Política de privacidad y tratamiento de datos personales

Versión 1.4 · Vigente desde el 18 de octubre de 2026

Esta política explica qué datos personales recoge la aplicación móvil Lukia, para qué se usan, con quién se comparten y cómo puedes ejercer tus derechos. Se expide en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas colombianas de protección de datos personales.

1. Responsable del tratamiento

2. Datos que recogemos

• Datos de tu cuenta: nombre, correo electrónico e identificador interno de usuario. Si entras con Google, recibimos tu nombre y correo de tu cuenta de Google. Tu clave la gestiona Firebase Authentication; Lukia nunca la ve ni la guarda.
• Información financiera que tú registras: cuentas, saldos, movimientos, montos, categorías, descripciones, notas, presupuestos, gastos fijos, créditos, metas de ahorro y la configuración de la app. Lukia no se conecta a tus bancos ni accede a tus productos financieros: solo guarda lo que tú registras.
• SMS del banco (opcional, solo Android): si activas "Detectar SMS del banco", Lukia te pide permiso para recibir y leer SMS. Los revisa únicamente en tu teléfono para encontrar mensajes de tu banco con compras, pagos, abonos o transferencias, y guarda en el teléfono solo esos mensajes, en una lista "Por registrar", hasta que los registres o descartes. Los SMS con códigos o claves de verificación se ignoran y no se guardan. Ningún SMS se envía a la nube ni a terceros: cuando registras uno, a tu cuenta solo llega el movimiento que tú confirmas (monto, comercio o persona, cuenta y fecha), sin números de tarjeta ni referencias. Puedes apagarlo en cualquier momento desde la app y retirar el permiso en los ajustes del teléfono.
• Avisos de apps de bancos (opcional, solo Android): si activas "Leer avisos de apps de bancos" y le das a Lukia acceso a las notificaciones en los ajustes del teléfono, Lukia revisa únicamente en tu teléfono las notificaciones que te llegan para encontrar avisos de compras, pagos, abonos o transferencias de tus apps de bancos y billeteras. Nunca lee notificaciones de chats (como WhatsApp, Telegram o Messenger), correo, redes sociales ni de tu app de SMS, y descarta las que no parecen movimientos o traen códigos o claves. La primera vez que ve un posible movimiento de una app te pregunta si puede leerla; solo guarda en el teléfono el nombre de la app y el texto de esos avisos, en la lista "Por registrar", hasta que los registres o descartes, y nada se envía a la nube ni a terceros. Para ayudarte a revisar si los avisos llegan, también guarda en el teléfono, de las apps que parecen de bancos o billeteras, su nombre y la hora del último aviso y del último movimiento detectado (nunca su contenido). Puedes bloquear cualquier app, apagar la función desde Lukia y retirar el acceso en los ajustes del teléfono.
• Texto que compartes o pegas: si compartes un texto con Lukia o tocas "Pegar mensaje del banco", la app lee ese texto (o el portapapeles en ese momento) para proponerte el movimiento; no lo guarda si no lo registras.
• Grupos compartidos (Hogar): si creas o te unes a un grupo, tu nombre, tu correo y lo que registres en ese grupo son visibles para los demás miembros.
• Seguridad en el teléfono: si activas un PIN, se guarda cifrado únicamente en tu teléfono. La huella o el reconocimiento facial los gestiona el sistema operativo; Lukia solo recibe si la verificación fue correcta y nunca accede a tus datos biométricos.
• Copia de seguridad en Google Drive (opcional): si decides hacer una copia (o activas la copia automática), Lukia te pide permiso para usar tu Google Drive y guarda un archivo con tu información financiera personal en una carpeta "Lukia" de tu propia cuenta. Ese permiso solo deja a Lukia ver y modificar los archivos que ella misma crea; no puede ver el resto de tu Drive. La copia queda en tu cuenta de Google, no en servidores de Lukia.
• Publicidad (versión gratuita): Google AdMob puede recoger el identificador de publicidad del dispositivo, la dirección IP y datos técnicos del teléfono para mostrar y medir anuncios. Cuando la ley lo exija, te pediremos consentimiento antes de mostrar anuncios personalizados.

