Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

Aduanas 724 S.A.S., domiciliada en Colombia, es la responsable del tratamiento de los datos personales recolectados a través del programa Ruta 724. Correo de contacto para asuntos de protección de datos: datos@ruta724.com.

2. Datos que recolectamos

• Identificación: nombre, correo electrónico, teléfono (opcional), foto de perfil (opcional).
• Académicos: progreso de estaciones, intentos de misiones, XP, insignias.
• Transaccionales: registros de pago (referencia, método, estado). No almacenamos números de tarjeta — los procesa Wompi.
• Técnicos: dirección IP, navegador, registros de inicio de sesión (anti-fraude).
• De comunidad: publicaciones, comentarios y reacciones que decidas crear voluntariamente.

3. Finalidades

• Prestar el servicio educativo y permitir el acceso a las estaciones y misiones.
• Procesar pagos y emitir certificados.
• Gestionar el pool colectivo de importación y las cohortes.
• Enviar comunicaciones operativas (verificación de correo, recuperación de contraseña, recordatorios académicos).
• Mejorar la plataforma con métricas agregadas y anonimizadas.
• Cumplir obligaciones legales, contables y tributarias.

4. Encargados del tratamiento

Compartimos datos estrictamente necesarios con los siguientes encargados, bajo cláusulas de confidencialidad:

• Neon (Amazon Web Services, EE.UU.) — almacenamiento de base de datos.
• Upstash (Amazon Web Services, EE.UU.) — caché y sesiones.
• Render (EE.UU.) — alojamiento del servidor del API.
• Vercel (EE.UU.) — alojamiento del frontend.
• Wompi / Bancolombia S.A. (Colombia) — procesamiento de pagos.
• Resend (EE.UU.) — envío de correos transaccionales.
• Glomarks S.A.S. (Colombia) — operador aduanero para el pool de importación.

La transferencia internacional cuenta con tu autorización previa, conforme al art. 26 de la Ley 1581/2012.

5. Tus derechos (Habeas Data)

Como titular de los datos, puedes en cualquier momento:

• Conocer qué datos tuyos tenemos.
• Actualizar o rectificar datos inexactos.
• Suprimir tu cuenta y datos asociados, salvo los que debamos conservar por ley.
• Revocar la autorización dada.
• Presentar quejas ante la Superintendencia de Industria y Comercio.

Para ejercerlos, escríbenos a datos@ruta724.com. Respondemos en máximo 15 días hábiles.

6. Plazos de conservación

Conservamos tus datos mientras tu cuenta esté activa y durante 5 años adicionales para cumplir obligaciones contables (Decreto 2649/1993). Los datos académicos podrán anonimizarse para fines estadísticos.

7. Seguridad

Aplicamos medidas técnicas y administrativas: cifrado en tránsito (TLS), hashing de contraseñas (bcrypt cost 12), control de acceso por roles, registros de auditoría, copias de seguridad cifradas.

8. Cambios a esta política

Notificaremos cualquier cambio sustancial por correo y con aviso en la plataforma 15 días antes de su entrada en vigor.