Política de retención de datos de InfoFeed

Complementa el aviso de privacidad de InfoFeed. Describe cuánto tiempo Ardanu o el dispositivo conservan cada categoría, de acuerdo con la LFPDPPP (calidad y finalidad: los datos se conservan el tiempo necesario para las finalidades informadas) y con la CPRA de California (periodos razonablemente necesarios y revelados por categoría). URL canónica: https://ardanu.com.mx/infofeed-retention.html.

Responsable: Ardanu. Contacto: info@ardanu.com.mx, asunto “Retención InfoFeed”.

1. Criterio general

Conservamos datos personales el menor tiempo que permita prestar InfoFeed, atender una solicitud o cumplir una obligación legal. Al vencer el plazo, los datos en sistemas de Ardanu se bloquean (acceso restringido, solo para reclamaciones o auditorías) y luego se eliminan o se anonimizan de forma irreversible. En México, el bloqueo previo a la supresión sigue las reglas de la LFPDPPP y su Reglamento.

Usted puede pedir la cancelación o el borrado antes, con los matices de la sección 4.

2. Plazos por categoría

Los periodos empiezan en la última interacción relevante, salvo que se indique otra cosa.

Fuentes, artículos, progreso, fragmentos y audio en el dispositivo: mientras la app esté instalada y usted no los borre. Al desinstalar o borrar datos de la app, el sistema operativo elimina ese acervo. Ardanu no tiene copia de ese contenido.
Claves de API que usted guarda en la app: solo en almacenamiento local (o seguro del sistema) hasta que las quite o desinstale. Ardanu no las aloja en sus servidores.
Cuenta Firebase Auth (correo, proveedor, UID): mientras la cuenta exista y usted use InfoFeed. Si solicita borrado, eliminamos o anonimizamos en Firebase Auth y Firestore en un plazo razonable, salvo bloqueo legal.
Estado de suscripción en Firestore (producto, entitledUntil, tienda, referencias de compra): mientras la suscripción esté activa o pueda renovarse, más 24 meses para soporte, disputas y cumplimiento fiscal o de tienda; luego bloqueo y supresión.
Eventos de Firebase Analytics (incluido identificador de publicidad del dispositivo): según la configuración de retención de Google Firebase (típicamente hasta 14 meses a nivel de usuario y hasta 2 meses a nivel de evento; consulte la documentación vigente de Google). Los agregados sin identificadores pueden conservarse más tiempo.
Formulario de contacto o solicitud de demo/acceso (nombre, correo, teléfono, empresa, mensaje): 24 meses desde el último intercambio. Luego 90 días de bloqueo y supresión, salvo que exista un contrato o una reclamación abierta.
Registros técnicos del sitio (IP, user-agent, ruta, fecha): 90 días, para seguridad y diagnóstico. Agregados estadísticos sin identificadores pueden conservarse más tiempo.
Preferencia de idioma en el navegador (localStorage): hasta que usted la borre en el navegador.
Expediente de una solicitud ARCO, CCPA u otra autoridad: 5 años desde el cierre del expediente, para acreditar el cumplimiento ante la autoridad.
Facturación, contratos y comprobantes fiscales (si hay relación comercial de pago): 5 años, alineado con el Código Fiscal de la Federación y obligaciones contables mexicanas; en EE. UU., el plazo fiscal o mercantil que aplique al documento, el que sea más largo.
Copias de seguridad de sistemas de Ardanu: rotación máxima de 35 días. Un dato ya suprimido en producción puede sobrevivir en un backup hasta esa rotación y luego desaparece con el ciclo.

3. Estados Unidos (CPRA y estados equivalentes)

California exige que el periodo de retención sea el razonablemente necesario para los fines revelados. La tabla anterior es esa revelación por categoría. No conservamos información personal “por si acaso” ni para un fin nuevo incompatible con este aviso. Si un estado exige un plazo más corto para una categoría concreta, aplicamos el más corto para residentes de ese estado.

