← Volver al inicio
Esta es una traducción proporcionada para su comodidad. El Versión en inglés es el texto legalmente vinculante.

Última actualización: septiembre de 2026

Esta Política de Privacidad describe cómo Mera Labs B.V. ("Mera", "Mera News", "nosotros" o "nuestro") procesa datos personales en relación con la aplicación móvil Mera News y los servicios relacionados.

Mera News es propiedad de y está operada por Mera Labs B.V., una empresa registrada en los Países Bajos. Mera Labs B.V. es la entidad legal responsable del servicio y actúa como responsable del tratamiento de los datos personales procesados conforme a esta política.

Esta política se ha redactado para explicar el modelo de tratamiento de datos del servicio en términos precisos. Se describen mecanismos técnicos como el procesamiento en el dispositivo, la computación confidencial, el cifrado y la minimización de datos porque determinan qué datos se procesan, dónde ocurre el procesamiento y qué partes pueden acceder a ellos.

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales procesados conforme a esta política es:

Mera Labs B.V.

Ubicación: Países Bajos

Sitio web: mera.news

Contacto de privacidad: privacy@mera.news

Delegado de Protección de Datos: dpo@mera.news

Contacto de seguridad: security@mera.news

Soporte general: support@mera.news

Esta política se ha elaborado tomando como referencia el Reglamento General de Protección de Datos (RGPD de la UE), la Ley de Implementación neerlandesa (Uitvoeringswet AVG) y las normas de privacidad de la UE aplicables.


2. Resumen del Modelo de Tratamiento

Mera News separa los datos del usuario en dos categorías principales:

  1. Datos del usuario: información personal, preferencias, intereses, inquietudes, contexto de lectura y demás información que pueda identificar o caracterizar a un usuario individual.
  2. Temas del usuario: cadenas de temas genéricos derivadas de los datos del usuario, como "noticias locales de Ámsterdam" o "regulación tecnológica de la UE".

El servicio está diseñado para que los datos del usuario permanezcan en reposo en el dispositivo del usuario. Los temas del usuario se transmiten a la infraestructura controlada por Mera cada vez que el usuario solicita noticias y se utilizan para recuperar artículos candidatos. Las cadenas de temas se conservan en la infraestructura de Mera en una caché compartida y anónima indexada por el propio texto del tema: una entrada por cada cadena de tema distinta, utilizada por todos los usuarios, sin ningún identificador de usuario, y eliminada tras 14 días sin ninguna solicitud de ese tema. Ningún registro asocia a un usuario con un tema. La recuperación de temas es sin estado e idempotente: el servidor no conserva un registro de qué temas solicitó un usuario.

Mera almacena, por tanto, un conjunto deliberadamente reducido de datos atribuibles a un usuario concreto: datos de cuenta (la dirección de correo electrónico utilizada para iniciar sesión o, en una cuenta creada sin correo electrónico, un registro de inicio de sesión; un ID de soporte; y los registros de sesión de inicio de sesión, que no contienen ninguna dirección IP ni datos del navegador), datos de facturación (estado de la suscripción, derecho de suscripción, y los identificadores que requieren las tiendas de aplicaciones y el proveedor de gestión de suscripciones), y datos de aplicación del plan (un recuento diario de los artículos analizados para la cuenta, que se conserva 90 días). Una transcripción de conversación solo se almacena en la única circunstancia descrita en la sección 7, y únicamente cuando el usuario decide enviarla. Esta limitación es una decisión de diseño deliberada. Los datos que nunca se recopilan no pueden divulgarse en una brecha, ni entregarse por imposición legal, ni entrar en conflicto con la normativa de protección de datos a medida que evoluciona. Si el usuario abre la conversación de soporte en la aplicación, los mensajes que decide enviar quedan en poder del proveedor de soporte en la aplicación de Mera y no en los servidores de Mera.

El procesamiento de IA se realiza de una de dos maneras, elegida por el usuario (sujeto a la compatibilidad del dispositivo):

  • Procesamiento en el dispositivo (LLM local): cuando el dispositivo lo admite, el usuario puede ejecutar un LLM local proporcionado por Mera directamente en el dispositivo.
  • Confidential Cloud Inference: alternativamente, el usuario puede utilizar Confidential Cloud Inference. Los datos se cifran en el dispositivo con una clave publicada por el entorno de procesamiento en su informe de atestación (attestation report), y luego se descifran y ejecutan únicamente dentro de ese entorno aislado y seguro, devolviéndose los resultados al dispositivo. La intención de este diseño es que la entrada del usuario y la salida del LLM no sean accesibles para nadie excepto para el usuario, incluido Mera. La aplicación actualmente no valida la firma del informe de atestación frente al fabricante del hardware, por lo que esta propiedad depende, por el momento, de que Mera y el proveedor de Confidential Cloud Inference operen tal como se describe; la verificación independiente de la atestación en la aplicación está en desarrollo.

Los datos del usuario, los temas del usuario, el historial de lectura y las sugerencias generadas se almacenan todos en el dispositivo del usuario, y Mera no tiene acceso a ellos. Los servidores de Mera no almacenan datos del usuario, sugerencias generadas, historial de lectura, decisiones de notificación ni salidas de inferencia. Las cadenas de temas se conservan únicamente en la caché de temas compartida y anónima descrita más arriba, que no lleva ningún identificador de usuario.


3. Categorías de Datos

3.1 Datos de la Cuenta

Mera News puede recopilar y almacenar:

  • Dirección de correo electrónico, en una cuenta que inicia sesión con correo electrónico
  • En una cuenta que inicia sesión sin correo electrónico, una dirección interna de marcador de posición que nunca se muestra a nadie, nunca recibe correos y nunca se envía a ningún otro servicio
  • Un ID de soporte, que se muestra en la parte inferior de Ajustes en la aplicación
  • Datos de autenticación: sesiones de inicio de sesión y registros de códigos de acceso de un solo uso. Los registros de sesión no contienen ninguna dirección IP ni datos del navegador, y cada uno se elimina cuando la sesión caduca. Una sesión dura como máximo un año. Mera no utiliza contraseñas y, por tanto, no almacena ninguna contraseña ni hash de contraseña
  • Fecha de creación de la cuenta
  • Estado de la suscripción y derecho de suscripción
  • Recuentos diarios de análisis, utilizados para aplicar el límite del plan del usuario y conservados 90 días
  • Registros relacionados con la facturación, cuando corresponda
  • Conversaciones de soporte: los mensajes que el usuario decide enviar al soporte de Mera desde dentro de la aplicación, y las respuestas de Mera

Finalidad: autenticación de la cuenta, acceso al servicio, facturación, prevención del fraude y comunicación relacionada con el servicio.

