Política de privacidad para Chile

Versión 1 · 6 de noviembre de 2026

Esta política aplica si usas Invora desde Chile. Cumple con la Ley 19.628 sobre protección de la vida privada y con las reglas de la Ley 21.719, que la modifica, desde que esta entre en vigencia. Complementa nuestra Política de privacidad.

Quién es el responsable

ON TAP S.A.S., sociedad colombiana (NIT 901421600-4) que opera Invora (invora.lat y sus apps). Representante legal: María Adelaida Saldarriaga. Domicilio postal: Calle 20 Sur #26C-140, El Poblado, Medellín, Antioquia, Colombia.

Correo para tus solicitudes y para la autoridad: soporte@invora.lat.

Qué datos tratamos y de dónde vienen

Tratamos datos de las personas que usan Invora. Casi todos nos los das tú; tu nombre puede venir de Google o Apple si entras con ellos.

Cuenta: tu correo y, si entras con Google o Apple, el nombre que ese servicio nos entregue.
Portafolio: posiciones y movimientos (activos, cantidades, precios y montos) y, si decides enviarlo, tu extracto (foto o PDF).
Listas de seguimiento: los activos que sigues y, si los pones, sus precios objetivo. No incluyen cantidades ni montos.
Chat: las preguntas que escribes.
Preferencias y avisos: cómo quieres recibir avisos, tus intereses, lo que silencias y el identificador de notificaciones, si activas los avisos.
Uso y datos técnicos: qué funciones usas y cuándo (sin montos) y cookies.
Tu plan: qué plan tienes y su estado.

Para qué los usamos y con qué base legal

Crear tu cuenta, tus listas de seguimiento y sus avisos, responderte en el chat y gestionar tu suscripción: porque son necesarios para darte el servicio que contrataste.
Datos de tu portafolio (calcular, guardar y avisarte sobre ellos): con tu consentimiento expreso (ver abajo).
Leer tu extracto: con tu consentimiento expreso, que te pedimos antes de la primera lectura y cada vez que cambia este texto.
Medir el uso con cookies de analítica: con tu consentimiento, que das o cambias en la Política de Cookies. La analítica de la app la apagas en Ajustes.
Analizar cómo usas Invora para mejorar el producto y cuidar la seguridad del servicio: por nuestro interés legítimo. Puedes oponerte escribiendo a soporte@invora.lat.
Cumplir obligaciones legales: porque la ley lo exige.

Por qué te pedimos consentimiento para tu portafolio

Tu portafolio dice mucho de tu situación económica. Por prudencia lo tratamos como un dato que merece más protección: solo lo usamos con tu autorización expresa, que das con una casilla sin marcar, y guardamos qué versión aceptaste y cuándo. Puedes retirarla cuando quieras en Ajustes → Tus autorizaciones, o escribiendo a soporte@invora.lat. Si la retiras, dejamos de usar esos datos para calcular tus análisis y enviarte avisos; lo que ya tienes guardado se queda en tu cuenta sin usarse, y puedes pedirnos que lo borremos o eliminar tu cuenta.

Análisis automáticos

Invora calcula de forma automática indicadores de tu portafolio, como su rentabilidad, su concentración, su riesgo y su comparación con índices, a partir de las posiciones que registras y de datos de mercado. Esos cálculos describen tu portafolio: no te clasifican, no deciden nada sobre ti, no te recomiendan inversiones y no producen efectos jurídicos. El perfil que eliges al empezar (por ejemplo, «Estoy empezando») solo ordena qué te mostramos primero.

A quién comunicamos tus datos

Usamos proveedores que tratan tus datos por cuenta de Invora, bajo contrato y siguiendo nuestras instrucciones:

Supabase: base de datos y acceso a tu cuenta. Datos: cuenta, portafolio, listas de seguimiento, conversaciones del chat y preferencias. Estados Unidos.
Vercel: aloja el sitio web. Datos: datos técnicos de navegación. Estados Unidos.
Railway: aloja los servidores que hacen los cálculos. Datos: los que se procesan para responderte. Estados Unidos.
Anthropic: inteligencia artificial de los informes de tu portafolio, del resumen del mercado y de la lectura del extracto. Datos: las cifras ya calculadas de tu portafolio y el extracto que envíes. Estados Unidos.
Alibaba Cloud (modelo Qwen): inteligencia artificial del chat. Datos: tus preguntas y las cifras ya calculadas de tu portafolio, sin tu nombre ni tu correo. Servicio en Singapur.
Google (Analytics y Firebase): medición del uso del sitio y de la app. Datos: datos técnicos y de uso, sin montos. Estados Unidos.
Resend: envío de correos. Datos: tu correo y el contenido del mensaje. Estados Unidos.
Expo, y los servicios de avisos de Google, Apple y de tu navegador: entregar los avisos. Datos: el identificador de notificaciones y el texto del aviso. Estados Unidos.
Cloudflare: verificación contra bots al entrar. Datos: datos técnicos del navegador. Estados Unidos.
Siigo: facturación electrónica de las ventas. Datos: el monto, la fecha y el país de la venta. Colombia.

