Legal
Política de tratamiento de datos personales
Versión 2026-10-24 · vigente desde el 24 de octubre de 2026
1. Responsable del tratamiento
Diego Alejandro Asencio Cuellar, NIT 1121941373-1, con domicilio en Villavicencio, Meta, Colombia, titular de la marca Luka, es responsable del tratamiento de tus datos personales. Canal de atención de datos personales: datos@luka.capital.
2. A qué se aplica
A los datos de quienes usan el sitio, la app y el asistente de Luka, crean una cuenta, solicitan o tienen un crédito, y de las personas que nos dan como referencia. La autorización que nos das es previa, expresa e informada: en línea la pedimos con una casilla que no viene marcada y guardamos la versión de esta política que aceptaste y la fecha.
3. Si solicitas en la oficina o por teléfono
Una persona del equipo puede registrar tu solicitud por ti. Antes te lee o te entrega esta política y las autorizaciones (tratamiento de datos y consulta a centrales de riesgo), y guarda quién te atendió, por qué canal, las versiones de los textos que aceptaste y la constancia de tu autorización: un formato firmado o la grabación de la llamada. En ese caso no te enviamos un código para confirmar tu celular, pero sí te avisamos por SMS y correo que se registró una solicitud a tu nombre: si no la pediste, escríbenos y la cerramos.
4. Qué datos tratamos
- De tu cuenta: celular, correo, nombre, número de cédula y tu contraseña (guardamos solo una huella cifrada, nunca la contraseña).
- De tu negocio y tu solicitud: departamento y municipio, tipo y antigüedad del negocio, ventas de una semana normal y de la peor, cómo te pagan tus clientes, el día que prefieres pagar y el préstamo que pides.
- De tu referencia: nombre y celular de la persona que nos das.
- De tu identidad: la fecha de expedición de tu cédula, fotos de tu documento, una selfie y una prueba de vida, y el resultado de la verificación en listas restrictivas. La fecha que escribes se compara con la que lee el documento; si no coinciden, una persona revisa la verificación.
- De centrales de riesgo: tu historial de pagos en Datacrédito Experian, TransUnion u otras, cuando nos autorizas a consultarlas.
- De tu crédito: tu cuenta de desembolso (llave Bre-B o cuenta bancaria), tus cuotas, pagos, atrasos y las gestiones de cobranza, y, si nos practicas una retención en la fuente, el certificado que la soporta.
- De tus comisiones de referido: lo que ganas, la retención en la fuente que hacemos y el documento soporte que emitimos a tu nombre, que conservamos y reportamos como exige la ley tributaria.
- Técnicos: tu dirección IP, el dispositivo que marcaste como de confianza y la verificación de que eres una persona y no un programa.
- Del asistente: lo que le escribes al asistente del sitio.
- De tu garantía (solo en préstamos con garantía): el bien que ofreces y su valor estimado (vehículo: tipo, marca, línea, modelo y placa; joyas: descripción, kilataje y peso; inmueble: tipo, ciudad, dirección y matrícula inmobiliaria), su avalúo, y los documentos de la constitución y la liberación de la garantía (contratos, inscripciones, escrituras, certificados, pólizas, actas y fotos de las joyas entregadas).
- Documentos: los que subes (cédula por ambos lados, certificado de residencia, foto del negocio, certificación bancaria) y los que agrega el equipo (contrato, pagaré y otros soportes de tu crédito), con quién los subió, cuándo y una huella que prueba que no han cambiado. No se editan ni se borran; si uno sobra o está mal, se anula con un motivo y se conserva el registro.
- Notas del equipo sobre tu solicitud o tu crédito, con quién las escribió y cuándo, y, si tu cuenta se bloquea, quién lo hizo, cuándo y el motivo interno.
- De cobranza: los canales que autorizaste o retiraste, con la fecha y la versión del texto, y cada contacto (canal, fecha, hora, quién lo hizo y su resultado), para respetar los límites de la Ley 2300 y poder demostrarlo.
- De visitas que tú pides: tu solicitud (por la app, con su versión y hora; o por teléfono u oficina, con quién la registró), la dirección de tu negocio, una referencia y, si quieres compartirla, su ubicación; y de la visita, la ubicación del gestor en ese momento, una foto opcional de la fachada o del recibo, el resultado y una nota.
- De consultas sin cuenta: cuando alguien consulta un crédito con un celular y una referencia, guardamos la referencia escrita, si coincidió, la hora y una huella cifrada de la dirección IP (no la IP).
- De referidos: si llegaste con el enlace de alguien, quién te refirió; si refieres, a quién referiste y tus comisiones.
5. Datos sensibles: tu rostro
Las fotos de tu rostro y la prueba de vida son datos biométricos, es decir, datos sensibles. No estás obligado a autorizar su tratamiento: te pedimos una autorización aparte, expresa, justo antes de verificar tu identidad, y los usamos solo para confirmar que eres tú y evitar suplantaciones. Si prefieres no darlos, puedes verificar tu identidad con una persona de Luka, en persona o por videollamada, mostrando tu cédula original: tu solicitud, tu tasa y tu monto no cambian por elegir esa vía. Lo que sí necesitamos, por una u otra vía, es saber que eres tú antes de desembolsar. No pedimos otros datos sensibles (salud, religión, política, orientación sexual) ni datos de menores de edad.
