Borrador para revisión legal — 6 de octubre de 2026. Este texto todavía no es definitivo: lo revisará un abogado antes de publicarse como final.

Aviso de privacidad

• 1. Responsable
• 2. Datos
• 3. Para qué
• 4. Base legal
• 5. Con quién
• 6. Datos de Google
• 7. Ayudar a mejorar Lyron
• 8. Otros países
• 9. Cuánto tiempo
• 10. Tus derechos
• 11. Menores
• 12. Seguridad
• 13. IA
• 14. Galletas
• 15. Por región
• 16. Cambios

1. Quién es el responsable

El responsable de tus datos personales es [POR LLENAR: nombre o razón social], con domicilio en [POR LLENAR: domicilio]. Para cualquier tema de privacidad escribe a [POR LLENAR: correo de privacidad]. La persona o el área encargada de los datos personales es [POR LLENAR].

Si ofrecemos Lyron en la Unión Europea o en el Reino Unido, aquí aparecerán nuestros representantes en esos lugares: [POR LLENAR, si aplica].

2. Qué datos tratamos

Tu cuenta (en el servicio central de Lyron)

Nombre, correo, la huella de tu contraseña (nunca la contraseña), tu identificador de Apple o Google si entras así, tu idioma, país y zona horaria, tu plan y sus fechas, las sesiones abiertas (en qué aparato), las invitaciones y una bitácora de seguridad (entradas, cambios de plan y avisos de tu computadora).

Lo que haces con Lyron (en TU computadora de Lyron, no en el servicio central)

Tus conversaciones, notas de voz y su texto; los archivos que subes o que Lyron crea; tu memoria («Sobre ti»); tus tareas y sus pasos (con capturas de las páginas que visita); tu agenda, metas, listas y gastos; tus agentes y sus notas, tus bots, equipos y rutinas; tu podcast; los sitios y apps que publicas (y lo que dejan en ellos sus visitantes); el navegador de Lyron con las sesiones de los sitios en los que entres; la bóveda (cifrada) y las llaves de los servicios que conectas (cifradas); el costo de cada paso de IA (60 días); y, si vinculas tu WhatsApp en su computadora, la lista de tus chats (para tus rutinas) y los mensajes que tus apps mandan con tu permiso.

Datos sensibles, solo si tú decides darlos

Salud (por ejemplo, Apple Salud o lo que platicas con un agente de bienestar) y finanzas (cuentas bancarias, solo lectura). Los tratamos solo con tu consentimiento expreso, y lo puedes retirar en cualquier momento. Más detalle en datos de salud.

Lista de espera

Si pides tu invitación o que te avisemos de una app: tu correo, tu idioma, país y zona, los aparatos que te interesan y el Lyron que elegiste en la página.

Esta página

No usa rastreadores ni publicidad (ver galletas).

3. Para qué los usamos

Necesarias para darte el servicio: crear y cuidar tu cuenta y tu computadora; que Lyron haga lo que le pides; mandarte tus avisos; la seguridad y los frenos contra abusos; el cobro, cuando exista; el soporte; y cumplir la ley.

Solo si tú las prendes: «Ayudar a mejorar Lyron» (ejemplos anonimizados para el modelo propio de Lyron; viene apagado y los puedes borrar) y recibir novedades. Puedes decir que no a estas en cualquier momento desde tus ajustes o escribiendo a [POR LLENAR: correo de privacidad], sin que eso afecte el servicio.

4. Base legal (Unión Europea y Reino Unido)

El contrato contigo (darte el servicio), tu consentimiento (salud, mejora de Lyron y novedades), nuestro interés legítimo (la seguridad del servicio) y las obligaciones legales.

5. Con quién los compartimos

Con empresas que tratan datos por cuenta de Lyron y bajo contrato (encargados), solo lo necesario:

• Fly.io: aloja el servicio central y tu computadora de Lyron, en la región más cercana a tu país.
• Las empresas de IA que contestan por Lyron: OpenRouter y los proveedores de modelos abiertos que elige (solo los que no guardan ni entrenan con lo que se les manda); y OpenAI y Anthropic, que por sus condiciones de API no entrenan con eso (OpenAI guarda hasta 30 días para vigilar abusos). Se les manda solo lo necesario para contestar y sin tus datos privados.
• El buscador web que usa Lyron para buscar en internet por ti.
• Correo y llamadas, cuando estén activos: Resend y Mailgun (correos) y Twilio (llamadas).
• Apple y Google, si entras con ellos o recibes avisos en tu teléfono.
• Los servicios que tú conectas y los sitios que Lyron visita por ti, que reciben lo necesario para tu encargo (por ejemplo, tu búsqueda, o tu dirección de entrega si lo apruebas).

