Términos y Condiciones

PREÁMBULO

Los presentes Términos y Condiciones de Uso (en adelante, los "Términos") regulan el acceso y uso del servicio de facilitación de pagos recurrentes ofrecido por Luka Colombia S.A.S. (en adelante, "Luka" o la "Empresa"), a través de sus canales digitales: el canal de mensajería instantánea WhatsApp y el portal web disponible en https://lukapagos.co.

Luka opera como facilitador tecnológico de pagos, actuando como intermediario entre el usuario y las empresas recaudadoras, sin que en ningún caso Luka tenga la condición de entidad financiera, banco, aseguradora, ni custodio de fondos del usuario.

La lectura, comprensión y aceptación de estos Términos es obligatoria para el uso del servicio. Al aceptarlos, el usuario reconoce que ha leído este documento en su totalidad y manifiesta su conformidad con cada una de sus disposiciones.

CLÁUSULA 1. IDENTIFICACIÓN DEL RESPONSABLE DEL SERVICIO

1.1 Datos de identificación

Dato	Detalle
Razón social	Luka Colombia S.A.S.
Tipo societario	Sociedad por Acciones Simplificada
NIT	901190842
Domicilio principal	Calle 69 A #9-66, Bogotá, Colombia
Correo electrónico	soporte@lukapagos.co
Sitio web	https://lukapagos.co
Actividad principal	Facilitación tecnológica de pagos recurrentes digitales

1.2 Naturaleza jurídica del servicio

Luka Colombia S.A.S. no es una entidad financiera, banco, compañía de seguros, operador de libranza, ni proveedor de servicios financieros vigilado por la Superintendencia Financiera de Colombia (SFC), salvo que en el futuro así lo determine la normativa aplicable y se obtengan las autorizaciones correspondientes.

Luka actúa exclusivamente como un facilitador tecnológico de pagos que conecta a los usuarios con las empresas recaudadoras a través de canales digitales, transmitiendo instrucciones de pago a los medios de pago habilitados, sin captar, custodiar ni administrar fondos del usuario.

CLÁUSULA 2. DEFINICIONES

Para efectos de la interpretación de los presentes Términos, los siguientes términos tendrán el significado que se indica a continuación:

Término	Definición
Usuario	Persona natural, mayor de dieciocho (18) años, con plena capacidad legal, que accede a la plataforma Luka para realizar pagos a empresas recaudadoras.
Luka / Empresa	Luka Colombia S.A.S., sociedad constituida en Colombia, responsable de la plataforma y el servicio.
Plataforma	El conjunto de canales digitales (WhatsApp y portal web) a través de los cuales se presta el servicio de facilitación de pagos.
Servicio	La facilitación tecnológica de pagos recurrentes que permite al usuario pagar servicios, seguros, cuotas educativas, recargas de telefonía y otros conceptos a empresas recaudadoras.
Empresa Recaudadora	Persona jurídica que ha contratado con Luka para recibir pagos de sus clientes a través de la plataforma.
Medio de Pago	Instrumento o mecanismo utilizado para ejecutar la instrucción de pago, incluyendo Bre-B, tarjetas débito y crédito, billeteras digitales (Nequi, Daviplata) y PSE, según disponibilidad.
Bre-B	Sistema de pagos inmediatos del Banco de la República de Colombia que permite transferencias de bajo valor en tiempo real.
Instrucción de Pago	La orden emitida por el usuario a través de la plataforma para transferir un monto determinado a una empresa recaudadora.
Canal WhatsApp	El canal de mensajería instantánea habilitado por Luka como Meta Business Partner, a través del cual se presta el servicio.
Portal Web	El sitio web disponible en https://lukapagos.co a través del cual se presta el servicio.
Marketplace Luka	Producto de la plataforma que permite al usuario visualizar y pagar a múltiples empresas recaudadoras desde un único canal de WhatsApp.
Canal Exclusivo	Producto de la plataforma mediante el cual Luka habilita un canal de WhatsApp Business específico para una empresa recaudadora, permitiendo al usuario pagar únicamente a esa empresa.
Datos Personales	Cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable, en los términos de la Ley 1581 de 2012.
T+1	Tiempo de liquidación de un (1) día hábil bancario siguiente a la realización de la transacción.
SARLAFT	Sistema de Administración del Riesgo de Lavado de Activos y Financiación del Terrorismo.
SIC	Superintendencia de Industria y Comercio de Colombia.
SFC	Superintendencia Financiera de Colombia.

CLÁUSULA 3. CONDICIONES DE ACCESO Y CAPACIDAD LEGAL

3.1 Requisitos de acceso

Para acceder y utilizar el servicio de Luka, el usuario debe cumplir con todos y cada uno de los siguientes requisitos de manera concurrente:

Ser persona natural.
Tener dieciocho (18) años de edad cumplidos.
Tener plena capacidad legal para obligarse contractualmente conforme al ordenamiento jurídico colombiano (artículo 1503 del Código Civil).
Contar con un instrumento de pago válido y habilitado en Colombia (cuenta bancaria, billetera digital u otro medio habilitado).
Aceptar expresamente los presentes Términos y la Política de Tratamiento de Datos Personales de Luka.

