Política de tratamiento de la información y protección de datos personales
Última actualización: 29 de octubre de 2026
En cumplimiento de la Ley 1581 de 2012, del Decreto 1074 de 2015 y de las demás normas que regulan la protección de datos personales en Colombia, se adopta la presente política, aplicable al tratamiento de los datos personales recolectados a través del sitio concursodemeritos.org y de la plataforma Mérita.
1. Responsable del tratamiento
- Responsable: wave (hostingthewave.com)
- Domicilio: Calle 28 #28-31, Bogotá D.C., Colombia
- Correo electrónico para asuntos de datos personales: info@concursodemeritos.org
Mérita es una plataforma de preparación operada por el responsable aquí identificado. Las consultas y reclamos relacionados con datos personales se atienden por los canales indicados en esta sección.
2. Datos personales que se recolectan
Según la relación que la persona tenga con la plataforma, se tratan los siguientes datos:
- De identificación y contacto: nombres y apellidos, correo electrónico y, cuando la persona lo suministra, número de teléfono.
- De la transacción: productos adquiridos, valor, fecha, estado del pago e identificador del pedido.
- De la cuenta y el uso de la plataforma: nombre de usuario, contraseña cifrada, módulos a los que tiene acceso, fecha de vencimiento de ese acceso y avance de estudio dentro de los módulos.
- Técnicos: dirección IP, tipo de navegador y registros de acceso, recolectados por razones de seguridad y funcionamiento.
No se recolectan datos sensibles en el sentido del artículo 5 de la Ley 1581 de 2012. Tampoco se recolectan de manera deliberada datos de menores de edad: la plataforma está dirigida a personas mayores de 18 años que participan en un concurso público de méritos.
Los datos de la tarjeta o del medio de pago no se recolectan ni se almacenan. Esa información se entrega directamente a la pasarela de pagos, que la procesa bajo su propia responsabilidad y sus propias políticas.
3. Finalidades del tratamiento
Los datos personales se tratan para:
- Procesar la compra, verificar el pago y expedir el soporte correspondiente.
- Crear la cuenta de la persona usuaria y entregarle las credenciales de acceso.
- Dar y controlar el acceso a los módulos adquiridos durante su vigencia.
- Guardar el avance de estudio para que la persona pueda continuar desde cualquiera de sus dispositivos.
- Prestar soporte técnico y responder preguntas, quejas y reclamos.
- Informar sobre vencimientos del acceso, cambios en el servicio o incidentes que lo afecten.
- Cumplir obligaciones legales, contables y tributarias.
- Proteger la plataforma frente a usos no autorizados del contenido.
- Enviar información comercial sobre productos propios, únicamente si la persona lo autoriza de manera separada y expresa.
4. Autorización
La autorización para el tratamiento se obtiene al momento de la compra o del registro, mediante una casilla de aceptación que la persona marca de forma libre, previa, expresa e informada. Esa casilla no viene marcada por defecto y el registro de la aceptación queda almacenado.
El tratamiento necesario para ejecutar la compra y prestar el servicio adquirido no requiere autorización adicional, conforme al artículo 10 de la Ley 1581 de 2012. El envío de comunicaciones comerciales sí requiere una autorización independiente, que puede revocarse en cualquier momento.
5. Derechos de la persona titular
Quien entrega sus datos tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada.
- Ser informada sobre el uso que se ha dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
- Revocar la autorización y solicitar la supresión de sus datos, salvo cuando exista un deber legal o contractual de conservarlos.
- Acceder de forma gratuita a sus datos personales.
6. Cómo ejercer esos derechos
La solicitud se envía al correo info@concursodemeritos.org, indicando el nombre completo de quien la presenta, el correo con el que compró, la descripción de los hechos y la petición concreta.
- Consultas: se atienden en un término máximo de diez (10) días hábiles. Si no es posible responder dentro de ese plazo, se informará a la persona interesada y se resolverá dentro de los cinco (5) días hábiles siguientes.
- Reclamos: se atienden en un término máximo de quince (15) días hábiles. Si no es posible resolver dentro de ese plazo, se informará el motivo y la fecha en que se atenderá, que no superará los ocho (8) días hábiles siguientes.
Si el reclamo está incompleto, se solicitará a la persona que lo complete dentro de los cinco (5) días siguientes al recibo. Pasados dos (2) meses sin respuesta de su parte, se entenderá desistido.
7. Encargados y terceros que intervienen
Para prestar el servicio intervienen proveedores que acceden a datos personales en calidad de encargados del tratamiento, obligados a usarlos únicamente para las finalidades aquí descritas:
- Pasarela de pagos: procesa la transacción y los datos del medio de pago bajo su propia política de privacidad.
- Proveedor de alojamiento: almacena la base de datos de la plataforma en servidores ubicados en los Estados Unidos de América.
- Servicio de correo transaccional: entrega los mensajes con las credenciales y las notificaciones del servicio.
Los datos no se venden, arriendan ni ceden a terceros con fines comerciales. Solo se entregan a autoridades cuando medie una solicitud legal debidamente fundada.
8. Transferencia internacional
Si la infraestructura utilizada implica el almacenamiento de datos fuera de Colombia, la transferencia se realiza con proveedores que ofrecen niveles adecuados de protección y bajo las condiciones del artículo 26 de la Ley 1581 de 2012. Al aceptar esta política, la persona titular autoriza dicha transferencia para las finalidades aquí señaladas.
9. Seguridad de la información
Se aplican medidas técnicas, humanas y administrativas razonables para proteger los datos: conexión cifrada mediante certificado SSL, contraseñas almacenadas de forma cifrada, acceso restringido al panel de administración y copias de seguridad periódicas. Ninguna medida elimina por completo el riesgo, por lo que no puede garantizarse una seguridad absoluta.
10. Vigencia de los datos
Los datos se conservan mientras exista la relación con la persona usuaria y, después de terminada, durante el tiempo necesario para cumplir las obligaciones legales, contables y tributarias aplicables, o para atender eventuales reclamaciones. Cumplido ese término se suprimen o se anonimizan.
11. Cookies
El sitio utiliza cookies propias necesarias para mantener la sesión iniciada, recordar el contenido del carrito y reconocer el dispositivo desde el que se accede a los módulos. Estas cookies son indispensables para que el servicio funcione. La persona usuaria puede configurar su navegador para bloquearlas, con la advertencia de que en ese caso no podrá iniciar sesión ni acceder al contenido adquirido.
12. Registro Nacional de Bases de Datos
Cuando resulte obligatorio según los criterios fijados por la Superintendencia de Industria y Comercio, las bases de datos administradas por el responsable se inscribirán en el Registro Nacional de Bases de Datos.
13. Vigencia y cambios
Esta política rige desde la fecha indicada al comienzo. Cualquier modificación se publicará en esta misma dirección y, cuando el cambio sea sustancial, se informará por correo electrónico a quienes tengan una cuenta activa.
Mérita es un desarrollo independiente y no pertenece, no está afiliado ni cuenta con el aval de la Procuraduría General de la Nación. Plataforma desarrollada por wave.