Versión 2026-07-18 · Vigente desde el 18 de julio de 2026 · Complementa los Términos y Condiciones y la Política de Tratamiento de Datos.
Este Acuerdo regula el tratamiento de los datos personales de los ciudadanos (votantes, líderes, contactos) que la Campaña registra y gestiona a través de la plataforma Lyssa, en desarrollo de la Ley 1581 de 2012, el Decreto 1377 de 2013 y el Decreto 1074 de 2015.
La Campaña (a través de su Director, Webmaster o Candidato) actúa como Responsable del Tratamiento: es quien decide qué datos se recolectan, con qué finalidad, y quien debe contar con la autorización legal correspondiente de cada titular. Lyssa SAS, identificada con NIT pendiente de registro, con domicilio en Colombia ("Lyssa") actúa como Encargado del Tratamiento: procesa esos datos únicamente siguiendo las instrucciones de la Campaña y para los fines que esta determine, sin decidir sobre su finalidad.
La Campaña declara y garantiza que cuenta, o gestionará oportunamente, con la autorización previa, expresa e informada de cada titular para el tratamiento de sus datos personales a través de la plataforma, incluyendo — cuando aplique — el tratamiento de datos sensibles conforme a la sección siguiente.
El Cliente reconoce expresamente que la clasificación de intención de voto que la plataforma permite asignar a un contacto (voto seguro, voto probable, indeciso, recuperable, no favorable) constituye un dato sensible en los términos del artículo 5 de la Ley 1581 de 2012 ("datos sensibles... que afecten... opiniones políticas").
El tratamiento de este tipo de dato solo puede realizarse cuando exista una de las excepciones legales aplicables — típicamente la relación directa entre el partido, movimiento político o campaña y sus afiliados, miembros, simpatizantes o personas con las que tenga contacto regular en desarrollo de sus fines legítimos — o cuando exista autorización expresa del titular.
La verificación de que existe base legal para este tratamiento es responsabilidad exclusiva de la Campaña, como Responsable del Tratamiento. Lyssa provee la herramienta técnica, pero no verifica ni puede verificar, caso por caso, la existencia de dicha autorización.
Lyssa solo tratará los datos personales de los contactos de la Campaña para: prestar el servicio contratado, generar los reportes y análisis propios de la plataforma, y dar cumplimiento a obligaciones legales. Cualquier instrucción adicional de tratamiento debe constar por escrito.
Lyssa no usará los datos de los contactos de una Campaña para fines distintos a los aquí descritos, no los cederá a terceros ajenos a la prestación del servicio, no los usará para fines publicitarios propios, y no los compartirá con otras campañas.
Para prestar el servicio, Lyssa se apoya en proveedores de infraestructura y mensajería que pueden implicar transferencia internacional de datos personales, en los términos del artículo 26 de la Ley 1581 de 2012, entre ellos: proveedores de infraestructura en la nube y correo electrónico transaccional, la plataforma de mensajería de Meta (WhatsApp Business Platform), servicios de notificación en tiempo real, y la pasarela de procesamiento de pagos.
Lyssa exige contractualmente a estos subencargados niveles de seguridad y confidencialidad acordes con la Ley 1581 de 2012, y solo comparte con ellos los datos estrictamente necesarios para prestar la funcionalidad correspondiente (por ejemplo, el número de WhatsApp para enviar un mensaje autorizado por el titular).
El Cliente autoriza estas transferencias como necesarias para la ejecución del servicio contratado.
Lyssa mantiene cifrado en reposo (AES-256-GCM) para los datos de contacto directo de los votantes (teléfono, WhatsApp, correo, dirección), autenticación y control de acceso basado en roles, y un log de auditoría de las acciones sensibles (creación, edición, eliminación y exportación de datos), con fecha, usuario y dirección IP.
En caso de un incidente de seguridad que comprometa datos personales tratados en la plataforma, Lyssa notificará al Director o Webmaster de la Campaña afectada sin dilación injustificada, para que esta pueda cumplir sus propias obligaciones de reporte ante la Superintendencia de Industria y Comercio cuando corresponda.
Lyssa provee y mantiene un canal para que cualquier ciudadano ejerza sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) respecto de sus datos, disponible en el formulario público de solicitudes ARCO de la plataforma. Las solicitudes se resuelven dentro de los términos legales (10 días hábiles, prorrogables a 15 con aviso previo), y Lyssa colabora con la Campaña para su atención cuando la solicitud requiera información o decisión propia del Responsable.
Terminada la relación contractual con la Campaña, los datos se conservan cifrados por el período descrito en la Política de Tratamiento de Datos Personales, con fines históricos, estadísticos y de reactivación en procesos electorales futuros, salvo que el titular ejerza su derecho de eliminación, o que la Campaña solicite expresamente la eliminación anticipada de su base de datos, en cuyo caso Lyssa la ejecutará dentro de un plazo razonable.
La Campaña, como Responsable del Tratamiento, es la obligada a evaluar si debe inscribir su base de datos ante el Registro Nacional de Bases de Datos de la Superintendencia de Industria y Comercio, conforme al Decreto 90 de 2018 y demás normas concordantes. Lyssa puede orientar al Director o Webmaster sobre este punto, sin que ello constituya asesoría jurídica ni sustituya la obligación propia de la Campaña.
Este Acuerdo rige durante toda la vigencia del contrato de prestación de servicios entre Lyssa y la Campaña, y sus obligaciones de confidencialidad y seguridad sobreviven a su terminación respecto de los datos que continúen bajo custodia de Lyssa.