Política de privacidad

Preparada el 21 de octubre de 2026 · Responsable: Kevin Castro · Desarrollador: KARARA · País de operación: Estados Unidos

Responsable y contacto

Brisa es una app para iPhone cuyo responsable es Kevin Castro, que utiliza KARARA como nombre de desarrollador y opera desde Estados Unidos. Para consultas sobre privacidad, escribe a globyx.click@gmail.com. Esta política se refiere a Brisa y a sus funciones de revisión de suscripciones y, con Brisa Plus, limpieza de mensajes de suscripciones y de Spam.

Cuenta e identificación

Al conectar Google, los servicios de inicio de sesión procesan identificadores de cuenta, correo y los datos de perfil que Google entregue, como nombre o imagen. Firebase Authentication recibe credenciales de Google para autenticarte en Brisa. No solicitamos tu contraseña de Google. Los SDK mantienen credenciales de sesión en el dispositivo; el comprobante secreto de una eliminación pendiente se guarda en el llavero de iOS.

Datos de Google que utiliza Brisa

Con tu autorización, Brisa utiliza Google Sign-In para identificar tu cuenta y Gmail API para consultar metadatos: remitente, asunto, fecha, cabeceras List-Unsubscribe y List-Id, etiquetas y contadores. Estas funciones no necesitan descargar cuerpos ni adjuntos de correo.

El permiso gmail.modify permite leer y modificar mensajes y tiene capacidades más amplias que las que utiliza Brisa. La app lo necesita para enviar los mensajes que seleccionas a la papelera. No lo utiliza para redactar o enviar correos ni para eliminarlos permanentemente.

Finalidad, almacenamiento y proveedores

La app consulta Gmail directamente por HTTPS para mostrar la revisión. Google Sign-In mantiene la sesión mediante su SDK. Firebase Authentication identifica tu cuenta de Brisa; Cloud Functions y Firestore gestionan el cupo y las confirmaciones.

Las funciones reciben el identificador de lista necesario para esa gestión y el UID autenticado. El servidor guarda un hash del identificador, marcas de consumo y confirmación, y fechas. Estos hashes vinculados a una cuenta no se consideran anónimos. La implementación no guarda deliberadamente cuerpos, asuntos ni adjuntos en Firestore.

El dispositivo conserva identificadores de listas y confirmaciones asociados a la cuenta en preferencias locales, así como un contador de limpieza que puede incluir actividad de varias cuentas. Una lista puede identificarse mediante List-Id o, si falta, mediante el remitente. Los identificadores de mensajes, remitentes, asuntos, fechas y enlaces consultados se usan en memoria para mostrar la revisión y preparar las acciones elegidas; las consultas de Gmail utilizan sesiones de red efímeras. Cerrar sesión no elimina por sí solo todo el historial local de confirmaciones.

El código propio de Brisa revisado no contiene llamadas para imprimir contenido de mensajes, tokens ni comprobantes secretos en registros. Eso no significa que la infraestructura no genere registros técnicos de solicitudes o errores.

Bibliotecas y datos técnicos

La versión revisada integra Google Sign-In, Firebase Authentication, Firebase Firestore y Firebase Functions, además de StoreKit de Apple. No integra como productos de la app Firebase Analytics, Crashlytics ni un SDK publicitario. Las dependencias descargadas por el gestor de paquetes no implican por sí solas que todas estén incluidas o activas en la app.

Los servicios y SDK de autenticación pueden procesar dirección IP, información de dispositivo y versión del software, identificadores y datos de uso o diagnóstico para su funcionamiento, seguridad y medición técnica. El manifiesto de Google Sign-In declara categorías de datos de contacto, identificadores, ubicación aproximada y uso; estas declaraciones cubren capacidades generales del SDK y no significan que Brisa solicite tu teléfono o GPS. Brisa no solicita permisos de localización. Consulta también la política de Google y la información de privacidad de Firebase.

Uso limitado de los datos de Google

No vendemos datos de Google ni los usamos para publicidad personalizada, perfiles publicitarios o entrenamiento de modelos generales de inteligencia artificial. Su uso y transferencia se ajustan a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado. No ofrecemos a terceros acceso general a tu correo. El acceso humano a datos procedentes de Google se limita a lo permitido por esos requisitos: consentimiento explícito para datos concretos, investigación necesaria de seguridad o abuso, cumplimiento legal, o datos agregados y anonimizados para operaciones internas permitidas.

Limpieza elegida por ti y bajas guardadas

La limpieza de correos de suscripciones y de Spam requiere Brisa Plus activo. La app busca mensajes de una suscripción usando el identificador de lista o el remitente y comprueba la identidad de la lista en sus cabeceras. La búsqueda se realiza en bloques de hasta 50 candidatos. La revisión de Spam muestra hasta 20 mensajes por consulta.

Puedes seleccionar mensajes individuales o todos los disponibles que ya se hayan cargado. Antes de moverlos, la app pide confirmación y vuelve a comprobar los mensajes. La limpieza de suscripciones excluye Spam, Papelera, Enviados y Borradores. En ambas limpiezas se conservan los mensajes identificados como destacados o importantes.

