Politica de Privacidad

1. Quienes somos

Lymera es una plataforma de prospeccion y seguimiento comercial B2B operada por CASANDRASOFT TECH SOLUTIONS S.A.S.DE C.V., con domicilio en 77536 Cancún, Quintana Roo, México. Esta Politica de Privacidad describe como recopilamos, usamos, almacenamos y protegemos la informacion personal de los usuarios de nuestra plataforma, accesible en https://lymeragrowth.com.

Para efectos del Reglamento General de Proteccion de Datos (GDPR) y de la Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares (LFPDPPP) de Mexico, CASANDRASOFT TECH SOLUTIONS S.A.S.DE C.V. actua como responsable del tratamiento ("data controller") respecto de los datos de cuenta de sus usuarios, y como encargado ("data processor") respecto de los datos que los usuarios cargan o sincronizan en la plataforma.

2. Que datos recopilamos

2.1 Datos de cuenta

• Nombre completo, direccion de correo electronico y telefono.
• Nombre de la empresa y rol dentro de ella.
• Credenciales de inicio de sesion (almacenadas mediante hash criptografico, nunca en texto plano).

2.2 Datos de uso de la plataforma

• Registros de actividad: paginas visitadas, acciones realizadas, marcas de tiempo, direccion IP, agente de usuario.
• Identificadores de sesion y cookies funcionales necesarias para mantener el inicio de sesion.

2.3 Datos cargados por el usuario

• Listas de prospectos y leads (nombres, correos electronicos, telefonos, empresas, cargos).
• Contenido de campanias, plantillas de correo, secuencias y materiales de marketing.
• Integraciones configuradas con sistemas externos como HubSpot, Kommo y proveedores de enriquecimiento.

2.4 Datos provenientes de servicios de Google

Cuando el usuario conecta su cuenta de Google, accedemos a los datos descritos en la Seccion 3.

3. Datos de Google y Gmail (Uso Limitado)

3.1 Permisos solicitados

Cuando un usuario conecta su cuenta de Google con Lymera, se solicitan los siguientes permisos (scopes) de OAuth:

Permiso	Para que lo usamos
gmail.send	Enviar correos personalizados a los prospectos del usuario desde su propia cuenta de Gmail, conservando su identidad como remitente.
gmail.readonly	Detectar respuestas de prospectos para pausar secuencias automaticas, identificar rebotes (bounces) y leer encabezados de mensajes (Message-ID, References, threadId) para mantener la integridad de los hilos de conversacion.
gmail.settings.basic	Leer la firma configurada por el usuario en Gmail para aplicarla automaticamente a los correos enviados desde Lymera.
userinfo.email	Identificar la direccion principal de la cuenta de Google conectada.
drive.file	Crear y acceder unicamente a los archivos generados por Lymera dentro del Google Drive del usuario (no accedemos a otros archivos).
documents	Generar y actualizar documentos de Google creados desde Lymera para flujos de trabajo de ventas (propuestas, briefs, etc.).

3.2 Compromiso de Uso Limitado (Limited Use)

El uso, transferencia y almacenamiento de informacion recibida de las APIs de Google por parte de Lymera cumple los requisitos de Uso Limitado de la siguiente manera:

• No usamos los datos de Google para publicidad. No vendemos datos a terceros con fines publicitarios ni los empleamos para perfilamiento de marketing fuera de la aplicacion.
• No usamos los datos para entrenar modelos de inteligencia artificial generalizados. Los datos de Gmail no se utilizan como insumo de entrenamiento para modelos de machine learning publicos o de proposito general.
• No transferimos los datos a terceros excepto cuando es estrictamente necesario para proveer el servicio (proveedores de infraestructura como hosting y base de datos, bajo acuerdos de procesamiento de datos), cuando sea requerido por ley, o con el consentimiento explicito del usuario.
• No exponemos los datos a humanos, excepto: (a) con consentimiento explicito del usuario, (b) por motivos de seguridad (por ejemplo, investigar abuso), (c) cuando es requerido por la ley, o (d) cuando los datos estan agregados de forma anonima para uso interno operacional.
• Acceso restringido al proposito declarado. Solo accedemos a los mensajes, hilos y configuraciones necesarios para las funciones descritas en la Seccion 3.1.

3.3 Tokens y credenciales

Los tokens de acceso (access_token) y los tokens de actualizacion (refresh_token) emitidos por Google se almacenan cifrados en reposo en nuestra base de datos y se transmiten unicamente mediante conexiones cifradas (TLS 1.2+). El usuario puede revocar estos tokens en cualquier momento siguiendo las instrucciones de la Seccion 9.

