Política de Tratamiento de Datos Personales

Versión vigente desde: 10 de noviembre de 2026

Elaborada conforme a la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas de protección de datos personales (Habeas Data) de la República de Colombia.

1. Responsable del Tratamiento

Responsable: ON TAP S.A.S.
NIT: 901421600-4
Domicilio: Calle 20 Sur #26C-140, El Poblado, Medellín, Antioquia, Colombia
Teléfono: +57 310 417 6220
Correo (contacto y protección de datos): soporte@invora.lat
Sitio web: https://invora.lat
Área encargada de peticiones, consultas y reclamos: Área de Protección de Datos (mismo correo)

2. Ámbito de aplicación

Aplica a los datos personales tratados por Invora a través de su sitio web y sus herramientas: los screeners (acciones de EE. UU. y la Bolsa de Valores de Colombia, ETFs, criptomonedas, renta fija), el visualizador y registro de portafolio, el simulador de inversión y, si están habilitadas, las funciones de cuenta.

2-bis. Definiciones

Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
Dato sensible: el que afecta la intimidad o cuyo uso indebido puede generar discriminación (salud, origen racial, orientación política, religiosa, biométricos, etc.).
Titular: la persona natural cuyos datos son objeto de tratamiento.
Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación o supresión).
Responsable: quien decide sobre el tratamiento (Invora).
Encargado: quien trata datos por cuenta del Responsable (p. ej. proveedores de hosting, autenticación o analítica).
Autorización: consentimiento previo, expreso e informado del Titular.

2-ter. Principios del tratamiento

Aplicamos los principios del artículo 4 de la Ley 1581: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. Los datos se tratan solo para las finalidades informadas, con autorización del Titular, y no se ponen a disposición de terceros salvo en los casos previstos por la ley o con autorización.

3. Datos que se recolectan

Invora está diseñado para minimizar la recolección de datos personales:

Portafolio (información financiera): si tienes cuenta, las transacciones y posiciones que registras se guardan en tu perfil, en nuestra base de datos, para que las veas en tus dispositivos. Sin cuenta, quedan solo en tu navegador y se envían a nuestros servidores únicamente para calcular resultados en el momento, sin guardarlas.
Screeners y simulador: muestran datos de mercado (no personales); el simulador usa el monto que indicas y, opcionalmente, tu portafolio local. No recolectan datos personales adicionales.
Cuenta (si te registras): correo electrónico y datos de autenticación.
Uso y técnicos: navegación y analítica agregada, cookies y almacenamiento local (ver la Política de Cookies). Si inicias sesión, ciertos datos de uso (funciones y activos que consultas, frecuencia y fechas de actividad) pueden asociarse a tu cuenta (qué días entras y a qué secciones de la web; se borra a los 13 meses) para las finalidades de mejora del producto descritas más abajo. Nunca registramos los montos ni las cantidades de tu portafolio.
Lo que analizaste (plan pago o prueba): los activos cuya ficha abres con tu sesión iniciada y los que consultas en el chat, con la fecha de la última vez, durante 14 días. Finalidad: enviarte avisos sobre lo que estás investigando. Pasados 14 días deja de usarse y se elimina; puedes verlo, quitar uno por uno o borrarlo todo en Ajustes → Tus intereses.
Extracto (foto o PDF): si decides enviarlo, lo leemos para sacar tus posiciones y, si lo lee una inteligencia artificial, antes te pedimos tu autorización. Invora no guarda el archivo. Anthropic, la empresa que hace esa lectura, lo procesa por cuenta de Invora, no lo usa para entrenar sus modelos y lo borra en un plazo máximo de 30 días, salvo que la ley le exija guardarlo o que el contenido se marque por incumplir sus políticas de uso (en ese caso, hasta 2 años).

4. Finalidades

Prestar, operar y mejorar las herramientas.
Autenticar al usuario y administrar su cuenta (si aplica).
Guardar preferencias y, si lo eliges, sincronizar tu portafolio entre dispositivos.
Medir el uso del sitio de forma agregada y estadística — incluidas estadísticas anónimasde qué activos se consultan o aparecen en cálculos de portafolio (solo el símbolo; nunca cantidades, montos ni identidad del usuario), para mejorar el producto y crear contenido (p. ej. "activos más consultados").
Para usuarios con sesión iniciada: analizar el uso del Servicio asociado a tu cuenta —qué funciones y qué activos utilizas, y con qué frecuencia— con el fin de mejorar el producto, personalizar tu experiencia, elegir qué correos de tu cuenta enviarte y desarrollar nuevas funciones o versiones (incluida una eventual versión premium). Este análisis es de uso interno de Invora; no se vende ni se cede a terceros para su propio provecho. Puedes oponerte a este tratamiento o solicitar su cese escribiendo al canal de atención, sin que ello afecte el uso de las funciones gratuitas.
Atender solicitudes, consultas y reclamos.
Cumplir obligaciones legales.

