Política de privacidad

Versión 2 · Última actualización: 10 de noviembre de 2026

Esta política aplica a quien use Invora desde cualquier país de Latinoamérica, en la web y en las aplicaciones. Tratamos tus datos conforme a la Ley 1581 de 2012 (Habeas Data) de Colombia y el Decreto 1074 de 2015 y, además, conforme a la ley de protección de datos de tu país cuando te aplique. Este es un resumen práctico; los procedimientos y plazos completos están en la Política de Tratamiento de Datos Personales.

Si vives en México o en Chile, también aplica el Aviso de privacidad para México o la Política de privacidad para Chile, con lo que exige la ley de tu país.

Responsable del tratamiento

ON TAP S.A.S., NIT 901421600-4, domicilio en Calle 20 Sur #26C-140, El Poblado, Medellín, Antioquia, Colombia. Correo para asuntos de datos personales: soporte@invora.lat. Es quien decide sobre tus datos.

Cómo nos das tu autorización

La aceptas con una casilla sin marcar al crear tu cuenta o, si tu cuenta ya existía o nació de otra forma, la primera vez que te la pedimos al entrar. Guardamos qué versión aceptaste y cuándo. Fuera de Colombia, para los datos de tu portafolio te pedimos además una autorización expresa aparte.

Qué hace Invora

Invora es una plataforma de análisis de activos financieros. No maneja tu dinero, no ejecuta órdenes y no te asesora: te muestra información para que decidas por tu cuenta.

Qué datos tratamos

Cuenta: tu correo y tus datos de inicio de sesión; si entras con Google, también el nombre que Google nos entrega.
Portafolio y watchlist: sin cuenta, lo que ingresas se guarda en tu navegador. Con cuenta, las posiciones y movimientos que registras se guardan asociados a tu perfil, y los usan el chat y los avisos para responderte sobre lo tuyo.
Preferencias: cómo quieres recibir avisos y lo que eliges o pides silenciar.
Lo que analizaste: con el plan pago o la prueba, los activos cuya ficha abres y los que consultas en el chat (últimos 14 días), para tus avisos.
Chat: las preguntas que escribes.
Extracto (foto o PDF): si decides enviarlo, lo leemos para sacar tus posiciones y, si lo lee una inteligencia artificial, antes te pedimos tu autorización. Invora no guarda el archivo. Anthropic, la empresa que hace esa lectura, lo procesa por cuenta de Invora, no lo usa para entrenar sus modelos y lo borra en un plazo máximo de 30 días, salvo que la ley le exija guardarlo o que el contenido se marque por incumplir sus políticas de uso (en ese caso, hasta 2 años).
Avisos: el identificador de notificaciones de tu navegador o tu celular, si activas los avisos. Sirve solo para enviártelos y se borra al desactivarlos o al borrar tu cuenta.
Límites del plan: cuántas consultas haces al chat y cuántos extractos importas.
Uso: datos técnicos y de navegación (qué funciones usas y cuándo, sin los montos de tu portafolio) y cookies.
Qué días entras y a qué secciones: cuando entras con tu cuenta en invora.lat, guardamos la fecha y las secciones que abriste (por ejemplo, Chat, Portafolio o la ficha de un activo, sin decir cuál). Este registro no incluye cada clic, ni lo que escribes, ni los montos de tu portafolio. Lo usamos para entender cómo se usa Invora, agrupar las cuentas según cómo lo usan, mejorar el producto y elegir qué correos de tu cuenta te sirven. Se borra a los 13 meses o cuando eliminas tu cuenta, y puedes pedir que dejemos de registrarlo escribiendo a soporte@invora.lat.

Tus intereses

Guardamos lo que tú decides (los temas que eliges y lo que pides silenciar) y, si tienes el plan pago o la prueba, lo que analizaste en los últimos 14 días: los activos cuya ficha abriste con tu sesión iniciada y los que consultaste en el chat, con la fecha de la última vez. Lo usamos solo para traerte avisos sobre lo que estás investigando; después de 14 días deja de usarse y se borra. Lo que Invora deduce de tu portafolio o tu watchlist para mostrarte avisos relevantes (por ejemplo, cuánto pesa una posición) se calcula en el momento y no se guarda. Puedes ver tus intereses y lo que analizaste, quitar uno por uno o borrarlo todo desde Ajustes.

Inteligencia artificial

Para responderte en el chat y generar informes, enviamos tu pregunta —y, cuando la pides, las cifras ya calculadas de tu portafolio necesarias para contestarla— a proveedores de inteligencia artificial: Alibaba Cloud (modelo Qwen) y Anthropic. Fuera de la foto o el PDF de tu extracto, si decides enviarlos para que los leamos, no les enviamos tu nombre ni tu correo. Procesan la información por cuenta de Invora para responderte, y pueden hacerlo fuera de tu país. Las respuestas informan, no son asesoría de inversión, y pueden tener errores.

Para qué usamos tus datos

Prestarte el servicio, mantener tu cuenta, cobrar tu suscripción, enviarte los avisos que activaste, mejorar el producto con medidas agregadas y, si tienes cuenta, con el uso asociado a ella, y cumplir la ley. No vendemos tus datos personales.

Pagos

El cobro lo procesa una pasarela de pagos (en la web) o la tienda de aplicaciones (Apple o Google). Invora no guarda los datos de tu tarjeta.

