Antes de pedirte que actives la captura de tus alertas bancarias, queremos que sepas exactamente qué puede hacer myLuks con tu información — y qué no puede hacer nadie, nunca. Esta página lo explica completo, sin letra pequeña.
Cuando activas la captura en myLuks no le entregas el control de tu cuenta: solo le das permiso de leer las alertas que tu banco ya te manda. Esa diferencia lo cambia todo, y por eso es lo primero que queremos que entiendas.
Diagrama: conectas tu Gmail o autorizas la lectura de notificaciones en Android, y myLuks solo guarda los datos del movimiento y de tus extractos. El canal para pagar, transferir o mover tu dinero no existe.
myLuks no tiene ningún canal para tocar tu banco. Solo procesa el contenido de las alertas: las que llegan a tu Gmail conectado o las que autorizas leer por notificación — nunca tus credenciales. Pagar, transferir o mover dinero no es una opción que desactivamos; es una capacidad que este mecanismo simplemente no tiene.
De cada alerta bancaria — llegue por tu Gmail conectado o la autorices leer por notificación —: el comercio, el monto, la entidad y la fecha; y de los extractos de tu tarjeta, el pago mínimo, la fecha límite y la deuda total. Con eso categorizamos todo automáticamente y calculamos tu Luks Score. El resto del correo o la notificación se descarta.
Ni myLuks, ni una persona de nuestro equipo, ni un tercero podría usar este mecanismo para tocar tu saldo. Como solo procesamos el contenido informativo de una alerta que ya recibiste, tu dinero queda fuera del alcance de la app por diseño, no por confianza.
Nada se procesa sin tu consentimiento expreso. Tú eliges si conectas tu Gmail o qué notificaciones autorizas leer, y en el momento en que quieras puedes desactivarlo: la autorización desaparece y la captura se detiene.
El coach conversacional Luks funciona con un modelo de IA de un proveedor externo (Anthropic): al chatear con él, un resumen de tus movimientos recientes se envía para que pueda responderte. Es el único momento en que tus datos financieros salen de nuestra infraestructura hacia un tercero — detallado en Tratamiento de datos.
Sello: solo lectura, por diseño.
El principio que ordena todo lo demás
Aunque alguien lo intentara, no podría mover tu dinero desde myLuks.
La conexión no sabe hacerlo.
La mejor protección no es la que reacciona rápido, sino la que hace imposible el problema. Por eso empezamos por ahí: una conexión de solo lectura deja tu dinero fuera de la ecuación desde el primer día.
Que tu dinero sea intocable resuelve la mitad del problema. La otra mitad es tu información: cómo viaja, dónde queda guardada y qué marco legal la protege en Colombia.
En tránsito y en almacenamiento
Tu información viaja cifrada desde que sale de tu correo o tu celular hasta que llega a myLuks (TLS 1.3), y los datos más sensibles de tu configuración de captura (como la contraseña de aplicación de tu Gmail conectado) se guardan cifrados con AES-256 en nuestra base de datos. En la práctica significa esto: si alguien lograra interceptar los datos en el camino, solo encontraría información ilegible.
Ley 1581 de 2012
La Ley 1581 es la norma colombiana de protección de datos personales, y parte de una idea simple: tus datos son tuyos. Nosotros solo podemos tratarlos con tu autorización, para la finalidad exacta que autorizaste, y tú conservas siempre el derecho a consultarlos, corregirlos y eliminarlos.
Superintendencia de Industria y Comercio
La SIC es la entidad del Estado que vigila el tratamiento de datos personales en Colombia. Cumplir su normativa significa que la protección de tu información no depende solo de nuestra palabra: hay reglas públicas, una autoridad que las hace cumplir y consecuencias reales si no se cumplen.
Estos cuatro derechos no son cortesías de myLuks: te los garantiza la Ley 1581. Nuestro trabajo es que puedas ejercerlos sin trámites, cartas ni fricción — directamente desde la app.
Consultar en cualquier momento qué datos tuyos tiene myLuks y para qué los usamos. Sin intermediarios ni respuestas evasivas.
Actualizar o rectificar cualquier dato tuyo que esté incompleto o inexacto. Tu información debe reflejar la realidad, siempre.
Retirar tu autorización y desactivar la captura cuando quieras, sin justificar nada. La captura existe solo mientras tú lo decidas.
Borrar tu cuenta en cualquier momento: movimientos, categorías e historial. Solo guardamos lo que la ley nos obliga (la prueba de tu autorización, 3 años, y los pagos sin datos que te identifiquen, 5 años).
Si un día decides irte, te vas completo: desactivas la captura, eliminas tu cuenta y tu información deja de existir en myLuks. Queremos que te quedes por lo que la app hace por ti, no porque salir sea difícil.
myLuks aún no se lanza. Por eso aquí no hay sellos de certificaciones, logos de auditorías externas ni insignias de cumplimiento: no vamos a mostrar medallas que todavía no nos hemos ganado. Preferimos contarte con precisión lo que sí es cierto hoy.
Captura basada en conectar tu Gmail — o en la lectura de notificaciones en Android —, sin ningún agregador con acceso a tus credenciales, cifrado en tránsito y en reposo, y consentimiento explícito para todo. Esto no depende del calendario de lanzamiento: es la base sobre la que está construida la app.
Estamos terminando myLuks a conciencia para que la captura de tus alertas sea impecable desde el día uno. Ya puedes leer nuestra política de privacidad y de tratamiento de datos, escritas para que se entiendan sin ser abogado.
Cuando tengamos algo nuevo que mostrar en seguridad, lo publicaremos aquí — con la misma franqueza. Y si algo cambia en cómo tratamos tus datos, te lo diremos antes de que pase, no después.
Déjanos tu correo y te avisamos apenas abramos las puertas.
Nada de spam. Solo te escribimos cuando haya noticias de myLuks. Al dejar tu correo aceptas nuestra política de privacidad.
