LYRA

Política de Privacidad

Refina tu búsqueda

Última actualización · 17 de octubre de 2026

1 · Qué es Lyra

Lyra es un navegador de privacidad y una herramienta de inteligencia de compras. Su función es ocultar el comercio depredador (fast fashion, dropshipping, apuestas, marketplaces agresivos), los anuncios y los rastreadores, y ofrecerte resultados tranquilos y deliberados. Lyra no vende, recomienda ni procesa ninguna mercancía; únicamente filtra y muestra información.

La lista oficial de dominios filtrados se cura y se sirve desde nuestro endpoint público en https://lyrasearch.com/v1/. También puedes añadir tus propios dominios a una lista local personal y marcar las marcas que respetas como parte de nuestra lista "Clean" (compra lenta, sostenible, de calidad).

2 · Las cuatro maneras en que funciona Lyra

Lyra se ofrece de cuatro maneras, en este orden. Cada una hace el mismo trabajo en una superficie diferente, y cada una tiene su propia huella de privacidad.

• Apps (Android, iPhone, Mac, PC). El navegador Lyra completo como app nativa, con el filtrado integrado y nada que configurar. La app guarda tus listas y preferencias en el dispositivo y, cuando inicias sesión, las sincroniza con tu cuenta. En iPhone y Mac, la suscripción también se puede comprar dentro de la app, a través de Apple (ver sección 7). Las apps de Android y PC no venden nada.
• DNS (Modo Seguro / DNS Privado). Filtrado en todo el sistema que limpia todas las aplicaciones del dispositivo, no solo el navegador. Si lo activas, el resolutor de DNS de Lyra procesa las consultas DNS de tu dispositivo para poder bloquear los dominios filtrados. Guardamos, por día, cuántas consultas se hicieron y cuántas se bloquearon, y el nombre de los dominios bloqueados durante 30 días, para mostrarlo en tu perfil. Los sitios que visitas y que no se bloquearon no quedan registrados. No vendemos ni compartimos estos datos.
• Extensión (Chrome, Safari, solo escritorio). Añade Lyra a un navegador que ya usas. Oculta las entradas de resultados filtrados en los motores de búsqueda y redirige la navegación directa a dominios filtrados hacia una pantalla de bloqueo local. La comparación ocurre por completo en tu navegador. Los navegadores de teléfono y tableta no admiten extensiones. Cuando has iniciado sesión, la extensión también envía a tu cuenta solo el recuento diario de bloqueos por categoría, sin ningún sitio ni dirección, para sumar los números de todos tus dispositivos.
• Web (lyrasearch.com). Usa Lyra directamente desde el sitio web, sin nada que instalar. La búsqueda se ejecuta a través de Lyra y devuelve resultados limpios.

3 · Qué datos recopila Lyra, y por qué

La mayor parte de lo que hace Lyra ocurre por completo en tu dispositivo. El filtrado en Google, Bing, DuckDuckGo y Brave Search se ejecuta localmente, así que nada sobre tu búsqueda o los resultados que viste se envía a ningún sitio. Los contadores de bloqueo se calculan en tu dispositivo. En las apps, cuando inicias sesión, el recuento diario por categoría (por ejemplo, "12 anuncios, 3 apuestas") se sube a tu cuenta para sumar los números de todos tus dispositivos; no lleva ningún sitio ni dirección.

Correo electrónico de la cuenta, para prestar el servicio y sincronizar entre dispositivos. Cuando inicias sesión recibimos tu dirección de correo electrónico (y, cuando el proveedor lo facilita, tu nombre visible) del proveedor de inicio de sesión que elegiste (Google, Apple, Microsoft, GitHub o Facebook). Lo usamos para identificar tu cuenta y para enviarte correos transaccionales. Lyra no tiene inicio de sesión con correo y contraseña.

CPF en el registro (solo en Brasil), para vincular la prueba gratuita. En Brasil, el registro pide tu CPF (número de contribuyente). Lo usamos para garantizar una sola prueba gratuita por persona, para cumplir las normas fiscales brasileñas en la compra por la web y para que el plan de pago valga en tus otras cuentas Lyra con el mismo CPF, lo que solo ocurre después de que la cuenta que pagó lo confirme por email. No se usa para publicidad ni se comparte para marketing.

