Política de Privacidad

1. Quiénes somos

Lymera es una plataforma de prospección y seguimiento comercial B2B operada por CASANDRASOFT TECH SOLUTIONS S.A.S. DE C.V., con domicilio en 77536 Cancún, Quintana Roo, México. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información personal de los usuarios de nuestra plataforma, accesible en https://lymeragrowth.com.

Para efectos del Reglamento General de Protección de Datos (GDPR) y de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México, CASANDRASOFT TECH SOLUTIONS S.A.S. DE C.V. actúa como responsable del tratamiento ("data controller") respecto de los datos de cuenta de sus usuarios, y como encargado ("data processor") respecto de los datos que los usuarios cargan o sincronizan en la plataforma.

2. Qué datos recopilamos

2.1 Datos de cuenta

• Nombre completo, dirección de correo electrónico y teléfono.
• Nombre de la empresa y rol dentro de ella.
• Credenciales de inicio de sesión (almacenadas mediante hash criptográfico, nunca en texto plano).

2.2 Datos de uso de la plataforma

• Registros de actividad: páginas visitadas, acciones realizadas, marcas de tiempo, dirección IP, agente de usuario.
• Identificadores de sesión y cookies funcionales necesarias para mantener el inicio de sesión.

2.3 Datos cargados por el usuario

• Listas de prospectos y leads (nombres, correos electrónicos, teléfonos, empresas, cargos).
• Contenido de campañas, plantillas de correo, secuencias y materiales de marketing.
• Integraciones configuradas con sistemas externos como HubSpot, Kommo y proveedores de enriquecimiento.

2.4 Datos provenientes de servicios de Google

Cuando el usuario conecta su cuenta de Google, accedemos a los datos descritos en la Sección 3.

2.5 Datos provenientes de WhatsApp Business (Meta)

Cuando el usuario activa el canal de WhatsApp, procesamos los datos descritos en la Sección 4.

2.6 Datos provenientes de LinkedIn

Cuando el usuario conecta LinkedIn para campañas de outreach, accedemos a los datos descritos en la Sección 5.

3. Datos de Google y Gmail (Uso Limitado)

3.1 Permisos solicitados

Cuando un usuario conecta su cuenta de Google con Lymera, se solicitan los siguientes permisos (scopes) de OAuth:

Permiso	Para qué lo usamos
gmail.send	Enviar correos personalizados a los prospectos del usuario desde su propia cuenta de Gmail, conservando su identidad como remitente.
gmail.readonly	Detectar respuestas de prospectos para pausar secuencias automáticas, identificar rebotes (bounces) y leer encabezados de mensajes (Message-ID, References, threadId) para mantener la integridad de los hilos de conversación.
gmail.settings.basic	Leer la firma configurada por el usuario en Gmail para aplicarla automáticamente a los correos enviados desde Lymera.
userinfo.email	Identificar la dirección principal de la cuenta de Google conectada.
drive.file	Crear y acceder únicamente a los archivos generados por Lymera dentro del Google Drive del usuario (no accedemos a otros archivos).
documents	Generar y actualizar documentos de Google creados desde Lymera para flujos de trabajo de ventas (propuestas, briefs, etc.).

3.2 Compromiso de Uso Limitado (Limited Use)

El uso, transferencia y almacenamiento de información recibida de las APIs de Google por parte de Lymera cumple los requisitos de Uso Limitado de la siguiente manera:

• No usamos los datos de Google para publicidad. No vendemos datos a terceros con fines publicitarios ni los empleamos para perfilamiento de marketing fuera de la aplicación.
• No usamos los datos para entrenar modelos de inteligencia artificial generalizados. Los datos de Gmail no se utilizan como insumo de entrenamiento para modelos de machine learning públicos o de propósito general.
• No transferimos los datos a terceros excepto cuando es estrictamente necesario para proveer el servicio (proveedores de infraestructura como hosting y base de datos, bajo acuerdos de procesamiento de datos), cuando sea requerido por ley, o con el consentimiento explícito del usuario.
• No exponemos los datos a humanos, excepto: (a) con consentimiento explícito del usuario, (b) por motivos de seguridad (por ejemplo, investigar abuso), (c) cuando es requerido por la ley, o (d) cuando los datos están agregados de forma anónima para uso interno operacional.
• Acceso restringido al propósito declarado. Solo accedemos a los mensajes, hilos y configuraciones necesarios para las funciones descritas en la Sección 3.1.

