Volver al inicio
Esta es una traducción proporcionada para su comodidad. El Versión en inglés es el texto legalmente vinculante.

Última actualización: agosto de 2026

Esta Política de Privacidad describe cómo Mera Labs B.V. ("Mera", "Mera News", "nosotros" o "nuestro") procesa datos personales en relación con la aplicación móvil Mera News y los servicios relacionados.

Mera News es propiedad de y está operada por Mera Labs B.V., una empresa registrada en los Países Bajos. Mera Labs B.V. es la entidad legal responsable del servicio y actúa como responsable del tratamiento de los datos personales procesados conforme a esta política.

Esta política se ha redactado para explicar el modelo de tratamiento de datos del servicio en términos precisos. Se describen mecanismos técnicos como el procesamiento en el dispositivo, la computación confidencial, el cifrado y la minimización de datos porque determinan qué datos se procesan, dónde ocurre el procesamiento y qué partes pueden acceder a ellos.

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales procesados conforme a esta política es:

Mera Labs B.V.

Ubicación: Países Bajos

Sitio web: mera.news

Contacto de privacidad: privacy@mera.news

Delegado de Protección de Datos: dpo@mera.news

Contacto de seguridad: security@mera.news

Soporte general: support@mera.news

Esta política se ha elaborado tomando como referencia el Reglamento General de Protección de Datos (RGPD de la UE), la Ley de Implementación neerlandesa (Uitvoeringswet AVG) y las normas de privacidad de la UE aplicables.


2. Resumen del Modelo de Tratamiento

Mera News separa los datos del usuario en dos categorías principales:

  1. Datos del usuario: información personal, preferencias, intereses, inquietudes, contexto de lectura y demás información que pueda identificar o caracterizar a un usuario individual.
  2. Temas del usuario: cadenas de temas genéricos derivadas de los datos del usuario, como "noticias locales de Ámsterdam" o "regulación tecnológica de la UE".

El servicio está diseñado para que los datos del usuario permanezcan en reposo en el dispositivo del usuario. Los temas del usuario se transmiten a la infraestructura controlada por Mera cada vez que el usuario solicita noticias y se utilizan para recuperar artículos candidatos. Las cadenas de temas se conservan en la infraestructura de Mera en una caché compartida y anónima indexada por el propio texto del tema: una entrada por cada cadena de tema distinta, utilizada por todos los usuarios, sin ningún identificador de usuario, y eliminada tras 14 días sin ninguna solicitud de ese tema. Ningún registro asocia a un usuario con un tema. La recuperación de temas es sin estado e idempotente: el servidor no conserva un registro de qué temas solicitó un usuario.

Mera almacena, por tanto, un conjunto deliberadamente reducido de datos atribuibles a un usuario concreto: datos de cuenta (la dirección de correo electrónico utilizada para iniciar sesión, y los registros de sesión de inicio de sesión), datos de facturación (estado de la suscripción, derecho de suscripción, y los identificadores que requieren las tiendas de aplicaciones y el proveedor de gestión de suscripciones), y datos de aplicación del plan (un recuento diario de los artículos analizados para la cuenta). Una transcripción de conversación solo se almacena en la única circunstancia descrita en la sección 7, y únicamente cuando el usuario decide enviarla. Esta limitación es una decisión de diseño deliberada. Los datos que nunca se recopilan no pueden divulgarse en una brecha, ni entregarse por imposición legal, ni entrar en conflicto con la normativa de protección de datos a medida que evoluciona. Si el usuario abre la conversación de soporte en la aplicación, los mensajes que decide enviar quedan en poder del proveedor de soporte en la aplicación de Mera y no en los servidores de Mera.

El procesamiento de IA se realiza de una de dos maneras, elegida por el usuario (sujeto a la compatibilidad del dispositivo):

  • Procesamiento en el dispositivo (LLM local): cuando el dispositivo lo admite, el usuario puede ejecutar un LLM local proporcionado por Mera directamente en el dispositivo.
  • Confidential Cloud Inference: alternativamente, el usuario puede utilizar Confidential Cloud Inference. Los datos se cifran en el dispositivo con una clave publicada por el entorno de procesamiento en su informe de atestación (attestation report), y luego se descifran y ejecutan únicamente dentro de ese entorno aislado y seguro, devolviéndose los resultados al dispositivo. La intención de este diseño es que la entrada del usuario y la salida del LLM no sean accesibles para nadie excepto para el usuario, incluido Mera. La aplicación actualmente no valida la firma del informe de atestación frente al fabricante del hardware, por lo que esta propiedad depende, por el momento, de que Mera y el proveedor de Confidential Cloud Inference operen tal como se describe; la verificación independiente de la atestación en la aplicación está en desarrollo.

Los datos del usuario, los temas del usuario, el historial de lectura y las sugerencias generadas se almacenan todos en el dispositivo del usuario, y Mera no tiene acceso a ellos. Los servidores de Mera no almacenan datos del usuario, sugerencias generadas, historial de lectura, decisiones de notificación ni salidas de inferencia. Las cadenas de temas se conservan únicamente en la caché de temas compartida y anónima descrita más arriba, que no lleva ningún identificador de usuario.


