Política de privacidad

Luka es un asistente de finanzas personales. Tus datos financieros son tuyos: nuestra prioridad número uno es protegerlos. Esta política explica, sin letra menuda, qué datos tratamos, para qué y cómo puedes ejercer tus derechos conforme a la Ley 1581 de 2012 (habeas data) y sus decretos reglamentarios en Colombia.

Qué datos recogemos

• Cuenta: nombre, correo electrónico y contraseña (guardada solo como hash seguro; nunca en texto plano).
• Datos financieros que TÚ registras: movimientos, cuentas, tarjetas, presupuestos, metas, suscripciones y comprobantes que decidas adjuntar.
• Preferencias: país, idioma, moneda, zona horaria y configuración de notificaciones.
• Datos técnicos mínimos: registros de seguridad (intentos de acceso, auditoría del panel) y limitación de tasa por IP para frenar abusos.

Qué NO recogemos

• Nunca vemos ni guardamos los datos de tu tarjeta o tu banco. Los pagos los procesa Wompi (Bancolombia) en sus propios servidores; a nosotros solo llega la referencia, el monto y el estado del pago.
• No accedemos a tus cuentas bancarias reales ni pedimos sus claves.
• No vendemos ni alquilamos tus datos a terceros. Jamás.

Para qué usamos tus datos

• Prestarte el servicio: tu dashboard, reportes, recordatorios y consejos.
• Seguridad: detectar accesos indebidos y proteger tu cuenta.
• Comunicaciones que autorices: los recordatorios por correo son opt-in puro y puedes revocarlos cuando quieras en Configuración.

Cómo los protegemos

• Cifrado en tránsito (HTTPS/HSTS) y en reposo en la base de datos.
• Comprobantes cifrados además con AES-256-GCM con llave fuera de la base de datos.
• Aislamiento estricto por espacio (Row Level Security): tus datos son invisibles para cualquier otro usuario, incluso ante errores de la aplicación.
• Llaves de atajos con alcance mínimo: solo pueden crear movimientos y leer nombres de cuentas — nunca saldos ni historial.

Cuánto tiempo los guardamos

Mientras tu cuenta esté activa. Si cancelas un plan de pago, no borramos nada: tu información queda protegida al menos 12 meses para que puedas volver sin perder tu historial. Puedes pedir la eliminación definitiva de tu cuenta y todos tus datos en cualquier momento.

Tus derechos (habeas data)

Puedes conocer, actualizar, rectificar y suprimir tus datos, y revocar la autorización de tratamiento. La mayoría lo haces tú mismo desde la app (Perfil → Configuración); para lo demás escríbenos a juandi200630@gmail.com y respondemos dentro de los plazos de ley.

Encargados y transferencias

Usamos proveedores de infraestructura que tratan datos por encargo nuestro y bajo sus propias certificaciones de seguridad: Vercel (alojamiento), Neon (base de datos), Resend (correos transaccionales) y Wompi (pagos). No hay transferencia de datos a terceros con fines comerciales.

Anuncios

El plan gratuito puede mostrar anuncios. Los planes de pago no muestran anuncios nunca. Si algún día usamos un proveedor de anuncios externo, este no recibe tus datos financieros.

Cambios a esta política

Si cambiamos algo relevante, lo anunciaremos en la app antes de que entre en vigor. La fecha de la última actualización siempre aparece arriba.