Datos que registras, para prestar el servicio y sincronizar entre dispositivos. Tu lista personal de bloqueos, tu lista Clean personal y tus bloqueos de canal se guardan en tu cuenta para sincronizarse entre tus dispositivos. Tus compras pueden escribirlas tú o leerlas la app: cuando abres la página de pedidos de Amazon, Mercado Livre, Magalu, Shopee o iFood en el navegador Lyra, la app lee allí, en tu dispositivo, el nombre del artículo, la cantidad, el precio y la fecha. Esas compras se cifran en el dispositivo antes de sincronizarse (ver el párrafo siguiente). Lyra no accede a tu cuenta en esas tiendas ni lee tus emails.

Sincronización cifrada (zero-knowledge). Tu historial de navegación, tus pestañas abiertas, tus favoritos, tus compras y tu bóveda de contraseñas se cifran en tu dispositivo, con una clave derivada de tu contraseña maestra, antes de salir de él. Nuestros servidores guardan solo ese contenido cifrado, para entregarlo a tus otros dispositivos; no tenemos la clave y no podemos leerlo. Si olvidas tu contraseña maestra y no tienes el Kit de Emergencia ni una passkey, ni siquiera Lyra puede recuperar esos datos.

Telemetría anónima de fallos y errores, para corregir errores e interrupciones. Cuando Lyra encuentra un error, puede enviar un informe anónimo que contiene un breve mensaje de error, la versión de la aplicación y la plataforma (por ejemplo android, ios, web, chrome). Antes de enviarlo, limpiamos el mensaje para eliminar las URLs y las direcciones de correo electrónico. No se envía nada sin que digas que sí: ante el primer error la app pregunta si puede enviar el informe, y en los ajustes puedes dejarlo siempre activado o desactivado. La extensión no envía informes de errores.

Estado de la suscripción, para darte acceso a lo que pagaste. Recibimos el estado de tu suscripción (prueba, activa, vencida, cancelada, reembolsada) y un ID de transacción del procesador de pago. En las compras por Apple, recibimos la transacción firmada por Apple (ID de transacción, producto, vigencia y un código de vínculo generado por la app), sin ningún dato de pago. No guardamos los datos de tu tarjeta.

Lo que NO recopilamos, nunca:

• Tu historial de navegación o la lista de sitios que visitas en forma legible (si usas la sincronización, viajan cifrados y no podemos leerlos)
• Tus búsquedas vinculadas a ti. La búsqueda de Lyra pasa por nuestros servidores y por Serper (sección 11) para traer los resultados, y el resultado queda en caché hasta 12 horas, sin vínculo con tu cuenta
• Las URL de las páginas que visitas, fuera de la sincronización cifrada descrita arriba
• Analítica identificable o seguimiento de comportamiento dentro de la app (el píxel de marketing del sitio y el evento de compra se describen en la sección 11)
• Datos de huella digital del dispositivo

La contribución a la comunidad (compartir tus listas personales de bloqueo/Clean con la comunidad de Lyra) es opcional y está desactivada de forma predeterminada. Tiene su propia sección más abajo.

Ubicación, solo cuando la pides y solo mientras dura la petición. Cuando le preguntas a Lyra algo cerca de ti, o cuando lo pide un sitio que autorizas, el dispositivo informa tu barrio, tu ciudad y un punto aproximado de unos 100 metros. En la petición a la IA, eso viaja junto a tu pregunta, y nada más. Lyra no guarda tu recorrido, no te sigue en segundo plano y no registra dónde has estado.

Escritorio en la nube, para tu certificado y para conectar WhatsApp. Cuando abres el escritorio, una máquina nuestra ejecuta el programa que elegiste y envía una foto de la pantalla a tu dispositivo, alrededor de una por segundo, pasando por nuestro servidor. Esas imágenes no se graban en ningún lugar: cada una sustituye a la anterior en memoria y desaparece. La sesión del certificado o de WhatsApp queda en el disco que es solo tuyo, y la máquina se destruye cuando cierras. Esto no es conocimiento cero, y preferimos decirlo a prometer lo contrario: los píxeles nacen en una máquina nuestra.

