Aviso de privacidad

1. Quién es responsable de sus datos

Kevin Florent Eric Moronval, que opera la marca Kerys (un producto de Lemnos), con domicilio en Av. Huayacán 02, Torre 40, Depto. 4B, Municipio de Benito Juárez, C.P. 77500, Cancún, Quintana Roo, es responsable del tratamiento de los datos personales que se describen en este aviso.

Para cualquier tema de privacidad puede escribirnos a privacidad@kerys.app.

2. Qué datos tratamos

Según su relación con nosotros, podemos tratar estos datos:

• Si usa Kerys (dirección, administradores y asesores): nombre, correo, teléfono o WhatsApp, empresa, puesto, contraseña (guardada cifrada, nunca la vemos), datos del segundo factor de acceso y la actividad dentro de la plataforma.
• Si nos pide una demostración: nombre, empresa, tipo de empresa, número de asesores, WhatsApp y correo.
• Datos técnicos y de seguridad: dirección IP, navegador, dispositivo, fechas de acceso e intentos de entrada, para proteger las cuentas.
• Si contrata un plan: datos de facturación (nombre o razón social, RFC, domicilio fiscal y correo para facturas).
• Si conecta su Google Calendar (es opcional): el correo de su cuenta de Google, el permiso de acceso que Google nos entrega (guardado cifrado), los eventos que Kerys crea en su calendario por las citas, los webinars, las reuniones de trabajo y las capacitaciones que usted agenda, los bloques de horas en que está ocupado y, para mostrárselos solo a usted dentro de Kerys, el título, la hora y el enlace de los eventos de su calendario principal. Esos eventos se leen en el momento en que usted abre su Calendario en Kerys y no los guardamos ni los compartimos: ni su dirección ni nadie más de su organización los ven. Lo mismo vale si usted es de la dirección o administra la cuenta: cada persona ve solo los eventos de su propio calendario, nunca los de otra. Para agendar juntas, la dirección de su organización sí puede ver sus horas ocupadas (solo el inicio y el fin de cada bloque, nunca títulos ni detalles); también se leen en el momento y no se guardan.

3. No tratamos datos sensibles

No le pedimos datos personales sensibles (salud, religión, origen étnico, preferencias sexuales, datos biométricos u otros de ese tipo). Le pedimos no escribirlos en la plataforma.

4. Para qué usamos sus datos

Finalidades necesarias para la relación con usted:

• Crear y administrar su cuenta y la de su equipo.
• Prestar el servicio de Kerys: CRM, agentes, automatizaciones, landing pages y reportes.
• Si conecta su Google Calendar: poner en su calendario las citas que agenda en Kerys (y moverlas o borrarlas cuando cambian en Kerys), crear el evento con su enlace de Google Meet cuando usted organiza un webinar para clientes, una reunión de trabajo o una capacitación del equipo (en las reuniones y capacitaciones, con sus compañeros como invitados, a quienes Google les manda la invitación y los cambios), mostrarle a usted sus propios eventos junto a los de Kerys en la pestaña Calendario, mostrarle a qué horas está ocupado para que elija o le propongamos un horario libre y, solo a la dirección de su organización, mostrarle a qué horas está usted ocupado (sin títulos ni detalles) para agendar juntas.
• Proteger las cuentas: verificación en dos pasos, límites de intentos, captcha y registros de seguridad.
• Darle soporte y avisarle de cambios importantes del servicio.
• Atender su solicitud de demostración y darle seguimiento comercial.
• Facturar y cumplir obligaciones legales y fiscales.

5. Finalidades adicionales (puede negarse)

Con su permiso, también podemos usar sus datos para enviarle novedades, invitaciones a webinars y promociones de Kerys y Lemnos, pedirle su opinión en encuestas y, solo si usted lo autoriza por escrito, contar su caso de éxito.

