Lohk Abrir Lohk Web
Atrás

Política de Privacidad

Última actualización: 1 de noviembre de 2026

Esta Política de Privacidad describe cómo Lohk SpA («Lohk», «nosotros») recopila, usa, almacena, comparte y protege datos personales cuando usted utiliza la aplicación Lohk, el sitio web lohk.ai y servicios asociados (el «Servicio»).

El tratamiento se rige por la legislación chilena, en particular la Ley N° 19.628 sobre Protección de la Vida Privada (hoy vigente) y, a partir de su entrada en vigencia plena (1 de diciembre de 2026), por esa misma ley en su texto reformado por la Ley N° 21.719, incluida la fiscalización de la Agencia de Protección de Datos Personales (APDP) cuando corresponda.

Al crear una cuenta o utilizar el Servicio, usted declara haber sido informado de este tratamiento. Cuando la ley exija consentimiento, este será libre, específico, informado e inequívoco, y podrá revocarse. El solo uso del Servicio no implica consentimiento para tratamientos que la ley reserve a otra base o al consentimiento expreso.

1. Responsable del tratamiento

Lohk SpA es el responsable del tratamiento de los datos de su cuenta y del uso del Servicio. Respecto de datos de terceros que usted ingrese (por ejemplo, trabajadores o integrantes del hogar), usted declara contar con legitimación para tratarlos y comunicarlos a Lohk; Lohk los trata para prestarle el Servicio conforme a esta Política y a los Términos.

2. Definiciones

  • Cuenta: cuenta única para acceder al Servicio.
  • Datos personales: información relativa a una persona natural identificada o identificable.
  • Datos sensibles / especiales: categorías de protección reforzada según la ley aplicable (por ejemplo, ciertos datos de salud previsional o biometría, cuando se traten).
  • Encargado: quien trata datos por cuenta del responsable.
  • Titular: usted u otra persona cuyos datos se tratan.
  • Servicio: la app Lohk, funciones asociadas y páginas vinculadas en lohk.ai.

3. Datos que tratamos

Según las funciones que usted active, podemos tratar:

3.1 Datos de cuenta e identidad

Correo electrónico, nombre, foto de perfil, identificador de usuario, número de teléfono (p. ej. verificación), preferencias e información de autenticación (Firebase Auth, Google Sign-In u otros métodos habilitados).

3.2 Datos del hogar y organización

Nombre del grupo/hogar, integrantes, roles, y metadatos como indicación de menor de edad o fecha de nacimiento cuando se registren para gestionar el hogar (no como cuenta propia del menor).

3.3 Datos de staff / nómina (si usa el módulo)

Identificación (incl. RUT), contacto, datos laborales, previsionales/de salud necesarios para liquidaciones, cuentas bancarias, montos, contratos, anexos, liquidaciones, finiquitos y registros de firma electrónica asociados.

3.4 Datos financieros y de pagos

Información de cuentas por pagar, referencias de pago, montos, estados de transacción e historial relacionado con Mercado Pago, Webpay / Oneclick (Transbank), Sencillito, transferencias u open banking vía Floid u otros proveedores que habilitemos. Si el pago se cobra con Fintoc, el abono puede acreditarse en una cuenta con provisión de fondos de Fintoc Pagos S.A. a nombre de Lohk; Fintoc SpA orquesta el abono y la dispersión. Lohk no almacena el número completo de tarjetas: Transbank guarda el medio de pago y Lohk solo conserva tipo y últimos cuatro dígitos de una inscripción Oneclick. Si guarda una cuenta bancaria para pagar por transferencia, Lohk conserva la referencia que entrega el proveedor (cifrada cuando es una credencial reutilizable). Cuando Lohk recibe un pago para transferirlo a un tercero (por ejemplo, la cuenta bancaria registrada en una cuenta por pagar), comunica a Fintoc SpA el RUT, el nombre y el número de cuenta del destinatario, junto con el dato del abono. Esos terceros tratan datos conforme a sus propias políticas.

