LyraIsotipo Lyra
← Volver al inicio

Política de Privacidad

Última actualización: 29 de octubre de 2026

Esta Política de Privacidad describe de manera transparente cómo Lyra trata la información personal y los datos del usuario. Lyra es una herramienta de escritura y edición de notas de escritorio orientada a la privacidad, basada en el principio de almacenamiento local prioritario (local-first).

1. Responsable del Tratamiento y Contacto

El responsable del desarrollo y mantenimiento del proyecto de software de código abierto Lyra es:

2. Principio Local-First e Información que Recopila Lyra

Lyra ha sido diseñado para funcionar de forma completamente autónoma en tu equipo:

  • Notas y documentos: Todos los textos y archivos creados o editados en Lyra se almacenan única y exclusivamente en el disco local de tu dispositivo, dentro de la carpeta del usuario (por defecto en ~/Documents/lyra/ o su equivalente del sistema operativo).
  • Sin servidores propios ni telemetría: Lyra no cuenta con servidores propios de backend, no utiliza bases de datos centralizadas, no recopila estadísticas de uso, no incluye herramientas de analítica (como Google Analytics) ni emplea cookies ni rastreadores de publicidad.
  • Uso sin conexión: Puedes utilizar Lyra de manera 100% desconectada sin registrarte ni crear cuentas de ningún tipo.

3. Información Obtenida Mediante Google OAuth

Lyra ofrece una función opcional de sincronización con Google Drive para que puedas mantener una copia de respaldo en la nube y acceder a tus notas desde múltiples equipos. La conexión con Google Drive solo se inicia cuando el usuario hace clic explícitamente en el botón de conexión dentro de las Preferencias de la aplicación.

Durante el inicio de sesión seguro con Google (mediante el estándar OAuth 2.0 PKCE en el navegador web del usuario), Lyra solicita únicamente los siguientes datos:

  • Identificación de perfil básico (userinfo.email, userinfo.profile): Dirección de correo electrónico, nombre público de la cuenta y enlace a la imagen de perfil. Esta información se utiliza exclusivamente dentro de la interfaz gráfica de Lyra para indicar al usuario qué cuenta se encuentra vinculada en su equipo local.
  • Tokens de acceso y actualización (OAuth Tokens): Un token de acceso temporal y un token de actualización emitidos por Google para autorizar peticiones directas a la API de Google Drive sin requerir que introduzcas tu contraseña.

4. Alcance y Uso del Permiso drive.file

La aplicación solicita de manera estricta el permiso:

https://www.googleapis.com/auth/drive.file

¿Qué significa este permiso? A diferencia del acceso completo a Google Drive, el permiso drive.file es un ámbito sensible y granular que concede acceso únicamente a los archivos y carpetas que han sido creados por Lyra o autorizados específicamente para la aplicación.

  • Lyra NO tiene acceso al resto de tus archivos, carpetas, hojas de cálculo, fotos o documentos personales existentes en tu Google Drive.
  • Lyra no puede ver, listar, modificar ni eliminar archivos ajenos a las notas creadas y gestionadas dentro de su propia carpeta de trabajo.

5. Cómo Funciona la Sincronización de Notas

El motor de sincronización de Lyra opera siguiendo estas pautas verificables en el código fuente:

  1. Organización en Google Drive: Lyra localiza o crea en tu unidad de Google Drive una carpeta dedicada denominada lyra para almacenar tus notas.
  2. Subida de notas: Cuando creas o editas una nota localmente, Lyra transmite el archivo de texto plano (formato .md o .txt) directamente a la carpeta lyra en Google Drive mediante peticiones HTTPS oficiales a la API de Google.
  3. Descarga de notas: Al sincronizar en otro equipo, Lyra descarga los archivos presentes en la carpeta lyra de Google Drive hacia tu carpeta local ~/Documents/lyra/.
  4. Detección de cambios y resolución de conflictos: Se emplean marcas temporales (modifiedTime) y sumas de verificación MD5 (md5Checksum) para cotejar versiones. Si un archivo fue editado simultáneamente en local y en remoto, Lyra crea una copia adicional identificada como conflicto (por ejemplo, nota (conflicto 2026-10-29).md), evitando la pérdida de información sin sobrescribir destructivamente tus notas.
  5. Eliminación protegida: Cuando eliminas una nota en Lyra, la aplicación envía el archivo a la papelera de Google Drive (trashed: true), permitiendo su eventual recuperación en caso de borrado accidental.

6. Almacenamiento Local de Credenciales, Tokens y Metadatos

La seguridad de tus credenciales reside en tu propio dispositivo:

  • Ubicación de los tokens OAuth: Los tokens de autenticación se guardan localmente en el directorio privado de configuración de la aplicación del sistema operativo:
    • Linux: ~/.config/com.lyra.dev/gdrive_token.json (con permisos restrictivos POSIX 0600, accesibles únicamente por tu usuario).
    • Windows: %APPDATA%\com.lyra.dev\gdrive_token.json.
    • macOS: ~/Library/Application Support/com.lyra.dev/gdrive_token.json.
  • Manifiesto de sincronización: Los identificadores de archivo remotos y sumas MD5 se guardan en el archivo local ~/Documents/lyra/.gdrive_manifest.json.
  • Registro de eventos (Log): Los registros locales de depuración se almacenan en ~/Documents/lyra/.gdrive_sync.log.
  • Sin intermediarios: Las credenciales y los contenidos de las notas nunca se transmiten a servidores de Lyra ni a ningún tercero ajeno a Google LLC. Toda conexión ocurre de forma directa entre tu ordenador y las APIs oficiales de Google.