4 · Qué se almacena en tu dispositivo

En las Apps y la Extensión, Lyra almacena lo siguiente únicamente en el almacenamiento del dispositivo (el almacenamiento local de la aplicación, o chrome.storage.local en la extensión), sin enviarlo a ningún lugar salvo como se describe en otras partes de esta política:

• La lista de bloqueo oficial (sincronizada desde nuestro endpoint público)
• Tu lista personal de bloqueos y validaciones Clean (también sincronizada con tu cuenta cuando has iniciado sesión)
• Un número de versión de la lista y la marca de tiempo de la última sincronización
• Un contador de sesión que muestra cuántas redirecciones y resultados ocultos has visto
• El estado de pausa si has pausado Lyra temporalmente
• El idioma de interfaz que elegiste
• Las preferencias de activación del bloqueo de anuncios y de rastreadores
• El nombre visible y el correo electrónico en caché del usuario que ha iniciado sesión (para que la etiqueta de la cuenta se muestre de inmediato sin una solicitud de red)
• Un token de conexión (la clave de licencia de tu cuenta) después de que hayas iniciado sesión con la extensión, para que pueda cargar las listas de pago curadas en tu nombre; puedes eliminarlo desconectándote en el popup.

Puedes borrar todo esto en cualquier momento eliminando la aplicación o la extensión, o borrando su almacenamiento.

5 · Qué se obtiene de nuestros servidores

Cada pocas horas, y bajo demanda cuando pulsas Sincronizar ahora, Lyra realiza una solicitud HTTP GET estándar a version.json y, si existe una lista más reciente, a domains.json y clean.json. Estos son archivos JSON estáticos servidos desde la CDN de Cloudflare.

Cuando has iniciado sesión, Lyra también realiza solicitudes autenticadas a /api/v1/personal para sincronizar tus listas de bloqueo/Clean. La solicitud utiliza una cookie de sesión (HTTP-only, segura) emitida por Better Auth para identificarte.

Cloudflare puede conservar registros HTTP estándar como parte de la operación de su CDN, regidos por la política de privacidad de Cloudflare.

6 · Permisos explicados

Las Apps nativas solicitan únicamente los permisos que el sistema operativo requiere para las funciones que actives (por ejemplo, la configuración de VPN/DNS Privado para el Modo Seguro). Cada uno se solicita con una explicación en el momento de su uso.

La Extensión de Chrome/Safari declara los permisos que se indican a continuación:

• declarativeNetRequest, para redirigir la navegación directa a dominios filtrados hacia la pantalla de bloqueo local y, opcionalmente, para bloquear solicitudes de anuncios y rastreadores mediante conjuntos de reglas incorporados que puedes activar. El navegador los aplica de forma declarativa; la extensión no ve las solicitudes individuales.
• storage, para conservar las listas (oficial, personal, Clean) y tus preferencias locales en tu dispositivo.
• alarms, para programar la sincronización periódica de la lista en segundo plano y la reanudación automática de la función "pausar durante una hora".
• tabs, para abrir la página de inicio de sesión, para abrir la pestaña de bienvenida en una instalación nueva y para leer la URL de la pestaña actual de modo que el popup pueda ofrecer acciones rápidas ("Bloquear este sitio" / "Marcar como Clean").
• host_permissions: <all_urls>, necesario para que las reglas de redirección y el bloqueo de anuncios/rastreadores puedan aplicarse a cualquier sitio. Lyra no lee ni modifica el contenido de las páginas más allá de ocultar entradas de resultados en los motores de búsqueda compatibles (Google, Bing, DuckDuckGo, Brave Search).
• webNavigation, para detectar cuándo navegas directamente a un dominio filtrado de modo que Lyra pueda mostrar la pantalla de bloqueo local (Modo Seguro). Lyra no registra, almacena ni transmite las páginas que visitas.
• identity, para permitirte conectar la extensión a tu propia cuenta de pago con un solo clic. Cuando eliges "Iniciar sesión" en el popup, Chrome abre el flujo de inicio de sesión estándar de tu cuenta de Lyra (mediante chrome.identity.launchWebAuthFlow); si tiene éxito, la extensión recibe un código de un solo uso, que intercambia por la clave de licencia de tu cuenta. Esa clave se almacena en tu dispositivo (chrome.storage.local) y se envía como encabezado de autorización a lyrasearch.com para que se carguen las listas de pago curadas. Lyra usa esto únicamente para autenticar tu propia cuenta. No accede a ninguna otra cuenta, y no recibe ningún dato de identidad más allá del correo electrónico que tu proveedor de inicio de sesión devuelve para la cuenta con la que inicias sesión. Puedes desconectarte en cualquier momento desde el popup.