Si no quiere que usemos sus datos para estas finalidades, escríbanos a privacidad@kerys.app con el asunto «No usar mis datos para promociones». Negarse no afecta el servicio que tiene contratado.

6. Los datos de los clientes de nuestros clientes

Las desarrolladoras, inmobiliarias y portales que usan Kerys guardan ahí los datos de sus propios prospectos (por ejemplo, quien llena el formulario de una de sus landing pages). Para esos datos, la empresa que usa Kerys es la responsable y Lemnos solo los trata por su cuenta, como encargado, siguiendo sus instrucciones.

Lemnos funciona como agencia: cada empresa cliente tiene su propia cuenta en Kerys, separada de las demás. Lemnos y el personal de Lemnos que tenga autorización pueden entrar a la cuenta de una empresa cliente para configurarla y darle soporte. Cuando lo hacen, entran con su propia identidad (nunca haciéndose pasar por alguien del equipo de esa empresa), con verificación en dos pasos, y pueden ver y operar los datos de esa cuenta, incluidos los de sus prospectos, solo como encargado y solo para prestar el servicio. Cada entrada y cada cambio queda registrado con nombre y hora, y la empresa lo puede consultar en «Configuración → Acceso de la agencia». Ese acceso es parte del servicio y la empresa no lo puede desactivar mientras tenga el servicio contratado. Los eventos personales de Google Calendar de cualquier persona nunca se ven por esa vía: cada quien ve solo los suyos.

Si usted es prospecto de alguna de esas empresas, consulte el aviso de privacidad que aparece en su landing page y ejerza sus derechos directamente ante esa empresa. Si nos escribe, le ayudamos a hacérselo llegar.

7. Con quién compartimos sus datos

Para prestar el servicio usamos proveedores que tratan los datos por nuestra cuenta y con las mismas obligaciones de confidencialidad y seguridad (remisiones, que no requieren su consentimiento):

• Supabase: base de datos y autenticación (servidores en Estados Unidos).
• Vercel: alojamiento de la plataforma y acceso a modelos de inteligencia artificial (Estados Unidos).
• Proveedores de inteligencia artificial a través de Vercel (por ejemplo, Anthropic, OpenAI o Google): solo para preparar borradores y análisis dentro de la plataforma; no deciden nada por usted.
• Cloudflare: captcha y protección contra robots.
• Resend: envío de correos de la plataforma (invitaciones, contraseñas, avisos).
• Google (Google Calendar y Google Meet), solo si usted conecta su calendario en «Mi cuenta»: Kerys crea, cambia y borra en su calendario principal los eventos de las citas que agenda en Kerys (con el nombre del cliente, el proyecto, su WhatsApp y el enlace a la ficha) y de los webinars, reuniones de trabajo y capacitaciones que usted organiza (con su enlace de Google Meet y, en reuniones y capacitaciones, el correo de cada compañero invitado), consulta sus horas ocupadas y lee los eventos de su calendario principal solo para mostrárselos a usted en su Calendario de Kerys. Google trata esa información conforme a su propia política de privacidad.

Datos de Google. Los permisos que pedimos son solo dos, además de su correo: ver y editar eventos de su calendario (para poner, mover y borrar las citas y los webinars de Kerys, y para mostrarle a usted sus propios eventos dentro de Kerys) y ver su disponibilidad (horas libres u ocupadas). Usamos esos datos únicamente para mostrarle y sincronizar sus citas, sus webinars, sus eventos y sus horas ocupadas dentro de Kerys. Los eventos de su calendario se leen en vivo, solo cuando usted abre su Calendario en Kerys y solo para usted: no se guardan en nuestra base de datos ni en ninguna memoria compartida, y nadie más de su organización (ni la dirección) los ve; tampoco usted ve los de otra persona, aunque sea de la dirección. Lo único que la dirección de su organización puede ver de su calendario son sus horas ocupadas (el inicio y el fin de cada bloque, nunca títulos ni detalles), para agendar juntas con usted; se consultan en el momento y no se guardan. No los vendemos, no los usamos para publicidad, no los compartimos con terceros salvo con los proveedores de esta lista para prestarle esa función o cuando la ley lo exija, no los usamos para entrenar modelos de inteligencia artificial y nadie de nuestro equipo los lee, salvo que usted lo autorice para darle soporte, por seguridad o por obligación legal. Cuando el agente de Agenda le prepara un borrador, puede usar la lista de sus horas libres solo para proponer horarios en ese borrador.

