Política de Privacidad

1. Introducción

Esta Política de Privacidad explica cómo Luka ("Luka", "nosotros" o "la Plataforma") recopila, usa, almacena, comparte y protege la información de las personas que usan nuestro asistente financiero a través de WhatsApp, nuestra aplicación web y las integraciones asociadas (Google, Gmail y Microsoft Outlook). Al crear una cuenta en Luka, escribirnos por WhatsApp o conectar tu correo electrónico, aceptas las prácticas descritas en este documento.

Luka opera desde Perú y trata los datos personales de acuerdo con la Ley N.º 29733, Ley de Protección de Datos Personales, su reglamento, y —para usuarios ubicados en la Unión Europea o el Espacio Económico Europeo— aplicando de forma voluntaria los principios del Reglamento General de Protección de Datos (GDPR). Si tienes cualquier duda sobre cómo tratamos tu información, puedes escribirnos a hola@luka.pe.

2. Quiénes somos y qué hace Luka

Luka es un asistente financiero personal impulsado por inteligencia artificial que ayuda a las personas a entender y controlar su dinero conversando por WhatsApp. A través de Luka, un usuario puede: registrar gastos e ingresos por texto o audio, enviar fotos de boletas y facturas para que sean digitalizadas automáticamente, conectar su cuenta de Gmail u Outlook para detectar recibos de compra que llegan por correo, categorizar automáticamente sus transacciones, generar reportes y ver dashboards de su situación financiera, y buscar en su historial de movimientos usando lenguaje natural.

Para prestar este servicio, Luka necesita procesar cierta información personal y financiera. Esta sección y la siguiente detallan exactamente qué recopilamos y por qué.

3. Información que recopilamos

3.1 Número de teléfono y mensajes de WhatsApp

Cuando escribes a Luka por WhatsApp, recibimos tu número de teléfono, tu nombre de perfil de WhatsApp (si lo tienes configurado) y el contenido de los mensajes que nos envías: texto, comandos, confirmaciones y respuestas a nuestras preguntas. Usamos esta información para identificar tu cuenta, mantener la conversación y registrar tus movimientos financieros.

3.2 Notas de voz

Si nos envías una nota de voz para registrar un gasto o ingreso, la transcribimos usando servicios de reconocimiento de voz para extraer el monto, la categoría y la descripción de la transacción. El audio se procesa para generar la transcripción y no se utiliza para ningún otro fin, como identificación biométrica o creación de perfiles de voz.

3.3 Fotos y comprobantes de pago

Cuando envías una foto de una boleta, factura o comprobante, la imagen es analizada mediante tecnología de reconocimiento óptico (OCR) e inteligencia artificial para extraer datos como el comercio, el monto, la fecha, los productos y el método de pago. Guardamos la imagen original y los datos extraídos para que puedas consultar tu historial de comprobantes en cualquier momento.

3.4 Información financiera generada por el usuario

Toda la información que registras en Luka —gastos, ingresos, categorías, montos, fechas, cuentas, presupuestos y notas— se almacena de forma asociada a tu cuenta para construir tu historial financiero, generar reportes y alimentar los dashboards que ves en la aplicación.

3.5 Conexión con tu cuenta de Google (Gmail)

Si decides conectar tu cuenta de Google, Luka solicita permiso mediante el protocolo OAuth 2.0 para acceder a: información básica de tu cuenta de Google (nombre, dirección de correo y foto de perfil, provista por Google) y metadatos y contenido de los correos que identifiquen como recibos, boletas electrónicas o comprobantes de compra (remitente, asunto, fecha y cuerpo del mensaje relevante). Luka no lee tu bandeja de entrada completa ni accede a correos que no estén relacionados con transacciones financieras; el acceso se limita al alcance ("scope") mínimo necesario para detectar recibos y digitalizarlos automáticamente. Puedes revocar este acceso en cualquier momento desde la configuración de tu cuenta de Google (myaccount.google.com/permissions) o desde los ajustes de Luka.

3.6 Conexión con tu cuenta de Microsoft (Outlook)

De forma equivalente, si conectas tu cuenta de Outlook/Microsoft 365, Luka accede —también mediante OAuth 2.0 y con tu autorización expresa— a tu información básica de cuenta (nombre y correo electrónico) y a los correos que contengan comprobantes de compra, con el mismo propósito descrito para Gmail: detectar y registrar automáticamente tus gastos. Puedes revocar este acceso desde tu cuenta de Microsoft o desde los ajustes de Luka en cualquier momento.

