Política de privacidad de Gestiona Tus Lucas

Versión 3 (2026-11-13) · 13 de noviembre de 2026

Kingdom Keeper SpA es la responsable de Gestiona Tus Lucas (en adelante, «Lucas»). Esta política explica qué datos tuyos tratamos, para qué, con qué base legal, con quién los compartimos, dónde están, cuánto tiempo los guardamos y qué derechos tienes. Aplica al bot de Telegram @GestionaTusLucasBot, a la web (www.gestionatuslucas.cl), a tu panel y a la API de Lucas.

Lo más importante, en corto: - Tratamos tus movimientos para llevar las cuentas de tu hogar. No los vendemos, no hay publicidad y no nos conectamos a tu banco. - Tus movimientos dicen mucho de ti, así que los tratamos como datos sensibles y te pedimos permiso expreso. - Para entender tus mensajes y tus boletas, el texto y las fotos van a la IA de Anthropic, fuera de Chile. Anthropic no entrena con ellos y los borra en hasta 30 días. - Tus datos están en servidores de DigitalOcean en Estados Unidos. - Los titulares de tu hogar ven todas las cuentas; cada miembro ve solo las suyas. - Te llevas tus datos (ZIP con CSV) y puedes borrar tu hogar cuando quieras.

1. Quién es el responsable

• Razón social: Kingdom Keeper SpA
• RUT: 78.362.196-7
• Domicilio: Providencia 1017, Of. 41, Providencia, Región Metropolitana, Chile
• Representante legal: Benjamín Enrique Silva López
• Contacto de privacidad, para ejercer tus derechos y para todo lo de esta política: gestionatuslucas@nexoit.com. Es la misma dirección de respuesta de todos nuestros correos.
• Delegado de protección de datos: no hemos designado uno. Las consultas de privacidad las atiende directamente el representante legal, en el mismo correo.

2. Qué datos tratamos

De tu cuenta - Tu nombre y tu correo, y si verificaste el correo. - Tu contraseña, guardada de forma que nadie puede leerla, ni siquiera nosotros (bcrypt). - Qué versión de los términos y de esta política aceptaste, y cuándo. - Si llegaste con un código de la beta o desde un enlace con origen (por ejemplo, utm_source).

De tu hogar - Tus movimientos: monto, fecha, cuenta, categoría, comercio, la persona involucrada si la anotas y la nota o el propósito si los escribes. Si importaste tu historial desde otra app, también los de ese historial. - Tus cuentas (nombre, tipo, de quién son, saldo), tus categorías y tus pagos fijos. - Lo que le mandas a Lucas: tus mensajes de texto, tus notas de voz, las fotos de boletas (una o varias de la misma) y los PDF de boletas. Cada mensaje queda guardado, cifrado, junto con lo que Lucas propuso. - Cómo categorizas: de las boletas, Lucas recuerda por producto en qué categoría las pusiste («cerveza → Alcohol»), cifrado, para no volver a preguntarte. - Tus tarjetas, solo en parte: si Lucas lee en una boleta con qué tarjeta pagaste y tú le confirmas de qué cuenta es, guarda solo los 4 últimos dígitos asociados a esa cuenta, cifrados. Nunca guarda el número completo, no lo muestra ni se lo manda a la IA. Puedes ver y borrar esas asociaciones con /cuenta.

De Telegram - Tu identificador de Telegram, para saber que eres tú. No recibimos tu número de teléfono.

De tus accesos - Un registro de tus últimos ingresos y de los Telegram que vinculaste: fecha, tipo y un resumen del navegador, por ejemplo «Chrome en macOS». - Mientras tu sesión web está abierta, tu dirección IP y tu navegador.

Del cobro - Plan, estado de la suscripción y fecha del próximo cobro. - De tu tarjeta, solo los 4 últimos dígitos y si es crédito o débito. El número completo lo recibe Mercado Pago, no nosotros. - De cada pago: monto, estado, fecha, el período que cubre y si tuvo reembolso. - El correo con que pagas.

De la lista de espera (si nos dejaste tu correo en la página de inicio) - Tu correo y la fecha en que aceptaste que te escribiéramos.

De otras personas - Si anotas algo con el nombre de otra persona (a quién le pagaste o le prestaste), guardamos ese nombre, cifrado. Anota solo lo necesario para tus cuentas. - Si eres titular e invitas a alguien, tratamos sus datos igual que los tuyos, y la invitación le muestra esta política antes de que acepte.

