Política de protección de datos personales

Introducción

LYRA NETWORK, como proveedor de soluciones de aceptación de pagos a distancia y de proximidad «PAYZEN», así como LYRA COLLECT, como entidad de pago, conceden gran importancia a la protección de los datos personales de sus clientes y usuarios. La presente Política de protección de datos personales (la «Política») describe cómo recopilamos, utilizamos, almacenamos y protegemos sus datos personales de conformidad con las leyes y normativas aplicables.

Todas las operaciones con sus datos personales se realizan de conformidad con la normativa vigente y, en particular, con la ley n.º 78-17 «Informática, Ficheros y Libertades» de 6 de enero de 1978 modificada y con el Reglamento Europeo n.º 2016/679 sobre Protección de Datos.

Capítulo 1 – POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES DE LYRA NETWORK

«LYRA» o «nosotros» se refiere a LYRA NETWORK y a todas sus filiales europeas.

1. Personas afectadas y responsabilidades asociadas

1.1. Personas afectadas

Las personas afectadas por la recopilación de datos personales son diversas y abarcan una amplia gama de individuos. Se dividen en tres categorías distintas:

• Clientes potenciales: este grupo incluye a personas o empresas que muestran interés en nuestros servicios, pero que aún no han establecido una relación comercial formal con nuestra empresa.
• Clientes: Estas personas ya han establecido una relación comercial con nuestros servicios. Por lo general, se trata de comerciantes.
• Usuarios del servicio: Este grupo incluye a cualquier persona que interactúe con nuestras herramientas, productos o plataformas. Por lo general, se trata de compradores que utilizan los servicios prestados por nuestros clientes comerciantes.

La recopilación de datos personales de estas diferentes categorías de personas es un elemento esencial de nuestro compromiso con ellas.

1.2. Funciones y responsabilidades

LYRA NETWORK desempeña diferentes funciones en materia de tratamiento de datos personales:

• Responsable del tratamiento de los datos personales de clientes potenciales y clientes: como responsable del tratamiento, LYRA NETWORK es responsable de la recopilación, el uso y la protección de los datos personales de los clientes potenciales y los clientes. Se encarga de determinar los fines y los medios del tratamiento de dichos datos.
• Subcontratista del tratamiento de datos personales de los usuarios del servicio: Para los usuarios del servicio, LYRA NETWORK actúa como subcontratista. Esto significa que el comerciante es el responsable principal del tratamiento de estos datos, y LYRA NETWORK interviene como proveedor para tratar estos datos de acuerdo con las instrucciones del comerciante.

2. Recopilación de datos personales

2.1.   Fuentes de los datos recopilados

LYRA NETWORK recopila datos de carácter personal de forma directa e indirecta, mediante diversas modalidades, como contratos, obligaciones legales, consentimiento de la persona o interés legítimo de la empresa.

• Clientes potenciales: Los datos de los clientes potenciales se recopilan a través de varios canales, incluidos los contactos entrantes, como los formularios de contacto en el sitio web Lyra.com, los correos electrónicos y las llamadas telefónicas. Además, esta información proviene de acciones de marketing, como la suscripción al boletín informativo, la participación en eventos organizados y la interacción en las redes sociales.
• Clientes: Los datos de nuestros clientes se obtienen al iniciar la relación comercial. Esta información proviene de solicitudes de contacto a través de formularios de contacto, de asistencia o durante conversaciones con nuestro chatbot. Además, esta información también proviene de acciones de marketing, como la suscripción al boletín informativo y la participación en eventos organizados.
• Usuarios del servicio: En el caso de los usuarios del servicio, los datos se recopilan desde el sitio web comercial del comerciante a través de los formularios de pago específicamente dedicados a estas interacciones.

2.2.   Datos recopilados

El término «datos de carácter personal» o «datos» hace referencia a cualquier información relacionada con una persona física identificada o identificable, directa o indirectamente, a través de un número de cliente o un conjunto de elementos que le son propios.

