, LuxIA consulta en vivo los datos históricos de SECOP I (mediante el conjunto integrado SECOP I + II publicado en datos.gov.co), igualmente abiertos y publicados por el Estado. LuxIA no almacena datos de personas naturales identificadas más allá de lo que ya es público en estas fuentes.

Si un usuario identifica un error en los datos mostrados por LuxIA, se recomienda verificarlo directamente en SECOP II (secop.gov.co) y, si el error persiste en la fuente, reportarlo a Colombia Compra Eficiente. LuxIA puede ser notificada a contacto@luxiacol.co para revisar si el error afecta el procesamiento interno.

9 Limitación de Responsabilidad

En la máxima medida permitida por la ley colombiana, LuxIA no será responsable por daños directos, indirectos, incidentales, especiales, consecuentes o punitivos derivados de:

• Decisiones tomadas con base en los análisis o scores de la plataforma.
• Errores, omisiones o imprecisiones en los datos de origen (SECOP II).
• Interrupciones del servicio por mantenimiento, fallas técnicas o causas ajenas a LuxIA.
• Accesos no autorizados derivados de negligencia del usuario en la custodia de sus credenciales.
• Pérdida de datos por causas no atribuibles directamente a LuxIA.

La responsabilidad total de LuxIA ante cualquier reclamación no superará el monto pagado por el usuario en los últimos 3 meses calendario previos al evento que originó el daño.

10 Modificaciones al Servicio

LuxIA puede actualizar, modificar o descontinuar funcionalidades de la plataforma. Los cambios que afecten funcionalidades de planes pagos serán notificados con al menos 15 días de anticipación por correo electrónico. Los cambios menores (mejoras de interfaz, corrección de errores, nuevas funcionalidades aditivas) pueden aplicarse sin previo aviso.

Las modificaciones a estos Términos y Condiciones serán notificadas con al menos 30 días de anticipación por correo electrónico y mediante un aviso visible en la plataforma. El uso continuado del servicio tras la fecha de vigencia implica la aceptación de los nuevos términos.

11 Ley Aplicable y Jurisdicción

Estos Términos y Condiciones se rigen por las leyes de la República de Colombia. Cualquier controversia derivada del uso de LuxIA se someterá a la jurisdicción ordinaria de la ciudad de Bogotá D.C., Colombia, con renuncia expresa a cualquier otro fuero que pudiera corresponder por razón de domicilio.

Para efectos del comercio electrónico, este contrato es válido conforme a la Ley 527 de 1999 sobre mensajes de datos y comercio electrónico. La aceptación de estos términos al momento del registro o del uso de la plataforma tiene plena validez jurídica como manifestación de voluntad en formato electrónico.

12 Responsable del Tratamiento

Responsable: VERIDIAM S.A.S — titular de la marca LuxIA

NIT: 901.451.481-2 (Matrícula Mercantil No. 03331984, Cámara de Comercio de Bogotá)

Representante Legal: Alexander Baquero Salazar

Correo de contacto: contacto@luxiacol.co (asunto: "Habeas Data LuxIA")

Domicilio: Calle 181 C # 13-54, Torre 18, Interior 101, Bogotá D.C., Colombia

Plataforma: luxiacol.co

VERIDIAM S.A.S, a través de la plataforma LuxIA, actúa como Responsable del Tratamiento en los términos del artículo 3 de la Ley 1581 de 2012, y sus proveedores de infraestructura (Supabase, Vercel, RappiPay, Resend) actúan como Encargados del Tratamiento bajo instrucción de VERIDIAM S.A.S.

13 Marco Normativo

Esta Política de Privacidad se elabora conforme al siguiente marco normativo colombiano:

14 Datos que Recolectamos

LuxIA recolecta únicamente los datos mínimos necesarios para prestar el servicio. No recolectamos datos sensibles en los términos del artículo 5 de la Ley 1581 de 2012.

Datos de cuenta

Al registrarse: nombre completo y correo electrónico. Si el registro es por Google OAuth, se importa el nombre y correo de la cuenta Google del usuario.

