[ Legal ]

Política de tratamiento de datos personales de Lyra

Vigente desde: 19 de octubre de 2026

Última actualización: 19 de octubre de 2026

Esta política explica cómo Lyra Creative Lab S.A.S. trata los datos personales en Lyra, su aplicación web para gestionar redes sociales, contenido, anuncios y mensajes de marcas. Cumple la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las demás normas colombianas de protección de datos personales.

1. Responsable del tratamiento

Razón social: Lyra Creative Lab S.A.S.
NIT: 901.991.264-7
Domicilio: Calle 51A # 27-71, apartamento 503, Bogotá, Colombia
Teléfono: 316 439 4035
Correo para temas de datos personales: lyra@lyralab.co

2. Dos papeles distintos: responsable y encargado

Lyra Lab es responsable de los datos de las personas que usan Lyra (usuarios y clientes): los decide y los trata para prestar el servicio.
Lyra Lab es encargada de los datos personales que cada marca trae a Lyra: por ejemplo, las personas que escriben o comentan en sus redes, o las listas de clientes que sube para crear públicos. En esos casos, la marca es la responsable: debe tener la autorización de esas personas y atender sus solicitudes. Lyra Lab trata esos datos solo para prestarle el servicio a la marca y según sus instrucciones, y la apoya para responder solicitudes.

3. Qué datos tratamos

De los usuarios y clientes

Nombre, correo, contraseña (guardada cifrada; nadie en Lyra Lab la puede ver), foto o datos básicos si entras con Google.
Marcas a las que perteneces y tu rol en cada una; invitaciones que envías o recibes.
Preferencias de uso (tema claro u oscuro, menú) y registros técnicos (fechas de acceso, errores, cambios hechos desde Lyra).
Datos de facturación del cliente cuando el plan sea pago.

De las marcas (como encargada)

Cuentas conectadas de redes sociales y de anuncios de Meta, con los permisos que la marca autoriza.
Publicaciones, estadísticas, anuncios, presupuestos y resultados.
Mensajes y comentarios de las personas que interactúan con la marca en sus redes: nombre o usuario, foto de perfil, texto del mensaje o comentario y, si vienen de un anuncio, de cuál.
Listas de clientes que la marca sube para crear públicos (correos y celulares). Antes de enviarse a Meta para crear el público, Meta los protege con un código irreversible (hash).
Documentos que la marca sube para Lyra IA (brief, manual de marca, parrillas).

No pedimos datos sensibles (como salud, origen étnico, orientación política o datos biométricos) ni datos de niños, niñas o adolescentes. Si una marca los recibe por mensajes de sus redes, los trata bajo su propia responsabilidad.

4. Para qué los usamos

Crear y manejar tu cuenta y tu acceso, y verificar tu identidad.
Prestar el servicio: publicar contenido, mostrar estadísticas, crear y manejar anuncios, ordenar y responder mensajes.
Generar sugerencias con Lyra IA para la marca, usando su información como contexto. La información de una marca nunca se usa para otra.
Enviar correos del servicio: confirmación de cuenta, recuperación de contraseña, invitaciones, avisos de anuncios rechazados o de cuentas por reconectar.
Cobrar los planes y llevar la contabilidad.
Atender solicitudes y dar soporte.
Proteger la seguridad del servicio y prevenir fraudes o usos no permitidos.
Mejorar Lyra a partir de datos de uso agregados (que no identifican a nadie).
Cumplir obligaciones legales.

No vendemos datos personales. No los usamos para publicidad de terceros.

5. Autorización

Al crear una cuenta, marcas la casilla en la que autorizas el tratamiento de tus datos según esta política, y guardamos la fecha de esa autorización. Las marcas declaran que tienen la autorización de las personas cuyos datos traen a Lyra (por ejemplo, las listas de clientes).