Conservación: hasta la eliminación de la cuenta, salvo que arriba se indique un plazo más corto o que apliquen obligaciones legales de conservación.

3.2 Datos del Dispositivo

Mera News puede recopilar y almacenar:

  • Identificador del dispositivo o token de notificaciones push
  • Versión de la aplicación
  • Versión del sistema operativo
  • Nivel de capacidad del dispositivo

Finalidad: entrega de notificaciones, selección de la vía de procesamiento adecuada, soporte técnico, seguridad y fiabilidad del servicio.

Mera News no recopila la ubicación del dispositivo, los contactos, las fotos, los archivos ni una lista de aplicaciones instaladas.

Una cuenta también puede crearse sin dirección de correo electrónico. Para una cuenta así, Mera conserva un registro de inicio de sesión para que la cuenta pueda iniciar sesión desde ese teléfono:

  • En iPhone, el registro de inicio de sesión es una clave de App Attest que iOS crea para esta instalación de la aplicación. Mera conserva su clave pública, su identificador de clave y un contador de uso. La clave demuestra que una solicitud procede de la aplicación Mera auténtica en un iPhone real. Los servidores de Mera no envían nada a Apple.
  • En Android, la aplicación envía el Android ID a los servidores de Mera, que lo convierten en un hash con clave y conservan solo ese hash. El Android ID es un identificador que Android asigna a cada aplicación en cada dispositivo, y cambia cuando el teléfono se restablece a los valores de fábrica. El hash es de un solo sentido: no puede convertirse de nuevo en el Android ID. Cada inicio de sesión incluye además una comprobación de Google Play Integrity. Mera comprueba el resultado y no lo conserva.

Finalidad: permitir que el usuario inicie sesión sin correo electrónico, confirmar que los inicios de sesión proceden de la aplicación Mera auténtica en un dispositivo real y limitar la rapidez con la que pueden crearse cuentas desde una misma conexión. El registro de inicio de sesión no se usa para nada más.

Conservación: el registro de inicio de sesión se conserva mientras exista la cuenta y se elimina en cuanto se solicita la eliminación de la cuenta. Después no se conserva nada sobre el teléfono. Una cuenta sin correo electrónico que lleve 12 meses sin actividad, es decir, sin iniciar sesión y sin usar la aplicación, se elimina, salvo que tenga un plan de pago activo.

Una cuenta sin correo electrónico está ligada a ese teléfono. Si el teléfono se pierde, si un teléfono Android se restablece a los valores de fábrica o si la aplicación se elimina y se vuelve a instalar en un iPhone, la cuenta no puede recuperarse, salvo que se le haya añadido una dirección de correo electrónico. Reinstalar la aplicación en Android conserva la cuenta. Añadir una dirección de correo electrónico permite que la cuenta siga siendo recuperable.

3.3 Datos del Usuario (User Facts)

Los datos del usuario pueden incluir:

  • Intereses y preferencias
  • Circunstancias personales proporcionadas voluntariamente por el usuario
  • Contexto de lectura y comentarios
  • Señales de relevancia definidas por el usuario
  • Historial local utilizado para reducir la repetición o mejorar la relevancia

Los datos del usuario se almacenan en reposo en el dispositivo del usuario. No se almacenan en los servidores de Mera. Cuando se utiliza Confidential Cloud Inference, las cargas útiles relevantes se cifran en el dispositivo antes de la transmisión y se descifran y procesan únicamente dentro del entorno aislado y seguro descrito en esta política.

3.4 Temas del Usuario

Los temas del usuario son cadenas de temas genéricos derivadas de los datos del usuario. Algunos ejemplos son:

  • "noticias locales de Ámsterdam"
  • "regulación de IA en Europa"
  • "actualizaciones de política climática"

Los temas del usuario se almacenan en el dispositivo del usuario, junto con los datos del usuario, el historial de lectura y las sugerencias generadas, y Mera no tiene acceso a estos datos almacenados. Los temas del usuario se transmiten a la infraestructura controlada por Mera cada vez que el usuario solicita noticias.

Las cadenas de temas se conservan en el servidor en una caché de temas compartida y anónima. Esa caché contiene una entrada por cada cadena de tema distinta, indexada por el propio texto del tema. No contiene ningún identificador de usuario ni campo de propietario; la misma entrada sirve a todo usuario que solicite ese tema, y se elimina tras 14 días en los que ningún usuario la haya solicitado. El servidor es sin estado e idempotente respecto de los temas del usuario y no conserva un registro de qué temas solicitó un usuario. Las solicitudes se transmiten por una conexión autenticada, de modo que la corrección de esta separación depende, por el momento, de la implementación de servidor de Mera, que no se publica; el cliente, que determina qué se transmite en primer lugar, es de código fuente disponible y puede consultarse e inspeccionarse de forma independiente. Mera todavía está trabajando en ello: una reestructuración de sus servicios para que cada componente que trate datos del usuario se publique con código fuente disponible, y para que el servicio cerrado de recuperación de noticias reciba únicamente el texto del tema, sin identificador de usuario, sesión, identificador de dispositivo ni dirección de red del cliente. Hasta que esté lista, la separación descrita aquí depende de la implementación de servidor de Mera. Esta política se actualizará cuando lo esté. La publicación del código fuente no demuestra, por sí sola, qué código ejecuta realmente un servidor; esta limitación se aplica a cualquier servicio y se declara aquí en lugar de omitirse.

