Política de Privacidad
Última actualización: enero 2026
1. Responsable del Tratamiento
LUKAPP es una aplicación de finanzas personales operada desde Chile. El responsable del tratamiento de datos es el equipo LUKAPP, contactable a través de soporte@lukapp.cl.
2. Datos que Recopilamos
Recopilamos únicamente los datos necesarios para el funcionamiento del servicio:
- Datos de autenticación: dirección de correo electrónico y nombre, proporcionados a través de Google OAuth 2.0. No almacenamos contraseñas.
- Datos financieros: las cartolas bancarias (PDF o Excel) que el usuario sube voluntariamente. Estos archivos se procesan para extraer transacciones y se eliminan del servidor inmediatamente después del procesamiento.
- Transacciones categorizadas: la información extraída de tus cartolas (monto, fecha, descripción, categoría) se almacena en tu cuenta personal.
- Configuración del usuario: preferencias como reglas de categorización, etiquetas y presupuestos.
3. Cómo Usamos tus Datos
Tus datos se utilizan exclusivamente para:
- Mostrar tu dashboard financiero personal
- Categorizar transacciones con IA
- Generar estadísticas y análisis de gastos
- Gestionar presupuestos y metas financieras
Nunca vendemos, compartimos ni monetizamos tus datos financieros.
4. Arquitectura de Privacidad (Zero Trust)
LUKAPP implementa una arquitectura de "Bóveda Desacoplada":
- Los archivos subidos se procesan en memoria y se eliminan inmediatamente
- La autenticación está manejada por Supabase (infraestructura independiente)
- Los datos se almacenan en bases de datos con Row Level Security (RLS) — cada usuario solo accede a sus propios datos
- No existe un "super administrador" que pueda ver los datos financieros de los usuarios
- Los archivos originales nunca se almacenan en nuestros servidores
5. Base Legal (Ley 19.628 Chile)
El tratamiento de tus datos se basa en tu consentimiento expreso, otorgado al crear tu cuenta y subir tus cartolas. En conformidad con la Ley 19.628 sobre Protección de la Vida Privada, reconocemos y garantizamos tus derechos ARCO:
- Acceso: puedes consultar todos tus datos desde la aplicación en cualquier momento
- Rectificación: puedes editar tus transacciones y categorías
- Cancelación: puedes eliminar transacciones individuales o solicitar la eliminación completa de tu cuenta
- Oposición: puedes dejar de usar el servicio en cualquier momento sin penalización
6. Servicios de Terceros
LUKAPP utiliza los siguientes servicios de terceros:
- Google OAuth 2.0: para autenticación segura sin gestión de contraseñas
- Supabase: para autenticación y almacenamiento de datos (servidores en EE.UU.)
- Infraestructura cloud de nivel empresarial: para el procesamiento del backend (servidores en EE.UU.)
- IA generativa: para la categorización de transacciones (los datos enviados son mínimos: solo descripción y monto, sin datos identificativos)
7. Retención de Datos
- Los archivos subidos (PDF/Excel) se eliminan inmediatamente después del procesamiento
- Las transacciones se mantienen mientras tu cuenta esté activa
- Puedes eliminar datos individuales o solicitar un borrado completo en cualquier momento
- La función "Factory Reset" disponible en la app elimina todos tus datos financieros de forma irreversible
8. Seguridad
Implementamos medidas de seguridad que incluyen:
- Comunicaciones cifradas con HTTPS/TLS
- Row Level Security (RLS) en base de datos
- Autenticación JWT con tokens de corta duración
- Headers de seguridad (CSP, X-Frame-Options, HSTS)
- No almacenamiento de archivos originales
9. Cookies y Almacenamiento Local
LUKAPP no utiliza cookies de rastreo ni publicidad. Solo se usa almacenamiento local del navegador (localStorage) para:
- Mantener la sesión de autenticación activa
- Guardar preferencias de interfaz (tema, filtros)
10. Cambios a esta Política
Nos reservamos el derecho de actualizar esta política. Los cambios significativos se comunicarán a través de la aplicación. La fecha de última actualización se indica al inicio de este documento.
11. Contacto
Para ejercer tus derechos ARCO o cualquier consulta sobre privacidad: