Política de privacidad

Última actualización: 11 de octubre de 2026

1. Quiénes somos

Avapp S.A.S., sociedad colombiana, opera Avappi: una plataforma que les presta a organizaciones cívicas y políticas («las organizaciones aliadas») herramientas para enviar mensajes por WhatsApp, consultar información electoral pública y saber qué personas de su comunidad interactúan con sus páginas de Facebook y sus cuentas de Instagram.

Tratamos los datos personales conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 y las demás normas colombianas de protección de datos.

2. Quién responde por sus datos

Por los datos que una organización aliada carga en Avappi o recoge a través de ella, la responsable del tratamiento es esa organización. Avapp S.A.S. actúa como encargada: los trata solo para prestarle el servicio y según sus instrucciones.
Por los datos de las personas que tienen una cuenta para usar Avappi, la responsable es Avapp S.A.S.

3. Datos de Facebook e Instagram

Una organización aliada puede conectar a Avappi las páginas de Facebook que administra y las cuentas profesionales de Instagram ligadas a ellas. Lo hace una persona administradora de la página, con el botón «Conectar con Facebook», y Meta le pide autorización expresa antes de entregarnos cualquier dato.

Qué recibimos

De quien conecta la página: su nombre en Facebook y la lista de páginas que administra, solo para que elija cuáles conectar. Con su autorización, Meta nos entrega un permiso de acceso de cada página elegida. No guardamos su permiso de acceso personal.
De la página o cuenta conectada: su nombre, su identificador y su usuario de Instagram.
De quienes interactúan con esa página o cuenta: los comentarios y respuestas que dejan en sus publicaciones, las reacciones, y las publicaciones o comentarios en los que la mencionan. De cada una: el texto, el tipo de reacción, el enlace a la publicación y la fecha. De quien la hizo: en Facebook, su nombre y un identificador que Meta asigna solo para nuestra app; en Instagram, su @usuario.

Qué no recibimos

No vemos mensajes privados, listas de seguidores ni de amigos, perfiles personales, ni lo que una persona hace en páginas que no están conectadas a Avappi.

Para qué los usamos

Únicamente para mostrarle a la organización dueña de la página quiénes de su comunidad comentan, reaccionan o la mencionan, a través de su propia aplicación.
No los vendemos, no los usamos para publicidad, no se los mostramos a otras organizaciones y no los usamos para entrenar modelos de inteligencia artificial.
Cada organización ve solo lo de sus propias páginas. Una página solo puede estar conectada a una organización.

Cuánto tiempo los guardamos

Mientras la organización tenga la página conectada y use el servicio.
Si una persona borra un comentario en Facebook o Instagram, borramos su texto en cuanto Meta nos avisa.
La organización puede desconectar la página cuando quiera, y la persona que la conectó puede quitarle el acceso a «Avappi Redes» desde la configuración de Facebook. Desde ese momento dejamos de leer la página.
Cuando la organización deja de usar Avappi, o cuando lo pide ella o la persona a quien se refieren los datos, los eliminamos. Vea Eliminar mis datos.

4. Otros datos que tratamos

Mensajes de WhatsApp: los números de celular y los nombres que la organización carga para enviar sus mensajes, el contenido de esos mensajes y su estado de entrega.
Consultas electorales: el número de cédula que la organización consulta y la información pública que devuelve la fuente oficial, como el puesto y la mesa de votación.
Cuentas de usuario: nombre, correo y registro de actividad de quienes entran a Avappi.

Luca, el asistente de finanzas por WhatsApp

Si usted le escribe a Luca (+57 318 5471341) o entra a su web (luca.avapp.com.co), Avapp S.A.S. es la responsable de sus datos.

