Política de Privacidad

Versión 2.0 · Última actualización: 31 de julio de 2026

1. Quiénes somos y qué cubre esta Política

Esta Política describe cómo Lukkea ("Lukkea", "nosotros"), con domicilio en Chile, trata los datos personales de:

  • Titulares de Cuenta y Operadores: dueños, administradores y personal de negocios que usan la plataforma.
  • Visitantes: personas que navegan en lukkea.com.
  • Personas que nos contactan directamente por correo o desde el formulario de contacto.

Importante: si hiciste una reserva en un negocio a través de Lukkea, el responsable del tratamiento de tus datos es ese negocio, no Lukkea. Nosotros los procesamos por cuenta del negocio, como encargados de tratamiento. El detalle está en la sección 11.

Contacto para privacidad: privacidad@lukkea.com

2. Marco normativo

Tratamos los datos personales conforme a la legislación chilena de protección de datos personales, incluyendo la Ley N° 19.628 y la Ley N° 21.719, que crea la Agencia de Protección de Datos Personales y cuyas disposiciones entran en vigencia el 1 de diciembre de 2026.

Cuando tratamos datos de personas ubicadas en el Espacio Económico Europeo o el Reino Unido, aplicamos además los estándares del Reglamento General de Protección de Datos (RGPD) y su equivalente británico. Cuando tratamos datos de residentes de estados de los Estados Unidos con legislación de privacidad aplicable, respetamos los derechos que esa legislación reconoce.

3. Qué datos tratamos y para qué

3.1. Titulares de Cuenta y Operadores

DatosFinalidadBase de licitud
Correo electrónico y contraseña (cifrada)Crear y autenticar la cuentaEjecución del contrato
Nombre del negocio, rubro, país, dirección, teléfono, redes sociales, logo y bannerPublicar la página de reservas y operar el servicioEjecución del contrato
Datos de facturación (razón social, identificación tributaria, representante legal, domicilio)Emitir documentos tributarios y cobrarCumplimiento de obligación legal
Registros de aceptación de términos (versión, fecha, hora, dirección IP)Acreditar el consentimiento contractualObligación legal / interés legítimo
Registros técnicos (accesos, direcciones IP, agente de navegador, intentos fallidos)Seguridad de la plataforma, prevención de fraude y abusoInterés legítimo
Correos y mensajes que nos envías a soporteAtender consultas y dejar traza de la gestiónEjecución del contrato / interés legítimo
Suscripciones a notificaciones pushAvisar de reservas nuevas en el dispositivoConsentimiento

Interés legítimo. Cuando invocamos esta base, hemos ponderado nuestro interés en operar una plataforma segura y funcional frente a los derechos de las personas, y aplicamos las salvaguardas descritas en esta Política. Puedes oponerte a estos tratamientos escribiéndonos.

Consentimiento. Cuando la base es el consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

3.2. Visitantes del sitio

Usamos Cloudflare Web Analytics, una herramienta de analítica sin cookies que no rastrea individuos ni construye perfiles. El flujo público de reservas usa Cloudflare Turnstile para protección anti-bots, que procesa señales técnicas del navegador sin identificarte.

Cookies y almacenamiento local. Usamos exclusivamente almacenamiento estrictamente necesario para que el servicio funcione: mantener la sesión iniciada, recordar preferencias de la interfaz y, en negocios con reserva restringida, recordar en el dispositivo el código de afiliado ya verificado. No usamos cookies publicitarias, de perfilamiento ni de seguimiento entre sitios, ni compartimos datos con redes publicitarias.

3.3. Lo que no hacemos

  • No vendemos ni arrendamos datos personales, ni los compartimos con fines publicitarios de terceros.
  • No usamos los datos de los clientes finales de los negocios para fines propios.
  • No tomamos decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente a las personas, ni elaboramos perfiles con ese alcance.
  • No tratamos datos personales sensibles de forma deliberada. Los negocios se obligan a no ingresarlos en campos de texto libre.

4. Cuánto tiempo conservamos los datos

CategoríaPlazo
Datos de la cuentaMientras la cuenta esté activa. Al cerrarla, el negocio dispone de 30 días para exportar; después se eliminan o anonimizan
Datos de facturaciónEl plazo que exige la normativa tributaria aplicable (en Chile, 6 años)
Registros técnicos y de seguridadHasta 12 meses
Registros de aceptación de términosMientras exista la cuenta y hasta 5 años después de su cierre, para defensa legal
Correos de soporteHasta 24 meses desde la última interacción

Vencidos los plazos, eliminamos o anonimizamos de forma irreversible, salvo obligación legal de conservación o necesidad de defensa ante un reclamo en curso.

5. Con quién compartimos datos

Solo con proveedores necesarios para operar el servicio (sub-encargados), bajo contratos que los obligan a proteger los datos y a tratarlos únicamente conforme a nuestras instrucciones:

ProveedorFunciónUbicación
Supabase, Inc.Base de datos, autenticación y almacenamientoEstados Unidos / infraestructura AWS
Cloudflare, Inc.Alojamiento, red de distribución, analítica sin cookies y protección anti-botsRed global
Resend (Plus Five Five, Inc.)Correos transaccionalesEstados Unidos
Google LLCCorreo corporativo (@lukkea.com)Estados Unidos / global
Proveedores de medios de pagoProcesamiento de pagos de suscripciónSegún el proveedor y el país del negocio

También podemos compartir datos: (a) cuando una ley o autoridad competente lo exija, informándolo salvo prohibición legal; (b) para ejercer o defender derechos ante tribunales; (c) en el marco de una fusión, reorganización o venta de activos, informándolo previamente y manteniendo las protecciones de esta Política.