Datos de suscripción

Plan activo, fecha de inicio, fecha de renovación y referencia de la transacción de pago (RappiPay/PSE). LuxIA no almacena números de tarjeta, cuentas bancarias ni contraseñas de pago — esos datos son gestionados íntegramente por la pasarela de pagos y el sistema PSE.

Datos de uso

Número de búsquedas realizadas por día (para enforcement del plan Free) y funcionalidades accedidas. Las búsquedas que el usuario realiza no se almacenan de forma identificada, salvo aquellas que decide guardar voluntariamente (ver «Datos de configuración y actividad guardada»).

Datos de alertas (correo)

Solo si el usuario activa explícitamente las alertas de procesos: su dirección de correo electrónico, umbral de riesgo y entidades o criterios de interés. La dirección de correo se comparte con Resend exclusivamente para el envío de las alertas solicitadas. El usuario puede desactivar o revocar estas alertas en cualquier momento desde la configuración de la cuenta.

Datos de configuración y actividad guardada

Cuando el usuario decide guardarlos, se almacenan en su cuenta —con acceso restringido únicamente a él mediante Row Level Security— los siguientes datos: (i) sus búsquedas guardadas: el nombre que les asigna y los criterios de filtro (palabras clave, entidad, departamento, tipo, valor, fechas y nivel de riesgo) y, si activa la alerta, el registro de coincidencias nuevas detectadas; (ii) su perfil de proveedor: región de operación, tipo de contrato, capacidad financiera y años de experiencia, usado para calcular su compatibilidad con los procesos; (iii) sus procesos en seguimiento (pipeline) y contratos en ejecución que elige monitorear; y (iv) en los planes institucionales, los correos electrónicos de los miembros de equipo que el titular de la cuenta invita. Estos datos se utilizan exclusivamente para prestar las funciones solicitadas y el usuario puede editarlos o eliminarlos en cualquier momento desde la plataforma.

Datos de suscriptores del blog

Si una persona se suscribe voluntariamente al boletín en el blog de LuxIA, se almacena únicamente su dirección de correo electrónico y la página desde la que se suscribió. Se usa exclusivamente para enviarle el análisis periódico del blog. La lista no es legible públicamente (la tabla solo admite inserciones) y la baja puede solicitarse en cualquier momento respondiendo cualquier correo con la palabra BAJA o escribiendo a contacto@luxiacol.co.

Datos de solicitud de reunión

Si una persona agenda una reunión de demostración en luxiacol.co/reunion.html, se almacenan los datos que escribe en ese formulario: nombre, correo electrónico, y de forma opcional entidad u organización, teléfono o WhatsApp y el mensaje que decida incluir, junto con la fecha y hora reservadas. La autorización se solicita de forma expresa en el propio formulario, antes de enviarlo, y queda registrada con la fecha y la versión de esta Política vigente en ese momento.

Estos datos se usan únicamente para confirmar, preparar y atender esa reunión: se envía una confirmación con la invitación de calendario a la persona que agenda y un aviso al equipo de LuxIA. El correo se transmite a Resend exclusivamente para ese envío. No se incorporan a ninguna lista de difusión ni se usan para enviar comunicaciones comerciales posteriores. Se conservan mientras sean necesarios para atender la reunión y acreditar la autorización, y pueden consultarse, corregirse o suprimirse en cualquier momento escribiendo a contacto@luxiacol.co.

Datos técnicos

Datos de sesión de Supabase Auth (token de autenticación). Vercel Web Analytics puede recolectar métricas agregadas y anonimizadas de tráfico (páginas visitadas, tiempo en sitio, tipo de dispositivo) sin identificar al usuario individualmente.

