Aviso de privacidad de InfoFeed

Este aviso aplica a la aplicación InfoFeed y a las páginas ardanu.com.mx/infofeed.html, este documento y la política de retención.

Responsable: Ardanu, con operación en los Estados Unidos Mexicanos. Contacto de privacidad: info@ardanu.com.mx. Asunto sugerido: “Privacidad InfoFeed”.

Este texto informa el tratamiento conforme a la legislación mexicana vigente en protección de datos personales en posesión de particulares (LFPDPPP, su Reglamento y criterios de la autoridad competente) y, para residentes de Estados Unidos, la California Consumer Privacy Act según la enmienda CPRA y leyes estatales equivalentes de privacidad del consumidor.

1. Qué es InfoFeed y dónde viven los datos

InfoFeed es un lector de fuentes (RSS, Atom, sitios, newsletters y YouTube), lectura y audio. Fuentes, artículos, progreso de lectura, fragmentos y audio generado se guardan en el dispositivo. Para usar la app hace falta iniciar sesión con Firebase y una suscripción activa. Al generar un resumen en la nube, la información de la fuente (texto del artículo, título y URL del ítem) se envía a Cloudflare (Workers AI). El audio en la nube lo genera Google Gemini: el guion sale del teléfono hacia Gemini y vuelve el audio. Esas solicitudes pasan por una Cloud Function de Firebase, que las reenvía y no las guarda en Firestore. La voz local no envía ese texto; descarga el paquete de voz desde GitHub. Si usted configura un proveedor propio con su clave, ese texto viaja a ese proveedor. Cerrar sesión no borra la cuenta del servidor.

2. Datos que recabamos

En el dispositivo (usted los controla)

URLs y nombres de fuentes, agrupaciones, favoritos y estado de pausa.
Artículos extraídos, texto limpio, progreso de lectura y fragmentos guardados.
Preferencias, idioma y, si usted las configura, claves de API de un proveedor de IA o TTS.
Audio generado a partir de artículos o recortes, almacenado de forma local.

En la app (Firebase, suscripción y estadísticas)

InfoFeed usa servicios de Google Firebase operados por Ardanu como encargado del tratamiento. Estos datos salen del dispositivo solo para las finalidades descritas abajo.

Analítica (Firebase Analytics): eventos de uso (añadir una fuente, abrir un artículo, reproducir audio, sesión) y el identificador de instalación que asigna Firebase. Esos eventos no incluyen el texto de sus artículos ni las URLs de sus fuentes. La app no solicita el identificador de publicidad (GAID o IDFA) y Ardanu no lo usa para anuncios.
Informes de fallos (Crashlytics): el error, la traza y un código de fallo. No está pensado para incluir el contenido del feed.
Cuenta (Firebase Authentication): si inicia sesión con Google o Apple, tratamos correo electrónico, proveedor de acceso e identificador interno de usuario (UID) para identificarle, restaurar compras, cerrar sesión y vincular su suscripción a una sola cuenta. El correo también sirve para reconocer testers de una lista cerrada.
Suscripción: estado de acceso (entitledUntil), plan (Texto, Audio o Audio+, a 1, 6 o 12 meses), tienda (Google Play o App Store), fecha de última verificación, cupo restante de resúmenes y de audio del periodo, y referencias técnicas de la compra (token o transacción original) almacenadas en Firebase Firestore para validar el acceso (restaurar, renovar, soporte). No guardamos el número de tarjeta.
Eventos de uso agregados: nombre de función utilizada (por ejemplo lectura, audio, resumen), sin contenido de sus fuentes ni texto de artículos.

En servidores de Ardanu (sitio y contacto)

Si usa el formulario en ardanu.com.mx: nombre, correo, teléfono, empresa y mensaje.
Datos técnicos del sitio: dirección IP, navegador, página visitada, fecha y hora, idioma guardado en el almacenamiento local del navegador.

Con terceros que usted elige

Al sincronizar una fuente, el dispositivo consulta el servidor del medio (RSS, HTML, YouTube u otro). Ese tercero aplica su propia política.
Cloudflare: al resumir en la nube, la información de la fuente (texto del artículo, título y URL del ítem) se envía a Cloudflare Workers AI. Ardanu no guarda ese texto en Firestore. Cloudflare lo procesa para devolver el resumen.
Gemini: al generar audio en la nube, el guion se envía a Google Gemini, que sintetiza el audio. Ardanu no guarda el guion. El audio queda en el dispositivo.
Si configura un proveedor de IA o voz con su propia clave, ese texto viaja a ese proveedor bajo el contrato que usted tenga con él. Ardanu no vende esas claves ni las usa para publicidad.
Algunas tipografías de la app se piden a Google Fonts. Los paquetes de voz local se descargan de GitHub.

