Política de Privacidad

El responsable del tratamiento de tus datos personales es:

• Laboratorio: Kolyn — kolyn.io
• Producto: Lynco — lynco.bio
• Correo de privacidad: [email protected]

2.1 Datos del dueño del negocio (tú, al registrarte)

• Cuenta: nombre, correo electrónico y, si lo agregas, número de WhatsApp de contacto. El acceso es sin contraseña — usamos un código de un solo uso (OTP) enviado a tu correo; no almacenamos contraseñas.
• Negocio: nombre del negocio, slug público (lynco.bio/tu-slug), logo, banner, descripción, horarios, catálogo (productos y/o servicios con precios e imágenes).
• Sesión: tokens de acceso y de actualización (JWT) guardados en cookies httpOnly seguras, para mantenerte identificado entre visitas.
• Uso del agente: conversaciones consumidas por tu agente durante tu prueba gratuita o tu plan de pago vigente.
• Membresía: plan de pago contratado con Lynco y estado de tu ciclo de facturación, cuando actives un plan.
• Actividad: registros de inicio de sesión y cambios de configuración del negocio.

2.2 Datos de los clientes finales de tu negocio

Cuando activas el agente de IA, tu negocio atiende clientes por WhatsApp, tu página de Lynco, el chat de tu sitio web y, próximamente, Instagram y Messenger. En ese contexto procesamos:

• Número de teléfono, usuario de la red social o identificador del canal.
• Nombre, si el cliente lo proporciona en la conversación.
• Historial de mensajes de la conversación con el agente.
• Citas agendadas, productos consultados y etiquetas asignadas por ti.

Eres el responsable del tratamiento de los datos de tus clientes finales bajo la LFPDPPP y su Reglamento. Kolyn actúa como encargado del tratamiento en tu nombre, procesando esos datos únicamente para operar el Servicio que contrataste. Es tu obligación informar a tus clientes sobre el uso de esta plataforma y obtener el consentimiento que la ley exija.

2.3 Visitantes de tu página pública

Cuando alguien visita tu página en lynco.bio, aunque no te escriba, registramos analíticas agregadas y anónimas: vistas, país aproximado, dispositivo y sitio de referencia. No asociamos estos datos a una identidad.

2.4 Datos técnicos y de uso

• Dirección IP, tipo de navegador, dispositivo y sistema operativo.
• Páginas visitadas dentro del panel y tiempo de sesión.
• Registros de errores y eventos del sistema, para diagnóstico.

Usamos los datos recopilados para:

• Proveer el Servicio: crear y gestionar tu cuenta, publicar tu página, procesar conversaciones del agente y mostrar el panel de administración.
• Mejorar el Servicio: analizar métricas de uso para optimizar el rendimiento del agente y la experiencia del panel.
• Comunicaciones: enviarte códigos de acceso, notificaciones del servicio, actualizaciones de política y alertas de seguridad al correo registrado.
• Seguridad: detectar accesos no autorizados, prevenir fraude y proteger la integridad del sistema.
• Cumplimiento legal: atender requerimientos de autoridades competentes cuando la ley lo exija.
• Cobro de tu membresía: cuando actives un plan de pago, gestionar el ciclo de facturación, calcular tu consumo frente al tope contratado y emitir comprobantes. Esto es el cobro por tu uso de Lynco — no procesamos cobros entre tu negocio y tus clientes.

No vendemos tus datos personales ni los de tus clientes a terceros.

Tratamos tus datos con base en:

• Ejecución del contrato: para proveer el Servicio que usas.
• Interés legítimo: para mejorar el servicio, garantizar la seguridad y prevenir fraude.
• Obligación legal: cuando la ley nos obliga a conservar o proporcionar datos.
• Consentimiento: para comunicaciones de marketing, que puedes retirar en cualquier momento.