15 Finalidad del Tratamiento

Los datos recolectados se utilizan exclusivamente para:

• Gestionar el acceso a la cuenta y autenticar al usuario en cada sesión.
• Administrar la suscripción: facturación, renovación, control de acceso por plan, gestión de equipo.
• Enviar notificaciones transaccionales: confirmación de registro, cambio de contraseña, alertas de procesos (solo si el usuario las activa), avisos de modificación de estos documentos.
• Aplicar los límites del plan Free (conteo de búsquedas diarias).
• Enviar el boletín del blog únicamente a quienes se suscriben voluntariamente (consentimiento revocable en cualquier momento).
• Prestar las funciones que el usuario activa: guardar búsquedas y notificar coincidencias nuevas, calcular su compatibilidad como proveedor, hacer seguimiento de su pipeline y contratos en ejecución, y gestionar su equipo en los planes institucionales.
• Mejorar la plataforma mediante análisis estadístico agregado y anónimo del uso.
• Agendar y atender las reuniones de demostración que la persona solicita voluntariamente, y enviarle la confirmación con la invitación de calendario.
• Cumplir con obligaciones legales de conservación de registros.

LuxIA no usa los datos de usuarios para entrenamiento de modelos de IA, ni los comparte con fines publicitarios, ni los vende a terceros bajo ninguna circunstancia.

Comunicaciones a contactos institucionales (difusión de LuxIA)

De forma separada al tratamiento de los datos de los usuarios descrito arriba, LuxIA puede dirigir comunicaciones informativas y comerciales a los correos institucionales u oficiales de entidades públicas y empresas, obtenidos de fuentes de datos abiertos del Estado (SECOP II · datos.gov.co). No utilizamos para ello correos de personas naturales. Cada comunicación identifica al remitente, indica el origen del dato y ofrece un mecanismo gratuito para no recibir más mensajes (opt-out), que se atiende de forma permanente. Cualquier destinatario puede solicitar su exclusión en cualquier momento escribiendo a contacto@luxiacol.co o respondiendo con la palabra BAJA. Las solicitudes de exclusión se registran en una lista de supresión permanente que impide envíos futuros a ese correo; los rebotes y quejas de spam se suprimen automáticamente por el mismo mecanismo.

16 Base Legal del Tratamiento

El tratamiento de los datos personales de los usuarios se basa en la autorización expresa del titular, otorgada al aceptar estos términos al momento del registro (casilla de aceptación obligatoria). Esta autorización cumple con los requisitos del artículo 9 de la Ley 1581 de 2012 y el artículo 7 del Decreto 1377 de 2013.

Para el tratamiento de datos de pago, la base legal es la ejecución del contrato de suscripción. Para el cumplimiento de obligaciones de conservación de registros, la base legal es la obligación legal aplicable.

17 Transferencia a Terceros

LuxIA comparte datos personales únicamente con los siguientes proveedores de infraestructura, en la medida estrictamente necesaria para prestar el servicio:

• Supabase Inc. (EEUU) — almacenamiento de la base de datos de usuarios y sesiones. Supabase opera bajo cláusulas contractuales estándar que garantizan un nivel adecuado de protección conforme al GDPR y la Ley 1581.
• Vercel Inc. (EEUU) — hosting y despliegue de la plataforma. Puede recolectar métricas de tráfico anonimizadas.
• RappiPay Colombia S.A. (Colombia) — procesamiento de pagos vía link PSE. Entidad vigilada por la Superintendencia Financiera de Colombia. LuxIA solo recibe la confirmación del pago, nunca los datos financieros.
• Resend, Inc. (EEUU) — envío de correos transaccionales (confirmación de registro, avisos de cuenta), de las alertas por correo que el usuario active, del boletín del blog a sus suscriptores y de las comunicaciones a contactos institucionales. Solo se comparte la dirección de correo del destinatario, para el envío de los mensajes correspondientes.

Fuera de estos casos, LuxIA no transfiere, vende ni comparte datos personales con terceros, salvo cuando sea requerido por autoridad judicial o regulatoria competente mediante orden motivada.

18 Conservación de Datos

Los datos personales se conservarán mientras la cuenta esté activa. Al eliminar la cuenta, LuxIA suprimirá los datos de registro en un plazo máximo de 30 días hábiles, salvo aquellos cuya conservación sea obligatoria por ley (por ejemplo, registros de transacciones, conforme a la normativa tributaria y financiera colombiana que exige conservación de hasta 5 años).

