Política de privacidad
Luka registra tus gastos a partir de tus pagos con Apple Pay y de los avisos que te envía tu banco. Esta página explica, sin letra pequeña, qué datos usamos y qué control tienes sobre ellos.
Qué datos recopilamos
- Cuenta: tu correo electrónico y tu contraseña (guardada cifrada, nunca en texto).
- Gastos: monto, moneda, comercio, fecha y hora, categoría, banco y los últimos cuatro dígitos de la tarjeta o el nombre de la tarjeta de Cartera, cuando están disponibles.
- Correos que reenvías: remitente, asunto, fecha y el texto, solo para extraer el gasto.
- Datos técnicos: registros de seguridad de las peticiones a nuestros servidores (fecha, ruta, resultado, IP y una huella del token, nunca el token).
- Visitas a este sitio web: usamos Google Analytics 4 para medir de forma agregada cuántas personas visitan lukaagente.com, qué páginas leen y desde dónde llegan (por ejemplo, desde un buscador o un asistente de IA). Google Analytics usa cookies y puede registrar tu dirección IP aproximada, el navegador y el dispositivo. No lo usamos dentro de la app. Puedes evitarlo con el complemento oficial de inhabilitación de Google Analytics o bloqueando cookies en tu navegador.
No pedimos ni guardamos la clave de tu banco, el número completo de tu tarjeta ni el código de seguridad. Luka no se conecta a tu cuenta bancaria.
Para qué los usamos
- Mostrarte tus gastos, el calendario y las gráficas.
- Evitar duplicados cuando un mismo pago llega por Apple Pay y por correo.
- Mantener la seguridad del servicio y diagnosticar fallos.
- Enviarte correos del servicio, como el código para recuperar tu contraseña. No enviamos publicidad.
No vendemos tus datos ni los usamos para publicidad.
Qué hacemos con el texto de tus correos
Cuando un correo no se puede leer con reglas simples, usamos un modelo de inteligencia artificial (Google Gemini) para extraer el monto, el comercio y la fecha. Enviamos solo el texto necesario del correo. Una vez procesado, borramos el texto del correo y conservamos únicamente el remitente, el asunto y la fecha.
Con quién compartimos datos
Solo con proveedores que hacen funcionar el servicio, bajo sus propios términos de seguridad:
- Railway: alojamiento del servidor y la base de datos.
- Cloudflare: recepción segura de los correos reenviados y red del sitio.
- Google (Gemini): lectura de correos de bancos cuando hace falta.
- Resend: envío de correos del servicio, como el código de recuperación.
- Google Analytics: medición agregada de visitas al sitio web (no a la app).
Cuánto tiempo guardamos los datos
- Tus gastos y tu cuenta: hasta que elimines tu cuenta.
- Registros de seguridad de peticiones: 30 días.
- Registros de consumo de la IA (solo cifras de uso): 90 días.
Tus derechos y cómo ejercerlos
Puedes ver, corregir y exportar tus gastos desde la app, y eliminar tu cuenta y todos tus datos desde Ajustes → Eliminar mi cuenta, en cualquier momento. También puedes escribirnos a soporte@lukaagente.com para consultas, correcciones o supresión de datos, de acuerdo con la Ley 1581 de 2012 de Colombia (Habeas Data).
Seguridad
Las conexiones usan HTTPS, las contraseñas se guardan con cifrado de un solo sentido y los tokens de la app se guardan en el Llavero de tu iPhone. Aun así, ningún sistema es infalible: si detectamos un incidente que te afecte, te lo informaremos.
Menores de edad
Luka no está dirigida a menores de 18 años.
Cambios
Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos en la app.