3. Categorías de Datos

3.1 Datos de la Cuenta

Mera News puede recopilar y almacenar:

  • Dirección de correo electrónico
  • Datos de autenticación: sesiones de inicio de sesión y registros de códigos de acceso de un solo uso. Mera no utiliza contraseñas y, por tanto, no almacena ninguna contraseña ni hash de contraseña
  • Fecha de creación de la cuenta
  • Estado de la suscripción y derecho de suscripción
  • Recuentos diarios de análisis, utilizados para aplicar el límite del plan del usuario
  • Registros relacionados con la facturación, cuando corresponda
  • Conversaciones de soporte: los mensajes que el usuario decide enviar al soporte de Mera desde dentro de la aplicación, y las respuestas de Mera

Finalidad: autenticación de la cuenta, acceso al servicio, facturación, prevención del fraude y comunicación relacionada con el servicio.

Conservación: hasta la eliminación de la cuenta, salvo que apliquen obligaciones legales de conservación.

3.2 Datos del Dispositivo

Mera News puede recopilar y almacenar:

  • Identificador del dispositivo o token de notificaciones push
  • Versión de la aplicación
  • Versión del sistema operativo
  • Nivel de capacidad del dispositivo

Finalidad: entrega de notificaciones, selección de la vía de procesamiento adecuada, soporte técnico, seguridad y fiabilidad del servicio.

Mera News no recopila la ubicación del dispositivo, los contactos, las fotos, los archivos ni una lista de aplicaciones instaladas.

3.3 Datos del Usuario (User Facts)

Los datos del usuario pueden incluir:

  • Intereses y preferencias
  • Circunstancias personales proporcionadas voluntariamente por el usuario
  • Contexto de lectura y comentarios
  • Señales de relevancia definidas por el usuario
  • Historial local utilizado para reducir la repetición o mejorar la relevancia

Los datos del usuario se almacenan en reposo en el dispositivo del usuario. No se almacenan en los servidores de Mera. Cuando se utiliza Confidential Cloud Inference, las cargas útiles relevantes se cifran en el dispositivo antes de la transmisión y se descifran y procesan únicamente dentro del entorno aislado y seguro descrito en esta política.

3.4 Temas del Usuario

Los temas del usuario son cadenas de temas genéricos derivadas de los datos del usuario. Algunos ejemplos son:

  • "noticias locales de Ámsterdam"
  • "regulación de IA en Europa"
  • "actualizaciones de política climática"

Los temas del usuario se almacenan en el dispositivo del usuario, junto con los datos del usuario, el historial de lectura y las sugerencias generadas, y Mera no tiene acceso a estos datos almacenados. Los temas del usuario se transmiten a la infraestructura controlada por Mera cada vez que el usuario solicita noticias.

Las cadenas de temas se conservan en el servidor en una caché de temas compartida y anónima. Esa caché contiene una entrada por cada cadena de tema distinta, indexada por el propio texto del tema. No contiene ningún identificador de usuario ni campo de propietario; la misma entrada sirve a todo usuario que solicite ese tema, y se elimina tras 14 días en los que ningún usuario la haya solicitado. El servidor es sin estado e idempotente respecto de los temas del usuario y no conserva un registro de qué temas solicitó un usuario. Las solicitudes se transmiten por una conexión autenticada, de modo que la corrección de esta separación depende, por el momento, de la implementación de servidor de Mera, que no se publica; el cliente, que determina qué se transmite en primer lugar, es de código fuente disponible y puede consultarse e inspeccionarse de forma independiente. Mera se encuentra actualmente reestructurando sus servicios para que cada componente que trate datos del usuario se publique con código fuente disponible, y para que el servicio cerrado de recuperación de noticias reciba únicamente el texto del tema, sin identificador de usuario, sesión, identificador de dispositivo ni dirección de red del cliente. Mera prevé completar esto antes de septiembre de 2026. La publicación del código fuente no demuestra, por sí sola, qué código ejecuta realmente un servidor; esta limitación se aplica a cualquier servicio y se declara aquí en lugar de omitirse.

Finalidad: recuperación de elementos de noticias candidatos que puedan ser relevantes para el usuario.

Objetivo de diseño: los temas del usuario están concebidos como cadenas de búsqueda amplias y no como perfiles personales detallados. No tienen por objeto identificar a una persona concreta.

3.5 Metadatos de Uso

Mera News puede recopilar:

  • Marcas de tiempo de las solicitudes de artículos candidatos
  • Datos agregados de rendimiento del servicio
  • Registros de fallos o errores, que contienen los campos de diagnóstico y de estado de la aplicación indicados en la sección 8.7 y un identificador de cuenta

Mera News no recopila:

  • Qué artículos abrió o leyó el usuario
  • El tiempo dedicado a la lectura
  • El historial de comportamiento a nivel de artículo
  • Qué artículos se convirtieron en notificaciones
  • La reacción del usuario ante artículos concretos
  • Entradas, salidas o resultados intermedios de la inferencia

Conservación: las marcas de tiempo de las solicitudes se eliminan después de 90 días. Los registros de fallos se eliminan después de 30 días, salvo que técnicamente se requiera un período más corto o que sea necesario un período más largo para una investigación de seguridad.

