Política de tratamiento de datos
Actualizada el 1 de octubre de 2026
Esta política explica qué datos personales recoge Yolicito, quién los procesa, para qué los usa y cómo ejercer los derechos que da la Ley 1581 de 2012, reglamentada por el Decreto 1377 de 2013 (hoy compilado en el Decreto 1074 de 2015). Está escrita para leerse completa en dos minutos.
Qué se recoge
Lo que usted escribe en el formulario de la lista de espera:
- Correo electrónico — obligatorio, porque es a donde se responde.
- Nombre — opcional, para saber cómo saludarlo.
- Empresa — opcional.
- Si ya le vende al Estado y qué vende — opcional, y sirve para decidir en qué orden se abren los sectores.
Con el formulario viaja además la dirección de la página desde la que lo envió, para saber qué parte del sitio lo trajo. Nada más.
Si además confirma el boletín, se guarda la constancia de esa confirmación: la fecha, la dirección IP desde la que hizo clic y el texto que aceptó. No sirve para perfilarlo — es la prueba de su autorización, la que la Ley 1581 obliga a conservar y que usted puede pedir.
El sitio no usa cookies —ni de analítica ni de ninguna otra clase—, ni píxeles de seguimiento de terceros, ni publicidad. No hay decisiones automatizadas con efectos jurídicos sobre usted ni puntajes de personas, y no se le sigue de un sitio a otro. Lo que sí hay, y solo con datos públicos del SECOP II, es segmentación por sector, departamento y rango de valor: sirve para saber a quién le sirve qué, no para calificarlo.
Para qué se usa
Hay dos finalidades, y se autorizan por separado porque son cosas distintas:
- Escribirle sobre el lanzamiento y el piloto de Yolicito. Es lo que usted autorizó al enviar el formulario.
- El boletín: novedades del producto e informes por sector hechos con los datos abiertos del SECOP II. Esto no está cubierto por la autorización del formulario: solo lo recibe quien la da aparte, haciendo clic en el enlace de un correo que se le manda para eso. Si no lo confirma, no le llega.
Para nada más. No se envía publicidad de terceros y no se vende ni se entrega a otras empresas para que lo usen por su cuenta.
Los correos los escribe una persona: no hay secuencias de seguimiento que se disparen solas. Los únicos mensajes automáticos son el que confirma su suscripción al boletín y el que confirma su baja.
Los correos no llevan píxel de seguimiento ni enlaces redirigidos: no se registra si usted los abrió ni en qué hizo clic. De cada envío queda solo si el correo se entregó, rebotó o fue marcado como spam — lo informa el proveedor de envío, y es lo que obliga a sacar una dirección de la lista.
Quién más los procesa
Para que el sitio, el formulario y el correo funcionen, estas empresas procesan datos por encargo de Yolicito, y solo para prestar ese servicio:
- Web3Forms, que recibe el formulario de la lista de espera y lo reenvía al correo de contacto.
- Microsoft (Microsoft 365), que aloja el buzón contact@yolicito.co, donde llega ese reenvío y donde se responde.
- Amazon Web Services (Amazon SES), que entrega los correos que se envían desde novedades.yolicito.co y le informa a Yolicito si cada uno llegó, rebotó o fue marcado como spam.
- Vercel Inc., que aloja este sitio y cuenta las visitas de la forma que se explica abajo.
Todas operan servidores fuera de Colombia —Amazon entrega el correo desde Estados Unidos—, así que los datos se transmiten a otro país únicamente para ese fin. Los del formulario los reciben Web3Forms y Microsoft, y al enviarlo usted autoriza esa transmisión; su dirección la recibe además Amazon, en el momento de enviarle un mensaje. Ninguna puede usar los datos para sus propios fines.
La lista de suscriptores y la constancia de su autorización no viven en ninguna de ellas: están en un servidor propio de Yolicito.
Cómo se cuentan las visitas
Para saber si alguien lee esto, el sitio cuenta visitas con Vercel Web Analytics, el servicio de la empresa que aloja el sitio. Registra únicamente: qué página se abrió, desde qué sitio se llegó, el país y si el dispositivo es móvil o de escritorio.
No pone cookies, no guarda su dirección IP y no crea un identificador que lo reconozca entre visitas: dos veces la misma persona son dos visitas y nadie puede saber que fue la misma. No hay forma de relacionar esas cifras con el correo que usted deje en la lista de espera — son dos cosas separadas y así se quedan.
Cuánto tiempo se guarda
Hasta que usted pida que se borre, o hasta doce meses después del lanzamiento si nunca respondió — lo que ocurra primero. Si confirmó el boletín, hasta que se dé de baja. La base de la lista de espera existe mientras dure esa finalidad.
Cuando pide que se borren, su dirección queda en una lista de supresión —el correo y las fechas de la solicitud y del borrado, nada más—, para que no pueda volver a entrar en un envío por error. De su dirección es lo único que sobrevive a la supresión, y existe justamente para cumplirla.
Si su dirección no entró por el formulario sino por una fuente pública, como se explica más abajo, se suprime en cuanto termina esa secuencia de tres correos sin respuesta — o el mismo día que usted lo pida. En ese caso queda además un registro de los correos que se enviaron, ya sin la dirección: la fecha de cada uno y el NIT de la sociedad. Sirve para una sola cosa, que es no volver a escribirle a la misma empresa por otro buzón.