3.2 Restricción para menores de edad

El servicio de Luka está expresamente prohibido para personas menores de dieciocho (18) años. Esta restricción obedece a los siguientes fundamentos jurídicos:

Los menores de edad son incapaces relativos conforme al artículo 1503 del Código Civil colombiano, por lo que los contratos celebrados con ellos son anulables.
La Ley 1581 de 2012 establece un régimen reforzado de protección de datos personales para los menores de edad que requiere autorización expresa de su representante legal.
Los instrumentos de pago (tarjetas, billeteras digitales) vinculados al servicio son emitidos por entidades financieras que exigen que sus titulares sean mayores de edad.

Luka no verifica la edad de los usuarios de forma activa en el canal WhatsApp. Al aceptar estos Términos, el usuario declara bajo su responsabilidad que es mayor de dieciocho (18) años. Si Luka tuviera conocimiento de que un usuario es menor de edad, procederá a inhabilitar su acceso al servicio de forma inmediata.

3.3 Usuarios extranjeros

El servicio de Luka está disponible para ciudadanos colombianos y extranjeros, residentes o no residentes en Colombia, siempre que cumplan los requisitos señalados en la cláusula 3.1 y cuenten con un instrumento de pago válido para realizar transacciones en pesos colombianos (COP). El uso del servicio implica la aceptación de que la legislación aplicable es la colombiana, conforme a lo dispuesto en la cláusula 11 de estos Términos.

CLÁUSULA 4. MECANISMO DE ACEPTACIÓN DE LOS TÉRMINOS

4.1 Canal web (portal https://lukapagos.co)

En el portal web, el usuario deberá marcar activamente la casilla de verificación (checkbox) que indica "He leído y acepto los Términos y Condiciones de Uso", el cual incluirá un hipervínculo al texto completo del presente documento. La aceptación se registrará automáticamente junto con la marca de tiempo (timestamp) y los metadatos de la sesión. Sin la marcación activa de dicha casilla, el usuario no podrá completar su registro ni realizar transacciones.

4.2 Canal WhatsApp

En el canal de WhatsApp, al iniciar por primera vez una interacción con la plataforma Luka, el sistema presentará al usuario un mensaje que contendrá un resumen de las condiciones esenciales del servicio y un enlace al texto completo de los presentes Términos alojado en el sitio web de Luka. El usuario deberá confirmar su aceptación de forma activa respondiendo con la palabra "ACEPTO" o presionando el botón de confirmación habilitado en la interfaz de conversación, antes de poder realizar cualquier transacción.

Esta respuesta activa quedará registrada en los registros (logs) de la conversación de WhatsApp, constituyendo evidencia de la aceptación en los términos del artículo 5 de la Ley 527 de 1999.

El mecanismo pasivo de aceptación mediante la mera continuación de la conversación, sin confirmación expresa, no es válido bajo la normativa colombiana de comercio electrónico y protección al consumidor.

4.3 Validez jurídica de la aceptación electrónica

La aceptación electrónica de los presentes Términos tiene plena validez jurídica en Colombia conforme a lo dispuesto en la Ley 527 de 1999 sobre comercio electrónico y el artículo 46 de la Ley 1480 de 2011 (Estatuto del Consumidor), siendo equivalente a la firma manuscrita en los términos del artículo 7 de la Ley 527 de 1999.

CLÁUSULA 5. DESCRIPCIÓN DEL SERVICIO

5.1 Naturaleza del servicio

Luka presta un servicio de facilitación tecnológica de pagos recurrentes a través de canales digitales. El servicio consiste en recibir instrucciones de pago del usuario y transmitirlas a los medios de pago habilitados para que estos ejecuten la transacción correspondiente a favor de la empresa recaudadora seleccionada por el usuario.

Luka no es parte de la relación contractual subyacente entre el usuario y la empresa recaudadora. La responsabilidad por la prestación del servicio o producto pagado corresponde exclusivamente a la empresa recaudadora.

5.2 Productos disponibles

MARKETPLACE LUKA
Canal propio de WhatsApp de Luka en el que el usuario puede consultar y pagar a múltiples empresas recaudadoras conectadas a la plataforma en Colombia. El usuario accede a un único canal y navega por el catálogo de empresas disponibles. Disponible también en el portal web https://lukapagos.co.

CANAL EXCLUSIVO POR EMPRESA
Canal de WhatsApp Business habilitado por Luka para una empresa recaudadora específica. El usuario interactúa con el canal de la empresa y realiza pagos únicamente a esa empresa. Luka provee la infraestructura tecnológica y de pago; la empresa gestiona su propio canal.

5.3 Canales de acceso

Canal WhatsApp: A través de los números de WhatsApp habilitados por Luka en su condición de Meta Business Partner.
Portal Web: A través del sitio web https://lukapagos.co, previa creación de cuenta de usuario con correo electrónico.