6. Con quién compartimos datos

Para prestar el servicio usamos proveedores que tratan datos por cuenta nuestra, con obligaciones de confidencialidad y seguridad:

Alojamiento y base de datos: servidores en São Paulo, Brasil.
Integración con redes sociales y con Meta: para conectar cuentas, publicar, leer estadísticas y mensajes, y manejar anuncios.
Meta Platforms (Facebook e Instagram): recibe las publicaciones, los anuncios y los públicos que la marca crea desde Lyra.
Inteligencia artificial: Anthropic (Claude) y Google (Gemini), con servidores en Estados Unidos, reciben la información necesaria para cada sugerencia de Lyra IA. Con Anthropic, que es el proveedor principal, usamos su servicio de pago para empresas, en el que esa información no se usa para entrenar sus modelos. Aclaración sobre Google Gemini: por ahora lo usamos solo como respaldo, cuando el proveedor principal no responde, y en su plan gratuito; en ese plan Google puede usar la información que recibe para mejorar sus productos. Por eso le enviamos solo lo necesario para cada sugerencia. Cuando pasemos al plan de pago de Gemini actualizaremos esta política.
Envío de correos: servidores en São Paulo, Brasil.
Inicio de sesión con Google: si eliges entrar con Google.
Pagos: el proveedor de pagos que se use para cobrar los planes.

También podemos entregar datos a autoridades cuando la ley lo exija.

7. Transferencias y transmisiones internacionales

Algunos de esos proveedores tienen servidores fuera de Colombia, principalmente en Brasil y Estados Unidos. Al aceptar esta política autorizas que tus datos se traten en esos países, con medidas de seguridad iguales o mayores a las exigidas en Colombia y con acuerdos que obligan a los proveedores a proteger la información.

8. Tus derechos

Como titular de datos personales puedes:

conocer, actualizar y corregir tus datos;
pedir prueba de la autorización que diste;
saber cómo se han usado tus datos;
revocar la autorización o pedir que se borren tus datos, cuando no haya un deber legal o contractual de conservarlos;
consultar gratis tus datos;
presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber hecho tu solicitud ante nosotros.

Puedes actualizar tu nombre desde Lyra en cualquier momento.

9. Cómo hacer una solicitud

Escribe a lyra@lyralab.co, con el asunto «Datos personales», e incluye:

tu nombre y tu documento de identidad (o el de la persona que representas, con el documento que lo acredite);
lo que pides y, si es un reclamo, los hechos y los documentos que quieras aportar;
un correo o una dirección para responderte.

Plazos:

Consultas: te respondemos en máximo 10 días hábiles. Si no alcanzamos, te avisamos el motivo y te respondemos en máximo 5 días hábiles más.
Reclamos (corregir, actualizar, borrar o revocar): te respondemos en máximo 15 días hábiles. Si no alcanzamos, te avisamos el motivo y te respondemos en máximo 8 días hábiles más. Si el reclamo está incompleto, te pedimos lo que falta dentro de los 5 días siguientes; si no lo envías en 2 meses, se entiende que desististe.

Si tu solicitud es sobre los datos que una marca trae a Lyra (por ejemplo, porque le escribiste a una marca por Instagram), la trasladamos a esa marca, que es la responsable, y la apoyamos para responderte.

Área responsable: la gerencia de Lyra Creative Lab S.A.S., a través de lyra@lyralab.co.

10. Seguridad

Conexiones cifradas (https) y contraseñas cifradas.
Cada marca solo ve sus propios datos: el acceso está separado por marca y por rol.
Las claves de acceso a las redes, a Meta y a los proveedores se guardan solo en los servidores, nunca en el navegador.
Las listas de clientes se leen en tu computador y solo se envían los correos y celulares necesarios para crear el público.

Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos, te avisaremos y avisaremos a la SIC según la ley.

11. Cuánto tiempo guardamos los datos

Los datos de tu cuenta, mientras esté activa. Si pides borrarla, los borramos en máximo 30 días.
Los datos de una marca, mientras la marca exista en Lyra. Si se borra la marca, se borran en máximo 30 días.
Los registros contables y de facturación, por el tiempo que exige la ley (hasta 10 años).
Los registros de seguridad y de cambios, hasta 1 año.

12. Cookies y almacenamiento en el navegador

Lyra usa solo cookies necesarias para mantener tu sesión iniciada y recordar la marca que elegiste, y guarda en tu navegador preferencias como el tema claro u oscuro. No usamos cookies de publicidad ni de seguimiento de terceros.

13. Cambios a esta política

Si cambiamos esta política de forma importante, te avisaremos por correo o dentro de Lyra antes de que el cambio aplique y, si hace falta, pediremos de nuevo tu autorización.

14. Contacto

Lyra Creative Lab S.A.S. · NIT 901.991.264-7 · Calle 51A # 27-71, apartamento 503, Bogotá, Colombia · 316 439 4035 · lyra@lyralab.co