Finalidad: recuperación de elementos de noticias candidatos que puedan ser relevantes para el usuario.

Objetivo de diseño: los temas del usuario están concebidos como cadenas de búsqueda amplias y no como perfiles personales detallados. No tienen por objeto identificar a una persona concreta.

3.5 Metadatos de Uso

Mera News puede recopilar:

  • Marcas de tiempo de las solicitudes de artículos candidatos
  • Datos agregados de rendimiento del servicio
  • Registros de fallos o errores, que contienen los campos de diagnóstico y de estado de la aplicación indicados en la sección 8.7 y un identificador de cuenta
  • Registros de errores del servidor, que pueden incluir la dirección IP y el tipo de dispositivo (agente de usuario) de una solicitud que falló

Mera News no recopila:

  • Qué artículos abrió o leyó el usuario
  • El tiempo dedicado a la lectura
  • El historial de comportamiento a nivel de artículo
  • Qué artículos se convirtieron en notificaciones
  • La reacción del usuario ante artículos concretos
  • Entradas, salidas o resultados intermedios de la inferencia

Conservación: las marcas de tiempo de las solicitudes se eliminan después de 90 días. Los registros de fallos se eliminan después de 30 días, salvo que técnicamente se requiera un período más corto o que sea necesario un período más largo para una investigación de seguridad. Los registros de errores del servidor se eliminan después de 30 días.

3.6 Estado de la Aplicación

El estado de la aplicación es el conjunto de valores de configuración y conectividad que describen cómo se estaba ejecutando la aplicación en un momento determinado. Se recopila con un único propósito: que un fallo pueda reproducirse. Mera News puede recopilar y almacenar:

  • El idioma de la interfaz de la aplicación
  • La vía de procesamiento seleccionada, es decir, si estaba en uso el LLM local en el dispositivo o Confidential Cloud Inference
  • Los indicadores de funciones (feature flags) del motor de relevancia y del nivel gratuito vigentes para la instalación
  • El estado del LLM local, como si está descargado y listo para su uso
  • Si el dispositivo tenía conectividad de red, y si los servidores de Mera eran accesibles desde él
  • La etapa de incorporación (onboarding) de la cuenta

Estos valores describen la configuración bajo la cual se ejecutaba la aplicación. No se derivan de los datos del usuario, los temas del usuario, los intereses, las ubicaciones ni el historial de lectura, y no registran lo que el usuario leyó. El estado de la aplicación se transmite a los proveedores mencionados en las secciones 8.1 y 8.7, junto con los identificadores allí descritos.

Finalidad: reproducir y diagnosticar un fallo notificado u observado, distinguir un fallo del lado del dispositivo de uno del lado del servicio, y soporte técnico.

Conservación: cuando estos valores acompañan a un informe de fallo o error, se eliminan junto con él después de 30 días. Cuando se conservan como atributos del registro de suscripción descrito en la sección 8.1, cada valor se sobrescribe a medida que cambia y el registro se elimina junto con la cuenta.


4. Arquitectura del Sistema y Flujo de Datos

4.1 Procesamiento Local

El siguiente procesamiento ocurre en el dispositivo del usuario:

  • Almacenamiento de los datos del usuario
  • Almacenamiento de los temas del usuario
  • Almacenamiento del historial de lectura e información local del estado de los artículos
  • Generación o uso del contexto de relevancia
  • Toma de decisiones sobre notificaciones
  • Almacenamiento de sugerencias
  • Descifrado de los resultados de Confidential Cloud Inference
  • Traducción nativa cuando esté habilitada por el sistema operativo

4.2 Generación de Temas

Mera News convierte los datos del usuario en temas del usuario, ya sea en el dispositivo o mediante Confidential Cloud Inference en la infraestructura de NEAR AI.

El propósito de este paso es convertir el contexto local detallado en términos de búsqueda más amplios. Los temas del usuario se transmiten a los servidores de Mera a través de conexiones cifradas cada vez que el usuario solicita noticias y se utilizan para la recuperación de candidatos. Se conservan en la caché de temas compartida y anónima descrita en la sección 3.4, que no lleva ningún identificador de usuario y se elimina 14 días después de la última solicitud del tema por parte de cualquiera. Este procesamiento es sin estado (stateless) e idempotente: el servidor no conserva un registro de qué temas ha solicitado un usuario.

4.3 Recuperación de Candidatos

La infraestructura de Mera utiliza los temas del usuario para recuperar elementos de noticias candidatos. Google Cloud Platform puede utilizarse para el abastecimiento de noticias, la indexación, la generación de candidatos y la infraestructura de entrega.

GCP se utiliza para el pipeline de procesamiento de noticias. Los datos del usuario no se procesan en GCP.

4.4 Inferencia de IA

Mera News utiliza IA para la generación de temas, la puntuación de relevancia y la generación de sugerencias. El usuario puede elegir entre dos vías de inferencia:

  • LLM local: la inferencia se realiza en el dispositivo mediante un LLM local proporcionado por Mera.
  • Confidential Cloud Inference: los datos se cifran en el dispositivo antes de la transmisión con una clave publicada por el entorno de procesamiento en su informe de atestación, se descifran y ejecutan únicamente dentro de ese entorno aislado y seguro, y los resultados se devuelven al dispositivo. El propósito de este diseño es que la entrada del usuario y la salida del LLM no sean accesibles para nadie excepto para el usuario, incluidos Mera y el proveedor de infraestructura. Como se indica en la sección 2, la aplicación todavía no valida de forma independiente el informe de atestación frente al fabricante del hardware.

Mera no utiliza los datos del usuario para entrenar, ajustar o mejorar modelos de IA. Mera no envía datos personales a plataformas de IA de propósito general como OpenAI, Google o Anthropic para inferencia.

4.5 Actualizaciones Periódicas

Para los usuarios que utilizan la vía de Confidential Cloud Inference, las notificaciones push silenciosas pueden activar un procesamiento periódico en segundo plano. El dispositivo prepara una carga útil cifrada y la envía al entorno de Confidential Cloud Inference, donde se descifra y procesa dentro de un entorno aislado y seguro. A continuación, el dispositivo determina qué noticias, en su caso, deben mostrarse.