3.6 Estado de la Aplicación

El estado de la aplicación es el conjunto de valores de configuración y conectividad que describen cómo se estaba ejecutando la aplicación en un momento determinado. Se recopila con un único propósito: que un fallo pueda reproducirse. Mera News puede recopilar y almacenar:

  • El idioma de la interfaz de la aplicación
  • La vía de procesamiento seleccionada, es decir, si estaba en uso el LLM local en el dispositivo o Confidential Cloud Inference
  • Los indicadores de funciones (feature flags) del motor de relevancia y del nivel gratuito vigentes para la instalación
  • El estado del LLM local, como si está descargado y listo para su uso
  • Si el dispositivo tenía conectividad de red, y si los servidores de Mera eran accesibles desde él
  • La etapa de incorporación (onboarding) de la cuenta

Estos valores describen la configuración bajo la cual se ejecutaba la aplicación. No se derivan de los datos del usuario, los temas del usuario, los intereses, las ubicaciones ni el historial de lectura, y no registran lo que el usuario leyó. El estado de la aplicación se transmite a los proveedores mencionados en las secciones 8.1 y 8.7, junto con los identificadores allí descritos.

Finalidad: reproducir y diagnosticar un fallo notificado u observado, distinguir un fallo del lado del dispositivo de uno del lado del servicio, y soporte técnico.

Conservación: cuando estos valores acompañan a un informe de fallo o error, se eliminan junto con él después de 30 días. Cuando se conservan como atributos del registro de suscripción descrito en la sección 8.1, cada valor se sobrescribe a medida que cambia y el registro se elimina junto con la cuenta.


4. Arquitectura del Sistema y Flujo de Datos

4.1 Procesamiento Local

El siguiente procesamiento ocurre en el dispositivo del usuario:

  • Almacenamiento de los datos del usuario
  • Almacenamiento de los temas del usuario
  • Almacenamiento del historial de lectura e información local del estado de los artículos
  • Generación o uso del contexto de relevancia
  • Toma de decisiones sobre notificaciones
  • Almacenamiento de sugerencias
  • Descifrado de los resultados de Confidential Cloud Inference
  • Traducción nativa cuando esté habilitada por el sistema operativo

4.2 Generación de Temas

Mera News convierte los datos del usuario en temas del usuario, ya sea en el dispositivo o mediante Confidential Cloud Inference en la infraestructura de NEAR AI.

El propósito de este paso es convertir el contexto local detallado en términos de búsqueda más amplios. Los temas del usuario se transmiten a los servidores de Mera a través de conexiones cifradas cada vez que el usuario solicita noticias y se utilizan para la recuperación de candidatos. Se conservan en la caché de temas compartida y anónima descrita en la sección 3.4, que no lleva ningún identificador de usuario y se elimina 14 días después de la última solicitud del tema por parte de cualquiera. Este procesamiento es sin estado (stateless) e idempotente: el servidor no conserva un registro de qué temas ha solicitado un usuario.

4.3 Recuperación de Candidatos

La infraestructura de Mera utiliza los temas del usuario para recuperar elementos de noticias candidatos. Google Cloud Platform puede utilizarse para el abastecimiento de noticias, la indexación, la generación de candidatos y la infraestructura de entrega.

GCP se utiliza para el pipeline de procesamiento de noticias. Los datos del usuario no se procesan en GCP.

4.4 Inferencia de IA

Mera News utiliza IA para la generación de temas, la puntuación de relevancia y la generación de sugerencias. El usuario puede elegir entre dos vías de inferencia:

  • LLM local: la inferencia se realiza en el dispositivo mediante un LLM local proporcionado por Mera.
  • Confidential Cloud Inference: los datos se cifran en el dispositivo antes de la transmisión con una clave publicada por el entorno de procesamiento en su informe de atestación, se descifran y ejecutan únicamente dentro de ese entorno aislado y seguro, y los resultados se devuelven al dispositivo. El propósito de este diseño es que la entrada del usuario y la salida del LLM no sean accesibles para nadie excepto para el usuario, incluidos Mera y el proveedor de infraestructura. Como se indica en la sección 2, la aplicación todavía no valida de forma independiente el informe de atestación frente al fabricante del hardware.

Mera no utiliza los datos del usuario para entrenar, ajustar o mejorar modelos de IA. Mera no envía datos personales a plataformas de IA de propósito general como OpenAI, Google o Anthropic para inferencia.

4.5 Actualizaciones Periódicas

Para los usuarios que utilizan la vía de Confidential Cloud Inference, las notificaciones push silenciosas pueden activar un procesamiento periódico en segundo plano. El dispositivo prepara una carga útil cifrada y la envía al entorno de Confidential Cloud Inference, donde se descifra y procesa dentro de un entorno aislado y seguro. A continuación, el dispositivo determina qué noticias, en su caso, deben mostrarse.

Para los usuarios que utilizan la vía del LLM local, el procesamiento se produce cuando el usuario abre la aplicación o inicia de otro modo una actividad relevante en la aplicación. No se realiza inferencia en segundo plano en el servidor para los datos del usuario.

4.6 Sugerencias y Notificaciones

Las sugerencias y las decisiones de notificación se generan y almacenan en el dispositivo. Los servidores de Mera no conservan las sugerencias generadas, las decisiones de notificación ni el razonamiento sobre por qué un artículo concreto era relevante para un usuario.


