Política de privacidad

Quién responde por tus datos

Responde por tus datos Technologies Lukisi SpA, la empresa que opera Lukisi, comparador de precios de supermercados en Chile. Su RUT es 78.535.584-9. Su representante legal es Pamela Antonieta Vallejos Paredes. Hoy no hay un encargado de prevención de datos designado. Para cualquier consulta o solicitud sobre tus datos escríbenos a [email protected].

Desde ya cuidamos tus datos con el estándar de la nueva ley de datos personales (Ley 21.719), aunque rija desde una fecha posterior.

Qué guardamos

• Sin cuenta: un identificador de sesión al azar. Tu canasta queda en tu navegador.
• Con cuenta: tu correo, el nombre que quieras darnos (opcional) y tu contraseña cifrada (nunca la vemos). También tu canasta, tu comuna, las cadenas que eliges y los clubes o tarjetas que declaras (solo cuáles, nunca sus números), y tus listas guardadas. Si empiezas a crear una cuenta y no la terminas, guardamos tu correo y tu nombre y los borramos a los 7 días del último enlace que te enviamos.
• Si entras con Google (cuando esté disponible): Google nos confirma tu correo y nos entrega tu nombre; guardamos el identificador que Google asigna a tu cuenta. Google trata esos datos según su propia política.
• Ahorro: cuando llevas una canasta a una tienda, la tienda que elegiste, el total de la canasta y el ahorro calculado, para mostrarte tu ahorro acumulado y aplicar la garantía de ahorro.
• Suscripción: tu plan, sus fechas y lo que nos entrega el medio de pago (por ejemplo, la marca y los últimos 4 dígitos de la tarjeta). El número completo de la tarjeta nunca pasa por Lukisi. Para que la prueba gratis sea una por persona guardamos tu correo y un identificador de la tarjeta que entrega el medio de pago (no su número); ese registro se conserva aunque cierres la cuenta.
• Uso: en nuestro registro de uso, una fila por día de cada tipo de acción (abrir la app, comparar una canasta, llevarla a una tienda, crear la cuenta), sin tu dirección IP ni herramientas de terceros. Sirve para saber si la app funciona para la gente.
• Visitas: un identificador al azar de tu navegador (se guarda en tu dispositivo), y por cada visita la página de la app que abres, de qué sitio llegaste, el tipo de dispositivo, el sistema y el navegador, el tamaño de tu pantalla y, mientras la beta sea cerrada (solo con invitación) y tengas la sesión iniciada, tu cuenta: ese dispositivo queda ligado a tu cuenta y sus visitas siguientes también, aunque entres sin la sesión iniciada. Cuando abramos el registro a todos dejamos de ligar visitas a cuentas y borramos los vínculos que existan. No guardamos tu dirección IP ni el texto completo que tu navegador envía para identificarse. Sirve para saber cuánta gente usa la app y desde qué dispositivos, y para que el responsable vea en su consola qué páginas usa cada cuenta de la beta (ahí aparece tu correo); las borramos a los 6 meses.
• La extensión es opcional. «Aportar precios» viene apagado y solo envía con tu cuenta iniciada: si lo activas, por cada producto que ves en el sitio de una cadena nos envía su nombre, marca, código de barras, precios (también el precio con tarjeta), enlace e imagen, además de la dirección de la página sin la parte de búsqueda y la zona de precios de la tienda (hoy solo Tottus). Lo mismo para un solo producto cuando pulsas «Actualizar precio». Si pulsas «Importar lista» en la página de listas de una tienda, nos envía esa lista para tu cuenta. Se guardan ligados a tu cuenta; en nuestro archivo de páginas, con un seudónimo. Nunca envía el HTML de la página, tus cookies ni los datos de tu cuenta en la tienda, y al armar tu carro no nos envía nada. El detalle está en la privacidad de la extensión. Todavía no está en la tienda de Chrome; cuando lo esté, lo diremos aquí.
• Misiones de la beta (solo si te invitamos a probar la app): tus respuestas a las preguntas (las caritas, opciones y textos que escribes), los avisos de problemas que mandas y, con cada respuesta, el tamaño de tu pantalla, si usas tema claro u oscuro y en qué página estabas. No guardamos tu IP ni el modelo de tu teléfono.
• Seguridad: con cuenta, una fila por cada dispositivo donde tienes la sesión abierta (un identificador al azar y las fechas, nunca la IP ni el modelo): puedes tener hasta dos a la vez. Para frenar robots que crean cuentas o prueban contraseñas, contamos en la memoria del servidor cuántas veces intenta cada dirección IP durante una hora o un día; esa cuenta no se guarda en ningún archivo y se olvida sola. Cuando algo falla en el servidor anotamos el tipo de falla, la página de la app donde ocurrió y las líneas de nuestro código involucradas, sin tu dirección, tus datos ni lo que escribiste.
• Aportes de despacho: lo que nos cuentas del despacho de una cadena en tu comuna (costo, mínimo de compra).
• Tus permisos: qué aceptaste y cuándo (abajo puedes cambiarlos).
• Tus mensajes: si nos escribes a nuestras direcciones de contacto, guardamos tu mensaje, tu correo y nuestra respuesta en el buzón del responsable (una cuenta de Gmail), solo mientras los necesitamos para atenderte.

