Lynko · Legal
Política de privacidad y tratamiento de datos personales
Versión 1.0 · Vigente desde el 26 de octubre de 2026
Lynko es una plataforma para que restaurantes, tiendas y negocios de servicios (barberías, estéticas, gimnasios) manejen sus ventas, agenda, inventario y finanzas. Esta política explica qué datos personales trata Lynko, para qué, con quién los comparte y cómo puedes ejercer tus derechos, según la Ley 1581 de 2012 y el Decreto 1074 de 2015.
1. Responsable del tratamiento
| Dato | Valor |
|---|---|
| Nombre o razón social | [pendiente] |
| NIT o cédula | [pendiente] |
| Domicilio | [pendiente] |
| Dirección | [pendiente] |
| Correo para temas de datos | privacidad@uselynko.com |
| Teléfono | [pendiente] |
| Sitio web | https://uselynko.com |
2. Cuándo Lynko es responsable y cuándo encargado
Lynko es responsable de los datos que trata para sus propios fines: las cuentas de los negocios y de sus usuarios, los datos de quien se registra desde nuestro sitio, la facturación de la suscripción, las comunicaciones de la plataforma, la analítica de nuestro sitio y la seguridad del servicio.
Lynko es encargado de los datos que cada negocio carga o recibe a través de Lynko sobre sus clientes, empleados y proveedores: por ejemplo, las citas y reservas, los clientes de una tienda o la nómina de un equipo. En esos casos el responsable es el negocio: decide qué datos recoge y para qué, debe tener la autorización de esas personas y atender sus consultas. Lynko trata esos datos solo para prestarle el servicio al negocio y siguiendo sus instrucciones.
Si reservaste una cita o compraste en un negocio que usa Lynko y quieres consultar o borrar tus datos, escríbele primero a ese negocio. Si no te responde, escríbenos a privacidad@uselynko.com y te ayudamos a canalizar la solicitud.
3. Qué datos tratamos
| De quién | Qué datos |
|---|---|
| Dueños y usuarios de los negocios | Nombre, correo, rol, sede, nombre comercial y documento del negocio; datos de contacto y de pago de la suscripción. |
| Personas que se registran desde el sitio | Nombre, correo, nombre del negocio, tipo de negocio, plan elegido y de dónde llegaron (campaña o enlace de origen). |
| Clientes de los negocios (como encargado) | Nombre, teléfono, correo, documento (en tiendas), historial de citas, compras y visitas, y notas que el negocio escriba. |
| Empleados de los negocios (como encargado) | Nombre, contacto, foto, servicios que presta y, si el negocio usa nómina, compensación, adelantos y descuentos. |
| Datos técnicos | Suscripciones a notificaciones del navegador, tipo de dispositivo, registros técnicos del servidor y, en el sitio, los datos de medición descritos en Cookies y analítica. |
4. Para qué los usamos
- Crear y administrar las cuentas, dar acceso según el rol y prestar las funciones contratadas.
- Procesar la operación del negocio: ventas, agenda, inventario, recibos, finanzas e impresión.
- Enviar avisos del servicio: notificaciones de reservas, recordatorios y mensajes que el negocio decide enviar a sus clientes.
- Cobrar la suscripción y comunicarnos con el dueño del negocio sobre su cuenta y sus pagos.
- Dar soporte, incluso entrando a la cuenta del negocio cuando lo pide, con registro de lo que se hace en esa sesión.
- Medir el uso de nuestro sitio y nuestras campañas para mejorarlos.
- Proteger el servicio, prevenir fraude y cumplir obligaciones legales.
Lynko no vende datos personales.
5. Datos de Google (Google Calendar)
Si un negocio o uno de sus especialistas conecta su cuenta de Google Calendar a Lynko, Lynko accede únicamente a:
- La dirección de correo de la cuenta, para mostrar qué cuenta quedó conectada.
- Un calendario secundario que Lynko crea («Lynko · nombre del negocio»), en el que escribe, actualiza y borra los eventos de las citas y clases agendadas en Lynko. Lynko no lee ni modifica los demás calendarios de la cuenta.
- La disponibilidad (libre u ocupado) del calendario principal, para no ofrecer en las reservas las horas en que la persona está ocupada. Lynko no accede a títulos, descripciones, invitados ni lugares de esos eventos.
Lynko guarda el correo de la cuenta, un token de acceso cifrado y la relación entre cada cita y su evento. La disponibilidad se consulta en el momento y no se almacena.