4. Borrado anticipado

México: cancelación ARCO. Estados Unidos: derecho de delete (California y estados con derecho equivalente). Algunas copias deben permanecer bloqueadas si la ley exige conservarlas (por ejemplo una factura o un expediente de derechos). El contenido solo en el dispositivo se borra en el propio aparato.

Tras una supresión verificada, confirmamos por correo a la cuenta usada en la solicitud.

5. Revisión

Revisamos estos plazos al menos una vez al año o cuando cambie el producto o la ley. Versión: 26 de agosto de 2026.

InfoFeed data retention policy

This document complements the InfoFeed privacy notice. It states how long Ardanu or the device keeps each category, under Mexico’s LFPDPPP (data quality and purpose: keep data only as long as the stated purposes require) and California’s CPRA (retention reasonably necessary and disclosed by category). Canonical URL: https://ardanu.com.mx/infofeed-retention.html.

Controller: Ardanu. Contact: info@ardanu.com.mx, subject “InfoFeed retention”.

1. General rule

We keep personal data for the shortest time that still lets us provide InfoFeed, answer a request, or meet a legal duty. When the period ends, data on Ardanu systems is blocked (restricted access, only for claims or audits) and then deleted or irreversibly anonymized. In Mexico, blocking before erasure follows the LFPDPPP and its Regulation.

You may ask for cancellation or deletion sooner, with the limits in section 4.

2. Periods by category

Periods start at the last relevant interaction unless stated otherwise.

Sources, articles, progress, clips, and audio on the device: for as long as the app is installed and you keep them. Uninstalling or clearing app data removes that store. Ardanu has no copy of that content.
API keys you store in the app: only in local (or OS-secure) storage until you remove them or uninstall. Ardanu does not host those keys.
Firebase Auth account (email, provider, UID): for as long as the account exists and you use InfoFeed. If you request deletion, we remove or anonymize it in Firebase Auth and Firestore within a reasonable time, unless the law requires a hold.
Subscription state in Firestore (product, entitledUntil, store, purchase references): while the subscription is active or may renew, plus 24 months for support, disputes, and store or tax compliance; then block and delete.
Firebase Analytics events (including the device advertising identifier): per Google Firebase retention settings (typically up to 14 months at user level and up to 2 months at event level; see Google’s current documentation). Aggregates without identifiers may be kept longer.
Contact or demo/access form (name, email, phone, company, message): 24 months from the last exchange. Then 90 days of blocking and erasure, unless a contract or an open claim requires a longer hold.
Site technical logs (IP, user-agent, path, date): 90 days, for security and diagnostics. Aggregated statistics without identifiers may be kept longer.
Language preference in the browser (localStorage): until you clear it in the browser.
File for an ARCO, CCPA, or other authority request: 5 years from file closure, to show compliance to the authority.
Invoices, contracts, and tax records (if there is a paid commercial relationship): 5 years, aligned with Mexico’s Federal Tax Code and accounting duties; in the U.S., the longer of the applicable tax or commercial record period.
Backups of Ardanu systems: maximum 35-day rotation. A record already erased in production may remain in a backup until that cycle, then it leaves with the rotation.

3. United States (CPRA and equivalent states)

California requires retention to be reasonably necessary for the disclosed purposes. The list above is that disclosure by category. We do not keep personal information “just in case” or for a new purpose that conflicts with this notice. If a state requires a shorter period for a given category, we use the shorter period for residents of that state.

4. Early deletion

Mexico: ARCO cancellation. United States: deletion right (California and states with an equivalent right). Some copies must stay blocked if the law requires keeping them (for example an invoice or a rights file). Content that lives only on the device is deleted on the device.

After a verified erasure, we confirm by email to the address used in the request.

5. Review

We review these periods at least once a year or when the product or the law changes. Version: 26 August 2026.