No pedimos tu RUT ni tu dirección.

De quién y de dónde vienen

Guardamos datos de las personas que usan Lukisi (con o sin cuenta), de quienes prueban la beta y de quienes piden un lugar en ella. Casi todo nos lo das tú al usar la app o la extensión. Si entras con Google, Google nos entrega tu correo y tu nombre. Los precios y productos vienen de las páginas públicas de las cadenas y no son datos personales.

Para qué los usamos

• Comparar tu canasta, guardar tu trabajo entre dispositivos y armar los carros que pides.
• Tu cuenta, tu suscripción, la garantía de ahorro y los correos necesarios (confirmar tu correo y recuperar la contraseña).
• Los correos opcionales solo si los aceptaste: avisos de tus alertas de precio, reportes de ahorro y novedades, y ofertas de marcas, cada uno con su propio permiso por separado.
• Mejorar la app con cifras de uso agregadas.
• Si eres tester, leer tus respuestas y avisos para saber qué arreglar, y regalarte días del plan Lite por cada misión que terminas (el regalo no depende de lo que opines).

Por qué podemos usarlos

• Porque nos pides el servicio: tu cuenta, tu canasta, tus listas, tu suscripción, la garantía de ahorro y los correos necesarios, y tu identificador de sesión cuando usas la app sin cuenta. Sin estos datos no podemos darte lo que pides (Ley 21.719, art. 13 letra c).
• Porque la ley nos obliga: las boletas de tus pagos y lo que las normas tributarias pidan guardar (art. 13 letra b).
• Porque tú lo aceptas: los correos opcionales, «Aportar precios» de la extensión, las misiones de la beta, los aportes de despacho que decides enviar y la lista de espera (art. 12). Puedes retirar ese consentimiento cuando quieras, en «Tus permisos» más abajo o escribiéndonos; lo que hicimos antes de que lo retires sigue siendo válido.
• Por nuestro interés legítimo, sin afectar tus derechos (art. 13 letra d): proteger el servicio de robots y abusos (los límites por dirección IP, el registro de fallas y el registro que impide repetir la prueba gratis), saber si la app funciona y qué hacen las cuentas de la beta (las cifras de uso y el registro de visitas, que mientras la beta sea cerrada el responsable ve en su consola ligado a tu cuenta), invitar a la beta a personas que conocemos y escribirles un solo correo, y guardar la prueba de lo que aceptaste. Puedes oponerte a cualquiera de estos usos escribiéndonos a [email protected]: dejamos de usar tus datos para eso, salvo que tengamos un motivo legítimo imperioso (art. 8).

Cómo los protegemos

• La conexión con la página va cifrada (HTTPS).
• Tu contraseña se guarda solo como un resumen cifrado (scrypt, con una sal distinta para cada cuenta): nadie puede leerla.
• La base de datos está en un servidor en Santiago de Chile al que solo entra el responsable, y la consola de administración pide una clave propia.
• Las copias de seguridad que se suben a Google Drive y la que cada mañana se baja al computador del responsable van cifradas (AES-256) con una llave que solo tiene el responsable; en el computador se guardan 14 días.
• No guardamos tu dirección IP en la base de datos y guardamos solo los datos que cada función necesita.