5.4 Medios de pago disponibles

Los medios de pago disponibles en la plataforma podrán variar en el tiempo. Al momento de la entrada en vigor de estos Términos, se encuentran disponibles los siguientes:

Medio de Pago	Descripción
Bre-B	Sistema de pagos inmediatos del Banco de la República. Operación mediante QR o llave de pago Bre-B. Procesamiento en tiempo real. No sujeto a chargebacks.
Tarjetas débito y crédito	(Próxima habilitación) Procesadas por tercero certificado PCI-DSS. Sujetas a política de contracargos según red de franquicia.
PSE	(Próxima habilitación) Débito directo desde cuenta bancaria mediante ACH Colombia.
Billeteras digitales (Nequi, Daviplata)	(Próxima habilitación) Según condiciones del operador de cada billetera.

Luka se reserva el derecho de habilitar o deshabilitar medios de pago en cualquier momento, notificando al usuario con al menos quince (15) días calendario de antelación, salvo que razones técnicas, regulatorias o de seguridad exijan una actuación inmediata.

5.5 Procesamiento de pagos

Luka transmite las instrucciones de pago del usuario a los medios de pago y/o a las empresas recaudadoras a través de su infraestructura tecnológica, utilizando para ello las integraciones y acuerdos comerciales que haya suscrito con los participantes del ecosistema de pagos en Colombia.

En todos los casos, Luka actúa exclusivamente como facilitador tecnológico. Luka no capta, custodia ni administra fondos del usuario en ningún momento. Los recursos del usuario son gestionados enteramente por las entidades financieras y los medios de pago habilitados, que son los únicos autorizados para mover o retener dichos fondos.

El usuario no tiene derecho a reclamar a Luka devolución de fondos por la prestación del servicio o producto contratado con la empresa recaudadora, pues Luka no es parte de dicha relación contractual.

5.6 Tiempos de procesamiento y confirmación

Procesamiento de la instrucción de pago: En tiempo real, al momento en que el usuario confirma la transacción en el canal.
Confirmación al usuario: Inmediata, a través del mismo canal utilizado para iniciar el pago (WhatsApp o portal web).

Los tiempos de procesamiento pueden verse afectados por fallas o mantenimientos de los sistemas del Banco de la República, de las entidades financieras participantes, o de los operadores de los medios de pago, situaciones sobre las cuales Luka no tiene control ni responsabilidad.

5.7 Uso personal del servicio y límites de transacción

El servicio de Luka está destinado exclusivamente para uso personal. El usuario se compromete a utilizar el servicio únicamente para consultar y pagar sus propias facturas, obligaciones y servicios con sus propios fondos, quedando expresamente prohibido el uso comercial, la reventa del servicio o su uso en beneficio de terceros no declarados.

Luka podrá establecer, a su discreción, límites a la frecuencia y al monto de los pagos por transacción, por período de tiempo o por usuario, y ajustarlos en cualquier momento. Estos límites pueden incluir, entre otros, el monto máximo por transacción individual, el monto agregado de transacciones en un período de treinta (30) días calendario, y el número máximo de transacciones permitidas en un período determinado.

La plataforma informará al usuario sobre los límites aplicables cuando corresponda. Luka se reserva el derecho de rechazar, retener o suspender cualquier transacción que exceda los límites establecidos, que parezca ilegal o contraria a los presentes Términos, o que genere señales de alerta bajo su política SARLAFT, sin que ello implique responsabilidad de Luka frente al usuario.

CLÁUSULA 6. OBLIGACIONES Y RESPONSABILIDAD DEL USUARIO

6.1 Obligaciones del usuario

El usuario se obliga a:

Proporcionar información veraz, completa y actualizada al momento de utilizar el servicio, incluyendo el criterio de búsqueda de la factura o servicio a pagar.
Verificar la información del pago (empresa recaudadora, monto, número de referencia o factura) antes de confirmar la instrucción de pago.
Utilizar el servicio únicamente para fines lícitos y conforme a la normativa colombiana vigente.
No utilizar el servicio para realizar pagos que encubran actividades de lavado de activos, financiación del terrorismo, o cualquier otra actividad ilícita.
Mantener la confidencialidad de sus credenciales de acceso al portal web y a su aplicación bancaria.
Notificar a Luka de forma inmediata si detecta uso no autorizado de su cuenta o transacciones no reconocidas, a través del correo soporte@lukapagos.co.
Cumplir con los Términos de Uso de WhatsApp Business de Meta Platforms, Inc., cuando utilice el servicio a través del canal de WhatsApp.

6.2 Responsabilidad del usuario por información incorrecta

El usuario es el único responsable de la exactitud de la información que ingresa en la plataforma para realizar un pago. Luka no es responsable por pagos realizados a empresas recaudadoras incorrectas, por montos equivocados, o por referencias de factura erradas, cuando dichos errores sean atribuibles al usuario.

6.3 Obligaciones tributarias

Es responsabilidad exclusiva del usuario, o de la empresa recaudadora según corresponda, determinar qué impuestos o contribuciones se derivan de los pagos realizados a través de la plataforma, y cumplir con las obligaciones de recopilación, reporte y pago ante las autoridades tributarias competentes.