3.3 Tokens y credenciales

Los tokens de acceso (access_token) y los tokens de actualización (refresh_token) emitidos por Google se almacenan cifrados en reposo en nuestra base de datos y se transmiten únicamente mediante conexiones cifradas (TLS 1.2+). El usuario puede revocar estos tokens en cualquier momento siguiendo las instrucciones de la Sección 11.

4. Datos de WhatsApp Business (Meta)

4.1 Datos que procesamos

Al activar el canal de WhatsApp en Lymera, procesamos la siguiente información:

Dato	Para qué lo usamos
Número de teléfono del prospecto	Identificar el destinatario y enviar mensajes a través de la API de WhatsApp Business Cloud.
Contenido de mensajes enviados y recibidos	Mostrar la conversación al usuario de Lymera y mantener el historial de interacciones con el prospecto.
Estado de entrega y lectura (delivery receipts)	Actualizar el estado del lead y detectar si el prospecto abrió el mensaje.
Identificador de la cuenta de WhatsApp Business (WABA ID) y número de teléfono de negocio	Autenticar las solicitudes a la API y asociar los mensajes a la cuenta correcta del usuario.
Plantillas de mensajes aprobadas por Meta	Enviar mensajes iniciales de outreach de acuerdo con las políticas de Meta (solo plantillas pre-aprobadas para contacto inicial).

4.2 Compromisos de uso

• Solo se envían mensajes a prospectos que han dado su número de teléfono voluntariamente al usuario de Lymera o que han opt-in de acuerdo con las políticas de WhatsApp Business.
• No usamos los datos de WhatsApp para publicidad de terceros ni para perfilar a los prospectos fuera de la funcionalidad de Lymera.
• No entrenamos modelos de IA con el contenido de las conversaciones de WhatsApp.
• Cumplimos con las políticas de Meta respecto a frecuencia de mensajes, contenido permitido y opt-out: un prospecto puede responder STOP para ser excluido automáticamente de futuras comunicaciones.
• Los tokens de acceso de la API de Meta se almacenan cifrados y se transmiten únicamente vía TLS 1.2+.

4.3 Datos de prospectos en WhatsApp

El número de teléfono y el historial de mensajes de un prospecto se tratan como datos de terceros procesados en nombre del usuario de Lymera. El usuario es responsable de contar con la base legal adecuada (consentimiento o interés legítimo conforme a la legislación aplicable) para contactar a sus prospectos por este canal.

5. Datos de LinkedIn

5.1 Datos que procesamos

Cuando el usuario conecta su cuenta de LinkedIn con Lymera, podemos acceder y procesar:

Dato	Para qué lo usamos
Perfil público del usuario (nombre, cargo, empresa, URL de LinkedIn)	Identificar la cuenta conectada y personalizar los mensajes de outreach con la identidad del usuario.
Mensajes directos (InMails y DMs) enviados y recibidos	Mostrar el historial de conversaciones con prospectos y detectar respuestas para actualizar el estado del lead.
Estado de solicitudes de conexión (enviadas / aceptadas / rechazadas)	Gestionar el flujo de la secuencia de outreach (conexión previa al mensaje).
URL de perfil del prospecto	Vincular el prospecto en Lymera con su perfil de LinkedIn para enriquecimiento y seguimiento.

5.2 Compromisos de uso

• No accedemos a la lista completa de contactos/conexiones del usuario ni a su feed o publicaciones privadas.
• No usamos datos de LinkedIn para publicidad ni para perfilamiento fuera de Lymera.
• No entrenamos modelos de IA generalizados con datos de conversaciones de LinkedIn.
• El acceso se limita a las funcionalidades de outreach descritas en la Sección 5.1; no leemos ni almacenamos información de perfiles que el usuario no haya seleccionado activamente como prospectos.
• Los tokens OAuth de LinkedIn se almacenan cifrados y se revocan al desconectar la integración.

5.3 Responsabilidad del usuario

El usuario de Lymera es responsable de usar la integración con LinkedIn de conformidad con el Acuerdo de Usuario de LinkedIn, incluyendo los límites de mensajes diarios, las normas de conducta profesional y la prohibición de spam. Lymera no es responsable de las acciones que el usuario realice en LinkedIn a través de la plataforma.

