Datos y privacidad
De dónde vienen los datos
Todo lo que Quelva muestra sobre el mercado viene de datos.gov.co, el portal de datos abiertos del Gobierno de Colombia, y de los conjuntos que publica Colombia Compra Eficiente dentro del programa de datos abiertos de SECOP II.
| Conjunto | Qué contiene |
|---|---|
| Procesos de contratación | Las licitaciones y contratos publicados: entidad, objeto, fase, precio base, fechas |
| Contratos electrónicos | Los contratos adjudicados y ejecutados: proveedor, valor, estado, pagos |
| Documentos del proceso | Los archivos publicados bajo cada proceso: pliegos, adendas, anexos |
La actualización es diaria en el origen, no en tiempo real. Si usted ve un proceso que se publicó hoy, es porque el origen lo publicó hoy; si no ve uno que se publicó hace una hora, es porque el origen todavía no lo tiene.
Los valores y las fechas se muestran como los publica la entidad. SECOP usa marcas de tiempo sin zona horaria y el sistema no les inventa una. Cuando un campo no está publicado, Quelva lo dice: no completa lo que la fuente no trae ni estima adjudicaciones.
La licencia
Los conjuntos de SECOP se publican bajo CC BY-SA. Eso tiene una consecuencia que conviene entender:
Consultarlos en vivo es una cosa. Eso es lo que hace Quelva, y lo que puede hacer usted con el canal para agentes.
Redistribuir una base de datos derivada es otra. Publicar o revender un subconjunto de SECOP exige una revisión legal que no está hecha hoy. Quelva no ofrece esa capacidad.
El resto del producto —su panel, sus revisiones, sus registros— es software de Quelva y opera sobre los datos bajo esa licencia.
Qué guardamos de su empresa
| Dato | Para qué | Quién lo ve |
|---|---|---|
| La cuenta — nombre, correo, contraseña (guardada como resumen) | Que usted pueda entrar | Usted y quien administre la organización |
| La organización — nombre, NIT opcional | Que el proceso y la facturación tengan dueño | Los miembros de su organización |
| El perfil — entidades, UNSPSC, palabras clave, rango de valores | Filtrar los procesos que le corresponden | Los miembros de su organización |
| Los archivos que usted carga — contenido, nombre, resumen | Revisar su propuesta | Los miembros de su organización |
| Las confirmaciones — un registro por campo: valor, origen, evidencia, quién y cuándo | Saber qué se revisó y con qué respaldo | Los miembros de su organización |
| La revisión — folio, resultados, evidencia, versión del motor | Poder auditar qué se evaluó | Los miembros de su organización |
| Las claves de API — sólo el resumen SHA-256 | Autenticar a su agente | El sistema; el secreto, una sola vez, a usted |
| Los eventos de uso — organización, clave, herramienta, duración, resultado | Medir el uso | El sistema |
No vendemos datos de clientes, no los usamos para entrenar modelos y no los usamos para el perfil de otra empresa.
El aislamiento
Cada empresa es un tenant. El aislamiento lo impone la base de datos, no la aplicación:
Seis tablas con información de empresas están bajo row-level security. La conexión de la aplicación lleva el identificador de la organización dentro de la transacción, y las políticas de la base de datos filtran por él.
Una consulta sin ese identificador no devuelve "todo lo de la empresa equivocada": no devuelve nada.
El identificador de la organización nunca se lee de la petición: sale de la sesión, siempre.
Los archivos de cada empresa viven bajo su propia clave, en un contenedor separado del de los documentos públicos de SECOP.
Una salvedad honesta: el aislamiento protege filas, no objetos. Si alguien obtiene la clave de un archivo, podría leerlo. El control de esa clave es del contenedor de almacenamiento, no de la aplicación.
El registro de uso
Cada llamada al canal para agentes deja un registro: la organización, la clave, la herramienta, si funcionó o falló, cuánto tardó y cuántas filas devolvió.
El registro es anónimo respecto de su contenido: guarda el conteo, no las filas. Y no falla la llamada si no se puede escribir: una herramienta que responde bien no se rompe porque el medidor tuviera un problema.
La conservación
Los datos públicos de SECOP se vuelven a consultar, no se archivan como una copia para usted. Los documentos que se descargan se conservan en caché local por el proceso y se vuelven a pedir al origen cuando hace falta.
Los archivos que usted carga sí se conservan. El borrado automático por antigüedad no está disponible: los archivos quedan almacenados. Si esto le preocupa, no cargue documentos sensibles.
El detalle está en Qué no hacemos.
La consulta de los registros de inhabilitación
La revisión de una propuesta incluye una capa de inhabilidades: la consulta a los registros que SECOP exige. Quelva lee el resultado que usted le entrega y lo compara con lo que el proceso pedía.
Esto no es una consulta a los registros oficiales. Quelva no verifica si usted está o no inhabilitado: verifica si el certificado que usted presentó dice lo que el proceso exigía. El veredicto de esa capa siempre es "requiere criterio humano" por construcción, y así se muestra.
El resumen
| Pregunta | Respuesta |
|---|---|
| ¿De dónde vienen los datos? | datos.gov.co, publicados por Colombia Compra Eficiente |
| ¿Cada cuánto se actualizan? | Una vez al día, en el origen |
| ¿Bajo qué licencia? | CC BY-SA para los datos; el software es de Quelva |
| ¿Quién ve los datos de mi empresa? | Los miembros de mi organización, y el operador de la plataforma para lo administrativo |
| ¿Se usan mis datos para entrenar modelos? | No |
| ¿Se isolan los datos por empresa? | Sí, y lo impone la base de datos |
| ¿Cuánto tiempo se conservan los archivos que cargo? | Se conservan hasta que se ofrezca la retención automática. No disponible. |
Continúe
Qué no hacemos — los límites del producto.