Luka no es responsable de determinar si algún tributo se aplica a una transacción de pago, ni de recopilar, informar, retener o remitir impuestos que se originen en cualquier transacción realizada a través del servicio, incluyendo el Impuesto al Valor Agregado (IVA), el Gravamen a los Movimientos Financieros (GMF o 4x1000), retenciones en la fuente u otros impuestos o contribuciones del orden nacional, departamental o municipal.

CLÁUSULA 7. RESPONSABILIDADES Y LIMITACIONES DE LUKA

7.1 Compromisos de Luka

Luka se compromete a:

Transmitir de forma fiel y oportuna las instrucciones de pago del usuario a los medios de pago habilitados.
Mantener la disponibilidad del servicio con un nivel de esfuerzo razonable, propendiendo por una disponibilidad continua.
Proteger los datos personales del usuario conforme a la Ley 1581 de 2012 y la Política de Tratamiento de Datos Personales.
Notificar al usuario sobre cambios relevantes en el servicio, los medios de pago disponibles o los presentes Términos.
Atender las solicitudes, peticiones, quejas y reclamos del usuario en los términos del Estatuto del Consumidor (Ley 1480 de 2011).

7.2 Limitaciones de responsabilidad de Luka

Luka no asume responsabilidad en los siguientes casos:

Por la calidad, oportunidad, cumplimiento o prestación del servicio o producto pagado por el usuario a la empresa recaudadora. La relación contractual subyacente es exclusiva entre el usuario y la empresa recaudadora.
Por fallas, interrupciones o demoras en el procesamiento de pagos atribuibles a los sistemas del Banco de la República (Bre-B), las entidades financieras, los operadores de redes de franquicia (Visa, Mastercard), los operadores de billeteras digitales, o cualquier otro tercero participante en el procesamiento, en la medida en que dichas fallas sean ajenas al control de Luka.
Por la información publicada en los canales de WhatsApp de las empresas recaudadoras, incluyendo precios, saldos de deuda o descripciones de servicio, los cuales son provistos por la propia empresa recaudadora o por los terceros que esta haya contratado.
Por el uso indebido que el usuario haga de su propia cuenta bancaria, billetera digital o instrumento de pago.
Por los contenidos, políticas o disponibilidad de la plataforma WhatsApp de Meta Platforms, Inc., sobre la cual Luka no tiene control.
Por eventos de fuerza mayor o caso fortuito conforme al artículo 1 de la Ley 95 de 1890 y la jurisprudencia colombiana aplicable.

7.3 Disponibilidad del servicio

Luka realizará sus mejores esfuerzos para mantener la disponibilidad continua del servicio, pero no garantiza una disponibilidad del 100%. El servicio podrá presentar interrupciones por razones de mantenimiento, actualizaciones técnicas, o fallas de los proveedores de infraestructura. Luka notificará con antelación razonable los mantenimientos programados.

7.4 Relación con Meta Platforms, Inc.

Luka es Meta Business Partner habilitado para provisionar cuentas de WhatsApp Business. Sin embargo, la plataforma WhatsApp es propiedad exclusiva de Meta Platforms, Inc. El usuario reconoce que el uso del canal de WhatsApp está adicionalmente sujeto a los Términos de Servicio de WhatsApp y la Política de Privacidad de Meta, documentos que son independientes de los presentes Términos y sobre los cuales Luka no tiene responsabilidad.

Luka no es responsable por suspensiones, cambios o discontinuación del servicio de WhatsApp por parte de Meta Platforms, Inc.

7.5 Indemnización del usuario a Luka

En la medida en que lo permita la legislación colombiana aplicable, el usuario acepta defender, indemnizar y mantener indemne a Luka Colombia S.A.S., sus representantes legales, directores, empleados, agentes y aliados comerciales (colectivamente, los "Indemnes de Luka"), frente a cualquier reclamación, daño, costo, responsabilidad y gasto, incluyendo honorarios de abogados razonables, que surja o esté relacionado con:

El incumplimiento por parte del usuario de cualquier disposición de los presentes Términos.
El uso ilícito, inapropiado o no autorizado del servicio por parte del usuario.
La violación por parte del usuario de los derechos de la empresa recaudadora, de terceros o de Luka, incluyendo derechos de propiedad intelectual.
La inexactitud o falsedad de la información proporcionada por el usuario en la plataforma.
La violación de leyes o regulaciones aplicables por parte del usuario en el uso del servicio.

Esta obligación de indemnización no aplica en la medida en que los daños sean causados por la negligencia grave o conducta dolosa de Luka. La presente cláusula se interpretará de conformidad con el régimen de protección al consumidor establecido en la Ley 1480 de 2011, prevaleciendo este en caso de conflicto.

7.6 Alcance de las garantías del servicio

Luka prestará el servicio de facilitación de pagos de manera profesional y con los estándares de la industria. No obstante, y en la medida en que lo permita el ordenamiento jurídico colombiano, el usuario reconoce que:

El servicio se presta en el estado en que se encuentra ('tal cual'), sin garantías adicionales expresas o implícitas más allá de las establecidas en los presentes Términos y en la Ley 1480 de 2011.
Luka no garantiza que el servicio estará disponible de forma ininterrumpida o libre de errores en todo momento.
Luka no garantiza los resultados obtenidos por el usuario mediante el uso del servicio, ni la idoneidad del servicio para un propósito particular distinto al expresamente descrito en los presentes Términos.
Luka no otorga garantía alguna respecto de los productos, servicios u obligaciones de las empresas recaudadoras pagadas a través del servicio.