6. Para qué los usamos
- Crear y proteger tu cuenta: confirmar tu celular y tu correo, avisarte de ingresos nuevos y frenar a quien intente entrar por ti.
- Estudiar tu solicitud: verificar tu identidad y la información de tu negocio, hablar con tu referencia y, con tu autorización, consultar las centrales de riesgo.
- Otorgar, documentar, desembolsar y administrar tu crédito: cuotas, pagos y recordatorios.
- Usar tu historial de pagos con Luka para ofrecerte una renovación o, si lo necesitas, un nuevo plan de pagos; siempre lo decide una persona.
- En préstamos con garantía: avaluar el bien, constituir, custodiar y liberar la garantía, y ejecutarla si la ley lo permite.
- Hacer la cobranza conforme a la Ley 2300 de 2023 y, con aviso previo, reportar a las centrales de riesgo cómo pagas.
- Prevenir fraude, lavado de activos y financiación del terrorismo, y cumplir nuestras obligaciones legales, contables y tributarias.
- Atender tus peticiones, quejas y reclamos, y responder a las autoridades.
- Medir y mejorar el servicio con información agregada, que no te identifica.
Si en algún momento te enviamos ofertas o información del programa de referidos, puedes pedir que no lo hagamos más en datos@luka.capital; decir que no nunca afecta tu solicitud ni tu crédito.
7. Quién decide sobre tu crédito
Algunos requisitos básicos (país, departamento donde atendemos, negocio propio y su antigüedad) se revisan solos y pueden decirte de una vez que todavía no te podemos atender. Aprobar un crédito, en cambio, siempre lo decide una persona de Luka.
Con tu historial en Luka calculamos un puntaje interno (de 0 a 100, con su nivel de riesgo) a partir de tu puntualidad, los créditos que has pagado, el tiempo que llevas con nosotros y el volumen que has manejado. Se recalcula con cada desembolso y cada pago, y guardamos su historia. Solo ayuda al equipo a ordenar su trabajo: no cambia por sí solo tus montos, tus ofertas ni ninguna decisión, no lo enviamos a terceros y no lo procesa ninguna inteligencia artificial. Puedes pedir conocerlo y cómo se calculó, como cualquier otro dato tuyo.
8. Datos de tu referencia
Cuando nos das el nombre y el celular de una referencia, nos confirmas que esa persona sabe que nos los das y está de acuerdo. Usamos sus datos solo para verificar la información de tu solicitud: nunca para cobrarle tu crédito ni para ofrecerle nada.
9. Si llegaste referido
Si llegaste con el enlace de otra persona, ella verá en su cuenta tu nombre parcialmente oculto y en qué va la comisión que gana por ti («En proceso», «En camino» o «Pagada»). No ve nada de tu crédito: ni montos, ni cuotas, ni si vas al día. Si la comisión se paga cuando terminas tu crédito, verla «Pagada» le permite deducir que lo terminaste de pagar; lo autorizas al aceptar esta política y los términos.
10. Por dónde te contactamos para cobrar
Solo por los canales que autorizaste al aceptar los términos (SMS, correo, llamada o WhatsApp) y que no has retirado en «Seguridad» → «Canales de contacto». Cada aviso automático sale por un solo canal. Llevamos la cuenta de cada contacto para no pasar de uno al día ni cambiar de canal en la misma semana, como exige la Ley 2300 de 2023, y para poder demostrarlo si lo pides o lo pide una autoridad.
11. Visitas que tú pides
Luka no visita tu casa ni tu trabajo para cobrarte (Ley 2300 de 2023). Solo un gestor va a tu negocio si tú lo pides, y guardamos esa solicitud. Compartir la ubicación de tu negocio es opcional.
No seguimos la ubicación de nadie: la del gestor se toma solo en el momento de registrar la visita o el pago, para comprobar que estuvo en tu negocio. La foto, si la toma, es de la fachada o del recibo, nunca de personas. Esta información sirve como prueba de la visita y del pago, y la conservamos con el resto de tu crédito.
12. Consulta de tu crédito sin cuenta
Para ver el resumen de tu crédito sin entrar a tu cuenta hay que escribir tu celular y la referencia del crédito (CR-…), pasar la verificación de que es una persona y, además, escribir un código de un solo uso que enviamos a tu celular registrado (o a tu correo, si no hay SMS). Solo con ese código se ve: tu nombre parcialmente oculto, el estado y el producto de tu crédito, cuántas cuotas llevas pagadas, lo que debes hoy, tu próxima cuota, lo que costaría liquidarlo hoy y si tienes cuenta en Luka. Nunca se ve tu cédula, tu nombre completo, tus datos de contacto, tu dirección ni tu historial de pagos.
