Última actualización: 6 de noviembre de 2026.
El responsable del tratamiento es Sergio Rustarazo. Para consultas de privacidad, soporte o ejercicio de derechos: sergio.rb.219@gmail.com.
Esta política se aplica a Briefly para Android (com.briefly.android), una aplicación de historias divulgativas para adultos. No necesitas crear una cuenta ni facilitar tu nombre o correo para leer.
En tu dispositivo. Briefly guarda el progreso de lectura, las respuestas al cuestionario, las preferencias, los ajustes de recordatorios y las elecciones sobre historias y temas. Como invitado, el progreso permanece en el dispositivo. Las posiciones exactas de desplazamiento y las respuestas al cuestionario no se envían al servidor, tampoco al conectar una cuenta. Los recordatorios son notificaciones locales que puedes desactivar en la aplicación o en Android; no utilizan un servicio de notificaciones push.
Cuenta de Google opcional. Cuando esta función esté habilitada, puedes conectar Google para conservar las historias terminadas, sus fechas locales y zonas horarias, el progreso por bloque y tus votos y temas seleccionados al cambiar de dispositivo. Las rachas y los logros se calculan a partir de ese historial. Google proporciona un token de identificación que el servidor verifica; guardamos el identificador de Google y un identificador interno de cuenta, sin guardar tu nombre ni correo. El token de Google no se conserva. La credencial de sesión se guarda cifrada con Android Keystore en el dispositivo y como huella criptográfica en el servidor; caduca a los 90 días. Los datos del invitado se trasladan a la cuenta al conectarla. La sincronización personal y el envío de opiniones para informes editoriales son funciones independientes.
Opiniones sobre historias y temas. Cuando eliges «Más», «Menos» o un tema de curiosidad, la aplicación envía tu elección, el identificador de la historia, los identificadores de los temas seleccionados y la fecha de la elección al servidor. El envío está habilitado por defecto; si no utilizas estas opciones, no se envían opiniones. Sin conexión, el envío queda pendiente hasta que la aplicación pueda conectarse.
Como invitado, las opiniones se vinculan a un identificador aleatorio de la instalación, no a tu nombre o correo. Al conectar Google, se vinculan a una identidad de feedback de la cuenta, compartida entre sus dispositivos. El servidor guarda una huella criptográfica de la credencial, un identificador interno y fechas y contadores de actividad para gestionar las opiniones y prevenir abusos. Estos datos son seudónimos, no anónimos.
Utilizamos las opiniones para conocer el interés de los lectores y planificar futuras historias. No cambian la historia que recibes ese día. Los informes editoriales agrupan las elecciones y omiten grupos de menos de cinco identidades de lector, aunque la base de datos conserva las elecciones individuales hasta su eliminación.
Conexiones. Al consultar el calendario, descargar historias o enviar opiniones, el servidor y los servicios que gestionan la conexión reciben datos técnicos, como la dirección IP, la fecha de la petición y el recurso solicitado. Se utilizan para entregar el contenido, mantener el servicio y prevenir abusos.
Errores del servicio. La API envía los fallos inesperados a PostHog Cloud EU para mantener el servicio. El reporte incluye tipo de excepción y trazas limitadas de clase, método, archivo y línea, versión del servicio, método HTTP, plantilla de ruta, estado 500 y un identificador de correlación generado por el servidor. Se utiliza un identificador común del servicio, sin adjuntar tu cuenta ni el identificador de instalación. Se excluyen mensajes originales, datos de la excepción, contenido de archivos fuente, rutas absolutas, cuerpos y cabeceras de las peticiones, parámetros de URL, credenciales e IP del lector. Este diagnóstico operativo es independiente del ajuste de analítica de la app; desactivar ese ajuste no desactiva los registros operativos del servidor.
Soporte. Si nos escribes, recibimos tu dirección de email y el contenido del mensaje para atender la consulta. No envíes contraseñas ni credenciales de la aplicación.
La prestación de las funciones que solicitas y la atención de consultas sobre el servicio se basan, cuando resulte aplicable, en la ejecución del servicio solicitado, conforme al artículo 6.1.b del Reglamento General de Protección de Datos (RGPD).