6. Cómo usamos los datos

Usamos la información recopilada exclusivamente para los siguientes fines:

• Proveer, mantener y mejorar las funcionalidades de la plataforma Lymera.
• Enviar y recibir correos electrónicos a nombre del usuario desde su cuenta de Gmail conectada.
• Enviar y recibir mensajes de WhatsApp Business a nombre del usuario.
• Gestionar actividades de outreach en LinkedIn a nombre del usuario.
• Detectar respuestas, rebotes y eventos relevantes para la gestión comercial.
• Autenticar usuarios y proteger sus cuentas contra accesos no autorizados.
• Enviar comunicaciones operativas (notificaciones de servicio, cambios de política, alertas de seguridad).
• Cumplir con obligaciones legales, fiscales y regulatorias aplicables.

7. Con quién compartimos los datos

No vendemos datos personales. Compartimos información únicamente con los siguientes destinatarios:

• Proveedores de infraestructura: hosting, base de datos y servicios en la nube necesarios para operar la plataforma, bajo acuerdos contractuales que limitan el uso de los datos al servicio contratado.
• Integraciones autorizadas por el usuario: sistemas externos como HubSpot, Kommo, Meta (WhatsApp Business API) o LinkedIn, solo cuando el usuario los conecta explícitamente.
• Autoridades competentes: cuando exista una orden judicial válida o una obligación legal de revelar la información.

8. Almacenamiento y seguridad

Implementamos medidas técnicas y organizativas razonables para proteger la información personal:

• Cifrado en reposo de credenciales sensibles y tokens de terceros (Google, Meta, LinkedIn).
• Cifrado en tránsito mediante TLS 1.2 o superior en todas las comunicaciones.
• Control de acceso basado en roles y principio de mínimo privilegio.
• Registro de auditoría de accesos a datos sensibles.
• Respaldo periódico de la base de datos con cifrado.

Pese a estas medidas, ningún sistema es completamente invulnerable. En caso de incidente de seguridad que afecte datos personales, notificaremos a los usuarios afectados y a las autoridades correspondientes conforme a la legislación aplicable.

9. Conservación, eliminación y solicitud de borrado

9.1 Plazos de conservación

Conservamos los datos personales mientras la cuenta del usuario esté activa o sea necesario para proveer los servicios. Al cerrar una cuenta o recibir una solicitud de eliminación:

• Eliminamos los datos de cuenta y los datos cargados dentro de los 30 días naturales siguientes a la solicitud.
• Revocamos los tokens de acceso a Google, Meta (WhatsApp) y LinkedIn asociados a la cuenta.
• Conservamos únicamente los registros mínimos requeridos por obligaciones legales o fiscales por el plazo establecido en la ley.

9.2 Proceso de solicitud de eliminación de datos

Para solicitar la eliminación de tus datos personales de la plataforma Lymera, sigue estos pasos:

1. Envía un correo a soporte@lymeragrowth.com con el asunto: Solicitud de eliminación de datos.
2. Incluye en el cuerpo del correo:
   • Tu nombre completo.
   • La dirección de correo electrónico asociada a tu cuenta de Lymera.
   • Si deseas eliminar solo datos específicos (ej. historial de WhatsApp, datos de LinkedIn) o la cuenta completa.
   • Cualquier dato adicional que nos ayude a identificar tu cuenta (ej. nombre de empresa).
3. Verificación de identidad: podemos solicitarte que confirmes tu identidad respondiendo desde el correo registrado en Lymera o mediante un código de verificación enviado a ese correo.
4. Confirmación: recibirás un acuse de recibo dentro de los 5 días hábiles siguientes a tu solicitud, indicando la fecha estimada de eliminación.
5. Eliminación efectiva: completaremos la eliminación dentro de los 30 días naturales contados a partir de la confirmación de tu identidad, y te notificaremos por correo cuando el proceso haya concluido.

9.3 Alcance de la eliminación

Una solicitud de eliminación completa incluye:

• Datos de cuenta: nombre, correo, teléfono, empresa, rol.
• Listas de prospectos y leads cargados o sincronizados.
• Historial de conversaciones (correo, WhatsApp, LinkedIn) almacenado en Lymera.
• Plantillas, secuencias y contenido de campañas.
• Tokens de acceso de Google, Meta y LinkedIn.
• Registros de actividad e IP dentro de los plazos técnicamente posibles.