Terceros y transferencia internacional

Usamos proveedores de datos de mercado (por ejemplo SEC EDGAR, Superfinanciera y proveedores de cotizaciones), autenticación, infraestructura, analítica, inteligencia artificial y pagos. Algunos almacenan o procesan datos fuera de tu país; al usar el servicio autorizas ese tratamiento, que cada proveedor hace con sus propias medidas de seguridad. Estos son los proveedores que tratan datos por cuenta de Invora, para qué y dónde:

Supabase: base de datos y acceso a tu cuenta. Datos: cuenta, portafolio, listas de seguimiento, conversaciones del chat y preferencias. Estados Unidos.
Vercel: aloja el sitio web. Datos: datos técnicos de navegación. Estados Unidos.
Railway: aloja los servidores que hacen los cálculos. Datos: los que se procesan para responderte. Estados Unidos.
Anthropic: inteligencia artificial de los informes de tu portafolio, del resumen del mercado y de la lectura del extracto. Datos: las cifras ya calculadas de tu portafolio y el extracto que envíes. Estados Unidos.
Alibaba Cloud (modelo Qwen): inteligencia artificial del chat. Datos: tus preguntas y las cifras ya calculadas de tu portafolio, sin tu nombre ni tu correo. Servicio en Singapur.
Google (Analytics y Firebase): medición del uso del sitio y de la app. Datos: datos técnicos y de uso, sin montos. Estados Unidos.
Resend: envío de correos. Datos: tu correo y el contenido del mensaje. Estados Unidos.
Expo, y los servicios de avisos de Google, Apple y de tu navegador: entregar los avisos. Datos: el identificador de notificaciones y el texto del aviso. Estados Unidos.
Cloudflare: verificación contra bots al entrar. Datos: datos técnicos del navegador. Estados Unidos.
Siigo: facturación electrónica de las ventas. Datos: el monto, la fecha y el país de la venta. Colombia.

Lemon Squeezy cobra las suscripciones de la web como vendedor autorizado (merchant of record): recibe directamente tus datos de pago y los trata según su propia política de privacidad. Invora no ve ni guarda los datos de tu tarjeta. Si entras con Google o con Apple, esas empresas tratan los datos de tu inicio de sesión según sus propias políticas.

Cookies

Usamos cookies necesarias para el funcionamiento y, si las aceptas, de analítica (Google Analytics). No mostramos publicidad. Detalle en la Política de Cookies.

Tus derechos

Puedes conocer, actualizar y rectificar tus datos; pedir prueba de la autorización; saber cómo se usan; revocar la autorización o pedir la supresión; acceder a ellos gratis; y quejarte ante la Superintendencia de Industria y Comercio.

Retirar tu autorización

Puedes retirarla cuando quieras escribiendo a soporte@invora.lat; si tu cuenta es de fuera de Colombia, también en Ajustes → Tus autorizaciones. Si retiras la de tu portafolio, dejamos de calcular tus análisis y de enviarte avisos sobre él; lo que tienes guardado se queda en tu cuenta, sin usarse, hasta que vuelvas a autorizar o pidas borrarlo. Retirarla no afecta lo que hicimos antes con tu autorización.

Eliminar tu cuenta

En Ajustes → Eliminar mi cuenta, o pidiéndolo a soporte@invora.lat. Borramos tu portafolio, tus listas, el historial del chat, tus intereses, tus preferencias y tu acceso. Solo conservamos, sin el vínculo contigo, los soportes contables de ventas y reembolsos, durante el plazo que exija la ley.

Si vives en otro país de Latinoamérica

Tienes los derechos que te da la ley de tu país, y los ejerces gratis escribiendo a soporte@invora.lat. Si no quedas conforme con la respuesta, puedes acudir a la autoridad de tu país:

Argentina (Ley 25.326): puedes acceder a tus datos gratis a intervalos no menores de seis meses, salvo interés legítimo, y pedir su rectificación, actualización o supresión. La Agencia de Acceso a la Información Pública atiende las denuncias y los reclamos.
Brasil (Ley 13.709 de 2018, LGPD): puedes pedir confirmación y acceso, corrección, anonimización, portabilidad y eliminación, saber con quién compartimos tus datos y revocar tu consentimiento. La autoridad es la Autoridad Nacional de Protección de Datos (ANPD).
Perú (Ley 29733): la autoridad es la Autoridad Nacional de Protección de Datos Personales.
Ecuador (Ley Orgánica de Protección de Datos Personales): la autoridad es la Superintendencia de Protección de Datos Personales.
Uruguay (Ley 18.331): la autoridad es la Unidad Reguladora y de Control de Datos Personales.

En cualquier otro país, te aplican los derechos y la autoridad que señale su ley.

Cómo ejercerlos

Escribe a soporte@invora.lat. Consultas: respuesta en máximo 10 días hábiles (prorrogables 5 más, con motivo). Reclamos: máximo 15 días hábiles (prorrogables 8 más). Borrar tu cuenta elimina también tus intereses y tu portafolio guardado.

Menores de edad

El servicio está dirigido a mayores de 18 años y no recopilamos deliberadamente datos de menores. Si crees que un menor nos dio datos, escríbenos y los eliminaremos.

Conservación y seguridad

Conservamos los datos mientras sean necesarios para estas finalidades o lo exija la ley, y aplicamos medidas razonables de seguridad. Ninguna transmisión por internet es 100 % segura.

Cambios

Si cambiamos esta política, lo avisamos en la app y en la web antes de que aplique. Si el cambio es de fondo, te pedimos aceptarlo de nuevo al entrar a tu cuenta.