LUCKY STORE

Acuerdo de Procesamiento de Datos (DPA)

Última actualización: Agosto 2026. Aplica a clientes empresariales (agencias, comercios, imprentas) que usan nuestra plataforma para procesar imágenes que contienen datos personales de terceros. Esta página publica los términos estándar; para suscribir una copia firmable escríbenos a admin@getlucky.company con el asunto "DPA".

1. Roles

Respecto de los datos personales contenidos en las imágenes que nos envías para procesar, el cliente empresarial actúa como Responsable del tratamiento (define fines y medios) y THE LUCKY COMPANY actúa como Encargado del tratamiento: procesamos exclusivamente siguiendo tus instrucciones documentadas, que se materializan en las solicitudes de servicio y llamadas a la plataforma.

2. Obligaciones del Encargado

3. Obligaciones del Responsable (cliente)

El cliente garantiza que cuenta con las bases legales y autorizaciones de los titulares cuyas imágenes envía a procesar — incluida la autorización previa y expresa que exige la ley colombiana para datos sensibles (como imágenes de personas con datos biométricos, Ley 1581 de 2012) y las bases del art. 6 y 9 del GDPR cuando aplique. El cliente mantiene indemne a THE LUCKY COMPANY frente a sanciones o reclamos derivados de la falta de esas autorizaciones.

4. Subencargados autorizados

Autorizas el uso de los siguientes subencargados, necesarios para prestar el servicio: Cloudflare (infraestructura, cómputo y almacenamiento), Google (Vertex AI), OpenAI, Anthropic y Replicate (procesamiento de IA), Meta Platforms y nuestro proveedor de plataforma de mensajería (comunicaciones), y nuestra pasarela de pagos (cobros). Publicaremos los cambios de esta lista en esta página; si un cambio te afecta de forma sustancial puedes objetarlo antes de continuar usando el servicio.

5. Transferencias internacionales

Los subencargados pueden procesar datos fuera de Colombia (principalmente en EE. UU.). Las transferencias se amparan en el artículo 26 de la Ley 1581 de 2012 y, cuando el GDPR aplique, en cláusulas contractuales tipo u otros mecanismos válidos de transferencia.

6. Auditoría

Acreditamos el cumplimiento mediante documentación de nuestras medidas y las certificaciones de nuestros proveedores de infraestructura. Auditorías adicionales razonables se coordinan por escrito con antelación.

7. Vigencia y ley aplicable

Este DPA rige mientras procesemos datos por cuenta del cliente y se interpreta bajo las leyes de la República de Colombia, sin perjuicio de las normas de protección de datos imperativas de la jurisdicción del cliente.

THE LUCKY COMPANY · CANTILLO MIER JURGEN ANDRES · NIT 1140895002-4 · CR 53 No 48 - 154 LO 3, Barranquilla, Atlántico, Colombia · admin@getlucky.company · Tel +57 3005367276