3. Para qué usamos tus datos

• Crear y proteger tu cuenta, y permitirte iniciar sesión.
• Guardar y sincronizar tu información financiera entre tus dispositivos.
• Guardar y restaurar, cuando tú lo pidas, copias de seguridad en tu Google Drive, incluida la copia automática si la activas.
• Calcular saldos, totales, presupuestos, gráficas y demás funciones de la app.
• Si lo activas, detectar en tu teléfono los SMS de tu banco y los avisos de las apps de bancos que permitas, y proponerte registrarlos.
• Permitir que los grupos compartan gastos, presupuestos, créditos y ahorros.
• Mostrar anuncios en la versión gratuita y gestionar el plan Premium.
• Responder tus solicitudes, consultas y reclamos.

No vendemos ni alquilamos tus datos personales, y no los usamos para fines distintos a los descritos aquí.

4. Con quién los compartimos

Para funcionar, Lukia usa servicios de terceros que actúan como encargados del tratamiento:

• Google LLC – Firebase Authentication: inicio de sesión con correo o con Google.
• Google LLC – Cloud Firestore: almacenamiento de tu información en la nube.
• Google LLC – Google Drive: solo si haces una copia de seguridad; se guarda en tu propia cuenta de Google Drive.
• Google LLC – AdMob: anuncios en la versión gratuita.
• Google LLC – Google Play: descarga de la app y, cuando esté disponible, pagos del plan Premium.

Para calcular las tasas de cambio, la app consulta fuentes públicas: la TRM oficial en datos.gov.co y tablas de tasas de referencia (jsDelivr, Cloudflare Pages y open.er-api.com). A ellas no se envía ningún dato tuyo, solo la petición de la tabla de tasas; como en cualquier conexión a internet, esos servidores ven la dirección IP de tu dispositivo.

Estos servicios pueden almacenar datos en servidores ubicados fuera de Colombia, principalmente en Estados Unidos. Al aceptar esta política autorizas esa transferencia internacional, que se hace con proveedores que aplican medidas de seguridad adecuadas. También podremos entregar datos cuando una autoridad competente lo exija conforme a la ley.

5. Seguridad

• La comunicación entre la app y la nube viaja cifrada (HTTPS/TLS).
• Reglas de acceso en la base de datos: solo tú puedes leer y modificar tu información personal, y solo los miembros de un grupo ven lo de ese grupo.
• PIN y biometría opcionales para abrir la app en tu teléfono.

Ningún sistema es completamente infalible; si detectamos un incidente que afecte tus datos, te lo informaremos.

6. Cuánto tiempo guardamos tus datos

Mientras tu cuenta exista. Cuando eliminas tu cuenta se borran tu perfil y tu información financiera personal. En los grupos de otras personas se borran tu nombre y tu correo; los gastos compartidos se conservan sin identificarte (aparecen como "Exmiembro") para que los balances de los demás sigan siendo correctos. Si eras el creador de un grupo, este pasa al miembro más antiguo o se elimina si no queda nadie. Lukia no mantiene copias adicionales de tu información.

Las copias de seguridad que hagas en tu Google Drive son tuyas: Lukia guarda las 3 más recientes y envía las más viejas a la papelera de tu Drive. Eliminar tu cuenta de Lukia no las borra; puedes borrarlas cuando quieras desde la carpeta "Lukia" de tu Google Drive.

7. Tus derechos

Como titular de los datos puedes, de forma gratuita:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización que otorgaste.
• Ser informado sobre el uso que se da a tus datos.
• Revocar la autorización y solicitar la supresión de tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Puedes corregir y borrar la mayor parte de tu información directamente en la app, y eliminar tu cuenta desde Más → Privacidad y cuenta → Eliminar mi cuenta. Para cualquier otra solicitud escribe a lukia.app@gmail.com desde el correo con el que te registraste. Las consultas se responden en máximo 10 días hábiles (prorrogables 5 días más) y los reclamos en máximo 15 días hábiles (prorrogables 8 días más), conforme a los artículos 14 y 15 de la Ley 1581 de 2012.

8. Menores de edad

Lukia está dirigida a mayores de 18 años. No recogemos de forma consciente datos de menores de edad.

9. Autorización

Al aceptar esta política en la app autorizas de manera previa, expresa e informada el tratamiento de tus datos para las finalidades aquí descritas. Guardamos la versión aceptada y la fecha de aceptación como prueba.

10. Cambios a esta política

Si cambiamos esta política publicaremos la nueva versión en esta página y te pediremos aceptarla de nuevo en la app antes de seguir usándola.