Vigente desde el 01 de enero de 2026.
La sociedad titular del Portal de Licitaciones Arsenal es responsable del tratamiento de los datos personales que se recaban a través de este portal. Los datos de contacto del responsable y del área de datos personales se publican en la sección de configuración del portal y se mantienen actualizados.
Se recaban datos de identificación y contacto de las personas usuarias y de los contactos autorizados de cada organización (nombre, puesto, correo electrónico y teléfono), así como los datos y documentos que cada organización decide cargar para integrar un expediente de licitación, que pueden incluir identificaciones oficiales, instrumentos notariales y registros fiscales.
Las finalidades necesarias son: operar el registro y la autenticación de las personas usuarias; recibir, preparar, revisar y dar seguimiento a solicitudes de propuesta; integrar y conservar el expediente documental de cada procedimiento; generar las propuestas técnica y económica; y cumplir obligaciones legales y de conservación aplicables.
No se realizan finalidades secundarias distintas de las anteriores. El portal no comercializa ni transfiere datos personales con fines de mercadotecnia.
El portal solicita únicamente los datos necesarios para el procedimiento de que se trate. No se piden datos personales sensibles ni documentos de identificación cuando el procedimiento no los exige.
Los documentos que integran una proposición se entregan a la convocante del procedimiento correspondiente, por instrucción y en beneficio de la propia organización titular de la solicitud. Fuera de ese supuesto y de los casos previstos por la ley, no se transfieren datos personales a terceros sin consentimiento.
Los expedientes de licitación se conservan por el plazo que exijan las obligaciones legales, contractuales y de fiscalización aplicables al procedimiento. Concluido ese plazo, los datos se bloquean y se suprimen conforme a la política de retención del responsable.
Las personas titulares pueden ejercer sus derechos de acceso, rectificación, cancelación y oposición, así como revocar su consentimiento, a través de la solicitud disponible en el propio portal o en el canal de contacto publicado. Toda solicitud queda registrada con folio, fecha, tipo, responsable y resolución.
El portal aplica controles de acceso por rol, aislamiento entre organizaciones, almacenamiento privado de documentos, cifrado en tránsito y registro de auditoría de las operaciones relevantes. Los datos personales no se incluyen en registros de aplicación, direcciones URL ni mensajes de error.
Este aviso está versionado. Cualquier cambio genera una versión nueva con su propia fecha de entrada en vigor, y se conserva registro de la versión que cada persona usuaria aceptó.
Acceso, rectificación, cancelación y oposición.
Solicitud de derechos ARCO disponible en el portal
Presentar una solicitud