4. Como usamos los datos

Usamos la informacion recopilada exclusivamente para los siguientes fines:

• Proveer, mantener y mejorar las funcionalidades de la plataforma Lymera.
• Enviar y recibir correos electronicos a nombre del usuario desde su cuenta de Gmail conectada.
• Detectar respuestas, rebotes y eventos relevantes para la gestion comercial.
• Autenticar usuarios y proteger sus cuentas contra accesos no autorizados.
• Enviar comunicaciones operativas (notificaciones de servicio, cambios de politica, alertas de seguridad).
• Cumplir con obligaciones legales, fiscales y regulatorias aplicables.

5. Con quien compartimos los datos

No vendemos datos personales. Compartimos informacion unicamente con los siguientes destinatarios:

• Proveedores de infraestructura: hosting, base de datos y servicios en la nube necesarios para operar la plataforma, bajo acuerdos contractuales que limitan el uso de los datos al servicio contratado.
• Integraciones autorizadas por el usuario: sistemas externos como HubSpot, Kommo o herramientas de enriquecimiento, solo cuando el usuario las conecta explicitamente.
• Autoridades competentes: cuando exista una orden judicial valida o una obligacion legal de revelar la informacion.

6. Almacenamiento y seguridad

Implementamos medidas tecnicas y organizativas razonables para proteger la informacion personal:

• Cifrado en reposo de credenciales sensibles y tokens de terceros.
• Cifrado en transito mediante TLS 1.2 o superior en todas las comunicaciones.
• Control de acceso basado en roles y principio de minimo privilegio.
• Registro de auditoria de accesos a datos sensibles.
• Respaldo periodico de la base de datos con cifrado.

Pese a estas medidas, ningun sistema es completamente invulnerable. En caso de incidente de seguridad que afecte datos personales, notificaremos a los usuarios afectados y a las autoridades correspondientes conforme a la legislacion aplicable.

7. Conservacion y eliminacion de datos

Conservamos los datos personales mientras la cuenta del usuario este activa o sea necesario para proveer los servicios. Cuando un usuario solicita la eliminacion de su cuenta:

• Eliminamos los datos de cuenta y los datos cargados dentro de los 30 dias naturales siguientes a la solicitud.
• Revocamos los tokens de acceso a Google asociados a la cuenta.
• Conservamos unicamente los registros minimos requeridos por obligaciones legales o fiscales por el plazo establecido en la ley.

8. Tus derechos

Como titular de datos personales, tienes derecho a:

• Acceso: conocer que datos tuyos tenemos.
• Rectificacion: solicitar la correccion de datos inexactos.
• Cancelacion / supresion: solicitar la eliminacion de tus datos cuando ya no sean necesarios.
• Oposicion: oponerte al tratamiento para fines especificos.
• Portabilidad: recibir tus datos en formato estructurado y de uso comun.
• Revocacion del consentimiento: retirar tu autorizacion en cualquier momento.

Para ejercer estos derechos, escribenos a soporte@lymeragrowth.com. Responderemos dentro de los plazos establecidos por la ley aplicable (maximo 20 dias habiles en Mexico bajo LFPDPPP).

9. Como revocar el acceso a Google

Puedes revocar el acceso de Lymera a tu cuenta de Google en cualquier momento por dos vias:

• Desde Lymera: entra a la seccion Integraciones, ubica la integracion con Gmail y haz click en Desconectar. Esto invalida los tokens almacenados y elimina la conexion.
• Desde Google directamente: visita myaccount.google.com/permissions, ubica "Lymera" en la lista de apps con acceso a tu cuenta y haz click en Quitar acceso.

Al revocar el acceso, las funcionalidades de envio y lectura de correo dejaran de operar, pero tu cuenta de Lymera seguira activa. Puedes reconectar Gmail en cualquier momento.

10. Menores de edad

Lymera es una plataforma B2B dirigida a profesionales mayores de edad. No recopilamos a sabiendas datos personales de menores de 18 anos. Si detectamos que un usuario es menor de edad, procederemos a eliminar su cuenta y los datos asociados.

11. Cambios a esta politica

Podemos actualizar esta Politica de Privacidad para reflejar cambios en nuestras practicas o en la legislacion aplicable. Cualquier cambio sustancial sera notificado a los usuarios por correo electronico o mediante un aviso visible en la plataforma al menos 15 dias naturales antes de su entrada en vigor. El uso continuado de Lymera despues de esa fecha implica aceptacion de la version actualizada.

12. Contacto

Si tienes preguntas sobre esta Politica de Privacidad o sobre el tratamiento de tus datos personales, contactanos:

• Correo de privacidad: soporte@lymeragrowth.com
• Correo de soporte: soporte@lymeragrowth.com
• Direccion postal: 77536 Cancún, Quintana Roo, México