Borrador sin revisión legal. Este documento está escrito a partir del funcionamiento real de la plataforma, comprobado en el código, pero todavía no lo ha revisado un abogado. Lo que aparece entre corchetes dobles son 14 decisiones o datos que faltan: se dejan a la vista a propósito, porque un documento legal con un dato inventado es peor que uno con un hueco declarado.
Política de privacidad de Ruta
BORRADOR PARA REVISIÓN LEGAL — NO PUBLICAR TAL CUAL. Escrito a partir del funcionamiento real de la plataforma, verificado en el código y en el esquema de la base de datos. No es asesoría legal. Antes de publicarlo tiene que revisarlo un abogado, con atención especial a la sección 4 (ubicación de los vendedores) y a la 9 (transferencias internacionales), que son las dos que traen consecuencias.
Lo que está entre
⟦corchetes⟧es una decisión de Juan o un dato que falta.
Última actualización: ⟦fecha de publicación⟧
1 · Quiénes somos
Ruta es una plataforma de gestión de ventas de calle operada por ⟦razón social de la empresa — LLC en EE. UU. y/o la sociedad venezolana⟧, con domicilio en ⟦dirección⟧.
Para cualquier asunto sobre esta política: ⟦correo de contacto — hace falta uno dedicado, tipo privacidad@ruta.app⟧.
2 · Los dos tipos de datos, y por qué importa la diferencia
Esta es la distinción más importante del documento.
Datos de los que Ruta es responsable. Los de nuestros clientes directos: la empresa que contrata Ruta y las personas de su equipo que usan la plataforma. Nosotros decidimos qué se recoge y para qué.
Datos de los que Ruta es solo encargado. Los negocios, prospectos y clientes que tu empresa carga o registra en la plataforma. Esos datos son tuyos. Nosotros los guardamos y procesamos siguiendo tus instrucciones, no los usamos para nuestros fines, no los vendemos, y no los compartimos con otras organizaciones de la plataforma.
Cada organización está aislada de las demás a nivel de base de datos. Un usuario de una empresa no puede ver datos de otra.
3 · Qué datos recogemos de tu equipo
De cada persona con acceso a la plataforma:
- Nombre completo, correo electrónico y teléfono
- Rol dentro de la organización (administrador, supervisor o vendedor)
- Fotografía de perfil, si la carga
- Fecha y hora de la última conexión
- Datos técnicos de la sesión necesarios para que el servicio funcione
3.b · Cuando alguien intenta registrarse
Esta sección habla de personas que todavía no son usuarias: alguien que llena el formulario de registro en nuestro sitio, lo consiga o no.
De cada intento guardamos el correo que se escribió, si el registro se completó o no y por qué no, la fecha y hora, y de forma temporal la dirección IP desde la que se hizo.
Para qué la IP, y solo para eso. Para impedir que alguien cree cuentas de forma automática y masiva. Es la única función que cumple: no se muestra en ninguna pantalla, no se cruza con nada y nadie de tu empresa la ve.
Cuánto dura. La dirección IP se borra a las 24 horas. El resto del registro del intento se elimina a los 90 días. Las dos eliminaciones corren solas, dejan constancia auditable, y el sistema se niega a arrancar con una configuración que conserve la IP menos tiempo del que necesita la protección — para que nadie pueda desactivarla por accidente creyendo que mejora la privacidad.
Quién puede verlo. Únicamente el personal de Ruta con permiso de plataforma. Ninguna empresa cliente accede a estos datos.
También usamos un servicio de verificación (Cloudflare Turnstile) para distinguir a una persona de un programa automático. Ese servicio recibe datos técnicos del navegador; no recibe tu correo ni tu contraseña.
4 · 🔴 Ubicación de los vendedores — léelo completo
Esta sección describe la función más sensible de la plataforma.
Cuando un vendedor usa la aplicación móvil, Ruta registra:
- Su posición geográfica (latitud y longitud) y la precisión de esa medición
- Su velocidad y rumbo de desplazamiento
- Si está en movimiento o detenido
- La fecha y hora exacta de cada registro
No registramos el nivel de batería del teléfono.
También registra la ubicación en la que se hizo cada visita y la distancia entre esa ubicación y la del negocio, para verificar que la visita ocurrió donde dice.
Para qué se usa
Para que la empresa pueda verificar el trabajo de calle, planificar rutas y confirmar que las visitas registradas se hicieron en el lugar declarado.
Quién lo ve
Los administradores y supervisores de la organización a la que pertenece el vendedor. Ninguna otra empresa de la plataforma ve esa información.