7 · Plan de pago

Lyra comienza con un período de prueba gratuito de 7 días, sin necesidad de tarjeta por adelantado. Tras la prueba, Lyra requiere una suscripción de pago para que el filtro permanezca activo. En el sitio web y en la aplicación se muestra una cuenta atrás de los días restantes.

• Internacional, en el sitio: US$ 24/año
• Brasil, en el sitio: R$ 49/año. En iPhone y Mac, a través de Apple: R$ 59,90/año o US$ 29,99/año (el precio de la App Store incluye la comisión de Apple)

Puedes suscribirte en el sitio de Lyra (lyrasearch.com) o, en iPhone y Mac, dentro de la app, a través de Apple. Las apps de Android y PC y la extensión de navegador no venden nada. Dondequiera que te suscribas, el inicio de sesión activa la suscripción en todas las superficies. El pago lo procesan proveedores externos:

• Paddle para clientes internacionales (USD; actúa como Comerciante Registrado y gestiona el cumplimiento fiscal/IVA a nivel mundial). Los métodos incluyen tarjeta, PayPal, Apple Pay, Google Pay y otros según tu país.
• Mercado Pago para clientes brasileños (BRL mediante PIX, boleto o tarjeta).
• Apple para compras dentro de las apps de iPhone y Mac (suscripción de la App Store, cobrada y renovada por Apple). La cancelación y el reembolso de esas compras se hacen en los ajustes de tu cuenta de Apple.

El procesador de pago recibe los datos necesarios para procesar tu pago (nombre, email, dirección de facturación, medio de pago) bajo su propia política de privacidad. Lyra recibe solo tu email, el estado de la suscripción y un ID de transacción (o, en Apple, la transacción firmada). No guardamos datos de pago. En las compras por el sitio, cuando el pago se aprueba, enviamos a TikTok un evento de conversión con tu email y el ID de tu cuenta convertidos en hash (SHA-256), el importe, la dirección IP y el navegador, para medir campañas (ver sección 11). Reembolso mundial de 14 días en las compras por el sitio. Cancela cuando quieras en tu página de cuenta (/billing).

8 · Canal de asistente de IA (MCP)

Lyra ofrece un canal opcional que permite a un asistente de IA usar Lyra en tu nombre, a través del servidor Model Context Protocol en /mcp y de la API REST pública en /api/v1/*. Este canal se rige por un estricto modelo de consentimiento de dos niveles:

• Las lecturas (navegar, leer una página, consultar tus propias listas filtradas) se ejecutan bajo un consentimiento a nivel de sesión y nunca preguntan cada vez.
• Las acciones que alcanzan el mundo exterior (comunicar, comprar, enviar un mensaje, enviar un formulario, firmar, tramitar un documento) siempre requieren tu autorización expresa por acción en pantalla. Están bloqueadas por diseño y no pueden ocurrir de forma silenciosa.

El canal nunca expone tu bóveda, tus contraseñas guardadas ni ninguna capacidad de firma. No puede leer tus recibos ni tu historial de pedidos. Las lecturas nunca preguntan; cualquier cosa que pudiera gastar dinero o hablar en tu nombre siempre lo hace.

9 · Contribución a la comunidad (opcional)

Si activas "Contribuir a la comunidad", enviamos al servidor únicamente los siguientes elementos, sin ningún vínculo con tu identificador:

• Los dominios que añadiste a tu lista de bloqueo personal
• Las marcas que marcaste positivamente como Clean

Cuando suficientes usuarios envían el mismo dominio, entra en una cola de revisión humana y puede añadirse a la lista oficial. Lo mismo se aplica a las marcas Clean. Es un proceso colectivo que ayuda a la comunidad de Lyra a refinar la curación sin que nadie tenga que identificarse. La contribución está desactivada de forma predeterminada. Puedes activarla y desactivarla en cualquier momento.