Por cada cobro de cuentas también registramos, para prevenir fraude y defender la operación ante reclamos o desconocimientos: identificador y modelo del dispositivo, método de confirmación (huella, Face ID, PIN del equipo, PIN de Lohk o reautenticación; nunca la plantilla biométrica), dirección IP y ubicación aproximada derivada de esa IP (país, región, ciudad y proveedor de internet), agente de usuario, versión de la app, hora de autenticación, respuestas de la pasarela y comprobante del recaudador.

Al buscar o vincular cuentas, podemos consultar la red Sencillito con el identificador que usted indique (número de cliente, RUT u otra llave del convenio) para mostrar deudas y datos de pago. Esa consulta implica comunicar ese identificador a Sencillito.

3.5 Mensajería y asistente (Alfred)

Número de teléfono en formato internacional, contenido de mensajes (texto/multimedia) enviados o recibidos por canales habilitados (p. ej. WhatsApp vía Twilio), historial de conversación y registros técnicos del asistente. El procesamiento de lenguaje puede involucrar proveedores de inteligencia artificial (p. ej. OpenAI), con las medidas de minimización y confidencialidad razonablemente aplicables. El asistente no recibe el contenido de Gmail ni los eventos de la API de Google Calendar.

Si usa Alfred en el módulo de staff, el asistente puede leer, cuando la consulta lo requiere, datos de la persona trabajadora (nombre, contacto, contrato, remuneración, AFP, sistema de salud e imposiciones) y el contenido de los contratos que usted suba para extraer sus datos. Esa información se envía al proveedor de inteligencia artificial solo para responder o completar la acción que usted pidió.

3.6 Calendarios e integraciones Google

Si conecta su cuenta Google, tokens OAuth, correo de la cuenta vinculada, lista de calendarios y datos de eventos necesarios para sincronizar: leer eventos existentes y crear, editar o borrar los que usted cambia en Lohk. Esta conexión no incluye la bandeja de Gmail.

El uso de datos de usuario, crudos o derivados, recibidos de las APIs de Workspace se adhiere a la Google User Data Policy, incluidos los requisitos de Limited Use. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

3.7 Firmas electrónicas

Datos del firmante (nombre, correo, RUT, teléfono), evidencia de consentimiento, códigos OTP (almacenados de forma que no permitan su reutilización indebida), dirección IP, agente de usuario y referencias al documento firmado.

3.8 Datos de uso, dispositivo y analítica

Dirección IP, tipo de dispositivo/SO, identificadores técnicos, tokens de notificaciones push (FCM), eventos de uso y métricas de producto mediante Firebase Analytics y, en el sitio web, Google Analytics (gtag).

3.9 Permisos del dispositivo (solo si usted los otorga)

Según plataforma y función: micrófono (p. ej. voz/Alfred), notificaciones, biometría local para desbloqueo, cámara y fotos/archivos cuando una función lo requiera (p. ej. adjuntos) y ubicación aproximada para mostrar el clima en el modo hogar. Las coordenadas se envían a Google para obtener el pronóstico y el nombre de la comuna; Lohk no las guarda en su Cuenta. Puede revocar permisos en la configuración del dispositivo; ello puede limitar funciones.

No solicitamos acceso a la libreta de contactos del teléfono como función estándar del Servicio.