5. Finalidades del Tratamiento

Mera News procesa datos para las siguientes finalidades:

5.1 Prestación del Servicio

  • Autenticación de usuarios
  • Obtención de elementos de noticias candidatos
  • Generación de temas del usuario
  • Ejecución de los flujos de relevancia y sugerencias
  • Entrega de notificaciones
  • Soporte de la funcionalidad de la cuenta y del dispositivo

5.2 Seguridad y Fiabilidad

  • Prevención del acceso no autorizado
  • Detección de abuso o uso indebido del servicio
  • Mantenimiento de registros de auditoría para el acceso al backend
  • Diagnóstico de fallos y errores técnicos
  • Mantenimiento de la disponibilidad del servicio

5.3 Facturación

Cuando se introduzcan o utilicen servicios de pago, la información relacionada con la cuenta y el pago puede procesarse para la facturación, la gestión de suscripciones, el cumplimiento fiscal y el mantenimiento de registros financieros.

5.4 Mejora del Servicio

Mera News puede utilizar análisis agregados o anonimizados para evaluar el rendimiento del sistema, las tasas de fallos, la calidad de las fuentes y la fiabilidad general del producto.

Mera News no utiliza análisis para identificar a usuarios individuales ni para crear perfiles de publicidad basada en el comportamiento.


6. Bases Jurídicas del Tratamiento

Conforme al artículo 6 del RGPD, Mera News procesa datos personales sobre las siguientes bases jurídicas:

  • Ejecución de un contrato (artículo 6(1)(b)): creación de la cuenta, autenticación, prestación del servicio y funcionalidad solicitada por el usuario.
  • Intereses legítimos (artículo 6(1)(f)): seguridad, prevención del fraude, fiabilidad del servicio, diagnóstico del sistema y mejora agregada del servicio.
  • Obligación legal (artículo 6(1)(c)): conservación de registros de facturación, fiscales y contables cuando lo exija la ley.
  • Consentimiento (artículo 6(1)(a)): cuando una función o jurisdicción específica requiera consentimiento.

Cuando el tratamiento se base en el consentimiento, el usuario podrá retirarlo en cualquier momento. La retirada no afectará al tratamiento realizado antes de dicha retirada.


7. Datos No Recopilados ni Almacenados por los Servidores de Mera

Los servidores de Mera no almacenan:

  • Datos del usuario, salvo la dirección de correo electrónico necesaria para la autenticación
  • Perfiles detallados de intereses personales
  • Un registro de qué temas de usuario ha solicitado un usuario
  • Inquietudes o circunstancias personales
  • Historial de lectura
  • Historial de apertura de artículos
  • Historial de descarte de artículos
  • Qué artículos se convirtieron en notificaciones
  • Sugerencias generadas
  • Entradas, salidas o resultados intermedios de la inferencia
  • Razonamiento sobre la relevancia de las notificaciones
  • Traducciones nativas realizadas en el dispositivo
  • Datos de ubicación
  • Contactos
  • Historial de navegación fuera de Mera News
  • Actividad de búsqueda dentro de los sitios web de los editores

Una excepción, declarada expresamente. Si la barrera de seguridad del asistente integrado en la aplicación bloquea a un usuario y este decide enviar una solicitud para ser desbloqueado, la transcripción de la conversación que el usuario opte por adjuntar a esa solicitud se transmite a los servidores de Mera y se almacena junto a la cuenta para que una persona pueda revisar la apelación. Esta es la única circunstancia en la que el contenido de una conversación con el asistente llega a los servidores de Mera; ocurre únicamente por acción propia del usuario y no se produce durante el uso ordinario. Un período de conservación acotado para estas transcripciones, así como una vista previa más clara de exactamente qué se adjunta antes del envío, están en desarrollo.


8. Proveedores de Servicios de Terceros

Mera News utiliza proveedores de servicios de terceros únicamente para las funciones específicas que se describen a continuación.

8.1 Procesamiento de Pagos y Gestión de Suscripciones

Proveedores: Apple (App Store), Google (Google Play) y RevenueCat

Datos compartidos: Apple y Google actúan como comerciante registrado y procesan el propio pago; Mera no recibe ni almacena los datos de la tarjeta de pago. RevenueCat recibe los identificadores de transacción de la tienda, el estado de la suscripción, el identificador del producto y un identificador de cuenta utilizado para asociar la suscripción con la cuenta de Mera. RevenueCat recibe además, como atributos de ese registro de suscriptor, la versión de la aplicación y el número de compilación (build), la plataforma y la versión del sistema operativo, un nivel de capacidad del dispositivo agrupado por rangos, el identificador de actualización OTA (over-the-air) y el canal de lanzamiento, el idioma de la interfaz de la aplicación, la etapa de incorporación (onboarding) de la cuenta, la vía de procesamiento seleccionada, y el nivel de suscripción registrado en los servidores de Mera, de modo que un estado de facturación pueda conciliarse con la versión y la configuración que la cuenta está ejecutando. Ninguna dirección de correo electrónico, nombre, número de teléfono, token de notificaciones push, identificador publicitario, dato del usuario, tema del usuario o historial de lectura se envía a RevenueCat