3.7 Información de perfil

Recopilamos datos básicos de perfil como tu nombre, moneda preferida, zona horaria, idioma y, si aplica, tu correo electrónico de contacto para notificaciones y soporte.

3.8 Cookies y tecnologías similares

Nuestro sitio web y aplicación usan cookies propias y de terceros para mantener tu sesión iniciada, recordar tus preferencias y medir el uso del servicio. Puedes gestionar o bloquear las cookies desde la configuración de tu navegador; ten en cuenta que bloquear ciertas cookies puede afectar el funcionamiento de la aplicación web.

3.9 Datos de analítica y uso

Usamos herramientas de analítica (como Google Analytics) para entender cómo se usa nuestro sitio web y producto: páginas visitadas, tiempo de permanencia, flujos de navegación y eventos de interacción. Esta información es principalmente agregada y estadística, y se usa para mejorar la experiencia del producto y nuestras comunicaciones.

3.10 Información del dispositivo

Recopilamos información técnica sobre el dispositivo y la conexión que usas para acceder a Luka, como dirección IP, tipo de dispositivo, sistema operativo, navegador e identificadores de sesión. Esta información nos ayuda a detectar fraude, prevenir abuso y dar soporte técnico.

4. Para qué usamos tu información

Usamos la información descrita arriba para los siguientes fines:

• Prestar el servicio principal: registrar tus gastos e ingresos, procesar tus notas de voz y fotos, y mantener tu historial financiero actualizado.
• Detectar y categorizar automáticamente transacciones a partir de recibos de Gmail u Outlook.
• Generar reportes, dashboards, alertas y recomendaciones personalizadas sobre tus finanzas.
• Permitir búsquedas en lenguaje natural sobre tu historial de transacciones.
• Comunicarnos contigo por WhatsApp o correo electrónico sobre tu cuenta, cambios en el servicio o soporte.
• Mejorar y entrenar nuestros modelos de categorización y detección de recibos, siempre de forma agregada y sin identificarte individualmente frente a terceros.
• Prevenir fraude, abuso del servicio y actividades no autorizadas.
• Cumplir con obligaciones legales y regulatorias aplicables en Perú.

Luka no vende tu información personal ni financiera a terceros con fines publicitarios, y no utiliza el contenido de tus correos o mensajes de WhatsApp para mostrarte publicidad de terceros.

5. Base legal del tratamiento

Tratamos tu información con base en tu consentimiento expreso (por ejemplo, al autorizar el acceso OAuth a Gmail u Outlook, o al aceptar esta política al registrarte), en la necesidad de ejecutar el contrato de servicio que aceptas al usar Luka, y en nuestro interés legítimo en mantener la seguridad, calidad y mejora continua del producto. Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte la legalidad del tratamiento previo.

6. Cómo protegemos tu información

La seguridad de tu información financiera es central en el diseño de Luka. Aplicamos las siguientes medidas:

• Cifrado en tránsito: toda la comunicación entre tu dispositivo, WhatsApp, nuestros servidores y los proveedores de terceros (Google, Microsoft) viaja cifrada mediante TLS 1.2 o superior.
• Cifrado en reposo: tu información financiera, tokens de acceso OAuth, comprobantes e imágenes se almacenan cifrados en nuestras bases de datos y sistemas de almacenamiento.
• Control de acceso: el acceso interno a los datos de usuarios está restringido al personal que lo necesita para operar y dar soporte al servicio, bajo el principio de mínimo privilegio, y queda registrado mediante logs de auditoría.
• Tokens de terceros: los tokens de acceso a Gmail y Outlook se almacenan cifrados y nunca se comparten con terceros ajenos al procesamiento del servicio.
• Segmentación de proveedores: trabajamos únicamente con proveedores de infraestructura e inteligencia artificial que cumplen estándares de seguridad reconocidos y firman acuerdos de confidencialidad y tratamiento de datos con nosotros.
• Monitoreo continuo: supervisamos nuestros sistemas para detectar accesos indebidos, vulnerabilidades o comportamientos anómalos.