¿De dónde vienen? Casi todo nos lo das tú o alguien de tu hogar. Los datos del cobro vienen de Mercado Pago. No usamos fuentes de acceso público.

3. Tus movimientos son datos sensibles: por eso te pedimos consentimiento expreso

La ley considera sensibles los datos que revelan tu situación socioeconómica, tu salud, tus creencias religiosas o tu afiliación política o sindical, entre otros (Ley 19.628, art. 2 g). Tus movimientos pueden revelar todo eso: cuánto ganas y cuánto debes, qué compras en la farmacia, si das un diezmo o pagas una cuota sindical.

Por eso tratamos como datos sensibles todos tus movimientos y tus mensajes a Lucas. Al crear tu cuenta o al aceptar una invitación te pedimos, con una casilla aparte de la de los términos, tu consentimiento expreso para tratarlos con los fines de esta política, incluido el envío a la IA (sección 5). Puedes retirarlo cuando quieras (sección 14).

4. Para qué usamos tus datos y con qué base legal

No usamos tus datos para publicidad, ni los vendemos, ni hacemos perfiles para ofrecerte productos de terceros. Si algún día queremos usarlos para algo nuevo, te lo preguntamos antes.

5. Inteligencia artificial (Anthropic)

Para entender lo que escribes y leer tus boletas, Lucas manda a Claude, el modelo de la empresa Anthropic: - el texto de tu mensaje, con el RUT y los números de tarjeta tapados (o la transcripción de tu nota de voz); - tu nombre de pila, la fecha de hoy y la lista de categorías; - los nombres de tus cuentas, con su tipo y de quién son (si eres miembro, solo las de tu alcance); - unos pocos ejemplos de movimientos anteriores parecidos, con el texto de la nota y su categoría (si eres miembro, solo de tus cuentas); - la foto de la boleta, completa (si son varias imágenes de la misma, todas juntas), o, si mandas el PDF de una boleta electrónica, solo su texto, con el RUT y los números de tarjeta tapados.

No le mandamos tus saldos, tu correo ni tu contraseña.

• Según los términos comerciales de Anthropic, no entrena sus modelos con lo que le mandamos y lo borra en un plazo de hasta 30 días. Si sus sistemas de seguridad marcan un mensaje como abusivo, puede guardarlo hasta 2 años.
• La IA solo propone. No registra, cambia ni borra nada: cada movimiento lo confirmas tú. No toma decisiones sobre ti que tengan efectos jurídicos o que te afecten de forma importante.
• Cómo decide Lucas: primero mira si ya categorizaste antes ese mismo texto o ese mismo producto. Si no, le pregunta al modelo con los ejemplos de arriba, y un control en nuestro servidor revisa que la propuesta use solo tus cuentas y tus categorías. Cuando duda, te pregunta en vez de adivinar.

6. Notas de voz

• Las notas de voz se transcriben en nuestro propio servidor, con un programa que corre ahí (whisper). El audio no sale del servidor ni va a la IA. A Anthropic llega solo el texto transcrito, igual que si lo hubieras escrito.
• No usamos tu voz para identificarte.
• El audio se borra 7 días después de que confirmas, descartas o vence el registro.
• Si algún día usamos un servicio externo para transcribir, te avisamos antes, lo agregamos a la sección 8 y subimos la versión de esta política.

7. Telegram

• Telegram es un servicio que usas tú, con tu propia cuenta y bajo la política de privacidad de Telegram. Nosotros solo recibimos los mensajes que le mandas a Lucas.
• Los chats con bots no tienen cifrado de extremo a extremo: Telegram guarda en su nube los mensajes y las fotos que le mandas a Lucas. Borrar tu hogar no borra tu historial de chat en Telegram: eso lo borras tú en la app.
• Te recomendamos activar la verificación en dos pasos de Telegram y ocultar la vista previa del chat de Lucas en la pantalla bloqueada.
• Cada vez que se vincula un Telegram nuevo a tu cuenta, o alguien entra a tu cuenta, te avisamos por los Telegram que ya tienes vinculados, con un botón «No fui yo» que corta ese acceso.
• Si pierdes el teléfono, desvincula tu Telegram en tu cuenta o escríbenos.
• Telegram es opcional: puedes usar Lucas solo desde la web.

