Tu información,
bajo tu control.

1. Identidad del responsable

Andre Alessandro Berra Alvarez, persona física que opera la marca Lyrah, con domicilio en Francisco Mascareño 16, Colonia Independencia, San Miguel de Allende, Guanajuato, C.P. 37732, México, es responsable del tratamiento de los datos personales descritos en este aviso. Contacto de privacidad: hello@lyrah.org.

2. Alcance

Este aviso aplica a la aplicación móvil Lyrah, a la cuenta de usuario, a la vinculación de Lyrah Max, a la sincronización voluntaria de métricas y a las solicitudes de soporte relacionadas con dichos servicios.

3. Datos personales tratados

Podemos tratar las siguientes categorías:

• Cuenta: correo electrónico, nombre visible e identificadores internos de autenticación.
• Consentimiento: versión del aviso aceptada, fecha, hora e idioma.
• Lyrah Max: identificador del dispositivo protegido mediante hash, clave pública, estado de vinculación, versión de Cosmos y fechas de verificación. La clave privada del dispositivo no se transmite ni se almacena en la nube.
• Uso: identificador y área del programa completado, duración y fecha de finalización. Los programas incompletos no se incorporan a las métricas.
• Soporte: contenido y datos de contacto que la persona decida enviar.
• Seguridad y operación: registros técnicos razonablemente necesarios para autenticar, prevenir abuso, diagnosticar errores y mantener el servicio.

Lyrah no pretende recopilar diagnósticos, expedientes clínicos, conversaciones, contactos, ubicación precisa ni datos biométricos. Lyrah Max es un dispositivo de bienestar y no un dispositivo médico. La información de uso no constituye diagnóstico ni atención médica.

4. Finalidades

Los datos se utilizan para crear y proteger la cuenta; registrar la aceptación del aviso; verificar la propiedad de un Lyrah Max auténtico; habilitar las funciones de la app; sincronizar las métricas solicitadas; prestar soporte; mantener la seguridad; detectar fraude; resolver fallas y cumplir obligaciones legales.

Con autorización separada, Lyrah podrá enviar novedades, nuevos programas, encuestas y comunicaciones promocionales. La persona puede solicitar la baja en hello@lyrah.org.

5. Encargados y transferencias

Lyrah puede utilizar proveedores de infraestructura, autenticación, alojamiento y seguridad —incluido Supabase— que procesan datos siguiendo instrucciones del responsable. La información puede alojarse o procesarse fuera de México, con medidas contractuales, técnicas y organizativas razonables. Lyrah no vende datos personales.

6. Conservación

Los datos de cuenta y vinculación se conservan mientras la cuenta permanezca activa y posteriormente durante los plazos necesarios para cumplir obligaciones legales, resolver controversias o proteger el servicio. Al proceder una cancelación, los datos se suprimen o bloquean según corresponda legalmente.

7. Derechos ARCO y revocación

La persona titular puede solicitar acceso, rectificación, cancelación u oposición, revocar su consentimiento o limitar el uso o divulgación de sus datos escribiendo a hello@lyrah.org.

La solicitud debe incluir nombre, medio de contacto, acreditación de identidad o representación, descripción clara del derecho que desea ejercer y los datos involucrados. Lyrah comunicará la determinación dentro de los 20 días siguientes a una solicitud completa y, si procede, la hará efectiva dentro de los 15 días siguientes, salvo ampliación permitida por ley.

8. Seguridad e incidentes

Lyrah aplica medidas administrativas, técnicas y físicas proporcionales a los riesgos. Si ocurre una vulneración que afecte significativamente los derechos de las personas titulares, se informará sin demora indebida para que puedan tomar medidas de protección.

9. Personas menores de edad

El servicio no está dirigido a menores de 18 años. Si se identifica información recopilada de una persona menor sin autorización válida, podrá solicitarse su eliminación mediante hello@lyrah.org.

10. Cambios y aceptación

Las modificaciones se comunicarán dentro de la app y, cuando sean sustanciales, por correo electrónico. La app conservará evidencia de la versión aceptada, fecha y hora. Si una nueva finalidad requiere consentimiento, se solicitará antes de iniciar el tratamiento.