Ningún sistema es 100% infalible; si llegara a ocurrir un incidente de seguridad que afecte tu información, te notificaremos conforme a lo exigido por la normativa peruana aplicable y tomaremos las medidas correctivas necesarias.

7. Con quién compartimos tu información

Compartimos información únicamente con los siguientes tipos de terceros, y solo en la medida necesaria para operar el servicio:

• Meta / WhatsApp Business Platform: para enviar y recibir los mensajes que intercambias con Luka.
• Google y Microsoft: para autenticar tu conexión OAuth y acceder a los correos que autorizas expresamente.
• Proveedores de inteligencia artificial y transcripción: para procesar notas de voz, imágenes de comprobantes y generar categorizaciones automáticas.
• Proveedores de infraestructura en la nube: para alojar de forma segura nuestras bases de datos y servicios.
• Procesadores de pago: si contratas un plan de pago, para gestionar el cobro de tu suscripción.
• Autoridades competentes: cuando la ley peruana nos obligue a ello, o para proteger nuestros derechos, los de nuestros usuarios o la seguridad pública.

No compartimos, alquilamos ni vendemos tu información personal o financiera a terceros con fines comerciales o publicitarios ajenos a la operación del servicio.

8. Retención de datos

Conservamos tu información personal y financiera mientras tu cuenta esté activa y sea necesaria para prestarte el servicio. Los tokens de acceso OAuth a Gmail y Outlook se conservan solo mientras la integración esté activa; si la desconectas, los eliminamos de forma inmediata. Tras la eliminación de tu cuenta, conservamos cierta información por un periodo de hasta 12 meses cuando sea necesario para cumplir obligaciones legales, contables o resolver disputas, y luego la eliminamos o anonimizamos de forma permanente.

9. Tus derechos sobre tu información

De acuerdo con la Ley N.º 29733 y, cuando corresponda, con los estándares del GDPR, tienes derecho a:

• Acceso: solicitar una copia de la información personal que tenemos sobre ti.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación / eliminación: solicitar que eliminemos tu información y tu cuenta.
• Oposición: oponerte a un tratamiento específico de tus datos.
• Portabilidad: recibir tu información financiera en un formato estructurado y de uso común.
• Retirar el consentimiento: revocar en cualquier momento el acceso otorgado a Gmail, Outlook u otras integraciones.
• Limitar el tratamiento: pedir que restrinjamos el uso de tu información en determinados casos.

Para ejercer cualquiera de estos derechos, escríbenos a hola@luka.pe. Responderemos tu solicitud dentro de los plazos establecidos por la ley peruana aplicable.

10. Eliminación de tu cuenta

Puedes eliminar tu cuenta de Luka en cualquier momento escribiendo "eliminar cuenta" en la conversación de WhatsApp o solicitándolo a hola@luka.pe. Al hacerlo, revocamos automáticamente el acceso a tus integraciones de Gmail y Outlook, eliminamos tus tokens de acceso y borramos tu historial financiero, comprobantes, imágenes y notas de voz asociadas, salvo la información que debamos conservar temporalmente por obligaciones legales descritas en la sección 8.

11. Menores de edad

Luka está dirigido a personas mayores de 18 años. No recopilamos intencionalmente información de menores de edad. Si tomamos conocimiento de que hemos recopilado datos de un menor sin el consentimiento verificable de sus padres o tutores, eliminaremos dicha información de forma inmediata.

12. Transferencias internacionales de datos

Algunos de nuestros proveedores de infraestructura, inteligencia artificial y mensajería (incluyendo Google, Microsoft y Meta) procesan datos en servidores ubicados fuera del Perú. En estos casos, nos aseguramos de que dichos proveedores mantengan niveles de protección de datos adecuados, mediante cláusulas contractuales, certificaciones de seguridad y el cumplimiento de sus propias políticas de privacidad.

13. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, nuevas funcionalidades o requisitos legales. Si realizamos cambios materiales, te lo notificaremos por WhatsApp, correo electrónico o mediante un aviso destacado en nuestro sitio web antes de que entren en vigor. La fecha de "Última actualización" en la parte superior de esta página indica la versión vigente.

14. Contacto

Si tienes preguntas, dudas o solicitudes relacionadas con esta Política de Privacidad o con el tratamiento de tu información personal, puedes contactarnos en cualquier momento a través de:

• Correo electrónico: hola@luka.pe
• WhatsApp: directamente desde tu conversación con Luka