Aviso de privacidad de InfoFeed

Este aviso aplica a la aplicación InfoFeed y a las páginas ardanu.com.mx/infofeed.html, este documento y la política de retención.

Responsable: Ardanu, con operación en los Estados Unidos Mexicanos. Contacto de privacidad: info@ardanu.com.mx. Asunto sugerido: “Privacidad InfoFeed”.

Este texto informa el tratamiento conforme a la legislación mexicana vigente en protección de datos personales en posesión de particulares (LFPDPPP, su Reglamento y criterios de la autoridad competente) y, para residentes de Estados Unidos, la California Consumer Privacy Act según la enmienda CPRA y leyes estatales equivalentes de privacidad del consumidor.

1. Qué es InfoFeed y dónde viven los datos

InfoFeed es un lector de fuentes (RSS, Atom, sitios, newsletters y YouTube), lectura y audio. El diseño por defecto guarda fuentes, artículos, progreso de lectura, fragmentos y audio generado en el dispositivo. Ardanu presta el software y este sitio; el contenido que usted agrega permanece bajo su control en el teléfono o tableta, salvo que usted active un proveedor externo (por ejemplo un servicio de IA con su propia clave) o nos escriba por el formulario del sitio.

2. Datos que recabamos

En el dispositivo (usted los controla)

URLs y nombres de fuentes, agrupaciones, favoritos y estado de pausa.
Artículos extraídos, texto limpio, progreso de lectura y fragmentos guardados.
Preferencias, idioma y, si usted las configura, claves de API de un proveedor de IA o TTS.
Audio generado a partir de artículos o recortes, almacenado de forma local.

En la app (Firebase, suscripción y estadísticas)

InfoFeed usa servicios de Google Firebase operados por Ardanu como encargado del tratamiento. Estos datos salen del dispositivo solo para las finalidades descritas abajo.

Identificador de publicidad del dispositivo (por ejemplo GAID en Android o IDFA en iOS, según permisos del sistema): compartido con Firebase Analytics para estadísticas agregadas de uso (pantallas, eventos de funciones, versiones de app). Ardanu no usa ese identificador para publicidad propia ni para perfilarlo con fines comerciales; Google actúa como proveedor de servicios analíticos bajo instrucciones de Ardanu.
Cuenta (Firebase Authentication): si inicia sesión con Google o Apple, tratamos correo electrónico, proveedor de acceso e identificador interno de usuario (UID) para identificarle, restaurar compras, cerrar sesión y vincular su suscripción a una sola cuenta.
Suscripción: estado de acceso (entitledUntil), producto contratado (infofeed_6m o infofeed_1a), tienda (Google Play o App Store), fecha de última verificación y referencias técnicas de la compra (token o transacción original) almacenadas en Firebase Firestore para validar el acceso y mejorar la experiencia de suscripción (restaurar, renovar, soporte).
Eventos de uso agregados: nombre de función utilizada (por ejemplo lectura, audio, resumen), sin contenido de sus fuentes ni texto de artículos.

En servidores de Ardanu (sitio y contacto)

Si usa el formulario en ardanu.com.mx: nombre, correo, teléfono, empresa y mensaje.
Datos técnicos del sitio: dirección IP, navegador, página visitada, fecha y hora, idioma guardado en el almacenamiento local del navegador.

Con terceros que usted elige

Al sincronizar una fuente, el dispositivo consulta el servidor del medio (RSS, HTML, YouTube u otro). Ese tercero aplica su propia política.
Si configura un proveedor de IA o voz, el texto o audio que envíe viaja a ese proveedor bajo el contrato que usted tenga con él. Ardanu no vende esas claves ni las usa para publicidad.

3. México: finalidades y base

Primarias: prestar InfoFeed y las páginas del producto; autenticar usuarios y verificar suscripciones; restaurar compras y administrar el acceso; medir de forma agregada el uso de funciones mediante Firebase Analytics (incluido el identificador de publicidad del dispositivo solo con fines estadísticos); responder solicitudes; seguridad del sitio y de la app; cumplimiento de obligaciones legales. Estas finalidades son necesarias para la relación o el servicio solicitado.

Secundarias: informar sobre actualizaciones de InfoFeed u otros productos de Ardanu. Puede oponerse en cualquier momento en info@ardanu.com.mx.

Principios que observamos: licitud, consentimiento cuando la ley lo exige, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad.

Derechos ARCO y revocación

Usted puede acceder, rectificar, cancelar u oponerse al tratamiento de datos que Ardanu conserve en sus sistemas, y revocar el consentimiento de finalidades secundarias. Escriba a info@ardanu.com.mx con asunto “ARCO InfoFeed”, identifique al titular y describa la solicitud. Responderemos en los plazos de la ley mexicana. Los datos que viven solo en su dispositivo se eliminan desinstalando la app o borrando sus datos; podemos orientarle por correo.

Si el responsable incumple, puede presentar una denuncia ante la autoridad mexicana competente en protección de datos personales.