Para los usuarios que utilizan la vía del LLM local, el procesamiento se produce cuando el usuario abre la aplicación o inicia de otro modo una actividad relevante en la aplicación. No se realiza inferencia en segundo plano en el servidor para los datos del usuario.

4.6 Sugerencias y Notificaciones

Las sugerencias y las decisiones de notificación se generan y almacenan en el dispositivo. Los servidores de Mera no conservan las sugerencias generadas, las decisiones de notificación ni el razonamiento sobre por qué un artículo concreto era relevante para un usuario.


5. Finalidades del Tratamiento

Mera News procesa datos para las siguientes finalidades:

5.1 Prestación del Servicio

  • Autenticación de usuarios
  • Obtención de elementos de noticias candidatos
  • Generación de temas del usuario
  • Ejecución de los flujos de relevancia y sugerencias
  • Entrega de notificaciones
  • Soporte de la funcionalidad de la cuenta y del dispositivo

5.2 Seguridad y Fiabilidad

  • Prevención del acceso no autorizado
  • Detección de abuso o uso indebido del servicio
  • Mantenimiento de registros de auditoría para el acceso al backend
  • Diagnóstico de fallos y errores técnicos
  • Mantenimiento de la disponibilidad del servicio
  • Confirmar que un inicio de sesión sin correo electrónico procede de la aplicación Mera auténtica en un dispositivo real
  • Limitar la rapidez con la que pueden crearse cuentas desde una misma conexión

5.3 Facturación

Cuando se introduzcan o utilicen servicios de pago, la información relacionada con la cuenta y el pago puede procesarse para la facturación, la gestión de suscripciones, el cumplimiento fiscal y el mantenimiento de registros financieros.

5.4 Mejora del Servicio

Mera News puede utilizar análisis agregados o anonimizados para evaluar el rendimiento del sistema, las tasas de fallos, la calidad de las fuentes y la fiabilidad general del producto.

Mera News no utiliza análisis para identificar a usuarios individuales ni para crear perfiles de publicidad basada en el comportamiento.


6. Bases Jurídicas del Tratamiento

Conforme al artículo 6 del RGPD, Mera News procesa datos personales sobre las siguientes bases jurídicas:

  • Ejecución de un contrato (artículo 6(1)(b)): creación de la cuenta, autenticación, prestación del servicio y funcionalidad solicitada por el usuario.
  • Intereses legítimos (artículo 6(1)(f)): seguridad, prevención del fraude, fiabilidad del servicio, diagnóstico del sistema y mejora agregada del servicio.
  • Obligación legal (artículo 6(1)(c)): conservación de registros de facturación, fiscales y contables cuando lo exija la ley.
  • Consentimiento (artículo 6(1)(a)): cuando una función o jurisdicción específica requiera consentimiento.

Cuando el tratamiento se base en el consentimiento, el usuario podrá retirarlo en cualquier momento. La retirada no afectará al tratamiento realizado antes de dicha retirada.


7. Datos No Recopilados ni Almacenados por los Servidores de Mera

Los servidores de Mera no almacenan:

  • Datos del usuario. El único dato personal que se conserva para iniciar sesión es la dirección de correo electrónico de una cuenta que inicia sesión con correo electrónico
  • Perfiles detallados de intereses personales
  • Un registro de qué temas de usuario ha solicitado un usuario
  • Inquietudes o circunstancias personales
  • Historial de lectura
  • Historial de apertura de artículos
  • Historial de descarte de artículos
  • Qué artículos se convirtieron en notificaciones
  • Sugerencias generadas
  • Entradas, salidas o resultados intermedios de la inferencia
  • Razonamiento sobre la relevancia de las notificaciones
  • Traducciones nativas realizadas en el dispositivo
  • Datos de ubicación
  • Contactos
  • Historial de navegación fuera de Mera News
  • Actividad de búsqueda dentro de los sitios web de los editores

Una excepción, declarada expresamente. Si la barrera de seguridad del asistente integrado en la aplicación bloquea a un usuario y este decide enviar una solicitud para ser desbloqueado, la transcripción de la conversación que el usuario opte por adjuntar a esa solicitud se transmite a los servidores de Mera y se almacena junto a la cuenta para que una persona pueda revisar la apelación. Esta es la única circunstancia en la que el contenido de una conversación con el asistente llega a los servidores de Mera; ocurre únicamente por acción propia del usuario y no se produce durante el uso ordinario. Estas transcripciones se eliminan 90 días después de su revisión, o 180 días después de su envío si para entonces no se han revisado, y siempre cuando se elimina la cuenta. Una vista previa más clara de exactamente qué se adjunta antes del envío está en desarrollo.


8. Proveedores de Servicios de Terceros

Mera News utiliza proveedores de servicios de terceros únicamente para las funciones específicas que se describen a continuación.

8.1 Procesamiento de Pagos y Gestión de Suscripciones

Proveedores: Apple (App Store), Google (Google Play) y RevenueCat

Datos compartidos: Apple y Google actúan como comerciante registrado y procesan el propio pago; Mera no recibe ni almacena los datos de la tarjeta de pago. RevenueCat recibe los identificadores de transacción de la tienda, el estado de la suscripción, el identificador del producto y un identificador de cuenta utilizado para asociar la suscripción con la cuenta de Mera. RevenueCat recibe además, como atributos de ese registro de suscriptor, la versión de la aplicación y el número de compilación (build), la plataforma y la versión del sistema operativo, un nivel de capacidad del dispositivo agrupado por rangos, el identificador de actualización OTA (over-the-air) y el canal de lanzamiento, el idioma de la interfaz de la aplicación, la etapa de incorporación (onboarding) de la cuenta, la vía de procesamiento seleccionada, y el nivel de suscripción registrado en los servidores de Mera, de modo que un estado de facturación pueda conciliarse con la versión y la configuración que la cuenta está ejecutando. Ninguna dirección de correo electrónico, nombre, número de teléfono, token de notificaciones push, identificador publicitario, dato del usuario, tema del usuario o historial de lectura se envía a RevenueCat