A continuación se indican las categorías de datos personales que usted podría tener que facilitarnos en diferentes contextos:

Como cliente potencial:

• Información como el nombre, los apellidos, la dirección de correo electrónico, el número de teléfono profesional y otros datos que usted nos facilite voluntariamente para ofrecerle un servicio personalizado y responder eficazmente a sus solicitudes.

Como cliente comercial:

• Datos relativos a su identidad, contactos técnicos, contables y comerciales para fines de comunicación, incluyendo información como nombre, apellidos, dirección de correo electrónico profesional, número de teléfono profesional o firma en el marco contractual.
• Información de identificación y autenticación, especialmente cuando utiliza su espacio privado (registros técnicos, rastros informáticos, información relacionada con la seguridad).

Como usuario final de nuestros servicios:

• Datos relativos a las transacciones, esenciales para la prestación del servicio y el análisis técnico de estas operaciones, que incluyen detalles como nombre, apellidos, correo electrónico, número de tarjeta cifrado, fecha de caducidad de la tarjeta, IBAN, importe, dirección IP.

2.3. Finalidades de la recopilación

Los procesos de tratamiento de los datos personales de los clientes potenciales, clientes y usuarios de nuestro servicio se llevan a cabo con los siguientes fines:

Para los clientes potenciales:

• Realizar operaciones relacionadas con la prospección y las solicitudes comerciales.
• Gestionar las solicitudes de ejercicio de los derechos relacionados con el uso de sus datos.

Para los clientes:

• Garantizar la correcta ejecución y gestión de los contratos celebrados.
• Procesar los pagos.
• Gestionar las solicitudes de asistencia.
• Tramitar las reclamaciones y disputas relacionadas con las operaciones de pago realizadas por sus clientes.
• Supervisar el cobro de deudas.
• Realizar operaciones relacionadas con la prospección y las solicitudes comerciales.
• Gestionar las solicitudes de ejercicio de los derechos relacionados con el uso de sus datos.

Para los usuarios del servicio:

• Procesar las operaciones de pago iniciadas por usted en el sitio web comercial.
• Gestionar las solicitudes de asistencia de nuestros clientes comerciantes.
• Tramitar las reclamaciones y disputas relacionadas con las operaciones de pago iniciadas por nuestros clientes comerciantes.
• Gestionar las solicitudes de ejercicio de los derechos relacionados con el uso de sus datos.

3. Uso y subcontratación de los datos personales

El uso de sus datos personales se realiza de forma lícita y transparente para los fines anteriormente mencionados. Queremos precisar que no vendemos, alquilamos ni compartimos sus datos personales con terceros con fines de marketing sin su consentimiento explícito. Toda la información personal recopilada por LYRA NETWORK se considera estrictamente confidencial.

Sin embargo, los datos personales pueden compartirse con subcontratistas y terceras empresas en los siguientes casos:

• Para la consecución de los objetivos relacionados con la ejecución del contrato.
• Cuando lo exija la ley, LYRA NETWORK puede verse obligada a transmitir datos a las autoridades legales para responder a reclamaciones presentadas contra ella y para cumplir con los procedimientos administrativos y judiciales, especialmente en el marco de la lucha contra el blanqueo de capitales y la financiación del terrorismo.
• Para cumplir con nuestras obligaciones legales (por ejemplo, ante los auditores).

Podemos vernos obligados a transferir de forma temporal y segura a terceros (subcontratistas) determinados datos personales necesarios, en particular para la gestión de su expediente de cliente, la animación y el mantenimiento de nuestros servicios, o para llevar a cabo tareas esenciales para la prestación de los servicios, la lucha contra el fraude y, en general, para cualquier actividad punible penalmente.

Nuestros subcontratistas de la UE o fuera de la UE tratan sus datos personales en nuestro nombre, de acuerdo con nuestras instrucciones, respetando nuestra Carta de Protección de Datos Personales, así como cualquier medida de seguridad y confidencialidad adecuada. Los contratos con nuestros subcontratistas incluyen sistemáticamente cláusulas relativas a la protección de datos personales.