Excepción: conservaremos los registros mínimos requeridos por la legislación fiscal y comercial mexicana (típicamente 5 años para datos de facturación) o por cualquier otra obligación legal aplicable. Estos registros no se usarán para ningún fin comercial.

9.4 Eliminación desde integraciones de terceros

La eliminación de datos en Lymera no elimina automáticamente los datos que Meta, LinkedIn o Google puedan conservar en sus propias plataformas. Para ello, debes gestionar la eliminación directamente con cada proveedor:

• Google: myaccount.google.com/data-and-privacy
• Meta (WhatsApp/Facebook): Centro de ayuda de Meta — solicitud de datos
• LinkedIn: Centro de privacidad de LinkedIn

10. Tus derechos

Como titular de datos personales, tienes derecho a:

• Acceso: conocer qué datos tuyos tenemos.
• Rectificación: solicitar la corrección de datos inexactos.
• Cancelación / supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios (ver Sección 9).
• Oposición: oponerte al tratamiento para fines específicos.
• Portabilidad: recibir tus datos en formato estructurado y de uso común.
• Revocación del consentimiento: retirar tu autorización en cualquier momento.

Para ejercer estos derechos, escríbenos a soporte@lymeragrowth.com. Responderemos dentro de los plazos establecidos por la ley aplicable (máximo 20 días hábiles en México bajo LFPDPPP).

11. Cómo revocar el acceso a Google

Puedes revocar el acceso de Lymera a tu cuenta de Google en cualquier momento por dos vías:

• Desde Lymera: entra a la sección Integraciones, ubica la integración con Gmail y haz clic en Desconectar. Esto invalida los tokens almacenados y elimina la conexión.
• Desde Google directamente: visita myaccount.google.com/permissions, ubica "Lymera" en la lista de apps con acceso a tu cuenta y haz clic en Quitar acceso.

Al revocar el acceso, las funcionalidades de envío y lectura de correo dejarán de operar, pero tu cuenta de Lymera seguirá activa. Puedes reconectar Gmail en cualquier momento.

12. Cómo revocar acceso a WhatsApp y LinkedIn

12.1 WhatsApp Business (Meta)

Puedes desconectar el canal de WhatsApp desde Lymera:

• Desde Lymera: ve a Integraciones, ubica la integración con WhatsApp Business y haz clic en Desconectar. Esto revoca el token de la API de Meta y deshabilita el canal.
• Desde Meta Business Suite: accede a Configuración de WhatsApp Business y elimina la aplicación Lymera de las aplicaciones conectadas a tu WABA.

Al desconectar, el envío y recepción de mensajes de WhatsApp se detiene. Tu cuenta de Lymera sigue activa.

12.2 LinkedIn

Puedes revocar el acceso de Lymera a tu cuenta de LinkedIn por dos vías:

• Desde Lymera: ve a Integraciones, ubica la integración con LinkedIn y haz clic en Desconectar. Esto revoca el token OAuth almacenado.
• Desde LinkedIn directamente: ve a Configuración > Privacidad > Aplicaciones y servicios autorizados, ubica "Lymera" y haz clic en Quitar acceso.

Al revocar el acceso, las funciones de outreach en LinkedIn dejarán de estar disponibles, pero tu cuenta de Lymera sigue activa.

13. Menores de edad

Lymera es una plataforma B2B dirigida a profesionales mayores de edad. No recopilamos a sabiendas datos personales de menores de 18 años. Si detectamos que un usuario es menor de edad, procederemos a eliminar su cuenta y los datos asociados.

14. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o en la legislación aplicable. Cualquier cambio sustancial será notificado a los usuarios por correo electrónico o mediante un aviso visible en la plataforma al menos 15 días naturales antes de su entrada en vigor. El uso continuado de Lymera después de esa fecha implica aceptación de la versión actualizada.

15. Contacto

Si tienes preguntas sobre esta Política de Privacidad o sobre el tratamiento de tus datos personales, contáctanos:

• Correo de privacidad y solicitudes de datos: soporte@lymeragrowth.com
• Correo de soporte: soporte@lymeragrowth.com
• Dirección postal: 77536 Cancún, Quintana Roo, México