Política de Privacidad
Versión 2.0 · Última actualización: 31 de julio de 2026
1. Quiénes somos y qué cubre esta Política
Esta Política describe cómo Lukkea ("Lukkea", "nosotros"), con domicilio en Chile, trata los datos personales de:
- Titulares de Cuenta y Operadores: dueños, administradores y personal de negocios que usan la plataforma.
- Visitantes: personas que navegan en lukkea.com.
- Personas que nos contactan directamente por correo o desde el formulario de contacto.
Importante: si hiciste una reserva en un negocio a través de Lukkea, el responsable del tratamiento de tus datos es ese negocio, no Lukkea. Nosotros los procesamos por cuenta del negocio, como encargados de tratamiento. El detalle está en la sección 11.
Contacto para privacidad: privacidad@lukkea.com
2. Marco normativo
Tratamos los datos personales conforme a la legislación chilena de protección de datos personales, incluyendo la Ley N° 19.628 y la Ley N° 21.719, que crea la Agencia de Protección de Datos Personales y cuyas disposiciones entran en vigencia el 1 de diciembre de 2026.
Cuando tratamos datos de personas ubicadas en el Espacio Económico Europeo o el Reino Unido, aplicamos además los estándares del Reglamento General de Protección de Datos (RGPD) y su equivalente británico. Cuando tratamos datos de residentes de estados de los Estados Unidos con legislación de privacidad aplicable, respetamos los derechos que esa legislación reconoce.
3. Qué datos tratamos y para qué
3.1. Titulares de Cuenta y Operadores
| Datos | Finalidad | Base de licitud |
|---|---|---|
| Correo electrónico y contraseña (cifrada) | Crear y autenticar la cuenta | Ejecución del contrato |
| Nombre del negocio, rubro, país, dirección, teléfono, redes sociales, logo y banner | Publicar la página de reservas y operar el servicio | Ejecución del contrato |
| Datos de facturación (razón social, identificación tributaria, representante legal, domicilio) | Emitir documentos tributarios y cobrar | Cumplimiento de obligación legal |
| Registros de aceptación de términos (versión, fecha, hora, dirección IP) | Acreditar el consentimiento contractual | Obligación legal / interés legítimo |
| Registros técnicos (accesos, direcciones IP, agente de navegador, intentos fallidos) | Seguridad de la plataforma, prevención de fraude y abuso | Interés legítimo |
| Correos y mensajes que nos envías a soporte | Atender consultas y dejar traza de la gestión | Ejecución del contrato / interés legítimo |
| Suscripciones a notificaciones push | Avisar de reservas nuevas en el dispositivo | Consentimiento |
Interés legítimo. Cuando invocamos esta base, hemos ponderado nuestro interés en operar una plataforma segura y funcional frente a los derechos de las personas, y aplicamos las salvaguardas descritas en esta Política. Puedes oponerte a estos tratamientos escribiéndonos.
Consentimiento. Cuando la base es el consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte la licitud del tratamiento previo.
3.2. Visitantes del sitio
Usamos Cloudflare Web Analytics, una herramienta de analítica sin cookies que no rastrea individuos ni construye perfiles. El flujo público de reservas usa Cloudflare Turnstile para protección anti-bots, que procesa señales técnicas del navegador sin identificarte.
Cookies y almacenamiento local. Usamos exclusivamente almacenamiento estrictamente necesario para que el servicio funcione: mantener la sesión iniciada, recordar preferencias de la interfaz y, en negocios con reserva restringida, recordar en el dispositivo el código de afiliado ya verificado. No usamos cookies publicitarias, de perfilamiento ni de seguimiento entre sitios, ni compartimos datos con redes publicitarias.
3.3. Lo que no hacemos
- No vendemos ni arrendamos datos personales, ni los compartimos con fines publicitarios de terceros.
- No usamos los datos de los clientes finales de los negocios para fines propios.
- No tomamos decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente a las personas, ni elaboramos perfiles con ese alcance.
- No tratamos datos personales sensibles de forma deliberada. Los negocios se obligan a no ingresarlos en campos de texto libre.
4. Cuánto tiempo conservamos los datos
| Categoría | Plazo |
|---|---|
| Datos de la cuenta | Mientras la cuenta esté activa. Al cerrarla, el negocio dispone de 30 días para exportar; después se eliminan o anonimizan |
| Datos de facturación | El plazo que exige la normativa tributaria aplicable (en Chile, 6 años) |
| Registros técnicos y de seguridad | Hasta 12 meses |
| Registros de aceptación de términos | Mientras exista la cuenta y hasta 5 años después de su cierre, para defensa legal |
| Correos de soporte | Hasta 24 meses desde la última interacción |
Vencidos los plazos, eliminamos o anonimizamos de forma irreversible, salvo obligación legal de conservación o necesidad de defensa ante un reclamo en curso.