Lemon Squeezy cobra las suscripciones de la web como vendedor autorizado (merchant of record): recibe directamente tus datos de pago y los trata según su propia política de privacidad. Invora no ve ni guarda los datos de tu tarjeta. Si entras con Google o con Apple, esas empresas tratan los datos de tu inicio de sesión según sus propias políticas.

No vendemos tus datos ni los comunicamos a terceros para sus propios fines, salvo cuando una autoridad lo exija conforme a la ley.

Envíos de datos fuera de Chile

Todos estos proveedores están fuera de Chile. Estos envíos no se respaldan en tu consentimiento sino en los contratos con cada proveedor, que incluyen cláusulas de protección de datos.

Cuánto tiempo guardamos tus datos

Mientras tengas tu cuenta. Si la eliminas desde Ajustes, borramos tu portafolio, tus listas de seguimiento, tus conversaciones del chat, tus preferencias, tus intereses, tus avisos y el registro de tus autorizaciones.
Los registros de tus pagos se conservan sin vínculo con tu cuenta durante el plazo que exige la norma contable colombiana. Lemon Squeezy, Apple y Google guardan su propio registro del cobro.
Lo que analizaste (fichas abiertas y activos consultados en el chat) se borra a los 14 días.
El extracto no lo guardamos. Anthropic lo borra en un plazo máximo de 30 días, salvo que la ley le exija guardarlo o que el contenido se marque por incumplir sus políticas de uso (en ese caso, hasta 2 años).

Cómo protegemos tus datos

Las conexiones van cifradas (HTTPS); a tu portafolio y a tu cuenta solo se llega con tu sesión; las llaves de acceso de nuestros servidores no están en el código; y cada proveedor aplica sus propias medidas de seguridad. Ninguna transmisión por internet es 100 % segura.

Tus derechos

Puedes pedirnos:

acceso a tus datos;
su rectificación;
su supresión;
oponerte a su tratamiento;
su portabilidad, cuando el tratamiento se basa en tu consentimiento: Ajustes → Descargar mis datos te entrega una copia en un formato que otro servicio puede leer;
el bloqueo temporal de tus datos;
no quedar sujeto a decisiones basadas solo en un tratamiento automatizado que te afecten de manera significativa.

Rectificar, suprimir y oponerte es siempre gratis. El acceso es gratis al menos una vez por trimestre. Puedes retirar tu consentimiento en cualquier momento.

Cómo ejercerlos y en qué plazo

Escríbenos a soporte@invora.lat desde el correo de tu cuenta, diciendo qué derecho quieres ejercer y sobre qué datos. Si no podemos confirmar que eres tú, te pediremos un dato adicional.

Te respondemos a más tardar en 30 días corridos. Si necesitamos más tiempo, te lo diremos y podremos usar una sola prórroga de otros 30 días corridos.
Si pides el bloqueo temporal, te respondemos en un máximo de 2 días hábiles.
Mientras siga rigiendo la Ley 19.628 sin las modificaciones de la Ley 21.719, nos pronunciamos sobre tu solicitud dentro de 2 días hábiles.
Si rechazamos tu solicitud, te diremos por qué.

Si no estás conforme

Desde que la Ley 21.719 entre en vigencia, puedes reclamar ante la Agencia de Protección de Datos Personales dentro de los 30 días hábiles siguientes a nuestra respuesta. Mientras tanto rige la Ley 19.628: si no nos pronunciamos sobre tu solicitud dentro de 2 días hábiles, puedes acudir al juez de letras en lo civil.

Si algo sale mal

Si un incidente de seguridad afecta tus datos, te avisaremos por correo con lo que pasó y lo que puedes hacer, y lo informaremos a la autoridad cuando la ley lo exija.

Menores de edad

Invora es para mayores de 18 años (ver los Términos, sección 6).

Cookies

Usamos cookies necesarias y, si las aceptas, de analítica. Detalle en la Política de Cookies.

Cambios a esta política

Publicamos cada versión en esta página con su fecha y su número. Si un cambio es importante, te avisamos en la web, en la app y por correo antes de que aplique.