Finalidad: gestión del derecho de suscripción, validación de compras, gestión de renovaciones y cancelaciones, y mantenimiento de registros financieros

Políticas: Política de Privacidad de Apple | Política de Privacidad de Google | Política de Privacidad de RevenueCat

8.2 Confidential Cloud Inference

Proveedor: NEAR AI

Función: Confidential Cloud Inference para los usuarios que no utilizan el LLM local

Datos compartidos: cargas útiles de inferencia cifradas y metadatos de red limitados necesarios para prestar el servicio

Finalidad: descifrar y procesar solicitudes cifradas únicamente dentro de un entorno aislado, seguro y con atestación, y devolver resultados cifrados al dispositivo del usuario, de manera que la entrada del usuario y la salida del LLM no sean accesibles para nadie excepto para el usuario

Política: Política de Privacidad de NEAR AI

Mera no proporciona intencionadamente datos del usuario en texto plano, historial de lectura, decisiones de notificación ni sugerencias generadas a NEAR AI.

8.3 Infraestructura en la Nube

Proveedor: Google Cloud Platform

Función: alojamiento para el abastecimiento de noticias, la indexación, la generación de candidatos y la infraestructura de entrega

Datos procesados: datos de noticias, datos de la infraestructura del servicio y los temas de usuario anónimos descritos en la sección 3.4 mientras transitan por los servicios alojados

Datos no procesados: datos del usuario, historial de lectura o cargas útiles de inferencia en texto plano

8.4 Recuperación Semántica y Procesamiento de Contenido

Proveedores: Jina AI (embeddings de texto) y Google (API de Gemini), utilizada en nuestra infraestructura de procesamiento de contenido

Datos compartidos: con Jina AI, el texto del tema descrito en la sección 3.4 y el texto de los artículos de noticias, con el fin de calcular las representaciones vectoriales utilizadas para la coincidencia basada en el significado; con Google, el texto de los artículos de noticias

Datos no compartidos: ningún identificador de usuario, sesión, identificador de dispositivo, dato de cuenta, dato del usuario ni historial de lectura acompaña a un tema enviado para su embedding

Finalidad: coincidencia semántica de temas con artículos de noticias, y coincidencia de artículos entre idiomas

Políticas: Política de Privacidad de Jina AI | Política de Privacidad de Google

8.5 Infraestructura de Notificaciones Push

Proveedores: Apple Push Notification Service y Firebase Cloud Messaging

Datos compartidos: token del dispositivo y metadatos de entrega de notificaciones

Finalidad: entrega de notificaciones push silenciosas o notificaciones del servicio

Datos no compartidos: contenido de artículos, datos del usuario, intereses del usuario, razonamiento de las notificaciones o sugerencias generadas

8.6 Correo Electrónico Transaccional

Proveedor: MailerSend

Datos compartidos: dirección de correo electrónico y el código de acceso de un solo uso

Finalidad: entrega de códigos de acceso de un solo uso para el inicio de sesión y de correos electrónicos relacionados con el servicio

Política: Política de Privacidad de MailerSend

8.7 Monitorización de Errores y Diagnóstico

Proveedor: Sentry

Datos compartidos: informes de fallos, trazas de error, modelo del dispositivo, versión del sistema operativo, versión de la aplicación, número de compilación (build) de la aplicación, identificador de actualización OTA (over-the-air), canal de lanzamiento, versión del runtime, y si el código en ejecución es el paquete (bundle) incorporado en la compilación instalada; un nivel de capacidad del dispositivo agrupado por rangos; un identificador de cuenta, que es un identificador de usuario interno opaco y no es una dirección de correo electrónico, un nombre ni una dirección de red; el idioma de la interfaz de la aplicación; el nivel de suscripción notificado por el proveedor de gestión de suscripciones junto con el nivel registrado en los servidores de Mera; y los valores de estado de la aplicación descritos en la sección 3.6, a saber, la vía de procesamiento seleccionada, el indicador del motor de relevancia, el indicador del nivel gratuito, el estado del modelo local, si el dispositivo tenía conectividad de red y podía acceder a los servidores de Mera, y la etapa de incorporación (onboarding) de la cuenta

Datos no compartidos: datos del usuario, temas del usuario, historial de lectura o cargas útiles de inferencia. Ninguna dirección de correo electrónico, nombre, número de teléfono, token de notificaciones push o identificador publicitario se adjunta a un evento, y la aplicación está configurada para que ninguna dirección IP ni identificador a nivel de sistema operativo se adjunte a un informe

Finalidad: diagnóstico de fallos y defectos en la aplicación y en los servicios de backend

Política: Política de Privacidad de Sentry

8.8 Editores de Noticias

Cuando el usuario abre un artículo, Mera News puede dirigir al usuario al sitio web del editor mediante una vista web integrada en la aplicación o un navegador externo.

El editor controla la página del artículo y la experiencia del sitio web circundante. Se aplican los propios términos, política de privacidad, prácticas de cookies, sistemas de publicidad, suscripciones, muros de pago y requisitos de cuenta del editor. Mera News no controla ni recibe datos sobre la actividad del usuario en el sitio web del editor.