La respuesta al primer paso es siempre la misma, coincidan o no los datos: así nadie puede averiguar si un crédito existe, y si no coinciden no se envía ningún código. Limitamos los intentos fallidos por dispositivo y por referencia, y cada consulta exitosa queda registrada.
13. Centrales de riesgo
Con tu autorización expresa (también guardamos su versión y la fecha), consultamos tu comportamiento de pago para estudiar tu solicitud y, si te damos el crédito, reportamos cómo lo pagas. Antes de un reporte negativo te avisamos con la anticipación que exige la Ley 1266 de 2008, modificada por la Ley 2157 de 2021, para que puedas pagar o controvertirlo; si la deuda es pequeña, te enviamos dos avisos en días distintos y el plazo cuenta desde el segundo. Una mora solo se reporta dentro del plazo que fija la ley desde que empezó. Ningún crédito se te niega solo por un reporte negativo: una persona revisa todo. El reporte se mantiene solo por el tiempo que permite la ley y se actualiza cuando pagas.
14. Con quién los compartimos
No vendemos tus datos. Para operar, algunos proveedores los tratan por cuenta nuestra (encargados), con contrato y deber de confidencialidad: infraestructura en la nube, envío de SMS y correos, verificación de que eres una persona, verificación de identidad, pagos y desembolsos, centrales de riesgo y el modelo de lenguaje que responde en el asistente.
Algunos de esos proveedores están fuera de Colombia. En esos casos la transmisión de tus datos se hace con un contrato que les exige protegerlos con estándares iguales o superiores a los de la ley colombiana. Además, entregamos datos a autoridades (por ejemplo, la UIAF, la DIAN o un juez) cuando la ley nos obliga. En préstamos con garantía, los datos del bien y de la garantía se entregan a quien la constituye o la registra (peritos avaluadores, notarías, el registro de garantías mobiliarias, las oficinas de tránsito y de registro de instrumentos públicos y la aseguradora), y algunos de esos registros son públicos por ley.
15. Cómo los cuidamos
La información viaja cifrada. Las contraseñas, los códigos de un solo uso y las sesiones se guardan solo como huellas cifradas. Tus documentos solo los abren las personas del equipo con acceso a datos sensibles. Cada persona del equipo ve únicamente lo que su función necesita, y cada acción importante queda en un registro de auditoría que no se puede borrar.
16. Cuánto tiempo los guardamos
Mientras tengas cuenta o un crédito con nosotros y, después, el tiempo que exige la ley (por ejemplo, los documentos comerciales y contables se conservan por diez años). Pasado ese tiempo los eliminamos o los anonimizamos.
17. Tus derechos
- Conocer, actualizar y rectificar tus datos.
- Pedir prueba de la autorización que nos diste.
- Saber para qué hemos usado tus datos.
- Revocar la autorización o pedir que borremos tus datos, salvo cuando la ley o un contrato vigente nos obliguen a conservarlos (por ejemplo, mientras tengas un crédito por pagar).
- Acceder gratis a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber hecho tu consulta o reclamo ante nosotros.
18. Si alguien usó tu identidad
Si aparece un crédito de Luka a tu nombre que no pediste, repórtalo (Ley 2573 de 2026): escríbenos a datos@luka.capital, llámanos, ven a la oficina o mándanos una carta. Dinos tu nombre, cómo te respondemos y qué pasó. El equipo registra tu reclamo en ese crédito.
- Mientras lo revisamos, ese crédito queda en pausa: no salen avisos ni gestiones de cobranza y no se informa nada de él a las centrales de riesgo.
- Te respondemos por el medio que nos indiques, dentro del plazo que fija la ley. La decisión la toma la gerencia de Luka, por escrito y con sus razones.
- Si confirmamos la suplantación, el crédito queda marcado como «víctima de falsedad personal», la cobranza se detiene de forma definitiva y no se reporta a las centrales. Si no la confirmamos, te explicamos por qué y la cobranza sigue.
- Tu reclamo y su decisión se conservan y no se borran, como prueba.
19. Cómo ejercerlos
Escríbenos a datos@luka.capital desde el correo de tu cuenta, o desde otro con tu nombre y número de cédula, contándonos qué necesitas. También pueden hacerlo tus causahabientes o tu representante, acreditando esa calidad.
- Consultas (qué datos tenemos y cómo los usamos): te respondemos en máximo 10 días hábiles. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 5 días hábiles más.
- Reclamos (corregir, actualizar, borrar o revocar): te respondemos en máximo 15 días hábiles, prorrogables hasta 8 días hábiles más avisándote el motivo. Si falta información, te la pedimos en los 5 días siguientes; si no llega en 2 meses, entendemos que desististe. Mientras lo resolvemos, tus datos quedan marcados como «reclamo en trámite».
21. Vigencia y cambios
Esta política rige desde la fecha que aparece arriba. Si hacemos un cambio importante, te lo contamos antes de aplicarlo y, si cambian las finalidades, te pedimos una autorización nueva. Las versiones anteriores siguen publicadas con su fecha.