Cuando transferimos sus datos personales fuera de la Unión Europea, nos aseguramos de disponer de mecanismos de control que cumplan con dispositivos específicos:

• Una decisión de adecuación de la Comisión Europea relativa a determinados países que garantizan un nivel de protección adecuado.
• El uso de cláusulas contractuales tipo (CCT) establecidas por la Comisión Europea.

4. Conservación de los datos

El periodo de conservación de los datos personales viene determinado por nuestras necesidades comerciales y las restricciones legales. Conservamos esta información durante el tiempo necesario para los tratamientos para los que ha sido recopilada, así como para otros fines autorizados. A modo de ejemplo:

• Los datos de las transacciones se conservan durante quince (15) meses.
• Los datos relativos a las reclamaciones se conservan durante trece (13) meses a partir de la fecha de la transacción.
• Los datos de los clientes potenciales se conservan durante un periodo de tres (3) años a partir de la fecha del último contacto con ellos.

Una vez que estos datos ya no son necesarios, optamos por uno de los dos enfoques siguientes:

• bien los anonimizamos de forma irreversible, conservando así el derecho a conservarlos y utilizarlos de forma anónima.
• bien los destruimos de forma segura.

En caso de litigio, los datos personales recopilados, así como toda la información, documentos y piezas que contengan datos personales relevantes para el objeto del litigio, podrán conservarse durante toda la duración del procedimiento, que puede superar los plazos mencionados anteriormente.

5. Seguridad de los datos

Implementamos medidas de seguridad adecuadas para garantizar la protección de sus datos personales contra cualquier acceso no autorizado, alteración, pérdida o divulgación.

LYRA NETWORK cuenta con la certificación PCI DSS y aplica una serie de medidas de seguridad, entre las que se incluyen:

• Una política de seguridad para el sistema de información.
• Edificios vigilados y protegidos por controles de acceso.
• Seguridad de los servidores y copia de seguridad de los datos.
• Auditorías periódicas del sistema de información.
• Centros de alojamiento altamente seguros.
• Cortafuegos (firewalls) altamente seguros.
• Redundancia de las copias de seguridad.
• Servidores de alta disponibilidad.
• Cifrado de datos durante las transferencias.
• Protección mediante autenticación.
• Limitación de los derechos de acceso a los datos.

6. Sus derechos

De conformidad con la Directiva (UE) 2016/679, de 27 de abril de 2016, sobre la protección de datos, usted tiene derecho a ejercer derechos relacionados con todos sus datos por motivos legítimos.

Como cliente potencial o cliente, en calidad de responsable del tratamiento, usted goza de los siguientes derechos:

• Derecho de acceso: acceder a la información relativa a sus datos personales que se están tratando.
• Derecho de rectificación: actualizar o corregir sus datos personales.
• Derecho de oposición: oponerse a un tratamiento, especialmente en materia de prospección comercial, salvo en caso de obligación legal.
• Derecho de supresión: solicitar la supresión de sus datos personales en poder de LYRA NETWORK, de conformidad con la legislación aplicable.
• Derecho de limitación: solicitar la suspensión del tratamiento de sus datos personales en casos específicos, como la impugnación de su exactitud o su tratamiento ilegal, o para ejercer sus derechos ante los tribunales.
• Derecho a la portabilidad: Recuperar sus datos personales para transferirlos a otro responsable del tratamiento en un formato legible por máquina si el tratamiento se basa en su consentimiento o en un contrato, y se realiza de forma automatizada.

Para ejercer estos derechos, es necesario acreditar su identidad mediante la presentación de una copia de un documento de identidad para garantizar la confidencialidad de los datos.

LYRA NETWORK responderá a su solicitud en el plazo de un mes a partir de su recepción. Si es necesario, este plazo puede ampliarse dos meses en función de la complejidad y el número de solicitudes. En caso de ampliación, se le informará de los motivos de este plazo adicional en el plazo de un mes a partir de la recepción de su solicitud.