Las limitaciones contenidas en esta cláusula se aplican únicamente en la medida permitida por la legislación colombiana. Los derechos irrenunciables del usuario como consumidor bajo la Ley 1480 de 2011 se mantienen en todo caso, incluyendo la garantía legal mínima sobre la calidad del propio servicio de facilitación de pagos prestado por Luka.

CLÁUSULA 8. POLÍTICA DE REVERSIONES Y TRANSACCIONES NO RECONOCIDAS

8.1 Irrevocabilidad de las instrucciones de pago mediante Bre-B

Las instrucciones de pago ejecutadas a través del sistema Bre-B son, por su propia naturaleza técnica y normativa, irrevocables una vez confirmadas por la entidad financiera del usuario. Esto significa que, una vez que el sistema genera la confirmación del pago, no es posible reversar la transacción directamente a través de Luka.

En caso de que el usuario considere que realizó un pago por error a través de Bre-B, deberá gestionar directamente con la empresa recaudadora la devolución de los fondos, siendo esta la única con capacidad para ordenar la restitución.

8.2 Reversiones por medios de pago diferentes a Bre-B

Para los medios de pago que se habiliten en el futuro (tarjetas débito y crédito, billeteras digitales, PSE), Luka desarrollará y publicará una Política Específica de Reversiones y Contracargos como documento complementario a los presentes Términos, la cual regulará los plazos, procedimientos y condiciones aplicables a cada medio de pago.

Mientras dicha política específica no esté vigente, el usuario deberá gestionar cualquier solicitud de reversión directamente con su entidad financiera o con el operador del medio de pago utilizado, conforme a las reglas propias de cada instrumento.

8.3 Procedimiento ante transacciones no reconocidas

Si el usuario identifica una transacción no reconocida relacionada con Luka, deberá notificarla de forma inmediata y en todo caso dentro de los noventa (90) días calendario siguientes a la fecha en que se realizó la transacción. Transcurrido este plazo sin que el usuario haya notificado a Luka, se entenderá que el usuario renuncia a su derecho de reclamar por dicha transacción, salvo que exista una causa legal que justifique el retraso en la notificación.

Para reportar una transacción no reconocida, el usuario deberá:

Notificar a Luka de inmediato a través del correo soporte@lukapagos.co, indicando fecha, monto, empresa recaudadora y cualquier información adicional disponible sobre la transacción.
Notificar simultáneamente a su entidad financiera para bloquear o reportar el instrumento de pago comprometido.
Presentar a Luka, dentro de los cinco (5) días hábiles siguientes a la notificación, la documentación de soporte que acredite el no reconocimiento de la transacción.

Luka colaborará con la entidad financiera y los organismos competentes en la investigación de transacciones fraudulentas, en los términos de la normativa colombiana aplicable.

8.4 Plazos de investigación y resolución de errores

Una vez recibida una notificación de transacción no reconocida o error en una transacción, Luka seguirá el siguiente procedimiento:

Etapa	Plazo
Determinación inicial: Luka determinará si se produjo un error	Quince (15) días hábiles desde la notificación del usuario.
Investigación ampliada: Si se requiere más tiempo para investigar	Hasta noventa (90) días calendario desde la notificación.
Comunicación del resultado: Luka informará al usuario la conclusión de la investigación	Diez (10) días hábiles después de completar la investigación.
Respuesta escrita: Si no se encontró error, Luka enviará explicación escrita	Quince (15) días hábiles después de completar la investigación.

Si durante la investigación Luka requiere información adicional del usuario, este deberá proporcionarla dentro de los diez (10) días hábiles siguientes a la solicitud. El incumplimiento de este plazo podrá suspender el trámite de la reclamación.

Los errores confirmados serán corregidos de forma inmediata una vez concluida la investigación. En los casos en que el error haya sido causado por terceros (entidad financiera, empresa recaudadora, operador del medio de pago), Luka orientará al usuario para que gestione la solución ante el responsable directo.

CLÁUSULA 9. PROTECCIÓN DE DATOS PERSONALES

9.1 Marco normativo

El tratamiento de los datos personales de los usuarios se rige por la Ley 1581 de 2012 (Régimen General de Protección de Datos Personales), el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015), la Ley 1266 de 2008 (Habeas Data Financiero) en lo que resulte aplicable, y las circulares e instrucciones de la Superintendencia de Industria y Comercio (SIC).

9.2 Responsable del tratamiento

Luka Colombia S.A.S., con domicilio en Calle 69 A #9-66, Bogotá, Colombia, es el Responsable del Tratamiento de los datos personales recopilados a través de la plataforma. El usuario puede ejercer sus derechos y presentar solicitudes a través del correo electrónico: soporte@lukapagos.co.