Compartimos datos únicamente con:

• Meta (WhatsApp, Instagram, Messenger): los mensajes de las conversaciones que pasan por esos canales usan la infraestructura de Meta. Aplican los términos de cada API de Meta.
• Proveedores de modelos de lenguaje (LLM): los mensajes de conversación se envían a proveedores de IA de terceros para generar respuestas. Estos proveedores procesan los datos bajo sus propios acuerdos de confidencialidad y no los usan para entrenar modelos generales.
• Infraestructura en la nube: usamos proveedores de nube para hospedaje, base de datos y almacenamiento de archivos (imágenes de tu catálogo, logo, banner). Todos operan bajo acuerdos de confidencialidad vigentes con nosotros.
• Procesador de pagos de tu membresía: cuando actives un plan de pago, compartimos con nuestro procesador de pagos los datos mínimos necesarios para cobrar tu suscripción a Lynco.
• Pasarelas de cobro de tu catálogo (Mercado Pago): si decides conectar tu cuenta de Mercado Pago para cobrar ventas de tu catálogo, dicha pasarela procesa las transacciones y datos financieros de tus compradores bajo sus propias políticas de privacidad y estándares PCI-DSS. Lynco no almacena números de tarjeta de crédito ni datos bancarios de tus clientes finales.
• Autoridades: cuando sea requerido por ley, orden judicial o proceso legal válido.

Conservamos tus datos mientras tu cuenta esté activa y durante los periodos requeridos por ley. Específicamente:

• Datos de cuenta y negocio: mientras la cuenta esté activa, + 30 días tras la cancelación.
• Historial de conversaciones: mientras la cuenta esté activa, salvo que solicites su eliminación antes.
• Datos de facturación: cuando actives un plan de pago, se conservarán por el plazo que exija la normativa fiscal mexicana (hasta 5 años).
• Registros de seguridad: hasta 1 año.

Implementamos medidas técnicas y organizativas para proteger tu información:

• Acceso sin contraseña (códigos de un solo uso) — elimina el riesgo de contraseñas robadas o reutilizadas.
• Tokens de acceso a WhatsApp, Instagram y Messenger cifrados en reposo.
• Comunicaciones cifradas con TLS/HTTPS en todos los endpoints.
• Cookies de sesión httpOnly, inaccesibles desde JavaScript del navegador.
• Control de acceso por roles para el personal del laboratorio.
• Monitoreo continuo de accesos y eventos de seguridad.

Ningún sistema es 100% seguro. En caso de una brecha de seguridad que afecte tus datos, te notificaremos en los plazos que exija la ley aplicable.

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, tienes derecho a:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos para finalidades específicas.

Para ejercer tus derechos ARCO envía tu solicitud a [email protected] con el asunto «Solicitud ARCO». Responderemos en un plazo máximo de 20 días hábiles.

El panel de administración usa únicamente cookies de sesión necesarias (httpOnly) para mantenerte identificado. No usamos cookies de rastreo publicitario ni compartimos datos de navegación con redes publicitarias.

Puedes configurar tu navegador para rechazar cookies, pero esto puede afectar el funcionamiento del panel.

Algunos de nuestros proveedores de infraestructura y de modelos de lenguaje operan fuera de México. En esos casos procuramos que existan mecanismos contractuales adecuados para proteger tus datos conforme a la ley mexicana.

El Servicio no está dirigido a menores de 18 años como titulares de cuenta. No recopilamos conscientemente datos personales de menores para ese fin. Si detectas que un menor proporcionó datos sin consentimiento parental, contáctanos para eliminarlos.

Podemos actualizar este Aviso en cualquier momento. Notificaremos los cambios materiales al correo registrado con al menos 15 días de anticipación. La fecha de la última actualización siempre estará visible al inicio del documento.

Para cualquier consulta sobre este Aviso o para ejercer tus derechos ARCO:

• Correo: [email protected]
• Producto: lynco.bio
• Laboratorio: kolyn.io