El tratamiento de las opiniones se basa en el interés legítimo en mejorar la selección editorial, conforme al artículo 6.1.f del RGPD. Puedes oponerte y detener este tratamiento desde la aplicación o contactando con el responsable. La seguridad y prevención de abusos se basan en el interés legítimo en proteger el servicio y a sus usuarios. El cumplimiento de obligaciones legales se basa en el artículo 6.1.c del RGPD.
No vendemos datos, no los utilizamos para publicidad personalizada y no tomamos decisiones automatizadas con efectos jurídicos o similares sobre ti. La aplicación no incluye SDK de publicidad.
Analítica opcional. En las versiones configuradas con PostHog, «Ayudar a mejorar Briefly» está activado por defecto y se puede desactivar en Ajustes. Se respetan las desactivaciones guardadas anteriormente y este ajuste es independiente de la cuenta y del feedback editorial. Mientras está activado, el SDK de PostHog envía directamente a su servicio Cloud EU aperturas de la app y métricas de lectura por historia y edición, incluyendo el origen de la lectura, idioma, relecturas, hitos de avance al 25/50/75/100 %, finalizaciones con o sin quiz y tiempo visible acumulado por tramos. También se envían el uso de funciones, resultados de bienvenida y acceso con Google, disponibilidad y descargas de contenido, duración de las descargas por tramos, ajustes aplicados de recordatorios y resultado del permiso de notificaciones. Se incluyen versión de la app, nivel de API de Android, fecha e identificadores aleatorios de instalación, sesión, visita de lectura y evento. El identificador editorial de historia permite comparar historias y el de visita une los eventos de un intento. El identificador de instalación no se vincula a tu cuenta, pero estos datos pueden reflejar un historial de lectura y son seudónimos. No se envían títulos ni texto de historias, respuestas, votos, temas de interés seleccionados, URLs, posiciones exactas de lectura ni la hora elegida para el recordatorio. No se graban sesiones ni pantallas. Los errores técnicos usan códigos acotados; las excepciones no capturadas incluyen tipo y trazas limitadas de clase, método, archivo y línea, filtradas para excluir mensajes, variables y metadatos libres. El tiempo visible es una aproximación, no una medida de atención. Puedes desactivar la analítica desde ese mismo ajuste sin afectar al uso de la app. La activación por defecto no acredita un consentimiento expreso; la base jurídica de esta modalidad debe validarse antes de publicar esta revisión.
Los eventos pendientes se guardan en una caché local limitada y pueden enviarse al recuperar la conexión. Desactivar la opción detiene la captura y los envíos; si vuelves a activarla, los eventos que sigan pendientes pueden reintentarse. Desactivar la analítica no elimina los eventos ya recibidos por PostHog; puedes contactar con el responsable para ejercer tus derechos. Borrar los datos de la app o desinstalarla no borra por sí solo esos eventos del proveedor.
PostHog Cloud EU aloja los datos en Fráncfort. Los eventos se configuran para omitir la IP real almacenada y desactivar el enriquecimiento geográfico, aunque el proveedor recibe la IP al atender la conexión HTTPS. Consulta su política de privacidad y su acuerdo de tratamiento. Antes de publicar esta revisión deben verificarse y documentarse los ajustes efectivos de conservación y descarte de IP del proyecto.
El servicio se aloja en un servidor administrado por Sergio Rustarazo, con acceso restringido. Las conexiones públicas utilizan HTTPS y pasan por Cloudflare, que proporciona conectividad y protección. Cloudflare puede tratar las peticiones que pasan por su infraestructura, incluidos datos técnicos de conexión; su intervención no se limita a la dirección IP.
La infraestructura de Cloudflare puede tratar datos fuera del Espacio Económico Europeo. Su política de privacidad y su acuerdo de tratamiento de datos describen su tratamiento y las garantías para transferencias internacionales, incluidas las cláusulas contractuales tipo cuando correspondan.
El acceso opcional con Google utiliza Credential Manager y los servicios de identificación de Google. Google trata los datos de autenticación conforme a su política de privacidad.
Utilizamos Gmail para el correo de soporte y Google Sites para alojar esta política. Google trata datos al utilizar estos servicios conforme a su política de privacidad, que también explica sus mecanismos de transferencias internacionales. Visitar esta página es independiente de leer historias en la aplicación. Los enlaces a fuentes externas de las historias abren servicios con sus propias políticas.