9.3 Datos personales recopilados

En el desarrollo del servicio, Luka recopila y trata las siguientes categorías de datos personales:

Categoría de dato	Datos tratados
Datos de identificación del pago	Número de referencia, número de factura o código de servicio utilizado como criterio de búsqueda.
Datos de la transacción	Monto pagado, empresa recaudadora, medio de pago utilizado, fecha y hora de la transacción, estado de la transacción.
Datos de registro (solo portal web)	Dirección de correo electrónico utilizada para crear la cuenta.
Datos de contacto en WhatsApp	Número de teléfono móvil asociado a la cuenta de WhatsApp del usuario.
Datos técnicos y de navegación	Dirección IP, tipo de dispositivo, sistema operativo, identificadores de sesión.

Luka no solicita ni almacena datos de tarjetas de crédito o débito, números de cuentas bancarias completos, ni datos biométricos del usuario.

9.4 Finalidades del tratamiento

Los datos personales del usuario son tratados para las siguientes finalidades:

Prestación del servicio de facilitación de pagos y transmisión de instrucciones de pago.
Verificación de la identidad del usuario y prevención del fraude.
Cumplimiento de obligaciones legales, incluyendo las derivadas del SARLAFT y la normativa de prevención de lavado de activos.
Atención de peticiones, quejas y reclamos.
Mejora y desarrollo de los servicios y productos de Luka.
Envío de comunicaciones transaccionales (confirmaciones de pago, notificaciones de error, actualizaciones del servicio).
Comunicaciones comerciales o promocionales, previa autorización expresa y separada del usuario.

9.5 Transferencia internacional de datos

La infraestructura tecnológica de Luka está alojada en servidores de Google Cloud Platform (GCP) ubicados en los Estados Unidos de América. En consecuencia, los datos personales del usuario podrán ser transferidos y procesados en los servidores de GCP en los Estados Unidos.

Dicha transferencia se realiza al amparo de las garantías adecuadas de protección de datos que GCP ofrece como procesador de datos conforme a sus Términos de Procesamiento de Datos, los cuales incorporan cláusulas contractuales tipo reconocidas internacionalmente, en los términos del artículo 26 de la Ley 1581 de 2012 y los estándares de la SIC.

9.6 Tiempo de retención de los datos

Luka conservará los datos personales del usuario por el tiempo necesario para cumplir con las finalidades para las cuales fueron recopilados y, en todo caso, por el tiempo que exija la normativa colombiana aplicable. Los datos de transacciones serán conservados durante un mínimo de diez (10) años, conforme a las obligaciones derivadas de la normativa de prevención de lavado de activos.

9.7 Derechos del titular de los datos

Conforme a la Ley 1581 de 2012, el usuario tiene los siguientes derechos como titular de sus datos personales:

Conocer, actualizar y rectificar sus datos personales.
Solicitar prueba de la autorización otorgada para el tratamiento de sus datos.
Ser informado sobre el uso que se ha dado a sus datos personales.
Presentar quejas ante la SIC por infracciones a la normativa de protección de datos.
Revocar la autorización y/o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que impida hacerlo.
Acceder gratuitamente a sus datos personales que hayan sido objeto de tratamiento.

El usuario puede ejercer estos derechos enviando una solicitud escrita al correo soporte@lukapagos.co. Luka dará respuesta dentro de los plazos establecidos en la Ley 1581 de 2012: diez (10) días hábiles para consultas y quince (15) días hábiles para reclamos.

9.8 Autorización para el tratamiento de datos

Al aceptar los presentes Términos, el usuario otorga autorización expresa, previa e informada a Luka Colombia S.A.S. para el tratamiento de sus datos personales conforme a las finalidades descritas en la cláusula 9.4, en los términos de la Ley 1581 de 2012.

Para el envío de comunicaciones comerciales o promocionales, Luka solicitará una autorización adicional y separada.

CLÁUSULA 10. SEGURIDAD DE LA INFORMACIÓN

10.1 Estándares de seguridad

Luka implementa medidas técnicas, organizativas y contractuales para proteger la información del usuario conforme a los estándares aplicables, incluyendo:

Cumplimiento del estándar PCI-DSS (Payment Card Industry Data Security Standard) en su versión vigente, a través del SAQ-A, aplicable a entidades que externalizan completamente el procesamiento de datos de tarjetas a terceros certificados.
Uso de Google Cloud Platform con controles de seguridad certificados (ISO 27001, SOC 2 Type II, entre otros).
Cifrado de las comunicaciones mediante protocolos TLS (Transport Layer Security) en todas las transmisiones de datos.
Acceso restringido a los datos de los usuarios por parte del personal de Luka, bajo el principio de mínimo privilegio.

10.2 No almacenamiento de datos de tarjetas

Luka no almacena, procesa ni transmite datos de tarjetas de crédito o débito (números de tarjeta, CVV, fechas de vencimiento, pines) en sus propios sistemas. Cuando el servicio de pago con tarjetas esté disponible, el procesamiento será realizado exclusivamente por el proveedor de pagos certificado en PCI-DSS con el que Luka haya contratado.

10.3 Autenticación del usuario

La autenticación del usuario para la ejecución de pagos mediante Bre-B se realiza a través de su propia aplicación bancaria, mediante los mecanismos de seguridad implementados por su entidad financiera (biometría, PIN, token u otros). Luka no participa en este proceso de autenticación.