4. Estados Unidos: aviso para consumidores

Este apartado se dirige a residentes de California y, en lo aplicable, de otros estados con leyes de privacidad del consumidor (por ejemplo Virginia, Colorado, Connecticut, Utah, Texas y Oregon).

Categorías en los últimos 12 meses

Identificadores: nombre y correo si nos escribe; IP del visitante del sitio; correo y UID de Firebase Auth; identificador de publicidad del dispositivo enviado a Firebase Analytics.
Información comercial: empresa y mensaje de una solicitud de demo o acceso; producto de suscripción, estado de acceso y referencias de compra verificadas en servidor.
Actividad en internet: páginas del producto visitadas en ardanu.com.mx; eventos agregados de funciones en la app (sin URLs de sus fuentes).
Inferencias: no elaboramos perfiles publicitarios de terceros; las métricas de Firebase son estadísticas operativas.
Contenido de lectura y fuentes: se procesa en el dispositivo; Ardanu no lo recibe salvo que usted lo pegue en un correo de soporte.

Fuentes: usted (formulario, inicio de sesión y compras en tienda); su dispositivo; Google Firebase; registros automáticos del hosting.

Fines: los descritos en la sección 3. Venta y “share” publicitario: Ardanu no vende información personal ni la comparte para publicidad conductual cruzada, en el sentido de la CCPA/CPRA. El identificador de publicidad se comparte con Google Firebase únicamente para analítica agregada del producto, no para anuncios dirigidos por Ardanu. Si eso cambia, este aviso y la página del producto lo dirán antes.

En Android puede limitar el uso del identificador de publicidad en ajustes del sistema. En iOS, el sistema puede pedir permiso para rastreo (App Tracking Transparency); si lo niega, la analítica puede usar identificadores alternativos o quedar reducida según la plataforma.

Derechos en California (CPRA) y estados equivalentes

Según su estado, puede solicitar: conocer las categorías y piezas concretas; corregir; eliminar; obtener una copia portable; limitar el uso de información sensible; y no recibir trato discriminatorio por ejercer derechos. Agente autorizado: puede actuar con poder o autorización verificable. Envíe la solicitud a info@ardanu.com.mx con asunto “CCPA/CPRA InfoFeed”. Verificaremos la identidad con el correo y datos razonables. Plazo típico: 45 días, prorrogable según la ley de California.

California Civil Code §1798.83 (Shine the Light): no divulgamos datos de clientes a terceros para su marketing directo. COPPA y menores: InfoFeed y esta página se dirigen a personas de 18 años o más. Si un padre o tutor nos avisa de datos de un menor de 13 años, los borramos de nuestros sistemas.

5. Transferencias

El sitio y la app usan infraestructura de Google Firebase (Hosting, Authentication, Firestore, Analytics, Cloud Functions), con servidores que pueden estar en México, Estados Unidos u otros países. Google actúa como encargado bajo sus condiciones de servicio y, cuando aplique, cláusulas contractuales tipo. Los encargados quedan sujetos a confidencialidad y a instrucciones de Ardanu. Las transferencias internacionales se cubren con cláusulas contractuales u otra salvaguarda cuando la ley mexicana o extranjera lo exige.

6. Conservación, seguridad y cambios

Los plazos concretos están en la política de retención de datos de InfoFeed. Aplicamos medidas administrativas y técnicas razonables (HTTPS, limitación de acceso al correo de contacto, honeypot en el formulario). Ningún sistema es infalible; le informaremos de incidentes cuando la ley lo requiera.

La versión vigente de este aviso se publica en https://ardanu.com.mx/infofeed-privacy.html. Fecha: 26 de agosto de 2026.

InfoFeed privacy notice

This notice covers the InfoFeed app and the pages at ardanu.com.mx/infofeed.html, this document, and the retention policy.

Controller: Ardanu, operating in Mexico. Privacy contact: info@ardanu.com.mx. Suggested subject: “InfoFeed privacy”.

We describe processing under Mexico’s current private-sector personal data law (LFPDPPP, its Regulation, and the competent authority’s rules) and, for U.S. residents, the California Consumer Privacy Act as amended by the CPRA and equivalent U.S. state consumer privacy laws.

1. What InfoFeed is and where data lives

InfoFeed is a source reader (RSS, Atom, sites, newsletters, and YouTube), reading, and audio. By default, sources, articles, reading progress, clips, and generated audio stay on the device. Ardanu provides the software and this site. Content you add stays under your control on the phone or tablet, unless you turn on an external provider (for example an AI service with your own key) or write to us through the site form.

2. Data we collect

On the device (you control it)

Source URLs and names, groups, favorites, and pause state.
Extracted articles, clean text, reading progress, and saved clips.
Preferences, language, and, if you set them, API keys for an AI or TTS provider.
Audio generated from articles or clips, stored locally.

In the app (Firebase, subscription, and statistics)

InfoFeed uses Google Firebase services that Ardanu operates as a processor. This data leaves the device only for the purposes below.