La credencial de la instalación se transmite mediante HTTPS. La base de datos de feedback guarda su huella criptográfica, no la credencial original.
Los datos locales permanecen hasta que borras los datos de la aplicación o la desinstalas. Cerrar sesión conserva la caché separada de la cuenta para recuperar cambios pendientes al volver a conectarla. «Eliminar cuenta» requiere conexión y elimina la cuenta de Briefly, su actividad, sesiones y feedback compartido del servidor, además de la caché activa de este dispositivo; no elimina tu cuenta de Google. La actividad de la cuenta en el servidor se conserva hasta que eliminas la cuenta. Las historias descargadas cuya fecha tiene más de dos semanas se eliminan durante las actualizaciones de contenido; esto no borra tus elecciones locales.
Las opiniones y su identificador se conservan para la planificación editorial mientras esté operativo el servicio de feedback, salvo que solicites su borrado antes. Actualmente no se aplica un plazo automático de eliminación por inactividad.
En la sección de feedback compartido, «Dejar de compartir y borrar» detiene los envíos y solicita la eliminación de las opiniones y del identificador asociado en el servidor, manteniendo tus elecciones locales. Sin conexión, la solicitud se guarda y se reintenta cuando la aplicación vuelve a funcionar con conexión. Mantén la aplicación instalada hasta que pueda enviar la solicitud: desinstalarla o borrar sus datos no elimina por sí solo el feedback del servidor. Si vuelves a compartir, se enviarán tus próximas elecciones, no las anteriores guardadas solo en el dispositivo.
Los registros operativos propios del despliegue se reemplazan mediante rotación con límites de tamaño, no mediante un plazo fijo en días. La conservación en la infraestructura de Cloudflare y Google depende también de sus respectivas políticas y del servicio utilizado.
Los mensajes de soporte se conservan mientras se resuelve la consulta y, después, únicamente cuando sean necesarios para atender reclamaciones o cumplir obligaciones legales, durante el plazo aplicable a esas obligaciones. Las solicitudes de borrado alcanzan también las copias de datos personales bajo nuestro control, salvo las excepciones legales aplicables.
Puedes solicitar el borrado aunque hayas desinstalado Briefly. Escribe a sergio.rb.219@gmail.com con el asunto Eliminar cuenta de Briefly e indica que solicitas eliminar tu cuenta y los datos asociados. No envíes contraseñas, tokens ni credenciales. Nos pondremos en contacto contigo para verificar la titularidad de forma segura antes de tramitar el borrado; el correo por sí solo no permite localizar la cuenta porque Briefly no guarda tu dirección de Google.
La solicitud comprende la cuenta de Briefly, su historial y progreso sincronizados, las sesiones y las opiniones asociadas. No elimina tu cuenta de Google ni los datos locales de otros dispositivos. Las solicitudes también alcanzan las copias bajo nuestro control, salvo las excepciones legales aplicables. Responderemos, con carácter general, en el plazo de un mes indicado en «Tus derechos».
Puedes solicitar acceso, rectificación, supresión, limitación u oposición al tratamiento y, cuando proceda, portabilidad. Escribe a sergio.rb.219@gmail.com, indicando qué derecho quieres ejercer y a qué datos se refiere. Responderemos, con carácter general, en el plazo de un mes previsto por el RGPD; si procede una ampliación, te informaremos.
Los datos locales no sincronizados están en tu dispositivo y no podemos consultarlos remotamente. La actividad sincronizada con una cuenta sí se almacena en el servidor. El feedback no está asociado a tu correo, por lo que tu email por sí solo no permite localizar una instalación. Para borrarlo, utiliza el control de la aplicación. Para otras solicitudes, contacta con nosotros para acordar una forma segura de identificar los datos cuando sea posible. No envíes la credencial de la instalación por email.
Puedes reclamar ante la autoridad de protección de datos competente; en España, la Agencia Española de Protección de Datos.
Publicaremos las actualizaciones en esta página con su fecha. Si cambia de forma relevante el tratamiento de datos, informaremos también dentro de la aplicación cuando corresponda.
Last updated: October 12, 2026.
