Política de privacidad
Última actualización: 30 de octubre de 2026
Esta política explica qué datos tratamos en tucompragil, con foco en la extensión de Chrome. Si usas la plataforma web, aplican las mismas reglas salvo donde se indique.
1. Quién es responsable
El responsable del tratamiento de tus datos es Practikoo SpA, RUT 78.005.356-9, con domicilio en La Capitanía 80, oficina S07, subterráneo 1, comuna de Las Condes, Santiago, Chile.
Para cualquier tema de privacidad escríbenos a [email protected].
2. Qué hace la extensión
La extensión tiene un solo propósito: cuando estás mirando una Compra Ágil en Mercado Público, te muestra qué tan bien calza con el perfil de tu empresa y genera el documento de propuesta correspondiente.
La extensión no llena ni envía formularios en Mercado Público. La cotización la subes tú.
3. Qué datos recoge la extensión
Tu cuenta de tucompragil. Cuando te conectas, guardamos en tu navegador tu correo, el nombre de tu empresa y los tokens que mantienen tu sesión abierta. Sin esto no podemos saber de qué empresa calcular el calce.
La Compra Ágil que estás mirando. El código de la licitación y los productos que aparecen en la página (nombre, cantidad, unidad de medida). Esto es información pública del Estado, no tuya.
Los adjuntos de esa licitación. La extensión los descarga usando tu propia sesión de Mercado Público — los mismos archivos que puedes bajar a mano desde esa página— y los manda a nuestro servidor para leer los requisitos técnicos. Sin leerlos, la propuesta sale genérica.
Un registro técnico de cada adjunto. Para encontrar y arreglar las descargas y lecturas que fallan, la extensión le avisa a nuestro servidor cómo le fue con cada archivo: el código de la licitación, desde qué página lo bajó (el portal de proveedores o la ficha pública), el nombre del archivo, el estado de la descarga (en cola, descargando, listo o fallido), en qué paso iba, el error si lo hubo, cuántos intentos hizo, cuánto tardó y la versión de la extensión. El servidor lo guarda junto al identificador interno de tu usuario y de tu empresa.
Cuando leemos un adjunto, guardamos también el resultado: su formato, si se pudo leer, cuántos caracteres de texto salieron y, si no se pudo leer entero, el motivo (por ejemplo, un formato que no leemos o un escaneo largo del que solo leímos las primeras páginas).
Un registro técnico cuando falla el ingreso. Si la extensión no logra conectarse con tu cuenta, nos avisa la causa técnica, el texto del error que reporta el navegador y el navegador desde el que lo intentaste (la versión del navegador que reporta Chrome y su familia: Chrome, Edge, Brave u otro). Como ese fallo ocurre justamente antes de que la extensión tenga sesión, el servidor lo registra sin asociarlo a tu cuenta: ese registro no queda asociado a tu usuario ni a tu empresa. Para evitar abusos, guarda además la dirección IP desde la que se reportó y la hora. Lo usamos para arreglar los ingresos que fallan, y nunca incluye tu contraseña, tu código de autorización ni ningún token.
Eso es todo.
4. Qué no recoge
- No guardamos ni vemos tu usuario ni tu contraseña de Mercado Público. Nunca los escribes en la extensión.
- No leemos tus cookies de Mercado Público ni de ningún otro sitio.
- No registramos tu historial de navegación. La extensión solo se activa en páginas de mercadopublico.cl, y de ahí solo lee la licitación que tienes abierta.
- No registramos cómo usas la extensión: ni tus clics, ni cuánto tiempo la usas, ni qué botones aprietas. El único registro es el técnico de los adjuntos descrito arriba.
- No vendemos ni cedemos datos a terceros con fines comerciales o publicitarios.
5. Tu sesión de Mercado Público no sale de tu navegador
Este es el punto que más nos preguntan, así que va derecho.
Para descargar los adjuntos de una licitación, Mercado Público exige el token de sesión con el que ya estás conectado ahí. La extensión lee ese token dentro de tu propio navegador, observando las peticiones que el mismo sitio de Mercado Público ya está haciendo.
Ese token:
- se usa únicamente para pedirle los adjuntos a Mercado Público, en tu nombre y desde tu computador;
- nunca se envía a los servidores de tucompragil;
- no se guarda en disco: vive en memoria y desaparece cuando cierras la pestaña;
- no sirve para nada más. No lo usamos para postular ni para modificar nada en tu cuenta de Mercado Público.
