1. Identificación del responsable del tratamiento
RUTA AL MERITO S.A.S., que opera la plataforma Ruta al Mérito en Colombia, es el responsable del tratamiento de los datos personales recopilados a través del sitio web y de los servicios digitales asociados.
Ruta al Mérito no es una entidad estatal ni representa a la Comisión Nacional del Servicio Civil (CNSC) ni a ninguna entidad que convoque o administre concursos de mérito. Los datos se tratan para prestar un servicio privado de preparación académica.
Para solicitudes relacionadas con datos personales, el canal habilitado es [email protected]. También puedes escribir a [email protected] o por WhatsApp al +57 311 822 7249.
- RUTA AL MERITO S.A.S.
- Nombre comercial: Ruta al Mérito
- País: Colombia
- NIT: 9020958456
- Domicilio: CL 70 2W 02 TO 7 AP 802
- Correo de datos personales: [email protected]
- Soporte: [email protected]
- WhatsApp: +57 311 822 7249
2. Alcance y marco aplicable
Esta política aplica a las personas que visitan el sitio, se registran, inician sesión, compran productos digitales, presentan simulacros, participan en el foro, se inscriben a eventos o se comunican con soporte.
El tratamiento se orienta al régimen colombiano de protección de datos personales, en particular la Ley 1581 de 2012, el Decreto 1377 de 2013 y las normas que los complementen, así como a las reglas de comercio electrónico y protección al consumidor cuando correspondan. Esta política no constituye una certificación de cumplimiento legal.
3. Información que recopilamos
Solo se describe información que la plataforma realmente puede tratar según su funcionamiento actual. No recopilamos datos de localización GPS, no usamos píxeles de publicidad y no operamos herramientas de analítica de terceros en el frontend.
- Datos de cuenta: nombre, apellidos y correo electrónico al registrarte. De forma opcional, profesión y nivel de estudios si los suministras.
- Datos de perfil que tú editas: teléfono y foto o URL de avatar.
- Credenciales: la contraseña se almacena únicamente como hash; no se guarda en texto plano.
- Verificación y recuperación de cuenta: tokens de un solo uso asociados a tu correo.
- Compras y transacciones: productos adquiridos, montos, estados de la orden y referencias de pago. El procesamiento de tarjetas o medios de pago lo realiza Wompi; Ruta al Mérito no almacena números de tarjeta.
- Datos de facturación que tú entregues en el checkout, cuando aplique: nombre completo o razón social, tipo y número de documento y correo de facturación.
- Progreso académico: avance en cursos, temas, videos, lecciones, sesiones de estudio, rachas e insignias.
- Resultados de simulacros y evaluaciones: sesiones, respuestas y puntajes necesarios para mostrarte el historial y retroalimentación.
- Participación comunitaria: publicaciones, comentarios, reacciones y reportes en el foro.
- Programa de afiliados y cupones, si los usas: código de referido, atribuciones y comisiones asociadas a tu cuenta.
- Inscripciones a eventos programados en la plataforma.
- Soporte y comunicaciones transaccionales enviadas por correo (Brevo/SMTP) o iniciadas por ti en WhatsApp.
- Información técnica de seguridad: dirección IP, user agent, etiqueta de dispositivo, navegador y sistema operativo, asociados a sesiones, auditoría de autenticación y evidencia de consentimientos.
- Preferencias locales del navegador necesarias para el carrito, la sesión de afiliado y el estado temporal de un simulacro en curso.
4. Información que no recopilamos actualmente
No utilizamos cookies de analítica, publicidad o remarketing de terceros. No integramos Google Analytics, Meta Pixel ni herramientas equivalentes en la aplicación.
El inicio de sesión con Google está previsto en la arquitectura, pero no se encuentra habilitado. Si se activa en el futuro, esta política se actualizará antes de usarlo para recopilar identificadores de ese proveedor.
5. Finalidades del tratamiento
Utilizamos los datos para las siguientes finalidades, en la medida en que sean necesarias para el servicio que solicitas:
- Crear y administrar tu cuenta, verificar el correo y recuperar el acceso.
- Autenticarte y mantener sesiones seguras (JWT de acceso, refresh token y controles CSRF).
- Permitir el acceso a cursos, simulacros, biblioteca, foro y demás productos digitales que hayas adquirido o que incluya tu membresía.
- Procesar compras, confirmar pagos, emitir comprobantes internos y gestionar reembolsos cuando procedan.
- Guardar progreso, resultados e historial de preparación.
- Brindar soporte y responder consultas sobre tu cuenta o tus compras.
- Enviar comunicaciones necesarias para prestar el servicio: verificación de correo, restablecimiento de contraseña, alertas de seguridad (por ejemplo, un inicio de sesión nuevo) y notificaciones de pedidos o reembolsos.
- Proteger la plataforma: prevención de abuso, bloqueo por intentos fallidos, auditoría de autenticación y detección de fraude en pagos.
- Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
- Mejorar el funcionamiento técnico del servicio a partir de errores, registros de seguridad y uso de funcionalidades, sin emplear analítica publicitaria de terceros.
6. Comunicaciones necesarias y comunicaciones comerciales
Las comunicaciones necesarias para prestar el servicio (cuenta, seguridad, compras y acceso a productos) no dependen de una casilla de marketing. Sin ellas no podríamos operar la cuenta de forma segura.
Las comunicaciones comerciales o promocionales solo se envían si autorizas de forma expresa e independiente la casilla de marketing. Esa autorización es opcional y no es requisito para crear una cuenta. Puedes revocarla escribiendo al correo de datos personales o, cuando el sistema lo permita, actualizando tu preferencia en la plataforma.