Finalidad: gestión del derecho de suscripción, validación de compras, gestión de renovaciones y cancelaciones, y mantenimiento de registros financieros

Políticas: Política de Privacidad de Apple | Política de Privacidad de Google | Política de Privacidad de RevenueCat

8.2 Confidential Cloud Inference

Proveedor: NEAR AI

Función: Confidential Cloud Inference para los usuarios que no utilizan el LLM local

Datos compartidos: cargas útiles de inferencia cifradas y metadatos de red limitados necesarios para prestar el servicio

Finalidad: descifrar y procesar solicitudes cifradas únicamente dentro de un entorno aislado, seguro y con atestación, y devolver resultados cifrados al dispositivo del usuario, de manera que la entrada del usuario y la salida del LLM no sean accesibles para nadie excepto para el usuario

Política: Política de Privacidad de NEAR AI

Mera no proporciona intencionadamente datos del usuario en texto plano, historial de lectura, decisiones de notificación ni sugerencias generadas a NEAR AI.

8.3 Infraestructura en la Nube

Proveedor: Google Cloud Platform

Función: alojamiento para el abastecimiento de noticias, la indexación, la generación de candidatos y la infraestructura de entrega

Datos procesados: datos de noticias, datos de la infraestructura del servicio y los temas de usuario anónimos descritos en la sección 3.4 mientras transitan por los servicios alojados

Datos no procesados: datos del usuario, historial de lectura o cargas útiles de inferencia en texto plano

8.4 Recuperación Semántica y Procesamiento de Contenido

Proveedores: Jina AI (embeddings de texto) y Google (API de Gemini), utilizada en nuestra infraestructura de procesamiento de contenido

Datos compartidos: con Jina AI, el texto del tema descrito en la sección 3.4 y el texto de los artículos de noticias, con el fin de calcular las representaciones vectoriales utilizadas para la coincidencia basada en el significado; con Google, el texto de los artículos de noticias

Datos no compartidos: ningún identificador de usuario, sesión, identificador de dispositivo, dato de cuenta, dato del usuario ni historial de lectura acompaña a un tema enviado para su embedding

Finalidad: coincidencia semántica de temas con artículos de noticias, y coincidencia de artículos entre idiomas

Políticas: Política de Privacidad de Jina AI | Política de Privacidad de Google

8.5 Infraestructura de Notificaciones Push

Proveedores: Apple Push Notification Service y Firebase Cloud Messaging

Datos compartidos: token del dispositivo y metadatos de entrega de notificaciones

Finalidad: entrega de notificaciones push silenciosas o notificaciones del servicio

Datos no compartidos: contenido de artículos, datos del usuario, intereses del usuario, razonamiento de las notificaciones o sugerencias generadas

8.6 Correo Electrónico Transaccional

Proveedor: MailerSend

Datos compartidos: dirección de correo electrónico y el código de acceso de un solo uso

Finalidad: entrega de códigos de acceso de un solo uso para el inicio de sesión y de correos electrónicos relacionados con el servicio

Política: Política de Privacidad de MailerSend

8.7 Monitorización de Errores y Diagnóstico

Proveedor: Sentry

Datos compartidos: informes de fallos, trazas de error, modelo del dispositivo, versión del sistema operativo, versión de la aplicación, número de compilación (build) de la aplicación, identificador de actualización OTA (over-the-air), canal de lanzamiento, versión del runtime, y si el código en ejecución es el paquete (bundle) incorporado en la compilación instalada; un nivel de capacidad del dispositivo agrupado por rangos; un identificador de cuenta, que es un identificador de usuario interno opaco y no es una dirección de correo electrónico, un nombre ni una dirección de red; el idioma de la interfaz de la aplicación; el nivel de suscripción notificado por el proveedor de gestión de suscripciones junto con el nivel registrado en los servidores de Mera; y los valores de estado de la aplicación descritos en la sección 3.6, a saber, la vía de procesamiento seleccionada, el indicador del motor de relevancia, el indicador del nivel gratuito, el estado del modelo local, si el dispositivo tenía conectividad de red y podía acceder a los servidores de Mera, y la etapa de incorporación (onboarding) de la cuenta

Datos no compartidos: datos del usuario, temas del usuario, historial de lectura o cargas útiles de inferencia. Ninguna dirección de correo electrónico, nombre, número de teléfono, token de notificaciones push o identificador publicitario se adjunta a un evento, y la aplicación está configurada para que ninguna dirección IP ni identificador a nivel de sistema operativo se adjunte a un informe

Finalidad: diagnóstico de fallos y defectos en la aplicación y en los servicios de backend

Política: Política de Privacidad de Sentry

8.8 Editores de Noticias

Cuando el usuario abre un artículo, Mera News puede dirigir al usuario al sitio web del editor mediante una vista web integrada en la aplicación o un navegador externo.

El editor controla la página del artículo y la experiencia del sitio web circundante. Se aplican los propios términos, política de privacidad, prácticas de cookies, sistemas de publicidad, suscripciones, muros de pago y requisitos de cuenta del editor. Mera News no controla ni recibe datos sobre la actividad del usuario en el sitio web del editor.

8.9 Atención al cliente en la aplicación

Proveedor: Intercom

Datos compartidos: un identificador de cuenta, que es un identificador interno de usuario opaco y no es un nombre ni una dirección de red; la dirección de correo electrónico de la cuenta, si tiene una; el contenido de los mensajes que el usuario decide enviar en la conversación de soporte, junto con las respuestas de Mera; cualquier foto que el usuario decida adjuntar; e información técnica que el SDK de Intercom recopila sobre la sesión, en concreto la versión del SDK, de la aplicación y del sistema operativo, el modelo y el tipo de dispositivo, el idioma y la configuración regional de la aplicación, el estilo de la interfaz y la dirección del texto, y los ajustes de accesibilidad del dispositivo, como el movimiento reducido, los colores invertidos, el uso de un lector de pantalla y el tamaño del texto. También se recopilan datos de rendimiento y diagnóstico, que Intercom declara como no vinculados a la identidad del usuario. No se envía ningún identificador publicitario e Intercom no rastrea al usuario entre aplicaciones. Nada llega a Intercom a menos que el usuario abra la conversación de soporte. Los datos del usuario, los temas del usuario, el historial de lectura y los identificadores de artículo nunca se envían a Intercom