3. México: finalidades y base

Primarias: prestar InfoFeed y las páginas del producto; autenticar usuarios y verificar suscripciones con Firebase; restaurar compras y administrar el acceso y el cupo del plan; enviar la información de las fuentes a Cloudflare para resumir y el guion a Gemini para generar audio cuando usted lo pide; medir de forma agregada el uso de funciones mediante Firebase Analytics; diagnosticar fallos con Crashlytics; responder solicitudes; seguridad del sitio y de la app; cumplimiento de obligaciones legales. Estas finalidades son necesarias para la relación o el servicio solicitado.

Secundarias: informar sobre actualizaciones de InfoFeed u otros productos de Ardanu. Puede oponerse en cualquier momento en info@ardanu.com.mx.

Principios que observamos: licitud, consentimiento cuando la ley lo exige, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad.

Derechos ARCO y revocación

Usted puede acceder, rectificar, cancelar u oponerse al tratamiento de datos que Ardanu conserve en sus sistemas, y revocar el consentimiento de finalidades secundarias. Escriba a info@ardanu.com.mx con asunto “ARCO InfoFeed”, identifique al titular y describa la solicitud. Responderemos en los plazos de la ley mexicana. Los datos que viven solo en su dispositivo se eliminan desinstalando la app o borrando sus datos; podemos orientarle por correo.

Si el responsable incumple, puede presentar una denuncia ante la autoridad mexicana competente en protección de datos personales.

4. Estados Unidos: aviso para consumidores

Este apartado se dirige a residentes de California y, en lo aplicable, de otros estados con leyes de privacidad del consumidor (por ejemplo Virginia, Colorado, Connecticut, Utah, Texas y Oregon).

Categorías en los últimos 12 meses

Identificadores: nombre y correo si nos escribe; IP del visitante del sitio; correo y UID de Firebase Auth; identificador de instalación de Firebase Analytics. No solicitamos el identificador de publicidad.
Información comercial: empresa y mensaje de una solicitud de demo o acceso; producto de suscripción, estado de acceso y referencias de compra verificadas en servidor.
Actividad en internet: páginas del producto visitadas en ardanu.com.mx; eventos agregados de funciones en la app (sin URLs de sus fuentes).
Inferencias: no elaboramos perfiles publicitarios de terceros; las métricas de Firebase son estadísticas operativas.
Contenido de lectura y fuentes: permanece en el dispositivo. Al resumir en la nube, la información de la fuente se envía a Cloudflare. Al generar audio en la nube, el guion se envía a Gemini. La analítica y Crashlytics no incluyen ese texto. Ardanu lo recibe además si usted lo pega en un correo de soporte.

Fuentes: usted (formulario, inicio de sesión y compras en tienda); su dispositivo; Google Firebase; Cloudflare (Workers AI); Google Gemini; el proveedor cuya clave usted configure; registros automáticos del hosting.

Fines: los descritos en la sección 3. Venta y “share” publicitario: Ardanu no vende información personal ni la comparte para publicidad conductual cruzada, en el sentido de la CCPA/CPRA. No usamos el identificador de publicidad para anuncios. Si eso cambia, este aviso y la página del producto lo dirán antes.

Derechos en California (CPRA) y estados equivalentes

Según su estado, puede solicitar: conocer las categorías y piezas concretas; corregir; eliminar; obtener una copia portable; limitar el uso de información sensible; y no recibir trato discriminatorio por ejercer derechos. Agente autorizado: puede actuar con poder o autorización verificable. Envíe la solicitud a info@ardanu.com.mx con asunto “CCPA/CPRA InfoFeed”. Verificaremos la identidad con el correo y datos razonables. Plazo típico: 45 días, prorrogable según la ley de California.

California Civil Code §1798.83 (Shine the Light): no divulgamos datos de clientes a terceros para su marketing directo. COPPA y menores: InfoFeed y esta página se dirigen a personas de 18 años o más. Si un padre o tutor nos avisa de datos de un menor de 13 años, los borramos de nuestros sistemas.

5. Transferencias

El sitio y la app usan infraestructura de Google Firebase (Hosting, Authentication, Firestore, Analytics, Crashlytics y Cloud Functions), con servidores que pueden estar en México, Estados Unidos u otros países. La información de las fuentes enviada a resumir la procesa Cloudflare Workers AI. El guion del audio en la nube lo procesa Google Gemini. Esas solicitudes se reenvían desde Cloud Functions en Estados Unidos (us-central1). Google (Firebase y Gemini) y Cloudflare actúan como encargados bajo sus condiciones de servicio y, cuando aplique, cláusulas contractuales tipo. Los encargados quedan sujetos a confidencialidad y a instrucciones de Ardanu. Las transferencias internacionales se cubren con cláusulas contractuales u otra salvaguarda cuando la ley mexicana o extranjera lo exige.