4. Finalidades y bases de licitud

  • Crear y administrar la Cuenta; prestar el Servicio contratado: ejecución de contrato / medidas precontractuales.
  • Nómina, contratos, liquidaciones y firmas que usted solicite: ejecución de contrato; obligaciones legales cuando apliquen.
  • Pagos de cuentas, cobros y transferencias: ejecución de contrato.
  • Prevención de lavado de activos y requerimientos de la UAF, la CMF u otra autoridad en el marco de un pago: obligación legal.
  • Verificación de identidad/teléfono (OTP): contrato; seguridad; consentimiento cuando corresponda.
  • Alfred / soporte conversacional: contrato; interés legítimo en mejorar soporte, sin afectar indebidamente sus derechos; consentimiento si se requiere para un uso concreto.
  • Analítica de producto y mejora del Servicio: interés legítimo; consentimiento cuando la ley o la tecnología lo exijan (p. ej. cookies no esenciales).
  • Comunicaciones operativas del Servicio: contrato.
  • Marketing o novedades opcionales: consentimiento (revocable).
  • Cumplir órdenes de autoridad o ley: obligación legal.
  • Seguridad, prevención de fraude y abuso: interés legítimo / obligación legal. Incluye identificador y modelo del dispositivo, plataforma, versión de la app, dirección IP, ubicación aproximada derivada de la IP (país, región, ciudad y proveedor de internet), hora de autenticación y el método de confirmación (huella, Face ID, PIN del equipo, PIN de Lohk o reautenticación; nunca los datos biométricos). También el registro de dispositivos y los avisos de seguridad (nuevo inicio de sesión, tarjeta inscrita, cambio de teléfono, pago con tarjeta guardada y cierre remoto de sesiones).
  • Defensa ante reclamos, desconocimientos y contracargos: interés legítimo / obligación legal. Conservamos el registro técnico de cada cobro (incluido el descrito en 3.4) para acreditar la instrucción de pago ante el emisor, la pasarela o la autoridad.

Usted puede oponerse a tratamientos basados en interés legítimo o revocar consentimientos, sin afectar la licitud del tratamiento previo.

5. Encargados y terceros

Podemos comunicar datos a proveedores que nos ayudan a operar el Servicio, bajo instrucciones y medidas de confidencialidad/seguridad razonables, por ejemplo:

  • Google / Firebase (autenticación, base de datos, almacenamiento, analítica, FCM, App Check, Crashlytics, Hosting)
  • Mercado Pago (pagos y checkout)
  • Floid (open banking / transferencias)
  • Fintoc Pagos S.A. (emisor de la cuenta con provisión de fondos: custodia y cartola; puede informar movimientos a la CMF y a la UAF)
  • Fintoc SpA (orquestación del abono y de la dispersión; recibe RUT, nombre y cuenta del destinatario cuando Lohk transfiere a un tercero, más el dato del abono)
  • Transbank (Webpay Plus / Oneclick)
  • Sencillito (pago de cuentas / convenios)
  • Twilio (WhatsApp, verificación OTP)
  • OpenAI u otros proveedores de IA (procesamiento de consultas del asistente)
  • Pinecone (índices de conocimiento del asistente)
  • RevenueCat (suscripciones)
  • SII (facturación electrónica, cuando emite documentos)
  • Google Maps Platform (geolocalización de direcciones y clima según su ubicación aproximada, si usted lo usa)
  • IPinfo (recibe la dirección IP desde la que confirma un cobro y devuelve país, región, ciudad y proveedor de internet para el registro antifraude descrito en 3.4)
  • Controles de seguridad y cumplimiento: lohk.ai/trust

Algunos terceros pueden actuar como responsables independientes respecto de los datos que usted les entrega directamente (p. ej. al pagar en su checkout o al usar WhatsApp). En ese caso aplican sus políticas. Para ejecutar el pago, Fintoc Pagos S.A. y Fintoc SpA pueden tratar datos como responsables independientes según su propia política, además de lo que Lohk les instruye.

También podremos divulgar datos: (a) en reorganizaciones societarias; (b) cuando lo exija la ley o autoridad competente; (c) para proteger derechos, seguridad o integridad del Servicio y de los usuarios.

