POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES DE LUJA

Última actualización: 4 de septiembre de 2026

1. Responsable del tratamiento

Luja (en adelante, "Luja") es el responsable del tratamiento de los datos personales recolectados a través de la plataforma, con domicilio en Valledupar, Colombia. Esta Política complementa y hace parte integral de los Términos y Condiciones de Luja.

2. Alcance

Esta Política aplica al tratamiento de datos personales de:

  • los negocios que contratan Luja y las personas usuarias de su panel administrativo (dueños, meseros, cocineros, domiciliarios y demás roles configurados);
  • los clientes finales que compran a través de la tienda en línea de un negocio (/tienda) o interactúan por WhatsApp;
  • los visitantes de la página pública de Luja (luja.app).

3. Datos que recolectamos

Según el tipo de usuario, Luja podrá recolectar:

  • Datos de identificación y contacto: nombres, teléfono, correo electrónico, dirección de entrega.
  • Datos del negocio: razón social, categoría, catálogo de productos, configuración de la tienda.
  • Datos transaccionales: pedidos, productos comprados, medios de pago seleccionados y su estado (procesados por la pasarela de pagos correspondiente).
  • Conversaciones de WhatsApp Business relacionadas con pedidos y atención al cliente.
  • Datos de facturación electrónica, cuando el negocio contrata ese servicio (ver Términos y Condiciones del Servicio de Facturación Electrónica).
  • Datos de uso de la plataforma: accesos, acciones dentro del panel administrativo, direcciones IP y registros técnicos con fines de seguridad y soporte.
  • Datos que el negocio autoriza conectar mediante inicio de sesión con Google (por ejemplo, Google Drive para respaldo de archivos, o cuentas publicitarias de Google Ads/Meta para medir campañas).

Luja no solicita ni almacena directamente los números completos de tarjetas de crédito o débito: esa información es procesada por la pasarela de pagos contratada por cada negocio.

4. Finalidades del tratamiento

Los datos personales se tratan para:

  • crear y administrar la cuenta del negocio y de sus usuarios;
  • procesar pedidos, pagos y, cuando aplique, documentos de facturación electrónica;
  • enviar notificaciones del estado del pedido por WhatsApp u otros canales habilitados;
  • brindar soporte técnico y atención al cliente;
  • prevenir fraude y proteger la seguridad de la plataforma;
  • cumplir obligaciones legales y tributarias aplicables;
  • generar reportes y estadísticas para el negocio sobre su propia operación;
  • mejorar la plataforma y sus funcionalidades, incluyendo los asistentes de inteligencia artificial.

Luja no vende datos personales a terceros ni los utiliza con fines distintos a los aquí descritos.

5. Autorización

El titular de los datos otorga su autorización al aceptar los Términos y Condiciones y esta Política durante el registro, o al realizar una compra o interactuar con un negocio a través de Luja. Cuando la ley lo exija, se solicitará una autorización específica adicional.

6. Encargados del tratamiento y proveedores externos

Para prestar el servicio, Luja se apoya en proveedores tecnológicos externos que actúan como encargados del tratamiento, entre ellos:

  • Amazon Web Services (AWS): alojamiento de archivos e imágenes.
  • Neon: base de datos administrada sobre infraestructura de AWS.
  • Meta (WhatsApp Business Platform): envío y recepción de mensajes de pedidos y atención al cliente.
  • Resend: envío de correos electrónicos transaccionales.
  • Bold: procesamiento de pagos en línea.
  • Factus: generación y transmisión de documentos de facturación electrónica ante la DIAN, cuando el negocio contrata ese servicio.
  • Google: autenticación e integración opcional con Google Drive y Google Ads, cuando el negocio la habilita.

Estos proveedores solo acceden a la información necesaria para prestar su servicio específico y están sujetos a obligaciones de confidencialidad y seguridad.

7. Transferencia y transmisión internacional

Algunos de los proveedores mencionados en la sección anterior alojan o procesan información fuera de Colombia (principalmente en infraestructura de Estados Unidos). Al utilizar Luja, el titular acepta esta transmisión internacional de datos, necesaria para la prestación del servicio, conforme a lo permitido por la Ley 1581 de 2012 y sus decretos reglamentarios.

8. Conservación de los datos

Los datos personales se conservarán mientras la cuenta del negocio o del cliente permanezca activa, y durante el período adicional razonable que exijan obligaciones legales, tributarias o contables, o que sea necesario para atender reclamaciones. Los documentos de facturación electrónica se conservan durante el término exigido por la normativa tributaria colombiana.

9. Seguridad de la información

Luja implementa medidas técnicas y organizativas razonables (control de acceso, cifrado en tránsito, separación de datos entre negocios) para proteger la información personal contra acceso no autorizado, pérdida o alteración. Ningún sistema puede garantizar seguridad absoluta.

10. Derechos del titular (Habeas Data)

Conforme a la Ley 1581 de 2012, todo titular de datos personales tiene derecho a:

  • conocer, actualizar y rectificar sus datos personales;
  • solicitar prueba de la autorización otorgada a Luja;
  • ser informado sobre el uso que se ha dado a sus datos personales;
  • revocar la autorización y/o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que lo impida;
  • acceder de forma gratuita a sus datos personales;
  • presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa de protección de datos.

11. Cómo ejercer estos derechos

El titular puede ejercer sus derechos comunicándose a través de los canales oficiales de atención publicados por Luja, indicando su solicitud y los datos que permitan su identificación. Luja atenderá la solicitud dentro de los términos establecidos por la legislación colombiana aplicable.

12. Menores de edad

Luja no está dirigida a menores de edad. El registro de un negocio en la plataforma requiere que quien lo haga sea mayor de edad y tenga capacidad legal para contratar.

13. Cookies y tecnologías similares

La página pública de Luja y las tiendas en línea de los negocios pueden utilizar cookies propias y de terceros para recordar preferencias, medir el uso de la plataforma y, cuando un negocio lo habilite expresamente, medir el rendimiento de sus campañas publicitarias a través de píxeles de Meta o Google Ads conectados por ese negocio. El titular puede gestionar el uso de cookies desde la configuración de su navegador.

14. Cambios en esta Política

Luja podrá actualizar esta Política cuando resulte necesario para reflejar cambios normativos, tecnológicos o del servicio. Las actualizaciones serán informadas mediante la plataforma o por medios electrónicos, e indicarán la fecha de la última actualización.

15. Legislación aplicable

Esta Política se rige por las leyes de la República de Colombia, en particular por la Ley 1581 de 2012, el Decreto 1377 de 2013 y las demás normas que las modifiquen o complementen.

16. Contacto

Para consultas sobre esta Política o para ejercer los derechos descritos en la sección 10, el titular podrá comunicarse mediante los canales oficiales de atención publicados por Luja.

Política de Privacidad — Luja