8.9 Atención al cliente en la aplicación

Proveedor: Intercom

Datos compartidos: un identificador de cuenta, que es un identificador interno de usuario opaco y no es un nombre ni una dirección de red; la dirección de correo electrónico de la cuenta; el contenido de los mensajes que el usuario decide enviar en la conversación de soporte, junto con las respuestas de Mera; cualquier foto que el usuario decida adjuntar; e información técnica que el SDK de Intercom recopila sobre la sesión, en concreto la versión del SDK, de la aplicación y del sistema operativo, el modelo y el tipo de dispositivo, el idioma y la configuración regional de la aplicación, el estilo de la interfaz y la dirección del texto, y los ajustes de accesibilidad del dispositivo, como el movimiento reducido, los colores invertidos, el uso de un lector de pantalla y el tamaño del texto. También se recopilan datos de rendimiento y diagnóstico, que Intercom declara como no vinculados a la identidad del usuario. No se envía ningún identificador publicitario e Intercom no rastrea al usuario entre aplicaciones. Nada llega a Intercom a menos que el usuario abra la conversación de soporte. Los datos del usuario, los temas del usuario, el historial de lectura y los identificadores de artículo nunca se envían a Intercom

Finalidad: responder a las solicitudes de soporte del usuario y mantener la conversación disponible para el usuario y para el equipo de soporte de Mera, de modo que no haya que repetir una solicitud

Política: Política de Privacidad de Intercom


9. Inteligencia Artificial y Tratamiento Automatizado

Mera News utiliza IA para respaldar:

  • La conversión de los datos del usuario en temas del usuario
  • La puntuación de relevancia
  • La generación de sugerencias
  • La reducción de recomendaciones repetitivas o irrelevantes
  • La traducción opcional únicamente cuando la proporciona la funcionalidad nativa de Android o iOS

Mera News no utiliza IA para tomar decisiones que produzcan efectos jurídicos o de importancia similar para los usuarios en el sentido del artículo 22 del RGPD.

Los usuarios pueden ponerse en contacto con privacy@mera.news para solicitar información sobre el tratamiento relacionado con la IA o para oponerse cuando corresponda conforme al RGPD.


10. Medidas de Seguridad

Mera News aplica medidas técnicas y organizativas destinadas a proteger los datos frente al acceso no autorizado, la pérdida, el uso indebido, la alteración y la divulgación.

Estas medidas incluyen:

  • TLS 1.3 para los datos en tránsito
  • Cifrado AES-256 para los datos almacenados en el servidor
  • Autenticación mediante código de acceso de un solo uso, de modo que no se transmite ni almacena ninguna contraseña de usuario
  • Cifrado de los datos del usuario en reposo en el dispositivo del usuario
  • Cifrado en el dispositivo antes de la transmisión a Confidential Cloud Inference
  • Controles de acceso para los sistemas de backend
  • Registro de auditoría para el acceso al backend
  • Procedimientos de monitorización de la seguridad
  • Procedimientos de respuesta ante incidentes
  • Procedimientos de divulgación responsable de vulnerabilidades

Mera aún no ha encargado una evaluación de seguridad independiente por parte de terceros. Se tiene prevista una, y su alcance y fecha se publicarán una vez realizada. Hasta entonces, las garantías de esta sección se basan en los propios controles de Mera y en el código fuente disponible públicamente del cliente, que cualquiera puede inspeccionar.

Ningún método de transmisión o almacenamiento puede ofrecer una seguridad absoluta. Si un incidente de seguridad genera una obligación de notificación conforme a los artículos 33 o 34 del RGPD, Mera News notificará a la autoridad de control competente y a las personas afectadas cuando así se requiera.


11. Conservación de Datos

Tipo de Dato Ubicación de Almacenamiento Período de Conservación
Dirección de correo electrónico Servidores de Mera Hasta la eliminación de la cuenta
Sesiones y registros de inicio de sesión Servidores de Mera Hasta su expiración o la eliminación de la cuenta; Mera no almacena contraseñas, ya que el inicio de sesión utiliza códigos de un solo uso
Estado de la suscripción y derecho de suscripción Servidores de Mera Hasta la eliminación de la cuenta
Registros de facturación Servidores de Mera / tiendas de aplicaciones / RevenueCat 7 años cuando lo exija la legislación neerlandesa
Recuentos diarios de análisis Servidores de Mera Conservados por cuenta para la aplicación del plan; un período de conservación acotado está en desarrollo
Transcripciones de solicitudes de desbloqueo enviadas Servidores de Mera Conservadas hasta su revisión; un período de conservación acotado está en desarrollo (véase la sección 7)
Temas de usuario anónimos Almacenados en una caché compartida y anónima indexada por el texto del tema, sin identificador de usuario ni campo de propietario Eliminados 14 días después de la última solicitud del tema por parte de cualquiera
Marcas de tiempo de solicitudes Servidores de Mera 90 días
Registros de fallos Servidores de Mera / Sentry 30 días
Datos del usuario Dispositivo del usuario Hasta la desinstalación de la app, la eliminación local de datos o el flujo de eliminación relacionado con la cuenta cuando esté disponible
Temas del usuario (copia en el dispositivo) Dispositivo del usuario Hasta la desinstalación de la app, la eliminación local de datos o el flujo de eliminación relacionado con la cuenta cuando esté disponible
Sugerencias Dispositivo del usuario Hasta la desinstalación de la app, la eliminación local de datos o el flujo de eliminación relacionado con la cuenta cuando esté disponible
Historial de lectura Dispositivo del usuario Hasta la desinstalación de la app, la eliminación local de datos o el flujo de eliminación relacionado con la cuenta cuando esté disponible
Datos de inferencia de Confidential Cloud Inference No conservados por Mera; descifrados y procesados únicamente en un entorno aislado y seguro Descartados después del procesamiento
Conversaciones de soporte Intercom Conservadas mientras exista la cuenta; un período de conservación acotado está en desarrollo

12. Transferencias Internacionales de Datos

Mera News opera desde los Países Bajos y está sujeta a la legislación de protección de datos de la UE.

