Última actualización: julio de 2026 · Marco legal: Ley 1581 de 2012, Decreto 1074 de 2015 y Circular Externa 002 de 2026 de la Superintendencia de Industria y Comercio (SIC) · Ver también los Términos y Condiciones y el Acuerdo de Encargo del Tratamiento de Datos
Lyssa es una plataforma tecnológica que las campañas políticas registradas usan para gestionar su relación con votantes, líderes y equipo de trabajo. Cada campaña es responsable del tratamiento de los datos de las personas que registra en su base de datos (el "Responsable del Tratamiento"). Lyssa actúa como encargado técnico, proveyendo la infraestructura sobre la cual la campaña opera.
Según el módulo, se pueden tratar: nombre, cédula, teléfono, WhatsApp, correo electrónico, dirección, ubicación geográfica, sexo, fecha de nacimiento, nivel académico, ocupación, redes sociales, y clasificación de intención de voto (voto seguro, probable, indeciso, recuperable o no favorable).
Toda esta información se almacena cifrada en reposo (AES-256) para los campos de contacto directo (teléfono, WhatsApp, correo, dirección).
Exclusivamente para fines de la campaña política que los registró: comunicación electoral (informativa, recordatorios, invitaciones), análisis territorial y de cobertura, y coordinación logística del día de elecciones. Nunca se comparten con terceros ajenos a la campaña, ni se venden, ni se ceden a otras campanas.
La campaña solo te contactará por WhatsApp, SMS o correo electrónico si otorgaste tu autorización previa, expresa e informada para ese canal específico. Puedes otorgar, negar o revocar esa autorización en cualquier momento, canal por canal, sin que eso afecte tu registro en otros medios.
Para dejar de recibir mensajes de WhatsApp o SMS, puedes responder "STOP" o "BAJA" al número que te escribió — tu solicitud se procesa de inmediato y de forma automática.
La clasificación de intención de voto que la campaña asigna a un contacto (por ejemplo, "voto seguro" o "indeciso") constituye un dato sensible bajo la ley colombiana. Este perfilamiento solo se realiza cuando existe una relación directa entre la campaña y el titular (por ejemplo, afiliación, membresía o contacto directo previo), conforme a la excepción prevista para partidos y movimientos políticos respecto de sus afiliados, miembros y seguidores.
Como titular de tus datos personales, tienes derecho a:
Puedes ejercer cualquiera de estos derechos de forma gratuita en nuestro formulario de solicitud de derechos ARCO. Respondemos en un plazo máximo de 10 días hábiles (15 si se requiere prórroga, previo aviso).
Los datos de contacto (teléfono, WhatsApp, correo, dirección) se cifran en la base de datos con AES-256-GCM. El acceso a la plataforma está protegido por autenticación y control de roles: solo el personal autorizado de cada campaña puede ver los datos de sus propios contactos. Todas las acciones sensibles (creación, edición, eliminación, exportación) quedan registradas en un log de auditoría con fecha, usuario y dirección IP.
Cuando una campaña electoral finaliza su proceso o termina su vinculación con la plataforma, los datos se conservan de forma segura y cifrada con fines históricos, estadísticos y de análisis (art. 4 lit. d, Ley 1581 de 2012), y para permitir que la campaña retome su actividad en procesos electorales futuros.
Durante ese período de conservación: los datos no se usan para enviarte comunicaciones (los envíos se suspenden al finalizar la campaña), el acceso queda restringido al personal mínimo autorizado de la plataforma, y tus derechos ARCO permanecen plenamente vigentes — puedes solicitar la eliminación de tus datos en cualquier momento a través del formulario de derechos ARCO, y se anonimizarán de forma irreversible aunque la campaña ya no esté activa.
Adicionalmente, una vez finalizada su membresía, la campaña (como cliente de la plataforma) no podrá solicitar al equipo de soporte la entrega o exportación de los datos operativos que ingresó manualmente durante su uso (votantes, líderes, equipo, plantillas, etc.). Esta restricción no aplica a los datos electorales (resultados de Día E, novedades de Registraduría, indicadores agregados), que se conservan indefinidamente bajo el esquema histórico descrito en esta sección, incluyendo la posibilidad de reactivación si el candidato participa en un proceso electoral futuro.
Para prestar el servicio, la plataforma usa proveedores de infraestructura en la nube, envío de correo electrónico, la plataforma de mensajería de Meta (WhatsApp Business Platform) y procesamiento de pagos, algunos de los cuales pueden implicar transferencia internacional de datos personales en los términos del artículo 26 de la Ley 1581 de 2012. Estos proveedores están sujetos a obligaciones contractuales de seguridad y confidencialidad, y solo reciben los datos estrictamente necesarios para prestar la funcionalidad correspondiente.
Lyssa presta el servicio tecnológico a la campaña en calidad de Encargado del Tratamiento, bajo instrucciones de esta como Responsable del Tratamiento. Los términos de esa relación contractual, incluyendo las obligaciones específicas de seguridad, subencargados y devolución/eliminación de datos al finalizar el servicio, están descritos en el Acuerdo de Encargo del Tratamiento de Datos.
Para consultas sobre esta política o el tratamiento de tus datos, contacta directamente a la campaña que administra tu información, o escribe a soporte@lyssapp.com.