Finalidad: responder a las solicitudes de soporte del usuario y mantener la conversación disponible para el usuario y para el equipo de soporte de Mera, de modo que no haya que repetir una solicitud

Política: Política de Privacidad de Intercom

8.10 Verificación del dispositivo

Proveedores: Apple (App Attest) y Google (Play Integrity)

Datos compartidos: en iPhone, iOS crea la clave de App Attest en el teléfono, y los servidores de Mera no envían nada a Apple. En Android, cada inicio de sesión sin correo electrónico lleva un token de Play Integrity que la aplicación obtiene de Google Play en el teléfono. La solicitud del token incluye un hash de un solo sentido formado a partir de un valor aleatorio del servidor y del identificador del dispositivo. Los servidores de Mera envían el token a Google, que lo decodifica y devuelve un resultado. Google lo procesa en los Estados Unidos

Datos no compartidos: no se envía a Apple ni a Google, como parte de esta comprobación, ningún identificador de cuenta, dirección de correo electrónico, ID de soporte, datos del usuario, temas del usuario ni historial de lectura

Finalidad: confirmar que un inicio de sesión sin correo electrónico procede de la aplicación Mera auténtica en un dispositivo real. Mera comprueba el resultado de Play Integrity y no lo conserva

Políticas: Política de Privacidad de Apple | Política de Privacidad de Google


9. Inteligencia Artificial y Tratamiento Automatizado

Mera News utiliza IA para respaldar:

  • La conversión de los datos del usuario en temas del usuario
  • La puntuación de relevancia
  • La generación de sugerencias
  • La reducción de recomendaciones repetitivas o irrelevantes
  • La traducción opcional únicamente cuando la proporciona la funcionalidad nativa de Android o iOS

Mera News no utiliza IA para tomar decisiones que produzcan efectos jurídicos o de importancia similar para los usuarios en el sentido del artículo 22 del RGPD.

Los usuarios pueden ponerse en contacto con privacy@mera.news para solicitar información sobre el tratamiento relacionado con la IA o para oponerse cuando corresponda conforme al RGPD.


10. Medidas de Seguridad

Mera News aplica medidas técnicas y organizativas destinadas a proteger los datos frente al acceso no autorizado, la pérdida, el uso indebido, la alteración y la divulgación.

Estas medidas incluyen:

  • TLS 1.3 para los datos en tránsito
  • Cifrado AES-256 para los datos almacenados en el servidor
  • Inicio de sesión mediante código de acceso de un solo uso o mediante verificación del dispositivo, de modo que no se transmite ni almacena ninguna contraseña de usuario
  • Verificación del dispositivo con Apple App Attest en iPhone y Google Play Integrity en Android, para las cuentas que inician sesión sin correo electrónico
  • Cifrado de los datos del usuario en reposo en el dispositivo del usuario
  • Cifrado en el dispositivo antes de la transmisión a Confidential Cloud Inference
  • Controles de acceso para los sistemas de backend
  • Registro de auditoría para el acceso al backend
  • Procedimientos de monitorización de la seguridad
  • Procedimientos de respuesta ante incidentes
  • Procedimientos de divulgación responsable de vulnerabilidades

Mera aún no ha encargado una evaluación de seguridad independiente por parte de terceros. Se tiene prevista una, y su alcance y fecha se publicarán una vez realizada. Hasta entonces, las garantías de esta sección se basan en los propios controles de Mera y en el código fuente disponible públicamente del cliente, que cualquiera puede inspeccionar.

Ningún método de transmisión o almacenamiento puede ofrecer una seguridad absoluta. Si un incidente de seguridad genera una obligación de notificación conforme a los artículos 33 o 34 del RGPD, Mera News notificará a la autoridad de control competente y a las personas afectadas cuando así se requiera.


11. Conservación de Datos

Tipo de Dato Ubicación de Almacenamiento Período de Conservación
Dirección de correo electrónico Servidores de Mera Hasta la eliminación de la cuenta
Dirección de marcador de posición de las cuentas sin correo electrónico Servidores de Mera Hasta la eliminación de la cuenta. Nunca se muestra, nunca recibe correos y nunca se envía a ningún otro servicio
ID de soporte Servidores de Mera Hasta la eliminación de la cuenta
Sesiones y registros de inicio de sesión Servidores de Mera Se eliminan cuando la sesión caduca, como máximo al cabo de un año, o al eliminar la cuenta. No se conserva ninguna dirección IP ni datos del navegador. Mera no almacena contraseñas, ya que el inicio de sesión utiliza códigos de un solo uso o la verificación del dispositivo
Registro de inicio de sesión de las cuentas sin correo electrónico (ID del dispositivo: clave pública de App Attest, identificador de clave y contador de uso en iPhone; hash con clave del Android ID en Android) Servidores de Mera Se elimina en cuanto se solicita la eliminación de la cuenta. Una cuenta sin correo electrónico sin inicios de sesión ni uso de la aplicación durante 12 meses se elimina, salvo que tenga un plan de pago activo. Tras la eliminación no se conserva nada sobre el teléfono
Resultados de Play Integrity Mera no los almacena Se descartan una vez comprobados
Estado de la suscripción y derecho de suscripción Servidores de Mera Hasta la eliminación de la cuenta
Registros de facturación Servidores de Mera / tiendas de aplicaciones / RevenueCat 7 años cuando lo exija la legislación neerlandesa
Recuentos diarios de análisis Servidores de Mera 90 días
Transcripciones de solicitudes de desbloqueo enviadas Servidores de Mera Se eliminan 90 días después de su revisión, o 180 días después de su envío si no se han revisado para entonces, y al eliminar la cuenta
Temas de usuario anónimos Almacenados en una caché compartida y anónima indexada por el texto del tema, sin identificador de usuario ni campo de propietario Eliminados 14 días después de la última solicitud del tema por parte de cualquiera
Marcas de tiempo de solicitudes Servidores de Mera 90 días
Registros de fallos Servidores de Mera / Sentry 30 días
Registros de errores del servidor, que pueden incluir la dirección IP y el agente de usuario de una solicitud fallida Servidores de Mera 30 días
Datos del usuario Dispositivo del usuario Hasta la desinstalación de la app, la eliminación local de datos o el flujo de eliminación relacionado con la cuenta cuando esté disponible
Temas del usuario (copia en el dispositivo) Dispositivo del usuario Hasta la desinstalación de la app, la eliminación local de datos o el flujo de eliminación relacionado con la cuenta cuando esté disponible
Sugerencias Dispositivo del usuario Hasta la desinstalación de la app, la eliminación local de datos o el flujo de eliminación relacionado con la cuenta cuando esté disponible
Historial de lectura Dispositivo del usuario Hasta la desinstalación de la app, la eliminación local de datos o el flujo de eliminación relacionado con la cuenta cuando esté disponible
Datos de inferencia de Confidential Cloud Inference No conservados por Mera; descifrados y procesados únicamente en un entorno aislado y seguro Descartados después del procesamiento
Conversaciones de soporte Intercom Se eliminan con la cuenta

