Aviso de Privacidad

1. Responsable

El responsable del tratamiento de tus datos personales es Lybreta, servicio operado desde México.

Para cualquier asunto relacionado con este aviso —incluidas tus solicitudes de derechos ARCO— escríbenos a privacidad@lybreta.com. Es el canal oficial y damos respuesta en los plazos señalados en la sección 5.

2. Datos personales que tratamos

Lybreta recaba únicamente lo necesario para operar tu cuenta:

• De identificación: nombre, correo electrónico y foto de perfil, obtenidos de tu cuenta de Google cuando inicias sesión.
• De autenticación: los identificadores y tokens que Google nos entrega para mantener tu sesión abierta.
• Técnicos: dirección IP y navegador con el que iniciaste sesión, guardados con cada sesión activa por seguridad.
• De tu negocio: el nombre de tu negocio y las credenciales de acceso a tu propia tienda WooCommerce, si decides conectarla.

No tratamos datos personales sensibles. No recabamos datos patrimoniales de terceros, ni datos de las personas a las que tú les vendes: Lybreta registra el importe y la forma de pago de cada venta, nunca quién la hizo.

Las credenciales de tu tienda WooCommerce se guardan cifradas en reposo con AES-256-GCM, y no son legibles para nadie sin la llave del sistema.

3. Finalidades del tratamiento

Finalidades primarias, necesarias para prestarte el servicio y que no requieren tu consentimiento adicional:

• Crear y mantener tu cuenta y el espacio de trabajo de tu negocio.
• Autenticarte y mantener tu sesión de forma segura.
• Calcular márgenes, controlar tu inventario y registrar tus ventas.
• Sincronizar tu catálogo y tu stock con la tienda WooCommerce que tú conectes.
• Facturar los planes de pago y cumplir obligaciones fiscales.
• Atender tus dudas, reportes y solicitudes de soporte.

Finalidades secundarias, que no son necesarias para el servicio y para las que puedes negar tu consentimiento sin que eso afecte tu cuenta:

• Enviarte avisos sobre nuevas funciones o cambios en los planes.

Para negarte, escribe a privacidad@lybreta.com con el asunto «Limitar uso». Tu negativa no tiene costo ni consecuencia sobre el servicio contratado.

4. Medios para limitar el uso o divulgación

Puedes limitar el uso o divulgación de tus datos personales en cualquier momento escribiendo a privacidad@lybreta.com. También puedes dejar de usar el servicio y solicitar la eliminación de tu cuenta, con lo que se eliminan los datos que no debamos conservar por obligación legal.

5. Mecanismos para ejercer tus derechos ARCO

Tienes derecho a acceder a tus datos personales, rectificarlos cuando sean inexactos, cancelarlos cuando consideres que no se requieren, y oponerte a su tratamiento para fines específicos.

Para ejercerlos, envía tu solicitud a privacidad@lybreta.com incluyendo:

1. Tu nombre y un correo o medio para comunicarte la respuesta.
2. Copia de una identificación oficial que acredite tu identidad, o la del representante legal con el poder correspondiente.
3. La descripción clara de los datos sobre los que buscas ejercer el derecho.
4. Cualquier elemento que facilite localizar tus datos.

Responderemos en un plazo máximo de 20 días hábiles contados desde la recepción de tu solicitud, y de resultar procedente se hará efectiva dentro de los 15 días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual, avisándote de forma justificada.

6. Transferencias de datos

Tus datos no se venden ni se comparten con fines comerciales. Solo se comparten con quienes hacen posible el servicio, en la medida indispensable:

Con quién	Para qué
Google	Autenticar tu inicio de sesión
Nuestro proveedor de infraestructura	Alojar la aplicación y la base de datos
Nuestro procesador de pagos	Cobrar los planes de pago
La tienda WooCommerce que tú conectes	Sincronizar tu catálogo y tu stock

Estas transferencias son de las previstas en la ley y no requieren tu consentimiento, por ser necesarias para el mantenimiento y cumplimiento de la relación jurídica entre tú y nosotros. Si en el futuro pretendemos una transferencia distinta, te lo informaremos y recabaremos tu consentimiento cuando corresponda.

También podremos revelar datos cuando lo exija una autoridad competente en ejercicio de sus funciones.

7. Procedimiento para notificar cambios

Este aviso puede cambiar por nuevos requisitos legales, por cambios en nuestro servicio o en nuestras prácticas de privacidad.

Cualquier modificación se publicará en esta misma dirección —lybreta.com/legal/privacidad— y la fecha de actualización que aparece al inicio se ajustará. Cuando el cambio sea sustancial, además te avisaremos por correo electrónico a la dirección asociada a tu cuenta, con al menos 15 días naturales de anticipación a su entrada en vigor.

Te recomendamos revisar esta página periódicamente.

8. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, que desde el 21 de marzo de 2025 asumió las funciones que correspondían al extinto INAI.