Privacidad

Kiosco News se lee sin cuenta y sin publicidad. No usamos cookies ni incorporamos rastreadores de terceros. Sí medimos cuántas visitas recibe cada página, con una herramienta anónima que explicamos abajo con detalle. Puedes crear una cuenta si quieres, pero solo sirve para llevar tus preferencias de un dispositivo a otro: nunca hace falta para leer. Esta página explica, en concreto, qué ocurre con tus datos en la web y en la app.

Última actualización: 9 de octubre de 2026.

Lo que no hacemos

• No usamos cookies, ni en la web ni en la app.
• No usamos Google Analytics, Tag Manager, píxeles de Meta ni ninguna otra herramienta publicitaria. No hay anuncios. Las dos herramientas que sí usamos, de audiencia y de velocidad, están explicadas abajo.
• No construimos un perfil tuyo. La medición de audiencia que sí hacemos (abajo) cuenta páginas, no personas: no sabemos qué historias ha leído un visitante concreto ni podemos seguirte de un día para otro.
• No vendemos ni cedemos tus datos a nadie, ni los usamos para segmentar publicidad.
• No usamos la geolocalización de tu dispositivo: nunca verás una petición de permiso de ubicación, porque no la pedimos.
• No te pedimos tu nombre. Apple no nos lo envía; si entras con Google en la app de Android, Google sí lo incluye (lo explicamos abajo, en tu cuenta), pero no lo usamos ni aparece en ningún sitio.
• No añadimos a nadie al boletín sin que lo pida. Solo llega si escribes tu correo en el formulario y confirmas después en un segundo correo.

Lo que sí ocurre

Preferencia de tema

Si eliges el modo claro u oscuro, guardamos esa preferencia en el almacenamiento local de tu navegador, bajo la clave kiosco-theme. No es una cookie, nunca sale de tu navegador y no llega a nuestros servidores. Puedes borrarlo vaciando los datos del sitio.

Tu país en la portada

La portada muestra un bloque con las noticias de tu país. Para saber cuál es la primera vez que entras, leemos el país que la red de Vercel deduce de tu dirección IP y que ya viene en la petición — dos letras, como CO. No consultamos ningún servicio externo, no guardamos tu IP para esto y no lo usamos para nada más.

Es solo una suposición inicial y puedes cambiarla desde el propio bloque; tu elección se guarda en el almacenamiento local de tu navegador bajo la clave kiosco-country, junto a la del tema. Tampoco es una cookie y tampoco llega a nuestros servidores.

Tu país reordena la portada; nunca cambia qué historias entran en ella. Todo el mundo puede ver todo lo que publicamos.

Tu partida de la Palabra del día

Si juegas a la Palabra del día, guardamos en el almacenamiento local de tu navegador, bajo la clave kiosco-palabra, los intentos del día (para que puedas cerrar la página y seguir después), tus estadísticas y rachas, los dos ajustes del juego y, si lo escribes, el nombre con el que firmas tus retos. Como el tema y el país, no es una cookie, nunca sale de tu navegador y no llega a nuestros servidores; por eso tus estadísticas no te siguen de un dispositivo a otro. Vaciando los datos del sitio las borras. En las apps de iOS y Android pasa lo mismo, solo que se guarda dentro de la app, en tu teléfono. Cuando compartes tu resultado, el enlace de reto lleva los colores de tus intentos (nunca las letras), en cuántos intentos la sacaste y ese nombre si lo pusiste: es lo que verá quien lo abra. No lo guardamos en ninguna base de datos; nos llega, como cualquier dirección, solo cuando alguien abre el enlace. La tarjeta del juego que aparece junto a las historias lee esos mismos datos, solo en tu navegador, para mostrarte tu racha o tu partida del día; no guarda nada propio ni envía nada.