8. Con quién compartimos tus datos

Encargados: empresas que tratan datos por nuestra cuenta, solo para lo que les pedimos y bajo contrato:

Quienes tratan tus datos por su cuenta, con su propia política, porque los usas tú directamente: - Mercado Pago recibe directamente los datos de tu tarjeta y procesa el cobro como responsable de esos datos. Nosotros le mandamos tu correo y una referencia de tu hogar para identificar el pago. Lo que guarda de tus pagos se rige por su política de privacidad. - Telegram (sección 7).

Además, entregamos datos solo cuando una ley o una autoridad competente nos lo exige, y solo lo que pide.

Dentro de tu hogar: ver la sección 9.

9. Quién ve qué dentro de tu hogar

• Cada hogar tiene titulares y miembros, hasta 5 personas.
• Los titulares ven todas las cuentas y todos los movimientos del hogar, también las cuentas que un miembro creó para sí. Pueden exportar todo el hogar y borrarlo.
• Cada miembro ve solo sus cuentas: las suyas y las que un titular le comparta. Eso vale en el bot, en la web, en la API y en lo que recibe la IA. No ve los saldos ni los movimientos de las cuentas de otros.
• Si una transferencia va entre una cuenta tuya y una ajena, ves el movimiento y el nombre de la otra cuenta, nunca su saldo.
• Si marcas un movimiento como privado, los demás, titulares incluidos, ven el monto y la categoría, pero no la nota, el comercio ni la persona. En la exportación sale igual.
• Si eres miembro, la invitación te dice, antes de que aceptes, que los titulares verán tus cuentas.
• El personal técnico autorizado de Kingdom Keeper SpA puede, por la forma en que funciona el servicio, acceder técnicamente a los datos, incluidas las notas privadas. Solo lo hace para resolver una falla o a tu pedido, está obligado a guardar secreto y te lo informa.

10. Dónde están tus datos: transferencia internacional

Tus datos salen de Chile:

¿Tienen esos países un nivel de protección adecuado? En Chile, eso lo decide la Agencia de Protección de Datos Personales (art. 28). Al 13 de noviembre de 2026 no ha publicado esa lista, así que no damos por hecho que esos países la tengan.

Por eso transferimos con garantías contractuales: los acuerdos de tratamiento de datos de cada encargado, que los obligan a usar tus datos solo para prestarnos el servicio, a protegerlos y a avisarnos si hay un incidente (art. 27 b). Cuando la Agencia publique la lista de países o sus cláusulas modelo, revisamos esta sección.

11. Cuánto tiempo guardamos tus datos

Lo que no podemos borrar nosotros: lo que guardan por su cuenta Mercado Pago (tus cobros), Telegram (tu historial de chat), Mailgun (los correos enviados, según su política) y Anthropic (hasta 30 días, o 2 años si su sistema marcó un mensaje como abusivo).

12. Seguridad

• Todo viaja cifrado con HTTPS/TLS.
• Las contraseñas se guardan con hash seguro (bcrypt).
• Cifrado en la base de datos: las notas, los propósitos, tus mensajes a Lucas, el detalle de las boletas, los nombres de las personas que registras, los 4 últimos dígitos de tarjeta que asocias a tus cuentas y los textos que Lucas aprende para categorizar. Si alguien se robara la base de datos o un respaldo, no podría leerlos.
• Lo que no está cifrado en la base de datos: los montos, las fechas, las categorías, los comercios y los nombres de las cuentas, porque Lucas necesita sumarlos y ordenarlos.
• Los respaldos se cifran (AES-256) antes de salir del servidor.
• Cada hogar está aislado de los demás también dentro de la base de datos: la base rechaza cualquier dato que mezcle dos hogares.
• Los registros técnicos del servidor no guardan el contenido de tus mensajes.
• Los correos que te mandamos no llevan montos ni movimientos.
• Revisamos estas medidas al menos una vez al año y cada vez que cambiamos algo importante del servicio.

13. Tus derechos

Tienes derecho a: - Acceso: saber si tratamos tus datos, cuáles, de dónde vienen, para qué, a quién se los comunicamos y por cuánto tiempo. - Rectificación: que corrijamos los que estén malos o incompletos. Casi todo lo puedes corregir tú en la app. - Supresión: que borremos tus datos cuando ya no sean necesarios, retires tu consentimiento o te opongas, salvo que la ley nos obligue a guardarlos. - Oposición: a que usemos tus datos por interés legítimo, como las medidas de seguridad de la sección 4. - Portabilidad: recibir tus datos en un formato que sirva en otros programas. Ya lo tienes en Mi cuenta › Tus datos › Llévate tus datos (ZIP con CSV). - Bloqueo: que suspendamos el uso de tus datos mientras resolvemos una solicitud de rectificación, supresión u oposición.