Decisiones automáticas

La app calcula sola en qué cadena te sale más barata tu canasta: compara precios, no te evalúa a ti. La garantía de ahorro también se calcula sola cada mes con las canastas que llevaste a la tienda y, si corresponde, te abona los días que dice el plan; cómo se mide el ahorro está en nuestros términos, en «Garantía de ahorro». Los límites de seguridad pueden frenar por un rato una dirección IP que hace demasiados intentos, y el registro de la prueba gratis impide empezar una segunda prueba con el mismo correo. No armamos perfiles tuyos para publicidad ni para decidir qué precio o qué tienda te mostramos: para calcular tu canasta usamos solo tu comuna, las cadenas y los clubes que tú declaras. Si crees que una de estas decisiones te perjudicó, escríbenos y la revisa una persona.

Lo que nunca hacemos

• No vendemos ni arrendamos tus datos personales, ni tus canastas o compras.
• Ningún pago de una marca o una cadena cambia qué tienda te mostramos como la más barata.
• Si algún día publicamos índices o informes, se hacen solo con precios publicados por las cadenas, no con datos tuyos.

Lista de espera de la beta

Si la beta está cerrada y pides acceso, guardamos tu correo, la fecha de tu solicitud, la fecha en que aceptaste, la versión del texto que aceptaste, la fecha en que confirmaste tu correo y, si te invitamos, la fecha de la invitación y del envío del correo. No guardamos tu dirección IP en esta lista. Lo hacemos porque tú lo pides y lo aceptas al marcar la casilla: esa es la base legal (tu consentimiento), y puedes retirarlo cuando quieras.

Primero te enviamos un correo para confirmar que la dirección es tuya; si no lo confirmas en 7 días, borramos tu correo y no te volvemos a escribir. Si lo confirmas, lo usamos solo para escribirte un correo cuando haya un lugar para ti; no te enviamos novedades ni ofertas por esta vía ni lo compartimos con nadie, salvo con Brevo, que envía esos correos por nosotros.

Si no te damos un lugar, borramos tu correo a los 6 meses de tu solicitud; si te invitamos y no creas tu cuenta, lo borramos a los 30 días de la invitación, y si creas tu cuenta lo sacamos de la lista. Puedes retirar tu consentimiento y pedir que borremos tu correo en cualquier momento escribiendo a [email protected]; respondemos en un máximo de 30 días corridos, y la mayoría de las veces antes. Las copias de seguridad pueden guardar un correo ya borrado hasta 14 días en nuestro servidor y hasta 7 días en Google Drive y hasta 14 días en el computador del responsable (en ambos, cifradas); después se eliminan con la copia. Anotarte no garantiza un lugar ni una fecha. Si crees que alguien anotó tu correo sin que lo supieras, escríbenos y lo borramos.

Si te invitamos directamente sin que te anotaras, guardamos tu correo, la fecha de la invitación y una nota breve sobre cómo nos llegó tu correo en nuestra lista de invitados, y te enviamos un correo de invitación. Lo hacemos por nuestro interés legítimo de invitar a la beta a personas que conocemos; no usamos tu correo para nada más. Si no creas tu cuenta, lo borramos a los 30 días de la invitación; si la creas, queda hasta que la cierres. Puedes pedirnos que lo borremos antes escribiendo a [email protected], y no te escribimos más.

Avisos de tus alertas de precio por correo (opcional)

Si marcas «Avisarme también por correo» al crear una alerta, o lo activas en «Tus permisos», te escribimos al correo de tu cuenta cuando se cumple una alerta que tú configuraste: el producto, la cadena, el precio, cuándo lo leímos y un enlace directo a la app. Como máximo, te enviamos un solo correo diario con el resumen de tus alertas cumplidas. Lo hacemos porque tú lo aceptas (Ley 21.719, art. 12) y puedes retirar ese permiso cuando quieras, desde el enlace de cada correo, en «Tus permisos» o escribiendo a [email protected]; lo enviado antes sigue siendo válido. No usamos estos avisos para venderte nada, ni para perfilarte, y los enlaces del correo no llevan seguimiento. Guardamos un registro de cada envío (qué alerta, cuándo, cadena y precio) durante 90 días para no repetirte avisos y atender reclamos; después se borra automáticamente. Tus alertas y el registro de envíos se borran al cerrar tu cuenta; el registro de permisos se conserva como respaldo del consentimiento otorgado. El correo lo despacha Brevo como encargado nuestro (ver «Con quién se comparten»). Aceptar este permiso no es necesario para usar las alertas en la app.