12. Transferencias Internacionales de Datos

Mera News opera desde los Países Bajos y está sujeta a la legislación de protección de datos de la UE.

El almacenamiento principal de los datos de la cuenta se realiza, en principio, en centros de datos de la UE. Los temas del usuario se conservan en esa misma infraestructura, en la caché de temas compartida y anónima, y no llevan ningún identificador de usuario. Las tiendas de aplicaciones, el proveedor de gestión de suscripciones y otros proveedores de servicios mencionados en la sección 8 pueden procesar datos fuera del Espacio Económico Europeo cuando sea necesario. Cuando una transferencia requiere una garantía del Capítulo V, Mera se basa en el mecanismo que ofrece ese proveedor, normalmente sus cláusulas contractuales tipo o una decisión de adecuación que cubra el destino. Mera se encuentra revisando y documentando la base de transferencia de cada proveedor de la sección 8 de forma individual; los usuarios que necesiten conocer la situación de un proveedor concreto pueden consultarlo en la dirección indicada en la sección 19.

Intercom aloja las conversaciones de soporte en los Estados Unidos.

Google decodifica los tokens de Play Integrity en los Estados Unidos.

Para Confidential Cloud Inference, las cargas útiles cifradas pueden transmitirse a la infraestructura de NEAR AI. Dado que las cargas útiles se cifran en el dispositivo antes de la transmisión y se descifran y procesan únicamente dentro de un entorno aislado y seguro, los servidores de Mera no reciben datos del usuario en texto plano a través de esta vía de procesamiento.


13. Cookies y Tecnologías Similares

Mera News es principalmente una aplicación móvil.

13.1 Aplicación Móvil

La aplicación móvil no utiliza cookies de navegador para el funcionamiento ordinario de la aplicación. Se utiliza almacenamiento local para guardar los datos del usuario, los temas del usuario, las preferencias, el historial de lectura, las sugerencias generadas, la información de sesión y el estado local de los artículos en el dispositivo del usuario.

13.2 Sitio Web

El sitio web en mera.news puede utilizar:

  • Cookies esenciales o tecnologías equivalentes necesarias para el funcionamiento del sitio web
  • Análisis sin cookies que preservan la privacidad para el análisis agregado del tráfico del sitio web

Mera News no utiliza cookies publicitarias, píxeles de seguimiento de redes sociales ni cookies de marketing de terceros.

Los usuarios pueden gestionar las cookies a través de la configuración del navegador. Deshabilitar las cookies esenciales puede afectar a la funcionalidad del sitio web.


14. Solicitudes Gubernamentales y Legales

Cuando lo exija legalmente un proceso legal válido, Mera News puede proporcionar los datos que controla, tales como:

  • Dirección de correo electrónico de la cuenta, cuando la cuenta tiene una
  • ID de soporte
  • Fecha de creación de la cuenta
  • El registro de inicio de sesión de una cuenta que inicia sesión sin correo electrónico: una clave pública de App Attest, un identificador de clave y un contador de uso, o un hash con clave de un Android ID
  • Registros de suscripción y pago
  • Marcas de tiempo de las solicitudes

Mera News no puede proporcionar datos que no posee, incluidos:

  • Datos del usuario almacenados únicamente en el dispositivo del usuario
  • Historial de lectura
  • Sugerencias generadas
  • Registros o resultados de inferencia
  • Un registro de qué temas de usuario ha solicitado un usuario
  • Decisiones de notificación
  • Traducciones nativas realizadas en el dispositivo
  • Actividad en el sitio web del editor
  • Resultados de Play Integrity, que se comprueban y no se conservan

Cuando la ley lo permita, Mera News notificará a los usuarios afectados sobre las solicitudes legales. Mera News puede impugnar solicitudes que resulten excesivamente amplias, ilegales o incompatibles con las normas legales aplicables.


15. Derechos del Usuario Conforme al RGPD

Los usuarios tienen los siguientes derechos conforme al RGPD y a la legislación neerlandesa aplicable, sujetos a las condiciones y limitaciones legales.

15.1 Derecho de Acceso

Los usuarios pueden solicitar una copia de los datos personales procesados por Mera News. Esto puede incluir información de la cuenta, el estado de la suscripción y las marcas de tiempo de las solicitudes.

Mera News no puede proporcionar los datos del usuario, el historial de lectura, las sugerencias generadas ni un registro de los temas de usuario solicitados, ya que estos existen únicamente en el dispositivo del usuario o no son almacenados por Mera.

15.2 Derecho de Rectificación

Los usuarios pueden solicitar la corrección de datos personales inexactos. Ciertos datos pueden corregirse directamente en la configuración de la aplicación.