El almacenamiento principal de los datos de la cuenta se realiza, en principio, en centros de datos de la UE. Los temas del usuario se conservan en esa misma infraestructura, en la caché de temas compartida y anónima, y no llevan ningún identificador de usuario. Las tiendas de aplicaciones, el proveedor de gestión de suscripciones y otros proveedores de servicios mencionados en la sección 8 pueden procesar datos fuera del Espacio Económico Europeo cuando sea necesario. Cuando una transferencia requiere una garantía del Capítulo V, Mera se basa en el mecanismo que ofrece ese proveedor, normalmente sus cláusulas contractuales tipo o una decisión de adecuación que cubra el destino. Mera se encuentra revisando y documentando la base de transferencia de cada proveedor de la sección 8 de forma individual; los usuarios que necesiten conocer la situación de un proveedor concreto pueden consultarlo en la dirección indicada en la sección 19.

Intercom aloja las conversaciones de soporte en los Estados Unidos.

Para Confidential Cloud Inference, las cargas útiles cifradas pueden transmitirse a la infraestructura de NEAR AI. Dado que las cargas útiles se cifran en el dispositivo antes de la transmisión y se descifran y procesan únicamente dentro de un entorno aislado y seguro, los servidores de Mera no reciben datos del usuario en texto plano a través de esta vía de procesamiento.


13. Cookies y Tecnologías Similares

Mera News es principalmente una aplicación móvil.

13.1 Aplicación Móvil

La aplicación móvil no utiliza cookies de navegador para el funcionamiento ordinario de la aplicación. Se utiliza almacenamiento local para guardar los datos del usuario, los temas del usuario, las preferencias, el historial de lectura, las sugerencias generadas, la información de sesión y el estado local de los artículos en el dispositivo del usuario.

13.2 Sitio Web

El sitio web en mera.news puede utilizar:

  • Cookies esenciales o tecnologías equivalentes necesarias para el funcionamiento del sitio web
  • Análisis sin cookies que preservan la privacidad para el análisis agregado del tráfico del sitio web

Mera News no utiliza cookies publicitarias, píxeles de seguimiento de redes sociales ni cookies de marketing de terceros.

Los usuarios pueden gestionar las cookies a través de la configuración del navegador. Deshabilitar las cookies esenciales puede afectar a la funcionalidad del sitio web.


14. Solicitudes Gubernamentales y Legales

Cuando lo exija legalmente un proceso legal válido, Mera News puede proporcionar los datos que controla, tales como:

  • Dirección de correo electrónico de la cuenta
  • Fecha de creación de la cuenta
  • Registros de suscripción y pago
  • Marcas de tiempo de las solicitudes

Mera News no puede proporcionar datos que no posee, incluidos:

  • Datos del usuario almacenados únicamente en el dispositivo del usuario
  • Historial de lectura
  • Sugerencias generadas
  • Registros o resultados de inferencia
  • Un registro de qué temas de usuario ha solicitado un usuario
  • Decisiones de notificación
  • Traducciones nativas realizadas en el dispositivo
  • Actividad en el sitio web del editor

Cuando la ley lo permita, Mera News notificará a los usuarios afectados sobre las solicitudes legales. Mera News puede impugnar solicitudes que resulten excesivamente amplias, ilegales o incompatibles con las normas legales aplicables.


15. Derechos del Usuario Conforme al RGPD

Los usuarios tienen los siguientes derechos conforme al RGPD y a la legislación neerlandesa aplicable, sujetos a las condiciones y limitaciones legales.

15.1 Derecho de Acceso

Los usuarios pueden solicitar una copia de los datos personales procesados por Mera News. Esto puede incluir información de la cuenta, el estado de la suscripción y las marcas de tiempo de las solicitudes.

Mera News no puede proporcionar los datos del usuario, el historial de lectura, las sugerencias generadas ni un registro de los temas de usuario solicitados, ya que estos existen únicamente en el dispositivo del usuario o no son almacenados por Mera.

15.2 Derecho de Rectificación

Los usuarios pueden solicitar la corrección de datos personales inexactos. Ciertos datos pueden corregirse directamente en la configuración de la aplicación.