En caso de desacuerdo, tiene la posibilidad de presentar una reclamación ante la CNIL, cuyo sitio web es accesible en la siguiente dirección: https://www.cnil.fr. La sede se encuentra en 3 Place de Fontenoy, 75007 París.

Como usuario del servicio, usted tiene los mismos derechos. Tenga en cuenta que actuamos como subcontratista del comerciante, que es el responsable del tratamiento de conformidad con el Reglamento General de Protección de Datos. Sus datos se conservan y eliminan de acuerdo con las instrucciones del comerciante. Para ejercer sus derechos, póngase en contacto directamente con el comerciante, responsable del tratamiento de sus datos.

7. Contacto

Si tiene alguna pregunta o duda sobre la protección de sus datos personales, puede ponerse en contacto con nosotros en la siguiente dirección:

Por correo postal:

Lyra Network
A la atención del Delegado de Protección de Datos
109 rue de l’Innovation
31670 LABEGE

O

A la dirección de correo electrónico: DPO@lyra.com

8. Modificaciones de la Política

Nos reservamos el derecho a modificar esta Política de Protección de Datos Personales en cualquier momento. Cualquier modificación se publicará en nuestro sitio web https://www.lyra.com, y la fecha de la última actualización se indicará en la parte superior de la política.

Estas modificaciones le comprometen desde el momento en que se publican en línea. Por lo tanto, es conveniente consultar regularmente la presente Política para conocer su última versión.

Última actualización: 27/11/2025

CAPÍTULO 2 – POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES DE LYRA COLLECT

«Nosotros» se refiere a LYRA COLLECT.

1. Personas afectadas y responsabilidades asociadas

1.1. Personas afectadas

Las personas afectadas por la recopilación de datos personales son diversas y abarcan una amplia gama de individuos. Se dividen en tres categorías distintas:

• Clientes potenciales: este grupo incluye a personas o empresas que muestran interés en nuestros servicios, pero que aún no han establecido una relación comercial formal con nuestra empresa.
• Clientes: Estas personas ya han establecido una relación comercial con nuestros servicios. Por lo general, se trata de comerciantes.
• Usuarios del servicio: Este grupo incluye a cualquier persona que interactúe con nuestras herramientas, productos o plataformas. Por lo general, se trata de compradores que utilizan los servicios prestados por nuestros clientes comerciantes.

La recopilación de datos personales de estas diferentes categorías de personas es un elemento esencial de nuestro compromiso con ellas.

1.2. Funciones y responsabilidades

LYRA COLLECT tiene diferentes funciones en lo que respecta al tratamiento de datos personales:

• Responsable del tratamiento de los datos personales de clientes potenciales y clientes: Como responsable del tratamiento, LYRA COLLECT es responsable de la recopilación, el uso y la protección de los datos personales de los clientes potenciales y los clientes. Se encarga de determinar los fines y los medios del tratamiento de estos datos.
• Subcontratista del tratamiento de datos personales de los usuarios del servicio: Para los usuarios del servicio, LYRA COLLECT actúa como subcontratista. Esto significa que el comerciante es el responsable principal del tratamiento de estos datos, y LYRA COLLECT interviene como proveedor para tratar estos datos de acuerdo con las instrucciones del comerciante.
• Corresponsable de los datos relacionados con la LCBFT: Como corresponsable de los datos relacionados con la lucha contra el blanqueo de capitales y la financiación del terrorismo (LCBFT), LYRA COLLECT comparte la responsabilidad de estos datos con otras entidades u organismos para garantizar el cumplimiento de la normativa en materia de lucha contra estas actividades ilícitas.

2. Recopilación de datos personales

2.1. Fuentes de los datos recopilados

LYRA COLLECT recopila datos de carácter personal de forma directa e indirecta, mediante diversas modalidades, como contratos, obligaciones legales, consentimiento de la persona o interés legítimo de la empresa.