Invora no vende datos personales.

4-bis. Autorización del Titular

La autorización para el tratamiento se obtiene por medios que permiten su consulta posterior: para cookies y tecnologías similares, mediante el banner de consentimiento al ingresar al sitio (tu decisión queda registrada en tu dispositivo y puedes cambiarla en la Política de Cookies); para las funciones de cuenta, mediante la aceptación expresa al registrarte; y para leer tu extracto con inteligencia artificial, mediante una autorización expresa antes de la primera lectura. Si usas Invora sin cuenta, el portafolio queda solo en tu navegador y no lo recolectamos. Puedes solicitar prueba de la autorización y revocarla en cualquier momento escribiendo al canal de atención.

Si tu cuenta ya existía cuando publicamos esta versión, nació de un pago o entró con Google o Apple sin pasar por esa casilla, te pedimos la aceptación una vez, al entrar a tu cuenta. Guardamos qué versión aceptaste y cuándo.

5. Datos sensibles y menores

No solicitamos ni tratamos datos sensibles. Los datos del portafolio son financieros y privados, y se tratan con reserva, pero no son "sensibles" según la Ley 1581. El servicio está dirigido a personas mayores de edad.

6. Derechos del Titular

Conocer, actualizar y rectificar sus datos.
Solicitar prueba de la autorización otorgada.
Ser informado sobre el uso de sus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
Revocar la autorización y/o solicitar la supresión cuando proceda.
Acceder gratuitamente a sus datos.

7. Procedimiento para consultas y reclamos

Canal de atención: soporte@invora.lat (Área de Protección de Datos). El ejercicio de estos derechos es gratuito y el Titular (o su causahabiente/apoderado) deberá acreditar su identidad.

Consultas (art. 14, Ley 1581): respuesta en máximo 10 días hábiles; si no es posible, se informará el motivo y se responderá en máximo 5 días hábiles adicionales.
Reclamos (art. 15, Ley 1581): deben incluir (i) identificación del Titular, (ii) descripción de los hechos que dan lugar al reclamo, (iii) dirección de contacto y (iv) los documentos que se quieran hacer valer. Si está incompleto, se pedirá subsanar dentro de los 5 días siguientes; pasados 2 meses sin respuesta se entenderá desistido. Respuesta en máximo 15 días hábiles, prorrogables por 8 días hábiles más informando al Titular.
Si el reclamo procede, un rótulo "reclamo en trámite" se incluirá en la base de datos en máximo 2 días hábiles, hasta que se decida.

Agotado el trámite ante Invora, el Titular puede presentar queja ante la Superintendencia de Industria y Comercio (SIC) — requisito de procedibilidad (art. 16, Ley 1581).

8. Encargados y transferencias

Nos apoyamos en proveedores (infraestructura/hosting, autenticación, analítica) que tratan datos según nuestras instrucciones y sus políticas. Los proveedores de datos de mercadosuministran información bursátil y, por regla general, no reciben datos personales de los Titulares.

Transferencia internacional: nuestra infraestructura (hosting, analítica, publicidad) puede estar ubicada fuera de Colombia (p. ej. Estados Unidos). Al usar el Servicio, los datos técnicos y, si aplica, los de tu cuenta pueden ser tratados en esos países por encargados que ofrecen niveles adecuados de protección, conforme a los artículos 26 y 27 de la Ley 1581 de 2012 y sus normas reglamentarias.

Las personas en México y en Chile tienen, además, los derechos y procedimientos del Aviso de privacidad para México y de la Política de privacidad para Chile.

9. Seguridad y deberes del Responsable

Adoptamos medidas técnicas, humanas y administrativas razonables para evitar la adulteración, pérdida, consulta o acceso no autorizado a los datos. Conforme al artículo 17 de la Ley 1581, Invora garantiza al Titular el ejercicio pleno de sus derechos, conserva la información en condiciones de seguridad, actualiza y rectifica los datos cuando corresponde, y tramita las consultas y reclamos en los términos de esta política.

10. Vigencia

Esta política rige desde el 21 de julio de 2026. Las bases de datos se conservarán mientras subsistan las finalidades del tratamiento descritas y/o mientras exista una relación con el Titular, y luego durante los plazos que exija la ley (obligaciones legales, contables o contractuales). Podemos actualizar esta política; la versión vigente se publicará siempre en esta página con su fecha.