Tu partida de El Manguanguas

Si juegas a El Manguanguas, guardamos en el almacenamiento local de tu navegador, bajo la clave kiosco-juegos, tu mejor puntuación (para enseñarte tu récord la próxima vez), tus números (cuántas partidas has jugado, cuántas veces completaste la ruta, hasta qué ciudad has llegado y tu racha de días jugando), el alias con el que juegas si lo escribes, si quitaste el sonido o solo la música, si ya viste la historia del principio (para no repetírtela) y si te suscribiste al boletín desde el juego (para no volver a pedírtelo). Como el tema y el país, no es una cookie y no llega a nuestros servidores: tu alias y tus números son tuyos y se quedan en ese dispositivo, sin cuenta. Solo salen si compartes una partida: el enlace que compartes lleva tus puntos y, si tienes alias, tu alias, para que la tarjeta y la página digan quién reta. La imagen para historias la dibuja tu propio navegador; no la pedimos a nuestro servidor. La partida entera corre en tu navegador, y lo que haces mientras juegas solo sale de él si tú guardas la partida en los récords del juego (abajo, en tu cuenta). Si escribes tu correo en el boletín al final de una partida, es el mismo formulario que en el resto del sitio y se trata igual.

Tu cuenta, si decides crearla

Desde la app de iOS puedes iniciar sesión con Iniciar sesión con Apple. Lo único que pedimos a Apple es tu correo electrónico. Si usas la opción Ocultar mi correo, nosotros solo llegamos a ver la dirección de reenvío que Apple genera, nunca la real.

Desde la app de Android puedes entrar con Continuar con Google. Google nos envía tu correo y, con él, tu nombre y la dirección de tu foto de perfil de Google: quedan guardados con tu cuenta porque así funciona el inicio de sesión, pero no los usamos para nada, no los mostramos en ningún sitio y se borran con la cuenta. Google, por su parte, sabe que has iniciado sesión en Kiosco News, como con cualquier inicio de sesión con Google. Es la misma cuenta en todas partes cuando el correo coincide: si en la web entras con el mismo Gmail, ves lo mismo que en la app.

En la web, por ahora la cuenta solo sirve para guardar partidas en los récords de un juego (para jugar no hace falta). Entras con tu correo: te enviamos un código de seis cifras y al escribirlo inicias sesión (o se crea la cuenta, si no tenías). No hay contraseñas. Es la misma cuenta que en la app solo si usas el mismo correo en los dos sitios. El código se envía desde nuestro dominio con Resend, el servicio de correo que ya usamos para nuestros avisos internos, y solo sirve una vez y durante unos minutos.

Para que nadie use ese formulario para mandar correos en masa, al pedir el código la página carga Turnstile, de Cloudflare, que comprueba que quien lo pide es una persona y no un programa. Casi siempre ocurre sin que lo notes; a veces te pide marcar una casilla. Para decidirlo, Cloudflare recibe tu dirección IP y datos técnicos de tu navegador, y lo que hace con ellos lo explica su política de privacidad. Solo se carga en ese momento: si nunca pides un código, Turnstile no llega a cargarse.

Con la sesión iniciada, se guarda en nuestros servidores:

• Un identificador de cuenta y el correo con el que iniciaste sesión.
• Tus preferencias: país, secciones que sigues y tema.
• Las historias que has guardado, con la fecha.
• Las historias que has abierto, con la fecha.
• Si juegas en la web: el alias que elijas y las partidas que decidas guardar (el juego, los puntos, hasta qué ciudad llegaste, cuándo, y qué botones pulsaste en cada momento de la partida).

El alias es lo único de tu cuenta que publicamos: aparece en los récords del juego junto a tus puntos. Tu correo nunca se muestra. Los botones de una partida sirven para comprobarla: nuestro servidor la vuelve a jugar y solo cuenta si da los mismos puntos. Una vez comprobada, los borramos; si la partida no pasa la comprobación, los guardamos para poder averiguar si el fallo fue nuestro. Podemos quitar de la tabla un alias ofensivo o una partida dudosa.