• Clientes potenciales: Los datos de los clientes potenciales se recopilan a través de varios canales, incluidos los contactos entrantes, como los formularios de contacto del sitio web Lyra.com, los correos electrónicos y las llamadas telefónicas. Además, esta información proviene de acciones de marketing, como la suscripción al boletín informativo, la participación en eventos organizados y la interacción en las redes sociales.
• Clientes: Los datos de nuestros clientes se obtienen al iniciar la relación comercial. Esto incluye la transmisión de documentos y herramientas de análisis de KYC y LCB/FT. Además, esta información proviene de solicitudes de contacto a través de formularios de contacto, de asistencia o durante conversaciones con nuestro chatbot. Por otra parte, esta información también proviene de acciones de marketing, como la suscripción al boletín informativo y la participación en eventos organizados.
• Usuarios del servicio: En el caso de los usuarios del servicio, los datos se recopilan desde el sitio web comercial del comerciante a través de los formularios de pago específicamente dedicados a estas interacciones.

2.2. Datos recopilados

El término «datos de carácter personal» o «datos» hace referencia a cualquier información relacionada con una persona física identificada o identificable, directa o indirectamente, a través de un número de cliente o un conjunto de elementos que le son propios.

A continuación se indican las categorías de datos personales que usted podría proporcionarnos en diferentes contextos:

Como cliente potencial:

• Información como el nombre, los apellidos, la dirección de correo electrónico, el número de teléfono profesional y otros datos que usted nos facilite voluntariamente para ofrecerle un servicio personalizado y responder eficazmente a sus solicitudes.

Como cliente comercial:

• Información relacionada con la identidad del representante legal y de los beneficiarios efectivos para fines de conocimiento del cliente (KYC), que incluye datos como el nombre, los apellidos, la dirección postal, la fecha de nacimiento, la dirección de correo electrónico profesional, el número de teléfono profesional o la firma en el marco contractual.
• Datos relativos a su identidad, contactos técnicos, contables y comerciales para fines de comunicación, incluyendo información como nombre, apellidos, dirección de correo electrónico profesional, número de teléfono profesional o firma en el marco contractual.
• Información de identificación y autenticación, especialmente cuando utiliza su espacio privado (registros técnicos, rastros informáticos, información relacionada con la seguridad).

Como usuario final de nuestros servicios:

• Datos relativos a las transacciones, esenciales para la prestación del servicio y el análisis técnico de estas operaciones, que incluyen detalles como nombre, apellidos, correo electrónico, número de tarjeta cifrado, fecha de caducidad de la tarjeta, IBAN, importe, dirección IP.

2.3. Finalidades de la recopilación

Los procesos de tratamiento de los datos personales de los clientes potenciales, clientes y usuarios de nuestro servicio se llevan a cabo con el fin de:

Para los clientes potenciales:

• Realizar operaciones relacionadas con la prospección y las solicitudes comerciales.
• Garantizar la verificación en el marco de la prevención del fraude, el blanqueo de capitales y la lucha contra la financiación del terrorismo.
• Gestionar las solicitudes de ejercicio de los derechos relacionados con el uso de sus datos.

Para los clientes:

• Garantizar la correcta ejecución y gestión de los contratos celebrados.
• Abrir y garantizar la correcta gestión de las cuentas de pago en nombre del comerciante.
• Prestar servicios de pago.
• Gestionar las solicitudes de asistencia.
• Tratar las reclamaciones y disputas relativas a las operaciones de pago realizadas por sus clientes.
• Supervisar el cobro de deudas.
• Luchar contra el fraude, el blanqueo de capitales y la financiación del terrorismo.
• Realizar operaciones relacionadas con solicitudes comerciales.
• Gestionar las solicitudes de ejercicio de los derechos relacionados con el uso de sus datos.

Para los usuarios del servicio:

• Ejecutar las operaciones de pago iniciadas por usted en el sitio web comercial.
• Gestionar las solicitudes de asistencia de nuestros clientes comerciantes.
• Tramitar las reclamaciones y disputas relacionadas con las operaciones de pago iniciadas por usted.
• Luchar contra el fraude, el blanqueo de capitales y la financiación del terrorismo.
• Gestionar las solicitudes de ejercicio de los derechos relacionados con el uso de sus datos.
• Realizar análisis técnicos de las operaciones de pago para garantizar su buen funcionamiento.
• responder a las solicitudes de nuestros clientes comerciantes y cumplir con las obligaciones legales.