10 · Informe de errores (anónimo, con opción de exclusión)

Cuando Lyra encuentra un error, puede enviar un pequeño informe anónimo a /api/v1/errors para que podamos monitorizar el estado del servicio y corregir fallos. La carga útil contiene:

• Un tipo de error (por ejemplo pull_5xx), máximo 64 caracteres
• Un breve mensaje de error (por ejemplo GET /personal 500), con las URLs y las direcciones de correo electrónico eliminadas antes del envío, máximo 500 caracteres
• La versión de la app (por ejemplo 1.1.0), máx. 32 caracteres
• La plataforma (por ejemplo android, ios, web, chrome)

El informe de errores NO incluye tu correo electrónico, tu identidad, tu cookie de sesión, tu dirección IP (más allá de lo que nuestro proveedor de alojamiento registra como parte de cualquier solicitud HTTP), tu historial de navegación, tus consultas de búsqueda ni el contenido de tus listas personales. Se trata únicamente de telemetría operativa, no de analíticas. No podemos vincular un informe de error a un usuario específico. Puedes desactivar el informe de errores en los ajustes.

11 · Terceros que procesan datos por nosotros

Mantenemos corta la lista de encargados del tratamiento y nombramos a cada uno. No vendemos tus datos personales y no los compartimos para publicidad conductual entre contextos.

• Cloudflare, alojamiento, CDN y nuestra base de datos (Cloudflare D1). Los datos de tu cuenta (correo electrónico, tus listas, las compras que registras) se almacenan aquí. Regido por la política de privacidad de Cloudflare.
• Resend, envía nuestro correo transaccional (inicio de sesión y avisos de cuenta). Recibe tu dirección de correo electrónico con el fin de entregar ese correo. Consulta la política de privacidad de Resend.
• Paddle, pagos para clientes internacionales en la web; actúa como Comerciante Registrado y gestiona los impuestos/IVA a nivel mundial. Recibe los datos necesarios para procesar tu pago. Consulta la política de privacidad de Paddle.
• Mercado Pago, pagos para clientes brasileños en la web (PIX, boleto, tarjeta). Recibe los datos necesarios para procesar tu pago. Consulta la política de privacidad de Mercado Pago.
• TikTok, medición de campañas de marketing. El píxel de TikTok funciona en nuestro sitio público (lyrasearch.com), incluidas las páginas de suscripción; en las apps de Android y PC, esas páginas del sitio pueden abrirse dentro de la app y cargar el píxel. En iPhone, Mac y en la extensión de navegador no se carga. Cuando se aprueba una compra por el sitio, nuestro servidor envía a TikTok el evento de conversión descrito en la sección 7. TikTok nunca ve tus listas, tu historial ni el contenido de tu cuenta. Consulta la política de privacidad de TikTok.
• Serper, ejecuta las búsquedas de Lyra y devuelve los resultados. Recibe el texto de la búsqueda, sin tu email ni tu cuenta. Consulta la política de privacidad de Serper.
• Apple, cobra y renueva las suscripciones compradas dentro de las apps de iPhone y Mac y nos envía la transacción firmada y los avisos de renovación y reembolso. Consulta la política de privacidad de Apple.

Tu proveedor de inicio de sesión (Google, Apple, Microsoft, GitHub o Facebook) también procesa el inicio de sesión en sí bajo su propia política de privacidad.

12 · Dónde se almacenan tus datos y transferencias internacionales

Los datos de tu cuenta se almacenan en la infraestructura de Cloudflare. La lista de bloqueo y este sitio se sirven desde la CDN global de Cloudflare, lo que significa que las respuestas a tu dispositivo pueden originarse en un nodo perimetral de Cloudflare en cualquier parte del mundo. Los procesadores de pagos y de correo mencionados anteriormente pueden procesar los datos limitados que reciben en sus propias regiones. Cuando los datos cruzan fronteras, nuestros procesadores se basan en salvaguardas contractuales estándar.