Cómo ejercerlos - Tú mismo, al tiro: exportar tus datos, corregir tus movimientos y, si eres titular, borrar el hogar. - Por correo a gestionatuslucas@nexoit.com, desde el correo de tu cuenta, diciendo qué derecho quieres ejercer y sobre qué datos. Si escribes desde otro correo, te pediremos confirmar tu identidad. - Es gratis.

Plazos - Te confirmamos que recibimos tu solicitud y te respondemos dentro de 30 días corridos. Si necesitamos más, te avisamos antes y podemos extenderlo una sola vez, por otros 30. - Si pides el bloqueo, te respondemos dentro de 2 días hábiles y, mientras no respondamos, no usamos esos datos. - Si te decimos que no, te explicamos por qué. - Hasta el 30 de noviembre de 2026 rige la Ley 19.628 en su texto anterior, que da 2 días hábiles para responder las solicitudes de información, modificación, eliminación o bloqueo. Hasta esa fecha, respondemos en ese plazo.

Si no te respondemos a tiempo o no estás de acuerdo, puedes reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles desde nuestra respuesta o desde que venció el plazo para darla.

Si eres miembro de un hogar, puedes pedirnos por correo que te saquemos del hogar y borremos tus datos personales, aunque el titular no borre el hogar. Lo hacemos dentro de 30 días. Los movimientos que anotaste en cuentas del hogar se quedan, sin tu nombre, para que las cuentas del hogar sigan cuadrando.

Herederos: si una persona fallece, sus herederos pueden ejercer estos derechos, salvo que ella lo haya prohibido.

14. Tu consentimiento y cómo retirarlo

• Te pedimos consentimiento expreso para tratar tus movimientos y mensajes como datos sensibles, incluido el envío a la IA (secciones 3 y 5), y consentimiento para la lista de espera.
• Puedes retirarlo cuando quieras, escribiéndonos o de la misma forma en que lo diste. Retirarlo no afecta lo que hicimos antes.
• Sin ese consentimiento no podemos prestarte el servicio, así que retirarlo equivale a pedir que te saquemos del hogar o, si eres el único titular, que lo borremos. Antes te ayudamos a exportar tus datos.
• Para la lista de espera, basta con responder cualquiera de nuestros correos o escribirnos.

15. Si hay un incidente de seguridad

• Si un incidente afecta tus datos y hay un riesgo razonable para ti, avisamos a la Agencia de Protección de Datos Personales sin demora.
• Como tratamos datos financieros y sensibles, también te avisamos a ti directamente, en palabras simples: qué datos se vieron afectados, qué consecuencias puede tener y qué hicimos.
• Llevamos un registro de cada incidente y de lo que hicimos.

16. Menores de edad

Gestiona Tus Lucas es solo para mayores de 18 años, tanto los titulares como los miembros. No tratamos a sabiendas datos de menores. Si sabemos que una persona es menor de edad, cerramos su acceso y borramos sus datos personales.

17. Cookies y medición

• No usamos cookies de publicidad ni de analítica de terceros. No hay píxeles de redes sociales ni Google Analytics.
• Usamos solo la cookie de sesión que hace falta para que entres a tu cuenta.
• En la página de pago, el formulario de la tarjeta lo carga Mercado Pago, que puede usar sus propias cookies o identificadores para prevenir fraudes, según su política.
• Si algún día medimos el uso de la página con algo más que esto, lo agregamos aquí antes de hacerlo.

18. Cambios a esta política

Esta es la versión 3 (2026-11-13), del 13 de noviembre de 2026. Cuando la cambiemos en algo relevante, subimos la versión y te avisamos por correo y por Lucas. Si el cambio necesita tu consentimiento, te lo pedimos antes de aplicarlo.

Esta política sigue la Ley 19.628 tal como la modificó la Ley 21.719, que rige desde el 1 de diciembre de 2026.

19. Contacto

Kingdom Keeper SpA — Providencia 1017, Of. 41, Providencia, Región Metropolitana, Chile. Privacidad y soporte: gestionatuslucas@nexoit.com