Solo los movimientos confirmados actualizan la lista visible y el contador local de limpieza. Si una operación no puede confirmarse, la app lo indica para que revises Gmail antes de reintentar. Los mensajes se envían a la papelera de Gmail, no se eliminan definitivamente mediante Brisa.

Registrar una baja no limpia mensajes automáticamente ni crea un filtro para futuros correos. Las bajas confirmadas manualmente se ocultan de la lista principal, pero se conserva su registro asociado a tu cuenta. Puedes volver a mostrarlas y buscar sus correos aunque no estén en el bloque revisado recientemente.

Enlaces de baja

Al abrir un enlace de baja visitas el sitio de un tercero, que aplica su propia política. El enlace puede contener identificadores del destinatario o de la lista creados por el remitente. Brisa muestra el dominio antes de abrirlo. Registrar una confirmación en Brisa no verifica que el remitente haya completado la baja.

La web y las compras

La web informativa usa Firebase Hosting. Sus páginas no incorporan formularios de recopilación, analítica propia, píxeles publicitarios ni cookies instaladas por código propio. Visitarla no conecta tu Gmail. El alojamiento sí procesa datos de conexión. Los enlaces de contacto abren tu aplicación de correo; si escribes a soporte, recibiremos tu dirección y el contenido que envíes para atenderte.

Brisa Plus está previsto como una compra única no consumible de US$14.99 en EE. UU., sin renovación automática. StoreKit consulta productos y derechos de compra a Apple y permite restaurar la compra con la misma cuenta de Apple. Brisa no recibe números de tarjeta ni contraseñas del Apple ID. En la versión de desarrollo las compras se prueban con StoreKit de Xcode; la verificación de Plus en el servidor sigue pendiente.

Conservación y eliminación

El cupo y las confirmaciones se conservan mientras exista la cuenta. Puedes iniciar su eliminación desde Inicio → icono de cuenta → Gestionar mi cuenta → Eliminar cuenta de Brisa. Se pide confirmar la acción y tu identidad con Google.

El proceso elimina Firebase Authentication, el árbol de datos de cupo y confirmaciones y los registros locales de esa cuenta en el dispositivo que lo inicia. También reinicia el contador de limpieza del dispositivo. La app intenta revocar el acceso a Google; si falla, muestra cómo reintentar o retirar el permiso desde Google.

El servidor reintenta las eliminaciones interrumpidas. Conserva temporalmente un marcador técnico —UID, hash de comprobante, estado y fechas— sin metadatos de mensajes para impedir recreación por solicitudes antiguas y recuperar el resultado. La tarea programada limpia los marcadores completados con más de 30 días. En funcionamiento normal y dentro de su capacidad se retiran en 30–31 días; una incidencia o cola pendiente puede retrasarlo. Contacta con soporte si una solicitud no se completa.

Los cachés de otros dispositivos desconectados no se borran a distancia con esta versión. Cierra sesión y elimina los datos locales o la app en esos dispositivos. Eliminar Brisa no borra Gmail ni mensajes, no revierte bajas ya solicitadas y no reembolsa la compra de Plus. La compra de Plus puede restaurarse con la misma cuenta de Apple.

Registros técnicos y copias

En la configuración comprobada del proyecto, los registros habituales de Cloud Logging tienen una retención de 30 días y los registros obligatorios de auditoría, de 400 días. Pueden incluir tiempos, recursos, datos de conexión, estados de solicitud y errores. No forman parte del árbol de confirmaciones y su caducidad se gestiona por separado. No se observaron destinos de exportación de registros adicionales a los dos buckets estándar del proyecto.

Las copias programadas de Firestore y la recuperación de un momento determinado (PITR) están desactivadas en la configuración revisada. No había copias de seguridad listadas ni operaciones recientes de importación/exportación. Esto no elimina las copias internas que un proveedor mantenga para operar su servicio.

Según la documentación de Firebase, Authentication conserva IP registradas durante unas semanas y retira otros datos de autenticación de sus sistemas activos y de respaldo dentro de los 180 días posteriores a la solicitud de eliminación. Firebase Hosting conserva datos de IP durante unos meses. Estos plazos del proveedor son distintos del borrado de cupo y confirmaciones que realiza Brisa. Información de conservación de Firebase.

La política de eliminación debe aplicarse también a cualquier futura copia o restauración administrada por Brisa; no debe recuperarse para uso activo una cuenta ya eliminada. El borrado completo de una cuenta secundaria todavía debe probarse antes del lanzamiento.

Tus opciones

Puedes retirar permisos en las conexiones de tu cuenta de Google. Eso por sí solo no solicita borrar los registros ya guardados por Brisa. Para eliminar la cuenta, usa la app o escribe a soporte; verificaremos la titularidad antes de tramitar una solicitud.

Para consultas de acceso, corrección o eliminación, escribe a globyx.click@gmail.com. No envíes contraseñas ni códigos de acceso.

Infraestructura

La base de datos actual está en nam5, Estados Unidos, y las funciones en us-central1. Google y Apple procesan autenticación y compras conforme a sus servicios y condiciones. El uso de estos proveedores puede implicar tratamiento fuera de tu país. El responsable indicado es Kevin Castro, que opera desde Estados Unidos bajo el nombre de desarrollador KARARA. Las comunicaciones utilizan HTTPS; estas medidas no garantizan seguridad absoluta.