6. Conservación, seguridad y cambios

Los plazos concretos están en la política de retención de datos de InfoFeed. En resumen: la cuenta de Firebase Auth dura mientras la cuenta exista; el estado de suscripción en Firestore, mientras esté activa o pueda renovarse, más 24 meses; los eventos de Firebase Analytics, según la retención de Google (típicamente hasta 14 meses a nivel de usuario). El texto enviado a Cloudflare y el guion enviado a Gemini no se conservan en los sistemas de Ardanu. El contenido que solo vive en el dispositivo se borra al desinstalar o al borrar los datos de la app. Aplicamos medidas administrativas y técnicas razonables (HTTPS, limitación de acceso al correo de contacto, honeypot en el formulario). Ningún sistema es infalible; le informaremos de incidentes cuando la ley lo requiera.

La versión vigente de este aviso se publica en https://ardanu.com.mx/infofeed-privacy.html. Fecha: 12 de octubre de 2026.

InfoFeed privacy notice

This notice covers the InfoFeed app and the pages at ardanu.com.mx/infofeed.html, this document, and the retention policy.

Controller: Ardanu, operating in Mexico. Privacy contact: info@ardanu.com.mx. Suggested subject: “InfoFeed privacy”.

We describe processing under Mexico’s current private-sector personal data law (LFPDPPP, its Regulation, and the competent authority’s rules) and, for U.S. residents, the California Consumer Privacy Act as amended by the CPRA and equivalent U.S. state consumer privacy laws.

1. What InfoFeed is and where data lives

InfoFeed is a source reader (RSS, Atom, sites, newsletters, and YouTube), reading, and audio. Sources, articles, reading progress, clips, and generated audio stay on the device. The app requires Firebase sign-in and an active subscription. When you generate a cloud summary, the source information (article text, title, and item URL) is sent to Cloudflare (Workers AI). Cloud audio is generated with Google Gemini: the script leaves the phone for Gemini and the audio comes back. Those requests pass through a Firebase Cloud Function, which forwards them and does not store them in Firestore. Local voice does not send that text; it downloads the voice pack from GitHub. If you configure a provider with your own key, that text goes to that provider. Signing out does not delete the server account.

2. Data we collect

On the device (you control it)

Source URLs and names, groups, favorites, and pause state.
Extracted articles, clean text, reading progress, and saved clips.
Preferences, language, and, if you set them, API keys for an AI or TTS provider.
Audio generated from articles or clips, stored locally.

In the app (Firebase, subscription, and statistics)

InfoFeed uses Google Firebase services that Ardanu operates as a processor. This data leaves the device only for the purposes below.

Analytics (Firebase Analytics): usage events (source added, article opened, audio played, session) and the installation id Firebase assigns. Those events do not include article text or your source URLs. The app does not request the advertising identifier (GAID or IDFA), and Ardanu does not use it for ads.
Crash reports (Crashlytics): the error, the stack, and a failure code. They are not meant to include feed content.
Account (Firebase Authentication): if you sign in with Google or Apple, we process email, sign-in provider, and an internal user ID (UID) to identify you, restore purchases, sign out, and tie your subscription to one account. Email is also used to recognize testers on a closed list.
Subscription: access status (entitledUntil), plan (Text, Audio, or Audio+, for 1, 6, or 12 months), store (Google Play or App Store), last verification date, remaining summary and audio quota for the period, and technical purchase references (token or original transaction) stored in Firebase Firestore to validate access (restore, renew, support). We do not store the card number.
Aggregate usage events: feature name used (for example reading, audio, summary), without content from your sources or article text.

On Ardanu systems (site and contact)

If you use the form on ardanu.com.mx: name, email, phone, company, and message.
Site technical data: IP address, browser, page viewed, date and time, language stored in the browser.

Third parties you choose

When a source syncs, the device calls that publisher’s server (RSS, HTML, YouTube, or other). That party applies its own policy.
Cloudflare: when you summarize in the cloud, the source information (article text, title, and item URL) is sent to Cloudflare Workers AI. Ardanu does not store that text in Firestore. Cloudflare processes it to return the summary.
Gemini: when you generate cloud audio, the script is sent to Google Gemini, which synthesizes the audio. Ardanu does not store the script. The audio stays on the device.
If you configure an AI or voice provider with your own key, that text goes to that provider under your contract with them. Ardanu does not sell those keys or use them for ads.
Some in-app fonts are requested from Google Fonts. Local voice packs download from GitHub.