Device advertising identifier (for example GAID on Android or IDFA on iOS, depending on system permissions): shared with Firebase Analytics for aggregate usage statistics (screens, feature events, app versions). Ardanu does not use that identifier for its own advertising or commercial profiling; Google acts as an analytics service provider under Ardanu’s instructions.
Account (Firebase Authentication): if you sign in with Google or Apple, we process email, sign-in provider, and an internal user ID (UID) to identify you, restore purchases, sign out, and tie your subscription to one account.
Subscription: access status (entitledUntil), product purchased (infofeed_6m or infofeed_1a), store (Google Play or App Store), last verification date, and technical purchase references (token or original transaction) stored in Firebase Firestore to validate access and improve the subscription experience (restore, renew, support).
Aggregate usage events: feature name used (for example reading, audio, summary), without content from your sources or article text.

On Ardanu systems (site and contact)

If you use the form on ardanu.com.mx: name, email, phone, company, and message.
Site technical data: IP address, browser, page viewed, date and time, language stored in the browser.

Third parties you choose

When a source syncs, the device calls that publisher’s server (RSS, HTML, YouTube, or other). That party applies its own policy.
If you configure an AI or voice provider, text or audio you send goes to that provider under your contract with them. Ardanu does not sell those keys or use them for ads.

3. Mexico: purposes and legal basis

Primary: providing InfoFeed and the product pages; authenticating users and verifying subscriptions; restoring purchases and managing access; measuring aggregate feature usage through Firebase Analytics (including the device advertising identifier for statistical purposes only); answering requests; site and app security; legal duties. These purposes are needed for the relationship or the service you ask for.

Secondary: product updates about InfoFeed or other Ardanu products. You may object at any time at info@ardanu.com.mx.

We observe lawfulness, consent where the law requires it, notice, data quality, purpose limitation, loyalty, proportionality, and accountability.

ARCO rights and withdrawal

You may access, rectify, cancel, or object to processing of data Ardanu holds, and withdraw consent for secondary purposes. Write to info@ardanu.com.mx with subject “ARCO InfoFeed”, identify the data subject, and describe the request. We will answer within Mexican legal time limits. Data that lives only on your device is removed by uninstalling the app or clearing app data; we can guide you by email.

You may also complain to Mexico’s competent personal-data authority.

4. United States: consumer notice

This section is for California residents and, where they apply, residents of other states with consumer privacy laws (for example Virginia, Colorado, Connecticut, Utah, Texas, and Oregon).

Categories in the past 12 months

Identifiers: name and email if you write to us; IP of a site visitor; Firebase Auth email and UID; device advertising identifier sent to Firebase Analytics.
Commercial information: company and message in a demo or access request; subscription product, access status, and server-verified purchase references.
Internet activity: product pages viewed on ardanu.com.mx; aggregate in-app feature events (without URLs from your sources).
Inferences: we do not build third-party advertising profiles; Firebase metrics are operational statistics.
Reading content and sources: processed on the device; Ardanu receives it only if you paste it into a support email.

Sources: you (form, sign-in, and store purchases); your device; Google Firebase; automatic hosting logs.

Purposes: section 3. Sale and advertising “share”: Ardanu does not sell personal information or share it for cross-context behavioral advertising as those terms are used in the CCPA/CPRA. The advertising identifier is shared with Google Firebase for aggregate product analytics only, not for ads targeted by Ardanu. If that changes, this notice and the product page will say so first.

On Android you can limit advertising identifier use in system settings. On iOS, the system may ask for App Tracking Transparency permission; if you deny it, analytics may use alternate identifiers or be reduced per platform rules.

California CPRA and equivalent state rights

Depending on your state, you may request to know categories and specific pieces; correct; delete; receive a portable copy; limit use of sensitive personal information; and receive equal service when you exercise rights. An authorized agent may act with a power of attorney or verifiable authorization. Email info@ardanu.com.mx with subject “CCPA/CPRA InfoFeed”. We will verify identity with the email and reasonable details. Typical deadline: 45 days, extendable under California law.

California Civil Code §1798.83 (Shine the Light): we do not disclose customer data to third parties for their direct marketing. COPPA and children: InfoFeed and this page are for people 18 or older. If a parent or guardian tells us we hold data of a child under 13, we delete it from our systems.

5. Transfers

The site and app use Google Firebase infrastructure (Hosting, Authentication, Firestore, Analytics, Cloud Functions), with servers that may sit in Mexico, the United States, or other countries. Google acts as a processor under its terms and, where applicable, standard contractual clauses. Processors are bound by confidentiality and Ardanu’s instructions. International transfers use contractual clauses or another safeguard when Mexican or foreign law requires it.

6. Retention, security, and changes

Specific periods are in the InfoFeed data retention policy. We use reasonable administrative and technical measures (HTTPS, limited access to contact mail, a form honeypot). No system is perfect; we will notify incidents when the law requires it.

The current version of this notice is at https://ardanu.com.mx/infofeed-privacy.html. Date: 26 August 2026.