3. Uso y subcontratación de los datos personales

El uso de sus datos personales se realiza de forma lícita y transparente para los fines anteriormente mencionados. Queremos precisar que no vendemos, alquilamos ni compartimos sus datos personales con terceros con fines de marketing sin su consentimiento explícito. Toda la información personal recopilada por LYRA COLLECT se considera estrictamente confidencial.

Sin embargo, los datos de carácter personal pueden compartirse con subcontratistas y terceras empresas en los siguientes casos:

• Para la consecución de los objetivos relacionados con la ejecución del contrato.
• Cuando lo exija la ley, LYRA COLLECT puede verse obligada a transmitir datos a las autoridades legales para responder a reclamaciones presentadas contra ella y para cumplir con los procedimientos administrativos y judiciales, especialmente en el marco de la lucha contra el blanqueo de capitales y la financiación del terrorismo.
• Para cumplir con nuestras obligaciones legales (por ejemplo, ante los auditores).

Podemos vernos obligados a transferir temporalmente y de forma segura a terceros (subcontratistas) determinados datos personales necesarios, en particular para la gestión de su expediente de cliente, la animación y el mantenimiento de nuestros servicios, o para llevar a cabo tareas esenciales para la prestación de los servicios, la lucha contra el fraude y, en general, para cualquier actividad punible penalmente.

Nuestros subcontratistas de la UE o fuera de la UE tratan sus datos personales en nuestro nombre, de acuerdo con nuestras instrucciones, respetando nuestra Carta de Protección de Datos Personales, así como cualquier medida de seguridad y confidencialidad adecuada. Los contratos con nuestros subcontratistas incluyen sistemáticamente cláusulas relativas a la protección de datos personales.

Cuando transferimos sus datos personales fuera de la Unión Europea, nos aseguramos de disponer de mecanismos de control que cumplan con dispositivos específicos:

• Una decisión de adecuación de la Comisión Europea relativa a determinados países que garantizan un nivel de protección adecuado.
• El uso de cláusulas contractuales tipo (CCT) establecidas por la Comisión Europea.

4. Conservación de los datos

El periodo de conservación de los datos personales viene determinado por nuestras necesidades comerciales y las restricciones legales. Conservamos esta información durante el tiempo necesario para los tratamientos para los que ha sido recopilada, así como para otros fines autorizados. A modo de ejemplo:

• Los datos de las transacciones se conservan durante quince (15) meses.
• Los datos relativos a las reclamaciones se conservan durante trece (13) meses a partir de la fecha de la transacción.
• Los datos de los clientes potenciales se conservan durante un periodo de tres (3) años a partir de la fecha del último contacto con ellos.

Una vez que estos datos ya no son necesarios, optamos por uno de los dos enfoques siguientes:

• bien los anonimizamos de forma irreversible, conservando así el derecho a conservarlos y utilizarlos de forma anónima.
• bien los destruimos de forma segura.

Es importante señalar que los datos de pago, recopilados por un organismo sujeto a los requisitos de lucha contra el blanqueo de capitales para proporcionar una solución de pago a distancia, pueden conservarse hasta el cierre de la cuenta. Posteriormente, de conformidad con las obligaciones legales, pueden archivarse. (Referencia: Artículo 4.3 de la Deliberación de la CNIL n.º 2018-303 de 6 de septiembre de 2018).

En caso de litigio, los datos personales recopilados, así como toda la información, documentos y piezas que contengan datos personales pertinentes para el objeto del litigio, podrán conservarse durante toda la duración del procedimiento, que puede superar los plazos mencionados anteriormente.