Cómo darse de baja
Los correos de la lista de espera y del boletín llevan un enlace de baja visible, y además el encabezado que hace que su programa de correo muestre el botón de cancelar suscripción. Un clic basta: se aplica de inmediato y no hay que explicar por qué. También puede responder el correo o escribir a contact@yolicito.co.
Los que se escriben a una empresa tomada de una fuente pública van en texto plano, uno por uno, y no llevan enlace de baja: se detienen respondiendo «NO» o escribiendo a esa misma dirección, como se explica más abajo, y eso además borra sus datos.
Darse de baja detiene los envíos; no borra sus datos. Si lo que quiere es que se borren, pídalo como se explica abajo.
Sus derechos
Como titular de los datos, usted puede en cualquier momento:
- Conocer, actualizar y rectificar sus datos.
- Pedir prueba de la autorización que dio al enviar el formulario.
- Saber qué uso se les ha dado.
- Revocar la autorización y pedir que se supriman.
- Acceder a ellos gratis.
- Presentar una queja ante la Superintendencia de Industria y Comercio, después de haber hecho la consulta o el reclamo aquí.
Cómo pedirlo
Escriba a contact@yolicito.co desde el mismo correo que registró. Si nunca registró ninguno —porque le escribimos a una dirección tomada de una fuente pública—, sirve la dirección a la que le escribimos, o acreditar su identidad por otro medio. Esa dirección atiende todas las consultas y reclamos sobre datos personales. Borrar no cuesta nada ni exige explicar por qué.
- Consultas —qué datos hay y qué uso se les ha dado—: respuesta en máximo diez días hábiles. Si no se alcanza, se le avisa por qué y en qué fecha se responde, que nunca pasa de los cinco días hábiles siguientes al vencimiento de ese plazo.
- Reclamos —corregir, actualizar o suprimir, o avisar que algo de esta política no se cumplió—: respuesta en máximo quince días hábiles, prorrogables hasta ocho días hábiles más, avisándole el motivo y la fecha. Si al reclamo le falta información para atenderlo, se le pide dentro de los cinco días siguientes a recibirlo; si pasan dos meses desde ese pedido sin que la envíe, se entiende que desistió del reclamo.
Datos que no salieron de este formulario
Yolicito también le escribe a empresas que figuran como proveedoras del Estado y que nunca llenaron nada aquí. Si recibió un correo así, esto es lo que hay sobre usted:
- De dónde salió — de los datos abiertos del SECOP II que el Estado publica en datos.gov.co. De ahí vienen las tres cosas: los contratos de su empresa (conjunto «SECOP II - Contratos Electrónicos»), los procesos a los que se presentó («Proponentes por Proceso SECOP II») y la dirección de correo («SECOP II - Contacto Entidades y Proveedores», donde Colombia Compra Eficiente publica el correo de contacto de los proveedores registrados). El correo que usted recibió nombra esa fuente; si su dirección salió de otra —el sitio web de su empresa, por ejemplo—, dice de cuál.
- Qué se guarda — razón social, NIT, tipo de sociedad, si figura como Mipyme y correo; de sus contratos con el Estado, la entidad que le compró, la modalidad, las fechas de firma y de terminación, la familia del catálogo UNSPSC y el valor adjudicado; y de los procesos a los que se presentó, cuántas ofertas hizo y cuántas ganó.
- Para qué — un solo fin: presentarle Yolicito e invitarlo a la lista de espera. No se comparte, no se vende y no se le manda publicidad de terceros.
- Con qué base legal — el artículo 10, literal b) de la Ley 1581 de 2012, que no exige autorización previa para tratar datos de naturaleza pública. Eso permite escribirle; no le quita a usted ninguno de los derechos de arriba.
El correo de una persona natural, o el que lleva nombre propio dentro de una empresa, es dato personal y se trata como tal. El buzón genérico de una sociedad —info@, contacto@— es dato corporativo y, según la Superintendencia de Industria y Comercio, queda fuera de la Ley 1581; aun así se maneja con las mismas reglas, porque separarlos caso por caso es más frágil que tratarlos a todos igual de bien.
Cómo se detiene: responda «NO» o escriba a contact@yolicito.co. Se borra el mismo día, no cuesta nada y no hay que explicar por qué. Y si nunca responde, son tres correos en total —el primero y dos seguimientos—: al terminar esa secuencia su dirección se suprime igual.
Datos que no son suyos
La información de procesos, contratos y entidades que Yolicito analiza proviene de los mismos datos abiertos del SECOP II. Son datos públicos por mandato legal y, en lo que se refiere a empresas, no se rigen por esta política. Cuando uno de esos registros identifica a una persona natural —un contratista por prestación de servicios, por ejemplo— sí es dato personal, y entonces sí queda cubierto por todo lo que dice aquí. Yolicito no está afiliado a Colombia Compra Eficiente ni a ninguna entidad estatal.
Responsable
Yolicito, Colombia. Contacto para asuntos de datos personales: contact@yolicito.co.
Vigencia
Esta versión rige desde el 1 de octubre de 2026. Si la política cambia en algo sustancial —por ejemplo, otro encargado—, se avisa por correo a quien esté en la lista antes de aplicar el cambio. Si lo que cambia es la finalidad, además se le pide de nuevo su autorización, y sin ella sus datos no se usan para el fin nuevo.