Cuándo se registra — verificado en el código
Solo durante el horario de jornada que la empresa configura. Fuera de ese rango la aplicación deja de registrar la ubicación. No es un seguimiento de veinticuatro horas.
Dentro de ese horario el registro es automático y no se puede pausar: es una decisión del producto, para que el registro no dependa de que alguien se acuerde de encenderlo. La aplicación guarda un punto cada minuto —el intervalo lo configura la empresa— o cada vez que el vendedor se desplaza unos metros, y sigue registrando aunque esté detenido.
Cuánto tiempo se guarda
90 días. Pasado ese plazo, los registros de ubicación se eliminan de forma definitiva.
El mecanismo está construido: la eliminación corre una vez al mes y deja constancia auditable de qué se borró y cuándo. El plazo de 90 días se escogió porque las comisiones se cierran por mes y una disputa puede aparecer uno o dos meses después; pasado ese tiempo el registro ya no le sirve a nadie.
⟦🔴 VERIFICAR ANTES DE PUBLICAR: la tarea programada solo se crea si la extensión pg_cron está
activa en el proyecto (202608060000_gps_retention_90d.sql, bloque 4). Si no lo está, el mecanismo
existe pero no se ejecuta nunca y este párrafo sería falso. Hay que comprobar que la tarea
gps-drop-old-partitions esté programada y que haya corrido al menos una vez, y dejar la evidencia.
Hasta entonces esta sección NO se publica.⟧
Obligación de la empresa que contrata Ruta
Si tu empresa usa esta función, es tu responsabilidad informar a tu equipo de que su ubicación se registra durante la jornada, para qué se usa y quién la ve, y obtener el consentimiento que la ley de tu país exija. Ruta te da la herramienta; el deber de informar a tus trabajadores es tuyo.
⟦REVISIÓN LEGAL IMPRESCINDIBLE: el rastreo de ubicación de trabajadores está regulado de forma distinta en cada país de LATAM y las consecuencias de hacerlo mal recaen sobre el cliente y sobre nosotros. Un abogado laboralista tiene que revisar esta sección y decirnos qué debemos exigirle al cliente en el contrato.⟧
5 · Datos de los negocios que registra tu equipo
Tu equipo registra información de los negocios que visita: nombre del establecimiento, tipo, dirección, teléfono, persona de contacto y su cargo, fotografías del local, notas de la visita y el historial de compras.
Esos datos son de tu empresa. Ruta los guarda por ti y no les da otro uso.
Parte de la información de negocios que aparece en la plataforma no la cargaste tú: proviene de fuentes públicas de datos abiertos. Ver la sección 7.
6 · 🔴 Fotografías — léelo completo
Las fotos que toma tu equipo durante las visitas se guardan asociadas a esa visita y al negocio.
Cómo se sirven, dicho con exactitud. Cada fotografía queda accesible mediante una dirección web propia, larga y no listada. Esa dirección no aparece en ningún índice ni buscador, y no se puede adivinar: incluye la fecha exacta al milisegundo y un número aleatorio. Pero quien tenga la dirección puede abrir la fotografía sin iniciar sesión.
Es una decisión técnica deliberada: las fotos se muestran dentro de la plataforma y se incrustan en los documentos que Ruta genera y que tu empresa envía a sus clientes. Un archivo cerrado no se podría incrustar así.
Qué significa en la práctica. Nadie puede navegar hasta una fotografía tuya ni buscarla. Pero si una de esas direcciones se comparte —al reenviar un documento, al pegar un enlace— deja de estar protegida por el hecho de ser desconocida.
Quién puede subirlas y modificarlas sí está restringido: cada vendedor solo puede escribir en su propia carpeta, solo se aceptan imágenes y con un tamaño máximo de 10 MB.
Nuestra recomendación: trata las fotografías de visita como material que podría circular, y no las uses para registrar información sensible que no quieras que salga de tu empresa.
Si el vendedor está sin señal, la foto se guarda en su teléfono y se sube cuando recupera conexión.
⟦PENDIENTE DE PRODUCTO: si se decide cerrar los archivos y servirlos con enlaces firmados y con caducidad, esta sección se reescribe. Hasta entonces dice lo que el sistema hace.⟧
7 · De dónde vienen los negocios que ya están cargados
La base de negocios que Ruta trae precargada se construyó a partir de fuentes de datos abiertos:
- OpenStreetMap — © OpenStreetMap contributors, bajo licencia ODbL
- Foursquare Open Source Places — bajo licencia Apache 2.0
- Overture Maps Foundation
Esa información es pública y se refiere a establecimientos comerciales, no a personas.
8 · Con quién compartimos datos
No vendemos datos personales. No los compartimos con anunciantes.