3. Mexico: purposes and legal basis

Primary: providing InfoFeed and the product pages; authenticating users and verifying subscriptions with Firebase; restoring purchases and managing access and plan quota; sending source information to Cloudflare to summarize and the script to Gemini to generate audio when you ask; measuring aggregate feature usage through Firebase Analytics; diagnosing failures with Crashlytics; answering requests; site and app security; legal duties. These purposes are needed for the relationship or the service you ask for.

Secondary: product updates about InfoFeed or other Ardanu products. You may object at any time at info@ardanu.com.mx.

We observe lawfulness, consent where the law requires it, notice, data quality, purpose limitation, loyalty, proportionality, and accountability.

ARCO rights and withdrawal

You may access, rectify, cancel, or object to processing of data Ardanu holds, and withdraw consent for secondary purposes. Write to info@ardanu.com.mx with subject “ARCO InfoFeed”, identify the data subject, and describe the request. We will answer within Mexican legal time limits. Data that lives only on your device is removed by uninstalling the app or clearing app data; we can guide you by email.

You may also complain to Mexico’s competent personal-data authority.

4. United States: consumer notice

This section is for California residents and, where they apply, residents of other states with consumer privacy laws (for example Virginia, Colorado, Connecticut, Utah, Texas, and Oregon).

Categories in the past 12 months

Identifiers: name and email if you write to us; IP of a site visitor; Firebase Auth email and UID; Firebase Analytics installation id. We do not request the advertising identifier.
Commercial information: company and message in a demo or access request; subscription product, access status, and server-verified purchase references.
Internet activity: product pages viewed on ardanu.com.mx; aggregate in-app feature events (without URLs from your sources).
Inferences: we do not build third-party advertising profiles; Firebase metrics are operational statistics.
Reading content and sources: stay on the device. When you summarize in the cloud, the source information is sent to Cloudflare. When you generate cloud audio, the script is sent to Gemini. Analytics and Crashlytics do not include that text. Ardanu also receives it if you paste it into a support email.

Sources: you (form, sign-in, and store purchases); your device; Google Firebase; Cloudflare (Workers AI); Google Gemini; the provider whose key you configure; automatic hosting logs.

Purposes: section 3. Sale and advertising “share”: Ardanu does not sell personal information or share it for cross-context behavioral advertising as those terms are used in the CCPA/CPRA. We do not use the advertising identifier for ads. If that changes, this notice and the product page will say so first.

California CPRA and equivalent state rights

Depending on your state, you may request to know categories and specific pieces; correct; delete; receive a portable copy; limit use of sensitive personal information; and receive equal service when you exercise rights. An authorized agent may act with a power of attorney or verifiable authorization. Email info@ardanu.com.mx with subject “CCPA/CPRA InfoFeed”. We will verify identity with the email and reasonable details. Typical deadline: 45 days, extendable under California law.

California Civil Code §1798.83 (Shine the Light): we do not disclose customer data to third parties for their direct marketing. COPPA and children: InfoFeed and this page are for people 18 or older. If a parent or guardian tells us we hold data of a child under 13, we delete it from our systems.

5. Transfers

The site and app use Google Firebase infrastructure (Hosting, Authentication, Firestore, Analytics, Crashlytics, and Cloud Functions), with servers that may sit in Mexico, the United States, or other countries. Source information sent for a summary is processed by Cloudflare Workers AI. The cloud-audio script is processed by Google Gemini. Those requests are forwarded from Cloud Functions in the United States (us-central1). Google (Firebase and Gemini) and Cloudflare act as processors under their terms and, where applicable, standard contractual clauses. Processors are bound by confidentiality and Ardanu’s instructions. International transfers use contractual clauses or another safeguard when Mexican or foreign law requires it.

6. Retention, security, and changes

Specific periods are in the InfoFeed data retention policy. In short: the Firebase Auth account lasts while the account exists; subscription state in Firestore lasts while it is active or may renew, plus 24 months; Firebase Analytics events follow Google’s retention (typically up to 14 months at user level). Text sent to Cloudflare and scripts sent to Gemini are not kept on Ardanu systems. Content that lives only on the device is removed when you uninstall or clear app data. We use reasonable administrative and technical measures (HTTPS, limited access to contact mail, a form honeypot). No system is perfect; we will notify incidents when the law requires it.

The current version of this notice is at https://ardanu.com.mx/infofeed-privacy.html. Date: 12 October 2026.