Con quién se comparten

• Solo con los proveedores que hacen funcionar el servicio, para eso y nada más:
  • Vultr: los servidores donde corre Lukisi y se guarda la base de datos (en Santiago de Chile).
  • Cloudflare: la conexión segura con la página y el reenvío de los correos que nos escribes a nuestras direcciones de contacto. Ve el tráfico que pasa por la página, incluida tu dirección IP.
  • Brevo: despacha los correos del servicio: confirmación, clave, alertas de precio pedidas y avisos de la beta. Recibe tu correo y el texto del mensaje (que en las alertas incluye producto y precio observado). Cuenta aperturas y clics de forma anónima, sin ligarlos a tu correo, y no guardamos vista previa de los mensajes en su panel. También usa datos técnicos para la seguridad de su propio servicio.
  • Google (Gmail): recibe y guarda los correos que nos escribes a nuestras direcciones de contacto, que Cloudflare reenvía a un buzón de Gmail del responsable, y nuestras respuestas.
  • Google Drive: guarda copias de seguridad de la base de datos, cifradas con una llave que Google no tiene.
  • El medio de pago, cuando empecemos a cobrar; lo nombraremos aquí al elegirlo.
  Estos proveedores pueden tratar datos fuera de Chile. Brevo es una empresa francesa: según la lista de proveedores de su contrato, guarda los datos en servidores de Francia y Bélgica, y algunos de sus proveedores de red y de soporte y empresas de su grupo, en Estados Unidos y la India, pueden tratarlos. Cloudflare y Google son empresas de Estados Unidos y pueden tratar datos en ese país o en otros. Hasta donde sabemos, la Agencia de Protección de Datos Personales todavía no publica qué países tienen un nivel adecuado de protección, así que no podemos decirte que lo tengan. Como garantía: con Brevo tenemos el contrato de protección de datos que forma parte de sus términos de servicio, que lo obliga a usar los datos solo para prestarnos el servicio (salvo lo que usa para la seguridad y las estadísticas de su propio servicio), a protegerlos y a avisarnos de cualquier filtración; con Cloudflare y Google estamos bajo sus términos de servicio, y a Google Drive solo subimos copias cifradas con una llave que Google no tiene. Respondemos ante ti por lo que estos proveedores hagan con tus datos al prestarnos el servicio, y puedes ejercer tus derechos con nosotros. Cuando la Agencia publique la lista de países adecuados o sus propias cláusulas modelo, revisaremos estas garantías.
• Esos proveedores guardan registros técnicos que incluyen la dirección IP de tu dispositivo.
• Las fotos de los productos se cargan directo desde los servidores de cada cadena o, para algunos productos, de Open Food Facts (una base abierta de productos); ellos ven la dirección IP de tu dispositivo como cuando visitas su sitio.
• Google, solo si eliges entrar con Google.

Cuánto tiempo

Mientras tengas tu cuenta, salvo lo que tiene un plazo propio: las visitas se borran a los 6 meses y la lista de espera sigue los plazos de su sección. Cuando cierras tu cuenta (abajo, en «Cerrar tu cuenta») borramos al instante tus datos personales, también tus visitas. Quedan solo:

• el registro de lo que aceptaste y cuándo, para poder acreditarlo, por 5 años desde que cierras tu cuenta;
• el registro que impide repetir la prueba gratis (tu correo), por 12 meses desde que cierras tu cuenta;
• lo que la ley obliga a guardar, como las boletas de tus pagos (seis años);
• sin nada que te identifique: los precios que aportaste (también en nuestro archivo de páginas) y los reportes de despacho (describen las tiendas, no a ti), las cifras de uso de la app y tus respuestas de opción de las misiones de la beta (sin tu nombre, sin los textos que escribiste y sin los datos de tu pantalla). Los avisos de problemas que mandaste se borran.

Tus derechos

Puedes pedir acceso a tus datos, corregirlos, borrarlos, oponerte a un uso, pedir que dejemos de usarlos mientras revisamos tu pedido o recibirlos en un archivo para llevarlos a otro servicio. Escríbenos a [email protected]: te respondemos en un máximo de 30 días corridos. Cerrar tu cuenta lo haces tú mismo, abajo, al instante.

Si rechazamos tu solicitud o no te respondemos a tiempo, puedes recurrir ante la Agencia de Protección de Datos Personales desde que la Ley 21.719 entre en vigor (hoy está fijada para el 1 de diciembre de 2026).

Tus permisos

Cerrar tu cuenta