Eso último es lo más sensible de esta página, así que conviene ser explícito: sí, con una cuenta guardamos qué historias has abierto. Sirve para atenuar las tarjetas que ya has visto y para poder decirte qué hay nuevo desde tu última visita, en cualquier dispositivo. No se comparte con nadie, no alimenta ninguna publicidad y no se usa para restringir lo que ves. Sin cuenta, esa misma lista existe pero se queda en tu dispositivo y nunca sale de él.

Los datos están alojados en Supabase (Estados Unidos, región us-east-1) y las reglas de acceso de la propia base de datos hacen que cada fila solo sea legible y escribible por su dueño. Las partidas y el alias solo los lee y escribe nuestro servidor, y la tabla pública solo recibe alias y puntos. En la app de iOS, la sesión se guarda en el llavero del sistema, cifrado por iOS; en la de Android, cifrada con una clave del almacén de claves de Android y fuera de las copias de seguridad del teléfono; en la web, en el almacenamiento local de tu navegador bajo la clave kiosco-sesion, hasta que cierres sesión.

Desde la versión 2.2 de iOS, y también en Android, la app abre El Manguanguas dentro de ella misma, y para los récords usa la cuenta de la app: la página del juego le pide a la app un acceso temporal cada vez que lo necesita, sin pedirte el correo y sin guardar ninguna sesión en el navegador.

Puedes cerrar sesión o borrar la cuenta desde Mi Kiosco en la app (Ajustes, en las versiones de iOS anteriores a la 2.2), o debajo de la tabla de cualquier juego en la web. Borrarla elimina de inmediato y de forma permanente todo lo anterior — la cuenta, las preferencias, lo guardado, el historial de lectura, el alias y las partidas. No conservamos una copia.

Notificaciones de la app

Las apps de iOS y Android pueden avisarte de una historia importante, como mucho tres veces al día y nunca de noche en tu hora. Solo si lo aceptas: hasta que dices que sí, no se registra nada. Al aceptarlo, la app nos envía:

• Un token: la dirección a la que Apple o Google entregan los avisos a esa instalación de la app. No es tu número ni tu cuenta, y no lo unimos a tu cuenta aunque la tengas.
• El país que elegiste en la app (o ninguno), para no avisarte de otro país.
• La diferencia horaria de tu teléfono con UTC, para no despertarte: no es tu ubicación.
• Si es iOS o Android y la versión de la app.

Lo guardamos en Supabase, en una tabla que solo leen nuestro servidor y el proceso que envía los avisos. La entrega la hacen Apple (en iPhone) y Google, a través de Firebase Cloud Messaging (en Android), que reciben el texto del aviso y el token como parte de entregarlo. En Android usamos Firebase solo para eso: su herramienta de analítica está desactivada en la app.

Puedes desactivarlas cuando quieras desde Mi Kiosco o desde los ajustes del teléfono. Si las desactivas en la app, o el token deja de funcionar porque desinstalaste la app, lo marcamos como dado de baja y no volvemos a usarlo.

Medición de audiencia

Desde el 1 de septiembre de 2026 usamos Vercel Web Analytics, la herramienta de medición de la misma empresa que ya aloja el sitio. Queremos saber cuántas personas nos leen y qué historias les interesan; sin eso no sabemos si esto le sirve a alguien.

Lo que registra de cada visita:

• La página que has abierto y desde dónde llegaste (el enlace o buscador de origen).
• Tu país, el tipo de dispositivo, el navegador y el sistema operativo.

Desde el 12 de septiembre de 2026 contamos además estas acciones, con la misma herramienta y del mismo modo anónimo: cuándo alguien pulsa el enlace a la App Store, cuándo abre el artículo original de un medio (guardamos qué medio y de qué sección, porque enviar tráfico a los medios es para lo que existe el sitio), cuándo usa el buscador, cuándo entra a una sección o país desde el menú y cuándo termina una partida de la Palabra del día (si la ganó y en cuántos intentos, nunca las palabras que probó). De la búsqueda no guardamos lo que escribiste, solo que hubo una. Son recuentos: sabemos que cuarenta personas pulsaron un enlace, nunca quién.

