Aviso de privacidad para México

Versión 1 · 6 de noviembre de 2026

Este aviso aplica si usas Invora desde México. Lo emitimos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y complementa nuestra Política de privacidad.

Quién es el responsable

ON TAP S.A.S., sociedad colombiana (NIT 901421600-4) que opera Invora (invora.lat y sus apps), con domicilio en Calle 20 Sur #26C-140, El Poblado, Medellín, Antioquia, Colombia.

Nuestro departamento de datos personales es el Área de Protección de Datos, en soporte@invora.lat. Recibe y responde tus solicitudes.

Qué datos tratamos

Identificación y contacto: tu correo y, si entras con Google o Apple, el nombre que ese servicio nos entregue.
Datos financieros y patrimoniales: las posiciones y movimientos de tu portafolio (activos, cantidades, precios y montos) y, si decides enviarlo, tu extracto (foto o PDF), que puede traer tu nombre, el número de tu cuenta y tus saldos.
Listas de seguimiento: los activos que sigues y, si los pones, sus precios objetivo. No incluyen cantidades ni montos.
Chat: las preguntas que escribes.
Preferencias y avisos: cómo quieres recibir avisos, los temas que eliges, lo que silencias y el identificador de notificaciones de tu navegador o tu celular, si activas los avisos.
Uso y datos técnicos: qué funciones usas y cuándo (sin los montos de tu portafolio) y cookies.
Tu plan: qué plan tienes y su estado.

No tratamos datos personales sensibles. Si tienes cuenta, tratamos los datos financieros y patrimoniales solo con tu consentimiento expreso.

Para qué los usamos

Para darte el servicio (finalidades necesarias):

Crear y administrar tu cuenta.
Calcular y mostrarte los análisis de tu portafolio y de tus listas de seguimiento, y guardarlos para que los veas en tus dispositivos.
Responder tus preguntas en el chat.
Leer tu extracto, si lo envías.
Enviarte los avisos y correos que actives.
Gestionar tu suscripción y su facturación.
Atender tus solicitudes y cuidar la seguridad del servicio.
Cumplir obligaciones legales.

Además, y puedes negarte sin perder el servicio (finalidades adicionales):

Analizar cómo usas Invora, asociado a tu cuenta, para mejorar el producto.
Medir el uso del sitio con cookies de analítica, si las aceptas, y el uso de la app, que puedes apagar en Ajustes → Analítica.

Para negarte a las finalidades adicionales escríbenos a soporte@invora.lat con el asunto «No a finalidades adicionales». Las cookies de analítica las decides en la Política de Cookies.

Tu consentimiento

Para tratar los datos de tu portafolio y para leer tu extracto te pedimos una autorización expresa: una casilla sin marcar que tú marcas. Guardamos qué versión aceptaste y cuándo. Puedes retirarla cuando quieras en Ajustes → Tus autorizaciones, o escribiendo a soporte@invora.lat. Si la retiras, dejamos de usar esos datos para calcular tus análisis y enviarte avisos; lo que ya tienes guardado se queda en tu cuenta sin usarse, y puedes pedirnos que lo borremos o eliminar tu cuenta. Retirarla no afecta lo que hicimos antes con tu autorización.

Con quién compartimos tus datos

Usamos proveedores que tratan tus datos por cuenta de Invora y siguiendo nuestras instrucciones. Están fuera de México:

