Aviso de Privacidad

1. Responsable

El responsable del tratamiento de tus datos personales es Lybreta, servicio operado desde México.

Para cualquier asunto relacionado con este aviso —incluidas tus solicitudes de derechos ARCO— escríbenos a privacidad@lybreta.com. Es el canal oficial y damos respuesta en los plazos señalados en la sección 5.

2. Datos personales que tratamos

Lybreta recaba únicamente lo necesario para operar tu cuenta:

• De identificación: nombre, correo electrónico y foto de perfil, obtenidos de tu cuenta de Google cuando inicias sesión.
• De autenticación: los identificadores y tokens que Google nos entrega para mantener tu sesión abierta.
• Técnicos: dirección IP y navegador con el que iniciaste sesión, guardados con cada sesión activa por seguridad.
• De tu negocio: el nombre de tu negocio y las credenciales de acceso a tu propia tienda WooCommerce, si decides conectarla.

No tratamos datos personales sensibles.

Las credenciales de tu tienda WooCommerce se guardan cifradas en reposo con AES-256-GCM, y no son legibles para nadie sin la llave del sistema.

2.1 Datos de las personas a las que tú les vendes

Si usas las funciones de crédito, apartados o cobranza, o si importas los clientes de tu tienda, Lybreta almacenará datos de tus propios clientes por cuenta tuya:

• De contacto: nombre, teléfono y correo electrónico.
• De tu relación con ellos: lo que te han comprado, lo que te deben, sus abonos y las piezas que tienen apartadas. Si registras una venta a nombre de alguien, esa venta queda ligada a esa persona.

Entran por dos caminos, y en los dos el responsable eres tú, no Lybreta:

• Los capturas tú, al registrar una venta a crédito o un apartado. Lybreta te pide el nombre porque un saldo sin dueño no se puede cobrar.
• Los traes de tu tienda, con el botón de importar. Nunca ocurre solo: hay que pedirlo, y solo puede hacerlo quien administra el negocio.

Lybreta no los recaba de esas personas ni se relaciona con ellas: los recabaste tú, en tu tienda o en tu mostrador, y Lybreta únicamente los aloja y los procesa siguiendo tus instrucciones. No los usamos para ninguna finalidad propia, no los enriquecemos con otras fuentes y no se los mostramos a ningún otro negocio.

Te pedimos lo mínimo para cobrar. No pedimos dirección, RFC ni fecha de nacimiento de tus clientes, y el recordatorio de pago es un enlace de WhatsApp que tú envías: Lybreta no le escribe a nadie por su cuenta.

Cuando Lybreta te redacta una recomendación sobre tu negocio, los datos de tus clientes no salen con ella: viajan cifras agregadas —cuántos te deben y cuánto—, nunca sus nombres ni sus contactos.

3. Finalidades del tratamiento

Finalidades primarias, necesarias para prestarte el servicio y que no requieren tu consentimiento adicional:

• Crear y mantener tu cuenta y el espacio de trabajo de tu negocio.
• Autenticarte y mantener tu sesión de forma segura.
• Calcular márgenes, controlar tu inventario y registrar tus ventas.
• Llevar el control de lo que tus clientes te deben, sus abonos y sus apartados, cuando uses esas funciones.
• Leer las fotos de tu libreta y tus notas de voz que tú nos envíes, para proponerte los renglones que capturas.
• Sincronizar tu catálogo y tu stock con la tienda WooCommerce que tú conectes.
• Facturar los planes de pago y cumplir obligaciones fiscales.
• Atender tus dudas, reportes y solicitudes de soporte.

Finalidades secundarias, que no son necesarias para el servicio y para las que puedes negar tu consentimiento sin que eso afecte tu cuenta:

• Enviarte avisos sobre nuevas funciones o cambios en los planes.

Para negarte, escribe a privacidad@lybreta.com con el asunto «Limitar uso». Tu negativa no tiene costo ni consecuencia sobre el servicio contratado.

4. Medios para limitar el uso o divulgación

Puedes limitar el uso o divulgación de tus datos personales en cualquier momento escribiendo a privacidad@lybreta.com. También puedes dejar de usar el servicio y solicitar la eliminación de tu cuenta, con lo que se eliminan los datos que no debamos conservar por obligación legal.

5. Mecanismos para ejercer tus derechos ARCO

Tienes derecho a acceder a tus datos personales, rectificarlos cuando sean inexactos, cancelarlos cuando consideres que no se requieren, y oponerte a su tratamiento para fines específicos.

Para ejercerlos, envía tu solicitud a privacidad@lybreta.com incluyendo:

1. Tu nombre y un correo o medio para comunicarte la respuesta.
2. Copia de una identificación oficial que acredite tu identidad, o la del representante legal con el poder correspondiente.
3. La descripción clara de los datos sobre los que buscas ejercer el derecho.
4. Cualquier elemento que facilite localizar tus datos.

Responderemos en un plazo máximo de 20 días hábiles contados desde la recepción de tu solicitud, y de resultar procedente se hará efectiva dentro de los 15 días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual, avisándote de forma justificada.

5.1 Si le compraste a un negocio que usa Lybreta

Si tus datos están aquí porque le compraste a un negocio que usa Lybreta, el responsable de esos datos es ese negocio, no Lybreta: él los recabó y él decide para qué los usa. Dirige tu solicitud ARCO directamente a quien te vendió.

Si escribes a privacidad@lybreta.com te orientaremos y daremos aviso al negocio, pero no podemos resolver por él ni entregarte información de su cuenta.

6. Transferencias de datos

Tus datos no se venden ni se comparten con fines comerciales. Solo se comparten con quienes hacen posible el servicio, en la medida indispensable:

Con quién	Para qué
Google	Autenticar tu inicio de sesión
Nuestro proveedor de infraestructura	Alojar la aplicación y la base de datos, y transcribir tus notas de voz
Nuestro proveedor de inteligencia artificial	Leer la foto de tu libreta o tu nota dictada, y redactar la recomendación de tu negocio
Nuestro procesador de pagos	Cobrar los planes de pago
La tienda WooCommerce que tú conectes	Sincronizar tu catálogo y tu stock

Estas transferencias son de las previstas en la ley y no requieren tu consentimiento, por ser necesarias para el mantenimiento y cumplimiento de la relación jurídica entre tú y nosotros. Si en el futuro pretendemos una transferencia distinta, te lo informaremos y recabaremos tu consentimiento cuando corresponda.

También podremos revelar datos cuando lo exija una autoridad competente en ejercicio de sus funciones.

7. Procedimiento para notificar cambios

Este aviso puede cambiar por nuevos requisitos legales, por cambios en nuestro servicio o en nuestras prácticas de privacidad.

Cualquier modificación se publicará en esta misma dirección —lybreta.com/legal/privacidad— y la fecha de actualización que aparece al inicio se ajustará. Cuando el cambio sea sustancial, además te avisaremos por correo electrónico a la dirección asociada a tu cuenta, con al menos 15 días naturales de anticipación a su entrada en vigor.

Te recomendamos revisar esta página periódicamente.

8. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, que desde el 21 de marzo de 2025 asumió las funciones que correspondían al extinto INAI.