Para el acceso al portal web, el usuario deberá crear una cuenta con su dirección de correo electrónico y una contraseña segura. Luka podrá implementar mecanismos de autenticación de dos factores (2FA) para el acceso web cuando las características del servicio así lo requieran.

10.4 Obligaciones del usuario en materia de seguridad

El usuario es responsable de:

Mantener la confidencialidad de sus credenciales de acceso al portal web de Luka.
Mantener la confidencialidad y seguridad de su aplicación bancaria y de los mecanismos de autenticación de su entidad financiera.
No compartir con terceros los datos de acceso a la plataforma ni la información de sus instrumentos de pago.
Utilizar dispositivos y redes seguras para acceder al servicio, evitando redes Wi-Fi públicas no protegidas.

Luka no será responsable por los daños derivados del incumplimiento por parte del usuario de las obligaciones descritas en esta cláusula.

10.5 Notificación de incidentes de seguridad

En caso de que Luka detecte o sea notificada de un incidente de seguridad que pueda afectar los datos personales de los usuarios, lo comunicará a las autoridades competentes (SIC) y a los usuarios afectados en los plazos y términos establecidos en la normativa colombiana vigente.

CLÁUSULA 11. PREVENCIÓN DEL LAVADO DE ACTIVOS Y FINANCIACIÓN DEL TERRORISMO (SARLAFT)

Luka Colombia S.A.S. cuenta con una política interna de administración del riesgo de lavado de activos y financiación del terrorismo (SARLAFT), en cumplimiento de la normativa colombiana aplicable.

El usuario declara bajo la gravedad del juramento que:

Los recursos utilizados para realizar pagos a través de la plataforma Luka son de origen lícito.
No actúa en nombre o por cuenta de terceros no declarados.
Los pagos realizados a través de la plataforma corresponden a obligaciones reales y lícitas con las empresas recaudadoras.

Luka se reserva el derecho de suspender o inhabilitar el acceso de un usuario a la plataforma cuando existan indicios razonables de que el uso del servicio pueda estar relacionado con actividades de lavado de activos, financiación del terrorismo, o cualquier otra actividad ilícita, sin que ello genere responsabilidad alguna para Luka.

Luka podrá reportar operaciones sospechosas ante la Unidad de Información y Análisis Financiero (UIAF) y otras autoridades competentes conforme a sus obligaciones legales.

CLÁUSULA 12. PROPIEDAD INTELECTUAL

Todos los derechos de propiedad intelectual sobre la plataforma Luka, incluyendo pero sin limitarse a, el software, diseño, interfaces, marca, logotipos, nombres comerciales, contenidos y demás elementos, son propiedad exclusiva de Luka Colombia S.A.S. o de sus licenciantes, y están protegidos por la Ley 23 de 1982 y sus modificaciones, así como por los tratados internacionales sobre propiedad intelectual suscritos por Colombia.

El uso del servicio no otorga al usuario ningún derecho, título o licencia sobre dichos elementos de propiedad intelectual. El usuario no podrá reproducir, distribuir, modificar, descompilar, desensamblar, ni crear obras derivadas de los elementos de la plataforma sin la autorización expresa y escrita de Luka.

CLÁUSULA 13. MODIFICACIONES A LOS TÉRMINOS Y CONDICIONES

13.1 Derecho de modificación

Luka se reserva el derecho de modificar, actualizar o complementar los presentes Términos en cualquier momento, en virtud de cambios normativos, tecnológicos, operativos o de negocio.

13.2 Mecanismo de notificación

Cualquier modificación relevante a los presentes Términos será notificada al usuario a través de uno o varios de los siguientes mecanismos:

Mensaje en el canal de WhatsApp a través del cual el usuario utiliza el servicio.
Notificación al correo electrónico registrado en el portal web (para usuarios del canal web).
Aviso visible en el portal web https://lukapagos.co.

13.3 Plazo de entrada en vigor

Las modificaciones entrarán en vigor a los quince (15) días calendario siguientes a su notificación al usuario, salvo que el cambio sea requerido con urgencia por razones regulatorias o de seguridad, caso en el cual podrá entrar en vigor de forma inmediata.

El uso continuado del servicio por parte del usuario después del vencimiento de dicho plazo constituye aceptación tácita de las modificaciones. Si el usuario no está de acuerdo con las modificaciones, deberá cesar el uso del servicio antes de que estas entren en vigor.

13.4 Versiones anteriores

Luka mantendrá disponible un archivo histórico de versiones anteriores de los Términos en su portal web, con indicación de las fechas de vigencia de cada versión.