15.3 Derecho de Supresión

Los usuarios pueden solicitar la eliminación de su cuenta y de los datos personales asociados. Ante una solicitud válida, Mera News eliminará:

  • Información de la cuenta, incluida la dirección de correo electrónico y los registros de inicio de sesión y de sesión
  • Identificadores del dispositivo y tokens de notificaciones push
  • El estado de la suscripción y del derecho de suscripción, los recuentos diarios de análisis y cualquier transcripción de solicitud de desbloqueo enviada
  • Los atributos de suscriptor descritos en la sección 8.1, conservados por el proveedor de gestión de suscripciones frente al identificador de cuenta
  • Los informes de fallos y errores conservados por el proveedor de monitorización de errores descrito en la sección 8.7 que llevan el mismo identificador de cuenta, junto con el estado de la aplicación descrito en la sección 3.6 que los acompaña
  • Metadatos asociados no sujetos a obligaciones legales de conservación

La eliminación de la cuenta no requiere la eliminación de la caché de temas anónima descrita en la sección 3.4, porque ninguna entrada de esa caché está asociada al usuario; las entradas caducan según su propio calendario.

Dicho con claridad, porque afecta a lo que una solicitud de eliminación consigue actualmente: la función de eliminación de cuenta dentro de la aplicación todavía no elimina todas las categorías anteriores en un único proceso, y la automatización que lo hará todavía se está desarrollando. Una solicitud presentada conforme al artículo 17 a la dirección indicada en la sección 19 se atenderá y completará dentro del plazo legal de un mes; no debe confiarse actualmente en la función dentro de la aplicación por sí sola para eliminar todo.

Los registros de facturación pueden conservarse durante el período legalmente exigido.

15.4 Derecho a la Portabilidad de los Datos

Los usuarios pueden solicitar la exportación de sus datos personales en un formato estructurado, de uso común y legible por máquina, cuando corresponda.

15.5 Derecho a Limitar el Tratamiento

Los usuarios pueden solicitar que Mera News limite el tratamiento en las circunstancias previstas por el RGPD.

15.6 Derecho de Oposición

Los usuarios pueden oponerse al tratamiento basado en intereses legítimos. Mera News evaluará la oposición de conformidad con el RGPD.

15.7 Derechos Relacionados con la Toma de Decisiones Automatizada

Los usuarios tienen derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o de importancia similar. Mera News no realiza este tipo de toma de decisiones.

15.8 Derecho a Retirar el Consentimiento

Cuando el tratamiento se base en el consentimiento, los usuarios pueden retirarlo en cualquier momento.

15.9 Derecho a Presentar una Reclamación

Los usuarios pueden presentar una reclamación ante una autoridad de control. En los Países Bajos, la autoridad competente es la Autoridad de Protección de Datos neerlandesa:

Autoridad: Autoriteit Persoonsgegevens

Sitio web: https://autoriteitpersoonsgegevens.nl

Teléfono: +31 (0)70 888 8500

Dirección: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Netherlands

15.10 Ejercicio de Derechos

Para ejercer sus derechos, póngase en contacto con privacy@mera.news.

Mera News responderá en un plazo de 30 días cuando así lo exija el RGPD. En casos complejos o cuando se reciban múltiples solicitudes, este plazo podrá ampliarse hasta dos meses adicionales. Si se requiere una prórroga, Mera News informará al usuario dentro del plazo inicial de 30 días.

Mera News puede solicitar la verificación de identidad antes de tramitar una solicitud de derechos. Solo podrá cobrarse una tarifa cuando lo permita el RGPD, como en el caso de solicitudes manifiestamente infundadas o excesivas.


16. Privacidad de los Menores

Mera News no está dirigida a personas menores de 16 años. Mera News no recopila deliberadamente datos personales de menores de 16 años.

Si Mera News tiene conocimiento de que un menor de 16 años ha proporcionado datos personales, se tomarán medidas razonables para eliminar dichos datos. Las inquietudes pueden enviarse a privacy@mera.news.


17. Transferencias Empresariales

Si Mera Labs B.V. participa en una fusión, adquisición, reorganización, venta de activos u otra transferencia empresarial, los datos de la cuenta y los registros operativos podrán transferirse como parte de dicha transacción. Dado que la caché de temas no contiene ningún identificador de usuario, no incluye nada atribuible a un usuario concreto en ninguna de estas transferencias.

Mera News proporcionará el aviso correspondiente cuando así lo exija la ley. Los datos del usuario almacenados únicamente en los dispositivos de los usuarios no forman parte de los registros de transferencia empresarial del lado del servidor, a menos que el usuario los proporcione por separado o se procesen de otro modo descrito en una política actualizada.


18. Cambios en Esta Política

Mera News puede actualizar esta Política de Privacidad para reflejar cambios en el servicio, en las prácticas de tratamiento de datos, en los requisitos legales o en la implementación técnica.

Los cambios sustanciales se comunicarán a través de uno o varios canales apropiados, como correo electrónico, aviso en la aplicación o aviso en el sitio web. La política actualizada se aplicará a partir de la fecha indicada en la versión actualizada.

Los usuarios que no estén de acuerdo con una política actualizada pueden dejar de utilizar el servicio y solicitar la eliminación de la cuenta.


19. Contacto

Para preguntas de privacidad o solicitudes relacionadas con derechos de datos:

Correo electrónico: privacy@mera.news

Para asuntos de protección de datos:

Delegado de Protección de Datos: dpo@mera.news

Para informes de seguridad:

Correo electrónico: security@mera.news

Para soporte general:

Correo electrónico: support@mera.news

Operador: Mera Labs B.V.

Ubicación: Países Bajos