Los datos obtenidos de Google se usan solo para mostrar la agenda en Google Calendar y calcular la disponibilidad. No se venden, no se usan para publicidad, no se transfieren a terceros y ninguna persona los lee, salvo con consentimiento expreso del usuario, por seguridad o por obligación legal.
El uso que hace Lynko de la información recibida de las APIs de Google, y su transferencia a cualquier otra aplicación, cumple la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
Puedes desconectar la cuenta en cualquier momento desde Lynko (Ajustes → Integraciones → Google Calendar → Desconectar), lo que borra el calendario de Lynko y elimina el token, o desde myaccount.google.com/connections. Más detalle en la guía de Google Calendar.
6. Datos sensibles y de menores
Lynko no pide datos sensibles (salud, origen étnico, creencias, datos biométricos, vida sexual). Algunos campos de notas son de texto libre: los negocios no deben escribir ahí datos de salud ni otros datos sensibles de sus clientes. Si lo hacen, son responsables de contar con la autorización expresa que exige la ley.
Lynko está dirigido a negocios y no recoge a propósito datos de menores de edad. Si un negocio registra datos de un menor, debe hacerlo con autorización de su representante legal y respetando sus derechos prevalentes.
7. Con quién compartimos datos
Usamos proveedores para operar el servicio. Algunos están fuera de Colombia, principalmente en Estados Unidos, por lo que hay transferencia o transmisión internacional de datos. Solo comparten lo necesario para su función.
| Proveedor | Para qué | Qué datos |
|---|---|---|
| Supabase | Base de datos, inicio de sesión y archivos | Todos los datos de la plataforma |
| Railway | Servidores de la aplicación | Lo que pasa por la aplicación y sus registros técnicos |
| Vercel | Alojamiento del sitio web | Tráfico y registros de acceso |
| Medición del sitio (Tag Manager) y Google Calendar si se conecta | Datos de navegación; lo descrito en la sección 5 | |
| Resend | Envío de correos | Correo, nombre y contenido del mensaje |
| WhatsApp (Meta) | Mensajes que el negocio envía desde su propio número | Número, nombre y contenido del mensaje |
| Servicios de notificaciones del navegador | Avisos push | Identificador del dispositivo y texto del aviso |
También podemos entregar datos a autoridades cuando una norma o una orden lo exija.
9. Seguridad
Aplicamos medidas técnicas y administrativas para proteger los datos: separación de los datos de cada negocio, permisos por rol, conexiones cifradas, cifrado de los permisos de Google Calendar y registro de lo que se hace en los accesos de soporte. Ningún sistema es infalible; si ocurre un incidente que afecte tus datos, te avisaremos y lo reportaremos a la Superintendencia de Industria y Comercio cuando corresponda.
10. Conservación
Conservamos los datos mientras la cuenta del negocio esté activa y, después, el tiempo necesario para cumplir obligaciones legales, contables o contractuales, o para atender reclamaciones. Los datos que un negocio carga sobre sus clientes y empleados se conservan según sus instrucciones. Las copias de seguridad de nuestros proveedores pueden conservar datos borrados hasta que se renuevan.
11. Tus derechos
Como titular de los datos tienes derecho a:
- Conocer, actualizar y rectificar tus datos.
- Pedir prueba de la autorización que diste, salvo cuando la ley no la exige.
- Saber qué uso se les ha dado.
- Revocar la autorización y pedir que se borren, cuando no haya un deber legal o contractual de conservarlos.
- Consultarlos gratis.
- Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber hecho tu solicitud ante nosotros.
12. Cómo ejercerlos
Escribe a privacidad@uselynko.com con tu nombre, tu documento, un dato de contacto, qué pides y, si es un reclamo, los hechos y los documentos que quieras hacer valer. Puedes actuar tú, tus herederos o un apoderado.
| Tipo | Plazo de respuesta |
|---|---|
| Consulta (saber qué datos tenemos) | Hasta 10 días hábiles. Si no alcanzamos, te avisamos y respondemos en máximo 5 días hábiles más. |
| Reclamo (corregir, actualizar, borrar o revocar) | Hasta 15 días hábiles desde que el reclamo esté completo. Si no alcanzamos, te avisamos y respondemos en máximo 8 días hábiles más. |
Si el reclamo está incompleto, te pedimos lo que falta dentro de los 5 días siguientes; si no lo envías en 2 meses, entendemos que desististe.
13. Cambios y vigencia
Esta política rige desde el 26 de octubre de 2026. Si la cambiamos de forma importante, lo avisaremos en el sitio o por correo antes de que el cambio aplique. Las bases de datos se conservan mientras exista la finalidad que justificó su tratamiento.