The data controller is Sergio Rustarazo. For privacy questions, support or data rights requests: sergio.rb.219@gmail.com.
This policy applies to Briefly for Android (com.briefly.android), an educational story app for adults. Reading does not require an account, your name or an email address.
On your device. Briefly stores reading progress, quiz answers, preferences, reminder settings and your story and topic choices locally. As a guest, reading progress stays on your device. Exact scroll positions and quiz answers are not sent to the server, including when you connect an account. Reminders are local notifications you can disable in the app or Android settings; they do not use a push notification service.
Optional Google account. When this feature is enabled, you can connect Google to retain completed stories, their local dates and time zones, progress by block, and your votes and selected topics when changing devices. Streaks and milestones are calculated from that history. Google provides an identity token that our server verifies; we store your Google identifier and an internal account identifier, without storing your name or email. The Google token is not retained. The session credential is encrypted with Android Keystore on the device and stored as a cryptographic hash on the server; it expires after 90 days. Guest activity moves to the account when you connect it. Personal synchronization and submitting feedback for editorial reports are separate functions.
Story and topic feedback. When you choose More, Less or a curiosity topic, the app sends your choice, the story identifier, selected topic identifiers and the time of your choice to the server. Sharing is enabled by default; no feedback is sent unless you use these options. Offline submissions remain pending until the app can connect.
As a guest, feedback is linked to a random installation identifier, rather than your name or email. Connecting Google links it to one account feedback identity shared across its devices. The server stores a cryptographic hash of the credential, an internal identifier, and activity timestamps and counters to manage feedback and prevent abuse. This data is pseudonymous, not anonymous.
Feedback helps us understand readers' interests and plan future stories. It does not change your story of the day. Editorial reports aggregate choices and omit groups with fewer than five reader identities, although individual choices remain in the database until deleted.
Connections. When checking the schedule, downloading stories or sending feedback, the server and services handling the connection receive technical data such as your IP address, the request time and the requested resource. This is used to deliver content, maintain the service and prevent abuse.
Service errors. The API sends unexpected failures to PostHog Cloud EU to maintain the service. Reports include exception type and limited class, method, file and line frames, service version, HTTP method, route template, status 500 and a server-generated request correlation identifier. They use one shared service identifier, without attaching your account or installation identifier. Original messages, exception Data, source contents, absolute paths, request bodies and headers, URL parameters, credentials and reader IP addresses are excluded. This operational diagnosis is independent of the app analytics setting; turning that setting off does not disable server operational logs.
Support. If you email us, we receive your email address and message to respond to your inquiry. Do not send passwords or app credentials.
Where applicable, providing the functions you request and responding to service inquiries rely on performance of the requested service under Article 6(1)(b) of the General Data Protection Regulation (GDPR).
Feedback processing relies on our legitimate interest in improving editorial selection under Article 6(1)(f) of the GDPR. You can object and stop this processing in the app or by contacting the controller. Security and abuse prevention rely on our legitimate interest in protecting the service and its users. Compliance with legal obligations relies on Article 6(1)(c) of the GDPR.
We do not sell data, use it for personalized advertising or make automated decisions with legal or similarly significant effects on you. The app does not include advertising SDKs.
Optional analytics. In versions configured with PostHog, “Help improve Briefly” is enabled by default and can be turned off in Settings. Previously saved opt-outs are respected, and this setting is independent of your account and editorial feedback. While it is enabled, the PostHog SDK sends app opens and reading metrics by story and edition directly to its Cloud EU service, including reading origin, language, rereads, 25/50/75/100% progress checkpoints, completions with or without the quiz and cumulative visible time in ranges. It also sends feature use, welcome and Google sign-in outcomes, content availability and downloads, download duration ranges, applied reminder settings and notification permission results. These include app version, Android API level, time and random installation, session, reading-visit and event identifiers. The editorial story identifier groups metrics by story, while the visit identifier joins one attempt. The installation identifier is not linked to your account, but this data may reveal reading history and is pseudonymous. Story titles or text, answers, votes, selected interests, URLs, exact reading positions and the chosen reminder time are excluded. Sessions and screens are not recorded. Technical errors use bounded codes; uncaught exceptions include type and limited class, method, file and line frames, filtered to exclude messages, variables and arbitrary metadata. Visible time is an approximation, not a measure of attention. You can turn analytics off using the same setting without affecting app use. Default-on does not establish explicit consent; the legal basis for this mode must be validated before publishing this revision.