6. Dónde se guarda cada cosa, y por cuánto tiempo
| Dato | Dónde | Cuánto dura |
|---|---|---|
| Tokens de tu sesión de tucompragil | En tu navegador | El token de acceso dura 1 hora y se renueva solo. El de renovación dura 30 días. Al cerrar sesión se borran de inmediato |
| Correo y nombre de tu empresa | En tu navegador y en nuestra base de datos | Mientras tengas cuenta activa |
| Registro técnico de los últimos pasos, para diagnosticar fallas | En tu navegador | Se borra solo al cerrar el navegador |
| Registro técnico de las descargas de adjuntos | Registro de nuestro servidor (Hetzner, Estados Unidos) | Se borra solo cuando el registro se llena y rota. Hoy conserva varios meses |
| Resultado de la lectura de cada adjunto | Nuestra base de datos, junto al texto extraído | Mientras tengas cuenta activa |
| Texto extraído de los adjuntos de la licitación | Nuestra base de datos, aislado por empresa | Mientras tengas cuenta activa |
| Archivos de formulario de la licitación | Almacenamiento privado, aislado por empresa | Mientras tengas cuenta activa |
| Propuestas generadas | Nuestra base de datos | Mientras tengas cuenta activa |
| Sesión de Mercado Público | Solo en memoria de tu navegador | Se descarta al cerrar la pestaña |
Nuestra base de datos y el almacenamiento de archivos están en Supabase, en la región de São Paulo, Brasil.
Si cierras tu cuenta, borramos tus datos a pedido. Escríbenos y lo hacemos.
7. Con quién compartimos datos
Para que el producto funcione usamos estos proveedores. Cada uno recibe solo lo que necesita:
| Proveedor | Qué recibe | Para qué | Dónde |
|---|---|---|---|
| DeepInfra (modelo DeepSeek) | El texto de la licitación y el perfil de tu empresa (rubro, giro, experiencia) | Calcular el calce y redactar la propuesta | Estados Unidos |
| Google (servicio de embeddings) | El texto de la licitación | Convertirlo a un formato que permite compararlo con tu perfil | Estados Unidos |
| Hetzner | Todo lo que pasa por nuestra aplicación, incluido el registro técnico de los adjuntos | El servidor donde corre la aplicación y su registro | Estados Unidos |
| Cloudflare | El tráfico entre tu navegador (o la extensión) y nuestra aplicación, y los correos que nos escribes a nuestra casilla de contacto | Entregar el sitio, protegerlo de bots y reenviarnos tu correo | Red global |
| Supabase | Todo lo listado en la tabla anterior | Base de datos y almacenamiento | Brasil |
En la plataforma web usamos además Resend (envío de correos, Estados Unidos), Mercado Pago (pagos), PostHog (métricas de uso del sitio web, no de la extensión; Estados Unidos) y API Gateway (consulta en el SII la situación tributaria del RUT de tu empresa cuando te registras).
Ninguno de estos proveedores recibe tu sesión de Mercado Público.
Al usar tucompragil aceptas que estos datos se transfieran fuera de Chile a los proveedores indicados, con el único fin de prestarte el servicio.
8. Tus derechos
Puedes pedirnos en cualquier momento:
- Acceso: una copia de los datos que tenemos sobre ti y tu empresa.
- Rectificación: que corrijamos datos incorrectos o desactualizados.
- Eliminación: que borremos tu cuenta y todo lo asociado.
- Oposición: que dejemos de tratar tus datos para una finalidad determinada.
- Portabilidad: que te entreguemos tus datos en un formato que puedas llevarte.
Escríbenos a [email protected] desde el correo de tu cuenta. Te respondemos dentro de 30 días corridos. Es gratis.
Si crees que no respetamos tus derechos, puedes reclamar ante la autoridad chilena competente en protección de datos personales.
9. Seguridad
Todo viaja cifrado con HTTPS. Los datos de cada empresa están aislados a nivel de base de datos: una empresa no puede ver los datos de otra. Los tokens de renovación se guardan cifrados y son de un solo uso: cada vez que se usan, quedan invalidados y se emite uno nuevo.
Si detectamos un incidente de seguridad que afecte tus datos, te avisamos por correo apenas tengamos claro el alcance, y damos aviso a la autoridad cuando corresponda.
10. Cambios a esta política
Si cambiamos qué datos tratamos, actualizamos esta página y te avisamos por correo antes de que el cambio entre en vigencia. La fecha del comienzo siempre indica la última versión.