Usamos los siguientes proveedores para que el servicio funcione, y cada uno accede únicamente a lo que necesita:
| Proveedor | Para qué | Qué datos toca |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | Todos los datos de la plataforma |
| Cloudflare Turnstile | Distinguir a una persona de un programa automático al registrarse | Datos técnicos del navegador. No recibe correo ni contraseña |
| Vercel | Alojamiento del panel web y del sitio | Datos técnicos de navegación |
| Expo / EAS | Distribución y actualización de la aplicación móvil | Datos técnicos del dispositivo |
| OSRM | Cálculo de rutas por carretera | Coordenadas de las paradas |
| MapTiler | Imagen del mapa en el panel y en la aplicación | Coordenadas de la zona que se está mirando |
⟦PENDIENTE: añadir el proveedor de cobro cuando exista, y el de correo cuando se contrate. Esta tabla tiene que estar completa antes de publicar la política en un dominio real.⟧
9 · Dónde se guardan tus datos
Los datos se alojan en la infraestructura de nuestros proveedores, en São Paulo, Brasil.
Si tu empresa está en Venezuela u otro país de LATAM, esto significa que tus datos se transfieren y se procesan fuera de tu país. Lo decimos claro y no lo escondemos.
⟦REVISIÓN LEGAL: qué hay que declarar sobre transferencia internacional según los países donde vayamos a vender.⟧
10 · Cuánto tiempo guardamos los datos
Mientras tu empresa tenga una cuenta activa.
Al cancelar: ⟦DECISIÓN PENDIENTE — cuánto tiempo se conservan los datos después de cancelar, y qué pasa si el cliente no los descargó. Recomendación: un plazo de gracia razonable para que pueda recuperarlos, y después eliminación.⟧
Los registros de ubicación siguen lo indicado en la sección 4.
11 · Tus derechos
Puedes pedirnos acceder a tus datos, corregirlos, eliminarlos, o llevártelos a otro sistema.
Buena parte de eso ya lo puedes hacer solo, sin pedirnos permiso: desde el panel descargas en archivo CSV tus clientes, tus prospectos, tus visitas y tus ventas.
La descarga está sujeta a permiso: el administrador decide quién de tu equipo puede exportar, y cada quien solo se lleva lo que ya puede ver. Un vendedor no puede descargar la cartera completa de la empresa.
Para cualquier otra solicitud, escríbenos a ⟦correo⟧ y respondemos en un plazo de ⟦plazo⟧.
12 · Seguridad
Toda la comunicación viaja cifrada. El acceso a los datos está controlado a nivel de base de datos: cada organización solo alcanza lo suyo, y dentro de cada organización cada persona solo alcanza lo que su rol permite. Un vendedor únicamente ve los negocios que tiene asignados.
Las contraseñas se guardan cifradas y nadie de Ruta puede verlas.
13 · Menores de edad
Ruta es una herramienta de trabajo y no está dirigida a menores de 18 años.
14 · Cambios en esta política
Si cambiamos algo importante, te avisamos por correo o dentro de la plataforma antes de que entre en vigor.
15 · Contacto
⟦correo⟧ · ⟦dirección postal⟧
Para Juan — lo que hay que resolver antes de publicar
| # | Qué falta | De quién depende |
|---|---|---|
| ✅ | ||
| ✅ | ||
export_data, como dice la §11. | ✅ | |
| 4 | 🔴 Decidir sobre las fotografías (§6). Hoy se sirven por enlace público no listado. O se deja así y §6 lo dice —como quedó ahora— o se cierran con enlaces firmados y caducidad, y se reescribe. Es la única afirmación de este documento que dependía de una decisión de producto no tomada. | Juan + Plataforma |
| 5 | Razón social, dirección y correo de contacto | Juan |
| 6 | Región de alojamiento de Supabase | Juan (mirar el panel) |
| 7 | Qué pasa con los datos al cancelar, y en cuánto tiempo | Juan |
| 8 | Respaldos. Hoy el plan no hace respaldos automáticos. Antes del primer cliente que pague, hay que contratarlos. | Juan |
| 9 | Revisión de un abogado — sobre todo secciones 4, 6 y 9 | Abogado |
Nota de método (29-AGO). Las secciones 4 y 6 se corrigieron después de auditar el código, no antes. La §4 prometía una purga que no existía —ya existe—; la §6 prometía que las fotos solo las veían usuarios de la organización, y eso era falso: se sirven por enlace público. Un documento legal que describe un sistema tiene que verificarse contra el sistema cada vez que el sistema cambia, o se convierte en una lista de buenas intenciones firmadas.