Trust Center
Seguridad en Lohk
Lohk SpA opera una app de gestión de vida y pagos en Chile. Tratamos datos financieros y del hogar: aplicamos controles de acceso, cifrado en tránsito y en reposo, y revisión continua. Estamos alineados con SOC 2 (seguridad, disponibilidad y confidencialidad) y con la Ley 19.628 reformada por la Ley 21.719, que entra en vigencia el 1 de diciembre de 2026. No mostramos una insignia de certificación de SOC 2 ni de la Agencia de Protección de Datos Personales.
Seguridad de infraestructura
- Production application access restricted
- Access control procedures established
- Production database access restricted
Seguridad organizacional
- Visitor procedures enforced
- Asset disposal procedures utilized
Seguridad de producto
- Control self-assessments conducted
- Data encryption utilized
- Data transmission encrypted
Procedimientos internos
- Data center access reviewed
- Access requests required
- Company commitments externally communicated
Datos y privacidad
- Customer data deleted upon leaving
- Data subject requests handled
Documentos
Los encargados que tratan datos están en la Política de Privacidad. Políticas internas y evidencias de auditoría se entregan bajo NDA.
Solicitar documentos restringidos
Completa el formulario. Revisamos cada solicitud y, si la aprobamos, enviamos enlaces con vigencia de 24 horas.
Seguridad de infraestructura
-
Production application access restricted
El backoffice solo admite cuentas autorizadas del dominio corporativo.
-
Access control procedures established
Alta, cambio y baja de accesos quedan documentados, incluida la cuenta de emergencia.
-
Production database access restricted
El acceso privilegiado a la base de datos se limita a usuarios autorizados con necesidad de negocio.
-
Encryption key access restricted
El acceso privilegiado a las claves de cifrado se limita a usuarios autorizados con necesidad de negocio.
-
Firewall access restricted
El acceso privilegiado al firewall se limita a usuarios autorizados con necesidad de negocio.
-
Production network access restricted
El acceso privilegiado a la red de producción se limita a usuarios autorizados con necesidad de negocio.
-
Unique network system authentication enforced
Cada persona usa una cuenta individual. No hay credenciales compartidas de red.
-
Network segmentation implemented
El tráfico de pagos sale por una red dedicada; el resto por una salida controlada.
-
Remote access MFA enforced
El backoffice pide enrolar un teléfono y el próximo ingreso pide el código del SMS.
-
Remote access encrypted enforced
El acceso remoto a consolas y sitios usa cifrado en tránsito.
-
Network firewalls utilized
La red de producción está protegida con firewall y salida controlada.
-
Network and system hardening standards maintained
Hosting y API aplican cabeceras de endurecimiento y transporte seguro.
-
Unique account authentication enforced
Cada persona tiene una cuenta individual. No hay usuarios compartidos.
-
Unique production database authentication enforced
La base de producción autentica con la cuenta de servicio del runtime. Los secretos están en Secret Manager.
Seguridad organizacional
-
Visitor procedures enforced
No hay oficina con datos. El acceso físico lo cubren los centros de datos de Google.
-
Asset disposal procedures utilized
Los servidores los dispone Google. El equipo propio se borra de forma segura al retirarlo.
Seguridad de producto
-
Control self-assessments conducted
Los controles se revisan de forma periódica y se registran los hallazgos aceptados.
-
Data encryption utilized
Los datos en reposo y los tokens se cifran.
-
Data transmission encrypted
Los datos en tránsito viajan cifrados.
Procedimientos internos
-
Data center access reviewed
El acceso físico al centro de datos lo cubre Google Cloud.
-
Access requests required
Todo acceso otorgado queda registrado antes de usarse.
-
Company commitments externally communicated
Los compromisos con clientes están publicados en los términos y la política de privacidad.
-
Incident response plan established
Existe un plan de respuesta a incidentes con notificación a las autoridades cuando corresponde.
-
Risk assessment performed
Los riesgos están documentados y hay una revisión anual.
-
Vendor management program
Los proveedores que tratan datos quedan en un registro, con una plantilla de acuerdo.
-
Security policies established and reviewed
Las políticas de seguridad están documentadas y se revisan de forma periódica.
-
Payment fraud and device theft response
Ante robo del celular o sospecha de fraude, el usuario puede cerrar todas sus sesiones y Lohk suspende las tarjetas guardadas.
Datos y privacidad
-
Customer data deleted upon leaving
Al cerrar la cuenta se borran o anonimizan los datos del titular, salvo los que la ley exige conservar.
-
Data subject requests handled
Los titulares pueden ejercer sus derechos de acceso, rectificación, supresión, oposición y portabilidad por un canal publicado.
Ley 21.719
Alineados con la Ley 19.628 reformada por la Ley 21.719, que entra en vigencia el 1 de diciembre de 2026. No mostramos una insignia de certificación de la Agencia de Protección de Datos Personales.
-
Ámbito de aplicación
Lohk SpA está constituida en Chile y actúa como responsable del tratamiento de datos de personas en el país.
-
Deber de secreto o confidencialidad
Quienes tratan datos personales guardan secreto. El deber continúa después de terminar la relación con el titular.
-
Principios y prueba de licitud
Cada tratamiento tiene una finalidad y una base de licitud que se pueden acreditar.
-
Derechos del titular
Los titulares pueden ejercer acceso, rectificación, supresión, oposición, portabilidad y bloqueo.
-
Procedimiento ante el responsable
Las solicitudes de derechos se reciben por un canal publicado y se responden en el plazo legal.
-
Licitud y consentimiento
El tratamiento se apoya en una base de licitud informada. El consentimiento se puede revocar.
-
Deber de información y transparencia
La política de privacidad publica responsable, categorías, finalidades, bases, encargados, conservación y derechos.
-
Reporte de vulneraciones de seguridad
Si una vulneración implica riesgo razonable para los titulares, se avisa a la Agencia y se deja constancia.
-
Datos de niños, niñas y adolescentes
La cuenta no está dirigida a menores. Los datos de un menor del hogar los ingresa quien tenga representación.
-
Datos de geolocalización
El titular es informado del tipo, la finalidad y si se comunica la geolocalización a un tercero.
-
Prevención de infracciones
Hay acciones documentadas para prevenir infracciones a la ley de datos personales.