15.3 Derecho de Supresión

Los usuarios pueden solicitar la eliminación de su cuenta y de los datos personales asociados. Ante una solicitud válida, Mera News eliminará:

  • Información de la cuenta, incluida la dirección de correo electrónico, el ID de soporte y los registros de inicio de sesión y de sesión
  • Identificadores del dispositivo, tokens de notificaciones push y el registro de inicio de sesión de una cuenta que inicia sesión sin correo electrónico
  • El estado de la suscripción y del derecho de suscripción, los recuentos diarios de análisis y cualquier transcripción de solicitud de desbloqueo enviada
  • Los atributos de suscriptor descritos en la sección 8.1, conservados por el proveedor de gestión de suscripciones frente al identificador de cuenta
  • Los informes de fallos y errores conservados por el proveedor de monitorización de errores descrito en la sección 8.7 que llevan el mismo identificador de cuenta, junto con el estado de la aplicación descrito en la sección 3.6 que los acompaña
  • Las conversaciones de soporte conservadas por el proveedor de soporte dentro de la aplicación
  • Metadatos asociados no sujetos a obligaciones legales de conservación

La eliminación de la cuenta no requiere la eliminación de la caché de temas anónima descrita en la sección 3.4, porque ninguna entrada de esa caché está asociada al usuario; las entradas caducan según su propio calendario.

Eliminar una cuenta en la aplicación inicia un período de gracia de 30 días. Una cuenta que inicia sesión con correo electrónico puede cancelar la eliminación dentro de esos 30 días iniciando sesión con ese correo. En una cuenta sin correo electrónico, el registro de inicio de sesión se elimina en cuanto se solicita la eliminación, por lo que la eliminación no puede cancelarse. Una solicitud hecha por correo electrónico o a través del sitio web se atiende en el plazo de un mes, como exige la ley. Cuando la eliminación se completa, el registro de la cuenta se anonimiza y no se conserva nada sobre el teléfono. Una cuenta sin correo electrónico que lleve 12 meses sin actividad, es decir, sin iniciar sesión y sin usar la aplicación, se elimina de la misma manera, salvo que tenga un plan de pago activo.

Eliminar una cuenta no cancela una suscripción del App Store o de Google Play. La suscripción debe cancelarse en la tienda.

Los registros de facturación pueden conservarse durante el período legalmente exigido.

15.4 Derecho a la Portabilidad de los Datos

Los usuarios pueden solicitar la exportación de sus datos personales en un formato estructurado, de uso común y legible por máquina, cuando corresponda.

15.5 Derecho a Limitar el Tratamiento

Los usuarios pueden solicitar que Mera News limite el tratamiento en las circunstancias previstas por el RGPD.

15.6 Derecho de Oposición

Los usuarios pueden oponerse al tratamiento basado en intereses legítimos. Mera News evaluará la oposición de conformidad con el RGPD.

15.7 Derechos Relacionados con la Toma de Decisiones Automatizada

Los usuarios tienen derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o de importancia similar. Mera News no realiza este tipo de toma de decisiones.

15.8 Derecho a Retirar el Consentimiento

Cuando el tratamiento se base en el consentimiento, los usuarios pueden retirarlo en cualquier momento.

15.9 Derecho a Presentar una Reclamación

Los usuarios pueden presentar una reclamación ante una autoridad de control. En los Países Bajos, la autoridad competente es la Autoridad de Protección de Datos neerlandesa:

Autoridad: Autoriteit Persoonsgegevens

Sitio web: https://autoriteitpersoonsgegevens.nl

Teléfono: +31 (0)70 888 8500

Dirección: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Netherlands

15.10 Ejercicio de Derechos

Para ejercer sus derechos, póngase en contacto con privacy@mera.news.

Mera News responderá en un plazo de 30 días cuando así lo exija el RGPD. En casos complejos o cuando se reciban múltiples solicitudes, este plazo podrá ampliarse hasta dos meses adicionales. Si se requiere una prórroga, Mera News informará al usuario dentro del plazo inicial de 30 días.

Mera News puede solicitar la verificación de identidad antes de tramitar una solicitud de derechos. Solo podrá cobrarse una tarifa cuando lo permita el RGPD, como en el caso de solicitudes manifiestamente infundadas o excesivas.


16. Privacidad de los Menores

Mera News no está dirigida a personas menores de 16 años. Mera News no recopila deliberadamente datos personales de menores de 16 años.

Si Mera News tiene conocimiento de que un menor de 16 años ha proporcionado datos personales, se tomarán medidas razonables para eliminar dichos datos. Las inquietudes pueden enviarse a privacy@mera.news.


17. Transferencias Empresariales

Si Mera Labs B.V. participa en una fusión, adquisición, reorganización, venta de activos u otra transferencia empresarial, los datos de la cuenta y los registros operativos podrán transferirse como parte de dicha transacción. Dado que la caché de temas no contiene ningún identificador de usuario, no incluye nada atribuible a un usuario concreto en ninguna de estas transferencias.

Mera News proporcionará el aviso correspondiente cuando así lo exija la ley. Los datos del usuario almacenados únicamente en los dispositivos de los usuarios no forman parte de los registros de transferencia empresarial del lado del servidor, a menos que el usuario los proporcione por separado o se procesen de otro modo descrito en una política actualizada.


18. Cambios en Esta Política

Mera News puede actualizar esta Política de Privacidad para reflejar cambios en el servicio, en las prácticas de tratamiento de datos, en los requisitos legales o en la implementación técnica.

Los cambios sustanciales se comunicarán a través de uno o varios canales apropiados, como correo electrónico, aviso en la aplicación o aviso en el sitio web. La política actualizada se aplicará a partir de la fecha indicada en la versión actualizada.

Los usuarios que no estén de acuerdo con una política actualizada pueden dejar de utilizar el servicio y solicitar la eliminación de la cuenta.


19. Contacto

Para preguntas de privacidad o solicitudes relacionadas con derechos de datos:

Correo electrónico: privacy@mera.news

Para asuntos de protección de datos:

Delegado de Protección de Datos: dpo@mera.news

Para informes de seguridad:

Correo electrónico: security@mera.news

Para soporte general:

Correo electrónico: support@mera.news

Operador: Mera Labs B.V.

Ubicación: Países Bajos