13 · Conservación de datos

Guardamos los datos de tu cuenta (email, tus listas, los recuentos diarios de bloqueo y el contenido cifrado de la sincronización) mientras tu cuenta exista. Cuando eliminas la cuenta, esos datos se borran de nuestros servidores. El registro de una compra hecha por Apple se conserva sin el vínculo contigo, porque la compra pertenece a tu cuenta de Apple y puede restaurarse en una cuenta nueva. Los informes anónimos de errores se conservan solo el tiempo necesario para el monitoreo operativo y no están vinculados a ti. Los resultados de búsqueda quedan en caché hasta 12 horas, sin vínculo con una cuenta. Las estadísticas de DNS se conservan solo de forma agregada. Los procesadores de pago y de email conservan los datos limitados que tienen según sus propias políticas y obligaciones legales (por ejemplo, registros fiscales).

14 · Menores

Lyra no está dirigida a menores. Está destinada a personas adultas y no se dirige a menores de 13 años (o menores de 16 años donde se aplique una edad de consentimiento digital superior). No recopilamos información de menores a sabiendas. Si crees que un menor nos ha proporcionado datos personales, contáctanos y los eliminaremos.

15 · Tus derechos y eliminación de la cuenta

Conforme a las leyes de protección de datos, incluidas el RGPD (UE), la LGPD (Brasil), la CCPA (California), la PIPL (China) y equivalentes, tienes derecho a acceder, corregir o eliminar los datos personales que tenemos sobre ti.

Los datos personales que Lyra tiene sobre ti, si has iniciado sesión, son:

• Correo electrónico y nombre (recopilados al iniciar sesión)
• CPF, solo en Brasil (recogido en el registro para vincular la prueba gratuita y, con tu confirmación, el plan entre tus cuentas)
• Tu lista de bloqueo personal, tu lista Clean personal y los bloqueos de canales (sincronizados con tu cuenta)
• Las compras y artículos esenciales que registraste o que la app leyó de las páginas de pedidos, cifrados en tu dispositivo
• El contenido cifrado de la sincronización (historial, pestañas, favoritos, bóveda), que guardamos pero no podemos leer
• El estado de la suscripción del proveedor de pagos
• Los recuentos diarios de bloqueo por categoría y, si compraste por Apple, el registro de la compra

Puedes eliminar tu cuenta y todo lo anterior en cualquier momento, desde el sitio web en Perfil, Eliminar cuenta. La eliminación borra tus datos de nuestros servidores. También puedes escribir a [email protected] para ejercer cualquier derecho, y responderemos en un plazo de 30 días.

Si activaste la contribución a la comunidad, puedes solicitar la eliminación de los dominios y las validaciones Clean que enviaste, siempre que aún no se hayan agregado al consenso público (tras la agregación se vuelven anónimos e inseparables).

16 · Cambios en esta política

Si cambiamos esta política, la fecha de "Última actualización" en la parte superior cambiará. Los cambios importantes se anunciarán en la aplicación antes de que entren en vigor.

17 · Quiénes somos y contacto

Lyra es operada por Icivitas Ltda (CNPJ 59.206.635/0001-92), con sede en Brasil. Icivitas Ltda es el responsable del tratamiento de los datos descritos en esta política.

Preguntas, reclamaciones o solicitudes para acceder, corregir o eliminar tus datos: [email protected]. Respondemos a las solicitudes de privacidad en un plazo de 30 días.

18 · Enlaces de afiliados y divulgación

Lyra está asociada con VT CASA LTDA (CNPJ 53.990.615/0001-79). Algunos resultados de compras en Lyra contienen enlaces de afiliados: si haces clic y compras, podemos ganar una comisión del comerciante, sin coste adicional para ti y sin cambiar el precio. Esto ayuda a mantener Lyra en funcionamiento. Participamos en el Programa de Afiliados de Amazon (como afiliados de Amazon, ganamos por las compras que cumplen los requisitos), Awin y Rakuten Advertising. Los enlaces de afiliados no influyen en nuestra curaduría ni en el orden de los resultados.

Cuando haces clic en un enlace de afiliado, el comerciante o su red de afiliados puede colocar una cookie para atribuir una posible compra a Lyra. La comisión siempre la paga el comerciante, nunca tú.