Hoy el correo transaccional se envía mediante SMTP (Brevo). No existe una herramienta de marketing automatizado integrada en la aplicación. Si se habilita un canal promocional, se respetará la autorización registrada y las normas colombianas sobre mensajes comerciales, incluida la Ley 2300 de 2023 en lo que resulte aplicable.
7. Autorización y bases del tratamiento
Al registrarte debes aceptar de manera expresa e independiente esta Política de Privacidad y los Términos y Condiciones. Las casillas no vienen marcadas por defecto y el registro se rechaza en el servidor si faltan esas aceptaciones.
Registramos qué documento aceptaste, qué versión aceptaste y cuándo lo aceptaste, junto con datos técnicos mínimos de evidencia (dirección IP y user agent). No confiamos únicamente en una marca enviada desde el navegador.
El tratamiento también puede sustentarse en la ejecución del contrato de acceso a productos digitales, en medidas de seguridad y en el cumplimiento de deberes legales. La autorización de marketing es independiente y revocable.
8. Encargados y terceros que pueden tratar datos
Para operar el servicio compartimos o permitimos el tratamiento de cierta información con proveedores estrictamente necesarios:
- Wompi, como pasarela de pagos, para autorizar, confirmar, rechazar o anular transacciones.
- Brevo (SMTP), para el envío de correos transaccionales de cuenta y seguridad.
- Infraestructura de alojamiento, base de datos PostgreSQL y almacenamiento de archivos (MinIO) usados por la plataforma.
- Bunny Stream, cuando un tema incluye video alojado en ese servicio, para la reproducción del contenido.
- WhatsApp, únicamente si tú inicias o continúas una conversación de soporte por ese canal.
10. Derechos de los titulares
Como titular de datos personales puedes, entre otros derechos reconocidos por la normativa colombiana:
- Conocer los datos personales que se tratan sobre ti.
- Solicitar su actualización, rectificación o corrección.
- Solicitar información sobre el uso que se ha dado a tus datos.
- Solicitar la supresión cuando legalmente proceda.
- Revocar autorizaciones cuando sea procedente, en especial la de comunicaciones comerciales.
- Presentar consultas y reclamos ante el responsable.
- Presentar queja ante la Superintendencia de Industria y Comercio después de agotar el trámite de consulta o reclamo ante Ruta al Mérito, conforme al artículo 16 de la Ley 1581 de 2012.
11. Procedimiento para ejercer tus derechos
1. Medio de contacto: escribe a [email protected] con el asunto “Solicitud de datos personales”. También puedes usar el WhatsApp de soporte o el correo de soporte si no puedes acceder al buzón principal.
2. Información que debes aportar: nombre completo, correo asociado a la cuenta, descripción clara de la consulta o del reclamo y, si aplica, los documentos que quieras hacer valer.
3. Identificación: para protegerte, podemos pedirte que confirmes el control de la cuenta (por ejemplo, desde el correo registrado o respondiendo una verificación razonable). No atenderemos solicitudes que no permitan identificar al titular.
4. Proceso interno: recibimos la solicitud, verificamos la identidad, revisamos los sistemas de cuenta, compras y consentimientos, y respondemos por el mismo canal o al correo registrado.
5. Tiempos de respuesta, según los artículos 14 y 15 de la Ley 1581 de 2012: las consultas se atienden en un máximo de diez (10) días hábiles contados desde el recibo, prorrogables por cinco (5) días hábiles más con aviso motivado. Los reclamos se atienden en un máximo de quince (15) días hábiles contados desde el día siguiente al recibo, prorrogables por ocho (8) días hábiles más con aviso motivado. Si un reclamo está incompleto, se requerirá la subsanación dentro de los cinco (5) días siguientes; transcurridos dos (2) meses sin completar la información, se entenderá desistido.
12. Conservación y eliminación
Conservamos los datos mientras la cuenta esté activa y durante el tiempo adicional necesario para prestar el servicio, atender reclamos, cumplir obligaciones contables o legales y resolver controversias.
Puedes solicitar la eliminación de tu cuenta desde la sección de seguridad, confirmando la operación. El sistema realiza un borrado lógico (la cuenta queda inhabilitada) y revoca las sesiones. Algunos registros de transacciones, auditoría de seguridad o evidencia de consentimientos pueden conservarse cuando exista una obligación legal o un interés legítimo de demostración, sin reactivarlos para marketing.
13. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), hash de contraseñas, tokens de sesión HttpOnly, protección CSRF, limitación de intentos de inicio de sesión, control de roles (usuario y administrador) y registro de auditoría de eventos de autenticación.
Ningún sistema es absolutamente invulnerable. Te pedimos usar una contraseña exclusiva, no compartir credenciales y cerrar sesión en equipos compartidos.
14. Niños, niñas y adolescentes
La plataforma está dirigida a personas que se preparan para concursos de mérito y no está diseñada para el registro de menores de 18 años. Si detectamos una cuenta creada por un menor sin la autorización que exija la ley, la inhabilitaremos y atenderemos la solicitud de los padres o representantes a través del correo de datos personales.
15. Transferencias y transmisión de datos
Los servidores y proveedores pueden estar ubicados dentro o fuera de Colombia (por ejemplo, infraestructura de correo o de video). Cuando ello implique una transmisión o transferencia internacional, se realizará conforme a la normativa colombiana aplicable y solo para las finalidades descritas.
No realizamos cesiones comerciales de bases de datos a anunciantes.
16. Modificaciones de esta política
La versión vigente de este documento es 1.0. Si hacemos un cambio sustancial, incrementaremos la versión, actualizaremos la fecha de esta página y, cuando la nueva versión sea obligatoria, el sistema pedirá una nueva aceptación sin borrar el historial anterior.
Puedes consultar en cualquier momento la política vigente en /politica-de-privacidad, desde el pie de página del sitio, autenticado o no.
Consulta también Términos y Condiciones.