No vendemos tus datos ni los usamos para anuncios. Si en algún caso hubiera una transferencia que necesite tu consentimiento, te lo pediremos aparte y podrás aceptarla o no [POR LLENAR: cláusula de transferencias con el abogado].

6. Datos de Google

Cuando existan las conexiones con Gmail, Google Calendar y Google Drive: el uso y la transferencia de la información recibida de las API de Google se apegarán a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Esos datos nunca se usan para entrenar modelos de IA.

7. «Ayudar a mejorar Lyron»

Viene apagado. Si lo prendes, se guardan ejemplos anonimizados (sin correos, teléfonos ni tarjetas) para entrenar el modelo propio de Lyron, y los puedes borrar cuando quieras. Este programa nunca usa datos de Google Workspace, datos que lleguen por WhatsApp ni respuestas de OpenAI.

8. Transferencias a otros países

Algunas de estas empresas están en Estados Unidos o en otros países. Las transferencias se hacen con las protecciones que pide la ley de cada lugar [POR LLENAR: mecanismo de transferencia con el abogado].

9. Cuánto tiempo

• Mientras tengas tu cuenta. Al eliminarla, se borran tu computadora de Lyron y todo lo que Lyron sabe de ti. Las copias automáticas de los discos en Fly.io duran hasta 5 días.
• Los costos de cada paso de IA: 60 días.
• La lista de espera: hasta que crees tu cuenta o 12 meses.

10. Tus derechos

Puedes acceder a tus datos, corregirlos, cancelarlos y oponerte a su uso (derechos ARCO; también a decisiones automatizadas), además de pedir su portabilidad, limitar su uso, retirar tu consentimiento y quejarte ante la autoridad (en México, la Secretaría Anticorrupción y Buen Gobierno; en España, la AEPD; en el Reino Unido, la ICO).

Cómo: dentro de la app («Sobre ti», «olvida esto», «Eliminar mi cuenta») o escribiendo a [POR LLENAR: correo de privacidad]. Te contestamos en un máximo de 20 días hábiles (y, en Europa, en un mes). Mientras construimos «Descargar mis datos», la copia de tus datos se pide por correo.

11. Menores

Lyron es solo para mayores de [18] años. Los agentes de bienestar y de amistad son siempre para mayores de 18.

12. Seguridad

Una computadora aislada por persona, la bóveda y las llaves cifradas, una llave propia opcional, datos privados que no llegan a la IA y un vigilante que revisa lo que sale. Para darle mantenimiento al servicio, el operador de Lyron tiene acceso técnico a las computadoras; solo lo usa para eso. Si hubiera una brecha de seguridad que te afecte, te avisaremos de inmediato.

13. Inteligencia artificial

Lyron es una IA: puede equivocarse y actúa con tus instrucciones y tus permisos. No toma decisiones con efectos legales sobre ti. Lo que crea con IA (imágenes, voces, podcast) es contenido generado por IA.

14. Galletas (cookies) y almacenamiento en tu navegador

Ninguna es de análisis ni de anuncios. Como no hay rastreo entre sitios, la señal «Do Not Track» de tu navegador no cambia nada aquí.

15. Por región

México: este aviso sigue la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Unión Europea y España: el Reglamento General de Protección de Datos; el aviso legal está en los términos. Reino Unido: el UK GDPR. Estados Unidos: los datos de salud de los consumidores (por ejemplo, la ley de Washington) tienen su propia política de datos de salud. [POR LLENAR: apartados por región con el abogado]

16. Cambios a este aviso

Si cambiamos este aviso, te lo diremos dentro de la app y por correo antes de que entre en vigor. Fecha de vigencia: [POR LLENAR].