7. Medidas de Seguridad Técnicas

Lyra implementa medidas técnicas de seguridad basadas en estándares abiertos:

  • OAuth 2.0 con PKCE (RFC 7636): El inicio de sesión utiliza PKCE con desafío criptográfico SHA-256 (S256) y un verificador aleatorio de 32 bytes, protegiendo el flujo contra ataques de interceptación del código de autorización en clientes públicos nativos.
  • Protección contra ataques CSRF: El flujo de retorno valida de forma estricta un parámetro state aleatorio e impredecible.
  • Servidor loopback efímero: El servidor local que recibe la respuesta de Google solo escucha peticiones en localhost, cuenta con un tiempo límite de expiración de 180 segundos y se cierra inmediatamente al concluir o cancelar la autenticación.
  • Cifrado en tránsito: Todas las comunicaciones con Google Drive se realizan bajo canales cifrados seguros HTTPS / TLS 1.3.

8. Compartición de Datos con Terceros

Lyra no vende, no alquila, no comparte, no transfiere ni comercializa datos personales, notas ni tokens de usuario con terceros, incluyendo anunciantes, intermediarios de datos o plataformas de publicidad.

El único intercambio de información se produce de forma directa entre tu dispositivo y los servidores de Google LLC, con el único propósito de hacer efectiva la sincronización de archivos que tú hayas configurado voluntariamente.

9. Cómo Desconectar Google Drive y Revocar Permisos

Mantienes el control absoluto sobre tu cuenta y puedes desconectarla en cualquier instante:

  • Desde Lyra: Dirígete a la sección Preferencias y haz clic en Desconectar. Lyra llamará de forma automática al punto de revocación oficial de Google (https://oauth2.googleapis.com/revoke), eliminará el archivo de tokens local (gdrive_token.json) y borrará el estado de sesión en memoria.
  • Desde tu Cuenta de Google: Puedes revocar el acceso concedido a Lyra en cualquier momento visitando el panel de seguridad de Google: https://myaccount.google.com/permissions.
  • Conservación de notas tras la desconexión: Al desconectar tu cuenta, tus notas locales permanecen intactas en tu ordenador y las copias previamente subidas permanecen en tu Google Drive. Ningún archivo es eliminado como resultado de cerrar sesión.

10. Conservación y Eliminación de Datos

Dado que Lyra no almacena datos en servidores propios, el ciclo de vida de tu información depende exclusivamente de ti:

  • Eliminación de notas: Puedes eliminar cualquier nota local borrándola desde la aplicación o directamente desde el explorador de archivos de tu sistema operativo.
  • Eliminación de datos remotos: Puedes gestionar o eliminar tus notas sincronizadas ingresando directamente a tu cuenta de Google Drive en la carpeta lyra o en la papelera de Drive.
  • Eliminación de tokens: Al desconectar la cuenta desde Preferencias o al desinstalar la aplicación junto con sus archivos de configuración, los tokens OAuth se eliminan de forma definitiva.

11. Derechos del Usuario

De conformidad con las normativas de protección de datos aplicables, tienes derecho a acceder, rectificar, descargar, limitar y suprimir tus datos personales. Debido a la arquitectura local de Lyra, ejerces estos derechos de forma autónoma y directa sobre tus propios archivos y tu cuenta de Google. Para cualquier duda respecto al tratamiento de tus datos, puedes escribir a gixi.tsx@gmail.com.

12. Declaración de Cumplimiento de la Política de Datos de Google y Uso Limitado (Limited Use)

Declaración obligatoria de Uso Limitado: El uso y la transferencia que hace Lyra a cualquier otra aplicación de la información recibida a través de las APIs de Google cumplirán con la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use).

En particular:

  • Lyra utiliza los datos de Google Drive exclusivamente para proveer la funcionalidad visible de sincronización y respaldo de notas solicitada por el usuario.
  • Lyra NO transfiere estos datos a terceros, salvo que sea necesario para cumplir con la ley o como parte de una transacción societaria con consentimiento del usuario.
  • Lyra NO utiliza los datos de Google para mostrar anuncios publicitarios, crear perfiles de usuario ni revenderlos a intermediarios.
  • Lyra NO utiliza los datos obtenidos a través de las APIs de Google para entrenar, enriquecer ni ajustar modelos de inteligencia artificial (IA), modelos de lenguaje general (LLM) o algoritmos de aprendizaje automático (Machine Learning).
  • Ninguna persona humana tiene acceso ni lee las notas del usuario sincronizadas a través de Google Drive, salvo que el propio usuario lo solicite expresamente para soporte técnico o por exigencia legal válida.

13. Modificaciones a esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar mejoras en la aplicación, nuevos requerimientos normativos o directrices de Google. Cualquier cambio sustancial será publicado en esta página con la fecha de revisión actualizada. Te sugerimos revisarla de forma periódica.