Supabase: base de datos y acceso a tu cuenta. Datos: cuenta, portafolio, listas de seguimiento, conversaciones del chat y preferencias. Estados Unidos.
Vercel: aloja el sitio web. Datos: datos técnicos de navegación. Estados Unidos.
Railway: aloja los servidores que hacen los cálculos. Datos: los que se procesan para responderte. Estados Unidos.
Anthropic: inteligencia artificial de los informes de tu portafolio, del resumen del mercado y de la lectura del extracto. Datos: las cifras ya calculadas de tu portafolio y el extracto que envíes. Estados Unidos.
Alibaba Cloud (modelo Qwen): inteligencia artificial del chat. Datos: tus preguntas y las cifras ya calculadas de tu portafolio, sin tu nombre ni tu correo. Servicio en Singapur.
Google (Analytics y Firebase): medición del uso del sitio y de la app. Datos: datos técnicos y de uso, sin montos. Estados Unidos.
Resend: envío de correos. Datos: tu correo y el contenido del mensaje. Estados Unidos.
Expo, y los servicios de avisos de Google, Apple y de tu navegador: entregar los avisos. Datos: el identificador de notificaciones y el texto del aviso. Estados Unidos.
Cloudflare: verificación contra bots al entrar. Datos: datos técnicos del navegador. Estados Unidos.
Siigo: facturación electrónica de las ventas. Datos: el monto, la fecha y el país de la venta. Colombia.

Lemon Squeezy cobra las suscripciones de la web como vendedor autorizado (merchant of record): recibe directamente tus datos de pago y los trata según su propia política de privacidad. Invora no ve ni guarda los datos de tu tarjeta. Si entras con Google o con Apple, esas empresas tratan los datos de tu inicio de sesión según sus propias políticas.

No vendemos tus datos. No los transferimos a terceros para que los usen con sus propios fines, salvo cuando una autoridad lo exija conforme a la ley.

Inteligencia artificial

Para responderte en el chat, escribir informes y leer tu extracto usamos proveedores de inteligencia artificial. Fuera de la foto o el PDF de tu extracto, si decides enviarlos para que los leamos, no les enviamos tu nombre ni tu correo: reciben tu pregunta y las cifras ya calculadas de tu portafolio que hagan falta para contestarla. Anthropic no usa esos datos para entrenar sus modelos. Las respuestas informan, no son asesoría de inversión, y pueden tener errores.

Tus derechos ARCO

Puedes pedirnos el acceso a tus datos, su rectificación, su cancelación y oponerte a su tratamiento, incluido el que se hace de forma automatizada si te afecta de manera significativa. También puedes retirar tu consentimiento y limitar el uso de tus datos.

Cómo hacerlo: escríbenos a soporte@invora.lat desde el correo de tu cuenta. Dinos tu nombre, qué derecho quieres ejercer y sobre qué datos, y agrega cualquier documento que ayude. Si no podemos confirmar que eres tú, te pediremos un dato adicional.

Plazos: te respondemos en un máximo de 20 días hábiles desde que recibimos tu solicitud y, si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Cada plazo puede ampliarse una sola vez por un periodo igual, y te diremos por qué.

También puedes hacerlo tú mismo en Ajustes: Descargar mis datos te entrega una copia, y desde ahí puedes eliminar tu cuenta.

Si no estás conforme con nuestra respuesta, puedes acudir a la autoridad de protección de datos personales de México, la Secretaría Anticorrupción y Buen Gobierno.

Cómo limitar el uso de tus datos

En Ajustes puedes apagar los avisos y la analítica de la app y, si tienes el plan pago, quitar tus intereses y borrar lo que analizaste. Las cookies de analítica las decides en la Política de Cookies. Para cualquier otro límite, escríbenos a soporte@invora.lat.

Análisis automáticos

Invora calcula de forma automática indicadores de tu portafolio a partir de las posiciones que registras y de datos de mercado. Esos cálculos describen tu portafolio: no deciden nada sobre ti, no te recomiendan inversiones y no producen efectos jurídicos. Si quieres oponerte a ellos, retira tu autorización en Ajustes o escríbenos a soporte@invora.lat.

Si algo sale mal

Si un incidente de seguridad afecta tus datos, te avisaremos por correo con lo que pasó y lo que puedes hacer.

Menores de edad

Invora es para mayores de 18 años (ver los Términos, sección 6).

Cookies

Usamos cookies necesarias y, si las aceptas, de analítica. Detalle en la Política de Cookies.

Cambios a este aviso

Publicamos cada versión en esta página con su fecha. Si un cambio es importante, te avisamos en la web, en la app y por correo antes de que aplique.