6. Transferencias internacionales

Parte de la infraestructura (p. ej. Firebase/Google, OpenAI, Pinecone, Twilio, RevenueCat e IPinfo) puede ubicar servidores fuera de Chile, incluidos Estados Unidos. Estados Unidos no cuenta hoy con una decisión de adecuación de la Agencia. Lohk aún no tiene cláusulas contractuales firmadas ni otro instrumento del artículo 27 que ampare esas transferencias habituales. Cuando existan, las informaremos aquí.

7. Conservación

Conservamos datos mientras sea necesario para la finalidad respectiva, mientras mantenga su Cuenta, y además por los plazos exigidos por obligaciones legales, contables, tributarias o de resolución de disputas. El registro técnico de pagos de cuentas (montos, medio, confirmación, dispositivo, IP, ubicación aproximada por IP, respuestas de pasarela y comprobante del recaudador) se conserva cinco años para defensa ante reclamos y obligaciones tributarias. Al término del contrato con un proveedor de pagos se elimina lo que ese contrato pida, salvo los plazos legales (SII, contabilidad, defensa de cargos). Luego se eliminan, anonimizan o bloquean según corresponda. Puede solicitar eliminación conforme a la sección de derechos; podremos retener lo estrictamente necesario cuando la ley lo permita u obligue.

8. Seguridad y vulneraciones

Aplicamos medidas técnicas y organizativas razonables (control de acceso, cifrado en tránsito cuando corresponda, minimización, registro de eventos relevantes). Ningún sistema es absolutamente seguro.

Si ocurre una vulneración de seguridad que afecte datos personales, actuaremos conforme a la ley aplicable, incluyendo notificación a la autoridad y/o a los titulares cuando corresponda (especialmente bajo el régimen de la Ley 21.719).

9. Sus derechos

Conforme a la ley chilena aplicable, puede solicitar:

  • Acceso
  • Rectificación
  • Supresión / cancelación
  • Oposición
  • Portabilidad (cuando corresponda)
  • Bloqueo temporal del tratamiento (cuando aplique)
  • Información sobre el tratamiento. Lohk no toma decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o le afecten de forma significativa.

Cómo ejercerlos: escriba a contacto@lohk.ai indicando su solicitud, datos de contacto y, si es necesario, antecedentes que permitan verificar su identidad. También puede descargar una copia de los datos que nos facilitó desde Ajustes → Seguridad. Responderemos dentro de los plazos legales: bajo el régimen actual de la Ley 19.628, en los plazos que esa norma establece; a partir de la vigencia plena de la Ley 21.719, en el plazo de hasta 30 días corridos, prorrogables conforme a la ley.

Si rechazamos o no respondemos su solicitud, dispone de 30 días hábiles para reclamar ante la Agencia de Protección de Datos Personales. En materias de consumo puede recurrir al SERNAC.

10. Menores de edad

El Servicio no está dirigido a que menores creen cuenta propia. No recopilamos intencionalmente datos de niños, niñas o adolescentes para registro autónomo. Los datos de un menor como integrante del hogar solo deben ser ingresados por quien tenga representación o autorización legal. Si cree que se ingresaron datos de un menor sin legitimación, contáctenos para evaluar su eliminación.

11. Cookies y tecnologías similares (sitio web)

En lohk.ai podemos usar cookies o tecnologías equivalentes para operar el sitio, recordar preferencias y medir uso (p. ej. Google Analytics). Puede gestionar cookies desde su navegador. Deshabilitarlas puede afectar algunas funciones. Cuando la ley exija consentimiento para cookies no esenciales, lo solicitaremos por el mecanismo habilitado.

12. Enlaces y servicios de terceros

El Servicio puede enlazar o integrar servicios de terceros. No controlamos sus prácticas de privacidad; le recomendamos revisar sus políticas.

13. Cambios

Podemos actualizar esta Política publicando la versión vigente en esta página, con indicación de fecha. Cuando un cambio sea sustancial o la ley exija una nueva base o consentimiento, se lo informaremos por medios razonables (app, correo o aviso en el sitio).

14. Contacto