Mantenemos la lista de sub-encargados actualizada en esta página.

6. Transferencias internacionales

Nuestros proveedores procesan datos fuera de Chile, principalmente en Estados Unidos. Estas transferencias se realizan sobre la base de: (a) contratos de tratamiento con cláusulas de protección equivalentes, incluidas las Cláusulas Contractuales Tipo de la Comisión Europea cuando resultan aplicables; (b) la evaluación de las garantías de seguridad y confidencialidad que ofrece cada proveedor; y (c) medidas técnicas complementarias como el cifrado en tránsito y en reposo.

Puedes solicitarnos información sobre las garantías aplicables escribiendo a privacidad@lukkea.com.

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo:

  • Cifrado en tránsito (TLS) y en reposo.
  • Aislamiento lógico de los datos de cada negocio mediante políticas de seguridad a nivel de fila.
  • Control de acceso por roles y principio de mínimo privilegio.
  • Autenticación con contraseña de complejidad exigida, límites de intentos y cierre de sesiones ante cambio de credenciales.
  • Protección anti-bots y límites de frecuencia en los puntos sensibles.
  • Respaldos periódicos y registros de auditoría.
  • Confidencialidad exigida a todo el personal con acceso.

Ningún sistema es infalible. Si detectamos una vulneración de seguridad que afecte datos personales, notificaremos a la autoridad competente y a las personas afectadas cuando corresponda, sin dilación indebida y, en todo caso, dentro de las 72 horas siguientes a su conocimiento, con la información disponible sobre el incidente y las medidas adoptadas.

8. Menores de edad

La plataforma de administración está destinada a mayores de 18 años. Las páginas públicas de reserva no están dirigidas a menores de 14 años; si un menor requiere una reserva, debe realizarla su padre, madre o representante legal. Si tomamos conocimiento de que tratamos datos de un menor sin la autorización correspondiente, los eliminaremos.

9. Tus derechos

Tienes derecho a solicitar:

  • Acceso a los datos que tratamos sobre ti y a información sobre su tratamiento.
  • Rectificación de datos inexactos o incompletos.
  • Supresión de tus datos cuando proceda.
  • Oposición al tratamiento basado en interés legítimo.
  • Limitación o bloqueo del tratamiento mientras se resuelve una solicitud.
  • Portabilidad de los datos que nos entregaste, en un formato estructurado y de uso común.
  • Retiro del consentimiento, cuando esa sea la base del tratamiento.

Cómo ejercerlos: escribe a privacidad@lukkea.com indicando tu nombre, el derecho que deseas ejercer y una forma de verificar tu identidad. Respondemos dentro de un plazo máximo de 30 días corridos. Si la solicitud es compleja podemos extender el plazo, informándotelo con sus razones. No cobramos por atender estas solicitudes, salvo que sean manifiestamente infundadas o excesivas.

Reclamos. Si consideras que no hemos respondido adecuadamente, puedes reclamar ante la autoridad de protección de datos competente: en Chile, la Agencia de Protección de Datos Personales; en el Espacio Económico Europeo o el Reino Unido, la autoridad de control de tu país de residencia.

10. Comunicaciones que enviamos

Enviamos correos transaccionales necesarios para el servicio (confirmaciones, recordatorios, avisos de seguridad y de cambios contractuales), que no requieren consentimiento y no pueden desactivarse mientras la cuenta esté activa, salvo los recordatorios, que tienen su propia preferencia.

Si en el futuro enviamos comunicaciones comerciales, lo haremos con la base de licitud que corresponda y con un mecanismo de baja visible en cada mensaje.

11. Si eres cliente de un negocio (hiciste una reserva)

El negocio donde reservaste es el responsable de tus datos. Lukkea solo los procesa para que tu reserva funcione: registrarla, enviarte la confirmación y los recordatorios, y permitirte cancelar o posponer mediante el enlace incluido en esos correos.

  • Para acceder, corregir o eliminar tus datos: contacta directamente al negocio.
  • Si nos escribes a privacidad@lukkea.com, redirigiremos tu solicitud al negocio dentro de 5 días hábiles y te lo informaremos.
  • Los datos de tu reserva se conservan según las políticas del negocio responsable.
  • Puedes gestionar tus preferencias de correos de recordatorio desde el enlace incluido en ellos.

12. Cambios a esta Política

Publicaremos toda modificación en esta misma página, indicando fecha y versión. Si el cambio es sustancial, lo comunicaremos además por correo electrónico a los Titulares de Cuenta con al menos 15 días de anticipación. Conservamos las versiones anteriores y el registro de la versión vigente en cada momento.

13. Contacto

Lukkea — domicilio en Chile

Consultas de privacidad y ejercicio de derechos: privacidad@lukkea.com

Contacto general: contacto@lukkea.com

Política de Privacidad · Lukkea · Lukkea