Pending events are held in a bounded local cache and may be sent when connectivity returns. Turning the option off stops capture and sending; if you turn it on again, events still pending may be retried. Turning analytics off does not delete events already received by PostHog; contact the controller to exercise your rights. Clearing app data or uninstalling does not itself erase those events at the provider.
PostHog Cloud EU hosts data in Frankfurt. Events are configured to omit the real stored IP and disable geographic enrichment, although the provider receives the IP when handling the HTTPS connection. See its privacy policy and data processing agreement. Before publishing this revision, verify and document the project's effective retention and IP-discard settings.
The service runs on a server administered by Sergio Rustarazo with restricted access. Public connections use HTTPS and pass through Cloudflare, which provides connectivity and protection. Cloudflare may process requests passing through its infrastructure, including technical connection data; its involvement is not limited to IP addresses.
Cloudflare infrastructure may process data outside the European Economic Area. Its privacy policy and data processing addendum describe its processing and international transfer safeguards, including standard contractual clauses where applicable.
Optional Google sign-in uses Credential Manager and Google identity services. Google processes authentication data under its privacy policy.
We use Gmail for support email and Google Sites to host this policy. Google processes data through these services under its privacy policy, which also explains its international transfer mechanisms. Visiting this page is separate from reading stories in the app. External source links in stories open services with their own policies.
The installation credential is transmitted over HTTPS. The feedback database stores its cryptographic hash rather than the original credential.
Local data remains until you clear app data or uninstall the app. Signing out retains the separate account cache so pending changes can be recovered when reconnecting that account. Delete account requires a connection and removes the Briefly account, its activity, sessions and shared feedback from the server, along with the active account cache on this device; it does not delete your Google account. Server account activity is retained until you delete the account. Downloaded stories dated more than two weeks ago are removed during content refresh; this does not erase your local choices.
Feedback and its identifier are retained for editorial planning while the feedback service remains operational, unless you request deletion earlier. There is currently no automatic deletion period for inactivity.
In the shared feedback section, Stop sharing and delete stops submissions and requests deletion of feedback and its associated identifier from the server, while preserving local choices. Offline requests remain queued and are retried while the app is running with a connection. Keep the app installed until it can submit the request: uninstalling or clearing app data does not itself delete server feedback. If you resume sharing, future choices are sent, rather than previous choices retained only on your device.
Our deployment's operational logs are replaced through rotation with size limits rather than a fixed number of days. Retention within Cloudflare and Google infrastructure also depends on their respective policies and the service used.
Support messages are retained while resolving the inquiry and afterwards only when necessary to handle claims or meet legal obligations, for the period applicable to those obligations. Deletion requests also cover copies of personal data under our control, subject to applicable legal exceptions.
You can request deletion even if you have uninstalled Briefly. Email sergio.rb.219@gmail.com with the subject Delete Briefly account and state that you want your account and associated data deleted. Do not send passwords, tokens or credentials. We will contact you to verify ownership securely before processing deletion; an email address alone cannot locate the account because Briefly does not store your Google email address.
The request covers your Briefly account, synchronized reading history and progress, sessions and associated feedback. It does not delete your Google account or local data on other devices. Requests also cover copies under our control, subject to applicable legal exceptions. We generally respond within the one-month period described under Your rights.
You may request access, correction, erasure, restriction or object to processing, and request portability where applicable. Email sergio.rb.219@gmail.com, specifying the right you wish to exercise and the data concerned. We generally respond within the one-month period set by the GDPR and will notify you if an extension applies.
Unsynchronized local data is on your device and cannot be accessed remotely by us. Activity synchronized with an account is stored on our server. Feedback is not associated with your email, so an email address alone cannot identify an installation. Use the in-app control to delete it. For other requests, contact us to arrange a secure way to identify the data where possible. Do not email your installation credential.
You may complain to your competent data protection authority. In Spain, this is the Agencia Española de Protección de Datos.
Updates will be published on this page with their date. If data processing changes materially, we will also provide information in the app where appropriate.