Los datos de uso agregados y anonimizados pueden conservarse indefinidamente para análisis estadístico interno.

Excepción — lista de supresión: cuando alguien solicita no recibir más correos (BAJA u opt-out), su dirección se conserva indefinidamente en la lista de exclusión, porque borrarla permitiría volver a contactarlo. Ese es el único uso de ese dato.

19 Seguridad

LuxIA implementa las siguientes medidas técnicas y organizativas para proteger los datos personales:

• Cifrado en tránsito: toda comunicación entre el navegador y los servidores usa TLS 1.3 (HTTPS obligatorio).
• Cifrado en reposo: los datos almacenados en Supabase están cifrados con AES-256.
• Row Level Security (RLS): cada usuario solo puede acceder a sus propios datos en Supabase. Ningún usuario puede leer datos de otro.
• Acceso mínimo necesario: el personal de LuxIA tiene acceso limitado a los datos de usuarios, solo para soporte técnico cuando sea necesario.
• Autenticación segura: Supabase Auth gestiona el almacenamiento de contraseñas con hash bcrypt. Las contraseñas nunca se almacenan en texto plano.

En caso de una brecha de seguridad que afecte datos personales, LuxIA notificará a los usuarios afectados y a la Superintendencia de Industria y Comercio en los términos previstos por la normativa vigente.

20 Cookies y Almacenamiento Local

LuxIA utiliza localStorage del navegador para almacenar:

• Preferencia de tema (modo claro / modo oscuro).
• Conteo de búsquedas diarias para usuarios anónimos (plan Free sin registro).
• Token de sesión de Supabase Auth para usuarios registrados.

LuxIA no utiliza cookies de seguimiento ni de publicidad. Vercel Web Analytics y Speed Insights pueden utilizar cookies técnicas de analítica anonimizada (sin identificación individual). Si en el futuro se añaden herramientas de analítica adicionales, esta política será actualizada con 30 días de anticipación.

21 Derechos ARCO del Titular

Conforme a los artículos 8 y 22 de la Ley 1581 de 2012, el titular de los datos tiene los siguientes derechos:

• Acceso: conocer los datos personales que LuxIA trata y la forma en que son utilizados.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación / Supresión: solicitar la eliminación de sus datos cuando no haya obligación legal de conservarlos.
• Oposición: oponerse al tratamiento de sus datos para finalidades específicas.
• Revocación: revocar la autorización de tratamiento otorgada al registrarse. La revocación implica la cancelación de la cuenta y la supresión de los datos no sujetos a conservación obligatoria.

Para ejercer cualquiera de estos derechos, envíe una solicitud a contacto@luxiacol.co con asunto "Habeas Data LuxIA — [Derecho que ejerce]" y adjunte un documento que acredite su identidad. LuxIA responderá dentro de los 10 días hábiles siguientes a la recepción de la solicitud, conforme al artículo 14 de la Ley 1581.

Si considera que sus derechos no han sido atendidos adecuadamente, puede presentar una queja ante la Superintendencia de Industria y Comercio (SIC), delegatura para la protección de datos personales, en www.sic.gov.co.

22 Cambios a esta Política

LuxIA puede actualizar esta Política de Privacidad cuando se produzcan cambios en el servicio, en el marco normativo o en las prácticas de tratamiento. Los cambios serán notificados con al menos 30 días de anticipación por correo electrónico a todos los usuarios registrados y mediante un aviso en la plataforma.

Las situaciones que típicamente generarían una actualización de esta política incluyen: integración de nuevas fuentes de datos, activación de nuevas herramientas de analítica, incorporación de nuevos proveedores de infraestructura, o cambios en la normativa colombiana de protección de datos.

23 Contacto

Para cualquier consulta sobre estos Términos y Condiciones o esta Política de Privacidad:

Correo: contacto@luxiacol.co
Asunto recomendado: "Habeas Data LuxIA" o "Consulta Legal LuxIA"
Tiempo de respuesta: máximo 10 días hábiles