El uso que hace Kerys de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado («Kerys' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements»).

Puede desconectar su calendario en «Mi cuenta» cuando quiera: revocamos el permiso en Google y borramos el token de nuestros sistemas. También puede quitar el acceso desde la configuración de su cuenta de Google (myaccount.google.com/permissions). Los eventos que ya estén en su calendario se quedan ahí; puede borrarlos usted.

8. Transferencias

Solo transferimos sus datos a terceros sin su consentimiento en los casos que permite la Ley, por ejemplo cuando lo pida una autoridad competente o en caso de una fusión o venta del negocio, en cuyo caso el nuevo responsable deberá respetar este aviso.

En kerys.app usamos herramientas de medición de Meta (Pixel y API de conversiones) y Google Analytics para saber cómo se usa el sitio y si nuestra publicidad funciona. Meta y Google pueden usar esa información conforme a sus propias políticas. Puede evitarlo como se explica en la sección de cookies.

9. Sus derechos (ARCO) y cómo revocar su consentimiento

Usted puede Acceder a sus datos, pedir que los Rectifiquemos, que los Cancelemos, u Oponerse a su uso; también puede revocar el consentimiento que nos dio. Para hacerlo, escriba a privacidad@kerys.app indicando:

• Su nombre y un correo o medio para responderle.
• Una copia de su identificación (o la de su representante y el documento que lo acredite).
• Qué derecho quiere ejercer y sobre qué datos, con cualquier documento que ayude a ubicarlos.

Le responderemos en un plazo máximo de 20 días hábiles y, si procede, haremos efectivo el cambio en los 15 días hábiles siguientes. La respuesta es gratuita; solo podrían cobrarse costos de envío o copias si los pide.

10. Cómo limitar el uso de sus datos

Además de lo anterior, puede pedirnos que dejemos de enviarle publicidad escribiendo a privacidad@kerys.app. También puede inscribirse en el Registro Público para Evitar Publicidad de la PROFECO.

11. Cookies y tecnologías similares

• Necesarias: mantienen su sesión abierta de forma segura y recuerdan preferencias como el menú. Sin ellas la plataforma no funciona.
• De seguridad: Cloudflare Turnstile distingue personas de robots en los formularios.
• De medición: el Pixel de Meta y Google Analytics en kerys.app, para medir nuestra publicidad y cómo se usa el sitio. Google Analytics se puede bloquear con el complemento oficial de Google (tools.google.com/dlpage/gaoptout).
• Estadísticas de visitas: Vercel Web Analytics cuenta visitas y páginas vistas de forma agregada, sin cookies y sin identificarle.
• Puede borrarlas o bloquearlas desde la configuración de su navegador. Si bloquea las necesarias, no podrá entrar a la plataforma.

12. Cómo cuidamos sus datos

Usamos conexiones cifradas, contraseñas cifradas, verificación en dos pasos para cuentas con acceso amplio, separación estricta de la información entre empresas, límites de intentos y registros de seguridad. Ningún sistema es infalible; si ocurre un incidente que afecte sus derechos, se lo informaremos.

13. Cambios a este aviso

Publicaremos cualquier cambio en https://kerys.app/privacidad con su fecha de actualización. Si el cambio agrega nuevas finalidades que requieran su consentimiento, se lo pediremos antes.

14. Autoridad

Si considera que su derecho a la protección de datos personales ha sido afectado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en la materia conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.