5. Seguridad de los datos

Implementamos medidas de seguridad adecuadas para garantizar la protección de sus datos personales contra cualquier acceso no autorizado, alteración, pérdida o divulgación. Estas medidas son implementadas por LYRA NETWORK, que actúa como subcontratista de soluciones de aceptación de pagos para LYRA COLLECT.

LYRA NETWORK cuenta con la certificación PCI DSS y aplica una serie de medidas de seguridad, entre las que se incluyen:

• Una política de seguridad para el sistema de información.
• Edificios vigilados y protegidos por controles de acceso.
• La seguridad de los servidores y la copia de seguridad de los datos.
• Auditorías periódicas del sistema de información.
• Centros de alojamiento altamente seguros.
• Cortafuegos (firewalls) altamente seguros.
• Redundancia de las copias de seguridad.
• Servidores de alta disponibilidad.
• Cifrado de datos durante las transferencias.
• Protección mediante autenticación.
• Limitación de los derechos de acceso a los datos.

6. Sus derechos

De conformidad con la Directiva (UE) 2016/679, de 27 de abril de 2016, sobre la protección de datos, usted tiene derecho a ejercer derechos relacionados con todos sus datos por motivos legítimos.

Como cliente potencial o cliente, en calidad de responsable del tratamiento, usted disfruta de los siguientes derechos:

• Derecho de acceso: acceder a la información relativa a sus datos personales que se están tratando.
• Derecho de rectificación: actualizar o corregir sus datos personales.
• Derecho de oposición: oponerse a un tratamiento, especialmente en materia de prospección comercial, salvo en caso de obligación legal.
• Derecho de supresión: solicitar la supresión de sus datos personales en poder de LYRA COLLECT, de conformidad con la legislación aplicable.
• Derecho de limitación: solicitar la suspensión del tratamiento de sus datos personales en casos específicos, como la impugnación de su exactitud o su tratamiento ilegal, o para ejercer sus derechos ante los tribunales.
• Derecho a la portabilidad: Recuperar sus datos personales para transferirlos a otro responsable del tratamiento en un formato legible por máquina si el tratamiento se basa en su consentimiento o en un contrato y se realiza de forma automatizada.

Para ejercer estos derechos, es necesario acreditar su identidad mediante la presentación de una copia de un documento de identidad para garantizar la confidencialidad de los datos.

LYRA COLLECT responderá a su solicitud en el plazo de un mes a partir de su recepción. Si es necesario, este plazo puede prorrogarse dos meses más en función de la complejidad y el número de solicitudes. En caso de prórroga, se le informará de los motivos de este plazo adicional en el plazo de un mes a partir de la recepción de su solicitud.

En caso de desacuerdo, tiene la posibilidad de presentar una reclamación ante la CNIL, cuyo sitio web es accesible en la siguiente dirección: https://www.cnil.fr. La sede se encuentra en 3 Place de Fontenoy, 75007 París.

Como usuario del servicio, usted tiene los mismos derechos. Tenga en cuenta que actuamos como subcontratista del comerciante, que es el responsable del tratamiento de conformidad con el Reglamento General de Protección de Datos. Sus datos se conservan y eliminan de acuerdo con las instrucciones del comerciante. Para ejercer sus derechos, póngase en contacto directamente con el comerciante, responsable del tratamiento de sus datos.

7. Contacto

Si tiene alguna pregunta o duda sobre la protección de sus datos personales, puede ponerse en contacto con nosotros en la siguiente dirección:

Por correo postal:

Lyra Collect
A la atención del Delegado de Protección de Datos
109 rue de l’Innovation
31670 LABEGE

O

Por correo electrónico: DPO@lyra.com

8. Modificaciones de la Política

Nos reservamos el derecho a modificar esta Política de Protección de Datos Personales en cualquier momento. Cualquier modificación se publicará en nuestro sitio web https://www.lyra.com, y la fecha de la última actualización se indicará en la parte superior de la política.

Estas modificaciones le comprometen desde el momento en que se publican en línea. Por lo tanto, es conveniente consultar regularmente la presente Política para conocer su última versión.

Última actualización: 27/11/2025