CLÁUSULA 14. ATENCIÓN AL USUARIO Y PETICIONES, QUEJAS Y RECLAMOS

14.1 Canal de atención

El usuario puede presentar peticiones, quejas, reclamos y solicitudes (PQRS) a través de los siguientes canales:

Canal	Datos de contacto
Correo electrónico	soporte@lukapagos.co
Canal WhatsApp	A través del mismo canal de WhatsApp utilizado para el servicio
Portal web	https://lukapagos.co (sección de contacto)

14.2 Tiempos de respuesta

Luka dará respuesta a las PQRS del usuario dentro de los siguientes plazos, conforme al Estatuto del Consumidor (Ley 1480 de 2011):

Quejas, reclamos y solicitudes relacionadas con el servicio: Quince (15) días hábiles.
Solicitudes de ejercicio de derechos de datos personales (consultas): Diez (10) días hábiles.
Solicitudes de ejercicio de derechos de datos personales (reclamos): Quince (15) días hábiles.

14.3 Recursos ante la SIC

Si el usuario considera que Luka no ha dado respuesta satisfactoria a su PQRS relacionada con sus derechos como consumidor o como titular de datos personales, podrá acudir ante la Superintendencia de Industria y Comercio (SIC) a través de su portal web www.sic.gov.co.

CLÁUSULA 15. SUSPENSIÓN E INHABILITACIÓN DEL SERVICIO

15.1 Causales de suspensión

Luka podrá suspender temporalmente el acceso del usuario al servicio en los siguientes casos:

Incumplimiento de las obligaciones establecidas en los presentes Términos.
Existencia de indicios de fraude, actividad ilícita o uso indebido del servicio.
Requerimiento de autoridad competente.
Mantenimientos técnicos programados o de emergencia.
Fuerza mayor o caso fortuito.

15.2 Causales de inhabilitación definitiva

Luka podrá inhabilitar de forma definitiva el acceso del usuario al servicio cuando:

El usuario haya incurrido en actividades de lavado de activos, financiación del terrorismo o cualquier otra actividad ilícita a través de la plataforma.
El usuario haya proporcionado información falsa o fraudulenta.
Exista orden judicial o administrativa en ese sentido.

La suspensión o inhabilitación del acceso no generará derecho a indemnización a favor del usuario, salvo en los casos en que se acredite que la medida fue adoptada sin causa justificada.

CLÁUSULA 16. LEY APLICABLE, JURISDICCIÓN Y SOLUCIÓN DE CONTROVERSIAS

16.1 Ley aplicable

Los presentes Términos se rigen e interpretan de conformidad con las leyes de la República de Colombia, incluyendo, en lo que resulte aplicable: la Ley 527 de 1999 (Comercio Electrónico), la Ley 1480 de 2011 (Estatuto del Consumidor), la Ley 1581 de 2012 (Protección de Datos Personales), la Ley 1266 de 2008 (Habeas Data), el Código de Comercio y el Código Civil colombianos.

16.2 Jurisdicción

Para la resolución de cualquier controversia derivada de los presentes Términos o del uso del servicio, las partes se someten a la jurisdicción de los jueces y tribunales de la República de Colombia, renunciando expresamente a cualquier otro fuero que pudiera corresponderles.

16.3 Mecanismos alternativos de solución de conflictos

Antes de acudir a la vía judicial, el usuario y Luka podrán intentar resolver la controversia mediante los siguientes mecanismos alternativos de solución de conflictos (MASC), conforme a la Ley 640 de 2001 y normas concordantes:

Conciliación extrajudicial ante centro de conciliación legalmente habilitado.
Mediación ante la Delegatura para Protección al Consumidor de la SIC, cuando el conflicto tenga naturaleza de consumo.

Lo anterior sin perjuicio del derecho del usuario de acudir directamente ante la SIC en ejercicio de sus derechos como consumidor.

CLÁUSULA 17. DISPOSICIONES FINALES

17.1 Integralidad del acuerdo

Los presentes Términos, junto con la Política de Tratamiento de Datos Personales de Luka y cualquier política complementaria publicada en el portal web, constituyen el acuerdo completo entre el usuario y Luka respecto al uso del servicio, y reemplazan cualquier acuerdo, comunicación o representación anterior sobre la misma materia.

17.2 Nulidad parcial

Si cualquier disposición de los presentes Términos fuera declarada nula, inválida o inaplicable por autoridad competente, dicha nulidad no afectará la validez y exigibilidad de las demás disposiciones, las cuales continuarán vigentes y producirán plenos efectos.

17.3 No renuncia

La omisión por parte de Luka en exigir el cumplimiento de cualquier disposición de los presentes Términos no constituirá una renuncia a ese derecho, ni impedirá a Luka exigir dicho cumplimiento en el futuro.

17.4 Idioma

Los presentes Términos están redactados en idioma español. En caso de conflicto con cualquier traducción, prevalecerá la versión en español.

17.5 Datos de contacto institucional

Contacto	Información
Empresa	Luka Colombia S.A.S.
NIT	901190842
Correo de atención	soporte@lukapagos.co
Portal web	https://lukapagos.co
Autoridad de supervisión de datos	Superintendencia de Industria y Comercio — www.sic.gov.co
Autoridad de protección al consumidor	Superintendencia de Industria y Comercio — www.sic.gov.co

17.6 Fecha de entrada en vigor

Los presentes Términos y Condiciones de Uso entran en vigor a partir de la fecha de su publicación en el portal web https://lukapagos.co y en los canales de WhatsApp habilitados por Luka, fecha que deberá ser completada antes de la puesta en operación del servicio.