Qué datos tratamos

Su número de WhatsApp y, si nos lo dice, su nombre.
Lo que nos cuenta de su plata: gastos, ingresos, cuentas y sus saldos, tarjetas, créditos, préstamos, pagos fijos, presupuestos, metas de ahorro y recordatorios, con su monto, categoría, descripción y fecha.
Los mensajes, notas de voz y fotos (por ejemplo, de recibos) con que nos cuenta todo eso.
Soportes de pago: la foto con la que nos cuenta un gasto o un pago queda guardada como su soporte, y puede subir otras fotos o PDF (comprobantes, facturas) en su tablero. Los guardamos en nuestro servidor, fuera de cualquier página pública: solo usted los ve, con su sesión iniciada. Puede quitar cualquiera en el tablero, y si borra sus datos se borran todos.
Datos de otras personas que usted nos da: los nombres de su gente (hijos, pareja, familia), su relación con usted y, si nos lo dice, su cumpleaños; y los nombres de quienes le deben o a quienes les debe. Los usamos solo para organizar sus cuentas; nunca les escribimos ni los usamos para nada más. Al dárnoslos, usted declara que puede compartirlos. De los niños solo guardamos el nombre, la relación y el cumpleaños, únicamente para clasificar sus gastos.
Si usa «Mi trabajo»: los datos que usted escribe para sus cotizaciones y cuentas de cobro (su nombre, cédula o NIT, contacto y a dónde le pagan) y los de sus clientes (nombre, documento, celular, correo y dirección), con sus trabajos, valores, costos y pagos. Los datos de sus clientes los usamos solo para armar los documentos que usted les comparte; Luca nunca les escribe. Al dárnoslos, usted declara que puede compartirlos. Quien tenga el enlace de un documento ve solo ese documento, sin sus costos ni su ganancia.
Si registra su patrimonio: sus bienes (por ejemplo, la placa de su vehículo) y sus inversiones, con sus valores. Para dar el precio de hoy de dólares y cripto consultamos fuentes públicas (TRM oficial y Binance) sin enviarles ningún dato suyo.
Si usa «¿debo declarar renta?»: solo los dos últimos dígitos de su cédula, para saber su fecha de declaración. No guardamos su cédula completa.

Para qué los usamos

Solo para llevarle sus cuentas: registrarlas, responder sus preguntas, mostrarle su tablero y mandarle los avisos que usted tiene activos (pagos que vencen, recordatorios, cumpleaños y resúmenes). Puede cambiar la hora de los avisos o apagarlos escribiéndole a Luca. No vendemos sus datos, no los usamos para publicidad ni los compartimos con otras organizaciones (tampoco con los aliados, que solo ven totales).

Quién más los procesa

Inteligencia artificial. Para entender sus mensajes y fotos usamos Claude, de Anthropic (Estados Unidos), y para pasar a texto sus notas de voz, Gemini, de Google (Estados Unidos). Les enviamos solo lo necesario para responderle, y los usamos con planes de pago cuyos términos no les permiten usar sus datos para entrenar sus modelos. Esto implica una transferencia de datos a Estados Unidos, que usted autoriza al usar Luca.
WhatsApp (Meta), por donde viajan los mensajes.
Personal autorizado de Avapp S.A.S., que puede ver su conversación con Luca para darle soporte y corregir errores, con el deber de reserva.

Si llegó por un aliado

Algunas empresas y organizaciones (aliados) les ofrecen Luca a sus clientes, trabajadores o miembros con un descuento. Si usted llegó por el enlace de un aliado, guardamos de cuál vino para aplicarle su beneficio. El aliado no ve sus datos: ni su nombre, ni su número, ni sus gastos o cuentas. Solo recibe totales, como cuántas personas llegaron por su enlace, cuántas lo usan y cuántas tienen un plan pago, y la comisión que le corresponde. Si usted es parte del equipo de un aliado que le da Plus gratis, el aliado solo sabe que el cupo está en uso.

Si comparte hogar con su pareja

En el modo pareja, su pareja ve solo lo que usted decide compartir con el hogar: los gastos que diga que son «de la casa», los de las categorías que elija compartir y la plata que le pase para la casa, con su nombre, valor, categoría y fecha. Sus cuentas, sus demás gastos, sus préstamos y su conversación con Luca siguen siendo solo suyos. Si sale del hogar, sus gastos dejan de verse allá.

Su autorización y cómo borrar sus datos

Al seguir escribiéndole a Luca después de recibir el enlace a esta política, usted autoriza este tratamiento. Puede revocarla y borrar todo cuando quiera desde la web: en su tablero, «Borrar todos mis datos»; le llega un código por WhatsApp para confirmar, y borramos sus cuentas, movimientos, préstamos, su gente y la conversación, sin vuelta atrás. Si le pide a Luca «borrar mis datos», le manda el enlace. También puede escribirnos a soporte@avapp.com.co.

5. Cómo los protegemos

Toda comunicación va cifrada (HTTPS). Los permisos de acceso de las páginas se guardan cifrados. Cada organización entra con su propia clave y solo ve sus datos; a la web de Luca se entra con un código que llega por WhatsApp, y cada persona ve solo lo suyo. El acceso a los servidores está restringido al personal técnico de Avapp S.A.S.

6. Sus derechos

Usted puede, en cualquier momento:

Conocer, actualizar y rectificar sus datos personales.
Pedir prueba de la autorización que otorgó.
Saber qué uso se les ha dado a sus datos.
Revocar la autorización y pedir que se eliminen. Vea Eliminar mis datos.
Presentar quejas ante la Superintendencia de Industria y Comercio.

Respondemos las consultas en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles, como exige la ley.

7. Contacto

Escríbanos a soporte@avapp.com.co.

8. Cambios

Si cambiamos esta política, publicamos aquí la nueva versión con su fecha.