5. Con quién compartimos datos
Solo con proveedores necesarios para operar el servicio (sub-encargados), bajo contratos que los obligan a proteger los datos y a tratarlos únicamente conforme a nuestras instrucciones:
| Proveedor | Función | Ubicación |
|---|---|---|
| Supabase, Inc. | Base de datos, autenticación y almacenamiento | Estados Unidos / infraestructura AWS |
| Cloudflare, Inc. | Alojamiento, red de distribución, analítica sin cookies y protección anti-bots | Red global |
| Resend (Plus Five Five, Inc.) | Correos transaccionales | Estados Unidos |
| Google LLC | Correo corporativo (@lukkea.com) | Estados Unidos / global |
| Proveedores de medios de pago | Procesamiento de pagos de suscripción | Según el proveedor y el país del negocio |
También podemos compartir datos: (a) cuando una ley o autoridad competente lo exija, informándolo salvo prohibición legal; (b) para ejercer o defender derechos ante tribunales; (c) en el marco de una fusión, reorganización o venta de activos, informándolo previamente y manteniendo las protecciones de esta Política.
Mantenemos la lista de sub-encargados actualizada en esta página.
6. Transferencias internacionales
Nuestros proveedores procesan datos fuera de Chile, principalmente en Estados Unidos. Estas transferencias se realizan sobre la base de: (a) contratos de tratamiento con cláusulas de protección equivalentes, incluidas las Cláusulas Contractuales Tipo de la Comisión Europea cuando resultan aplicables; (b) la evaluación de las garantías de seguridad y confidencialidad que ofrece cada proveedor; y (c) medidas técnicas complementarias como el cifrado en tránsito y en reposo.
Puedes solicitarnos información sobre las garantías aplicables escribiendo a privacidad@lukkea.com.
7. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo:
- Cifrado en tránsito (TLS) y en reposo.
- Aislamiento lógico de los datos de cada negocio mediante políticas de seguridad a nivel de fila.
- Control de acceso por roles y principio de mínimo privilegio.
- Autenticación con contraseña de complejidad exigida, límites de intentos y cierre de sesiones ante cambio de credenciales.
- Protección anti-bots y límites de frecuencia en los puntos sensibles.
- Respaldos periódicos y registros de auditoría.
- Confidencialidad exigida a todo el personal con acceso.
Ningún sistema es infalible. Si detectamos una vulneración de seguridad que afecte datos personales, notificaremos a la autoridad competente y a las personas afectadas cuando corresponda, sin dilación indebida y, en todo caso, dentro de las 72 horas siguientes a su conocimiento, con la información disponible sobre el incidente y las medidas adoptadas.
8. Menores de edad
La plataforma de administración está destinada a mayores de 18 años. Las páginas públicas de reserva no están dirigidas a menores de 14 años; si un menor requiere una reserva, debe realizarla su padre, madre o representante legal. Si tomamos conocimiento de que tratamos datos de un menor sin la autorización correspondiente, los eliminaremos.
9. Tus derechos
Tienes derecho a solicitar:
- Acceso a los datos que tratamos sobre ti y a información sobre su tratamiento.
- Rectificación de datos inexactos o incompletos.
- Supresión de tus datos cuando proceda.
- Oposición al tratamiento basado en interés legítimo.
- Limitación o bloqueo del tratamiento mientras se resuelve una solicitud.
- Portabilidad de los datos que nos entregaste, en un formato estructurado y de uso común.
- Retiro del consentimiento, cuando esa sea la base del tratamiento.
Cómo ejercerlos: escribe a privacidad@lukkea.com indicando tu nombre, el derecho que deseas ejercer y una forma de verificar tu identidad. Respondemos dentro de un plazo máximo de 30 días corridos. Si la solicitud es compleja podemos extender el plazo, informándotelo con sus razones. No cobramos por atender estas solicitudes, salvo que sean manifiestamente infundadas o excesivas.
Reclamos. Si consideras que no hemos respondido adecuadamente, puedes reclamar ante la autoridad de protección de datos competente: en Chile, la Agencia de Protección de Datos Personales; en el Espacio Económico Europeo o el Reino Unido, la autoridad de control de tu país de residencia.
10. Comunicaciones que enviamos
Enviamos correos transaccionales necesarios para el servicio (confirmaciones, recordatorios, avisos de seguridad y de cambios contractuales), que no requieren consentimiento y no pueden desactivarse mientras la cuenta esté activa, salvo los recordatorios, que tienen su propia preferencia.
Si en el futuro enviamos comunicaciones comerciales, lo haremos con la base de licitud que corresponda y con un mecanismo de baja visible en cada mensaje.
11. Si eres cliente de un negocio (hiciste una reserva)
El negocio donde reservaste es el responsable de tus datos. Lukkea solo los procesa para que tu reserva funcione: registrarla, enviarte la confirmación y los recordatorios, y permitirte cancelar o posponer mediante el enlace incluido en esos correos.
- Para acceder, corregir o eliminar tus datos: contacta directamente al negocio.
- Si nos escribes a privacidad@lukkea.com, redirigiremos tu solicitud al negocio dentro de 5 días hábiles y te lo informaremos.
- Los datos de tu reserva se conservan según las políticas del negocio responsable.
- Puedes gestionar tus preferencias de correos de recordatorio desde el enlace incluido en ellos.
12. Cambios a esta Política
Publicaremos toda modificación en esta misma página, indicando fecha y versión. Si el cambio es sustancial, lo comunicaremos además por correo electrónico a los Titulares de Cuenta con al menos 15 días de anticipación. Conservamos las versiones anteriores y el registro de la versión vigente en cada momento.
13. Contacto
Lukkea — domicilio en Chile
Consultas de privacidad y ejercicio de derechos: privacidad@lukkea.com
Contacto general: contacto@lukkea.com