Desde el 26 de septiembre de 2026 contamos también, del mismo modo, cuándo alguien empieza una partida de El Manguanguas, cuándo la termina (hasta qué ciudad llegó y si completó el recorrido, no su puntuación), si vio la historia del principio o la saltó, cuándo comparte el resultado y, si guardó la partida en la tabla, si pasó la comprobación. Otra vez son recuentos: cuántas partidas, nunca de quién.

Desde el 7 de octubre de 2026 contamos también, del mismo modo, las visitas que llegan desde un enlace del boletín: de qué edición y qué enlace era (una historia, su foto, la portada), tomado de las etiquetas que ya lleva la dirección. No sabemos quién lo abrió ni lo cruzamos con la lista de suscriptores: es un recuento, no una medición de quién lee el correo.

Lo que no hace: no instala cookies ni guarda nada en tu navegador, no registra tu nombre ni tu correo, y no se cruza con tu cuenta si la tienes. Para no contar dos veces a la misma persona, Vercel calcula un identificador a partir de la propia petición (dirección IP y agente de usuario) que se renueva cada día y del que no se puede volver atrás: pasadas veinticuatro horas eres un visitante nuevo, y ni ellos ni nosotros conservamos tu IP para esto. Eso vale igual para las acciones de arriba: no podemos seguir a una persona de una historia al enlace que pulsó después.

El script se sirve desde nuestro propio dominio (bajo /_vercel/insights), así que tu navegador no contacta con ningún tercero al cargarlo. Los datos son de Vercel como proveedor nuestro y no se comparten con nadie más.

Las apps de iOS y Android no miden nada, y eso incluye los juegos que abren dentro de ellas: esas páginas se cargan allí sin esta herramienta ni la de velocidad de abajo, así que tampoco cuentan las acciones de los juegos.

Velocidad de carga

Desde el 12 de septiembre de 2026 usamos también Vercel Speed Insights, del mismo proveedor y con las mismas reglas: sin cookies y servido desde nuestro propio dominio. Mide lo rápido que se dibuja la página en tu dispositivo —las llamadas Core Web Vitals— y envía cuatro cosas: la ruta que abriste, cuál de esas medidas es, su valor, y un identificador que Vercel usa para no contar varias veces la misma visita. No envía nada de lo que escribas ni se cruza con tu cuenta. Lo hacemos porque una historia que tarda en abrirse en un móvil de gama media es un problema del producto, y sin medirlo en dispositivos reales no lo vemos. La parte interna del sitio queda excluida de esta medición.

Cuántas cuentas hay

Una vez por hora contamos, en nuestra propia base de datos, cuántas cuentas existen, cuántas historias se han guardado y cuántas se han marcado como leídas, y guardamos solo esas sumas. Ningún identificador de persona entra en ese recuento. La lista interna de historias más leídas o guardadas exige al menos tres personas distintas antes de mostrar una historia, justamente para que no pueda convertirse en el historial de alguien en concreto.

Registros del servidor

El sitio está alojado en Vercel y la base de datos en Supabase; ambos registran las peticiones que reciben — dirección IP, agente de usuario, fecha y URL solicitada — como hace cualquier servidor web. Sirven para operar el servicio y detectar abusos. No los cruzamos con nada ni los usamos para identificar a nadie.

Búsquedas

Cuando buscas, tu término viaja en la dirección de la página (/buscar?q=…) y por tanto aparece en esos registros del servidor. No lo asociamos a ti ni conservamos un historial de búsquedas, ni siquiera con la sesión iniciada.

Imágenes de los medios

Las fotos que acompañan cada historia pertenecen al medio que las publicó y se cargan directamente desde sus servidores, no desde los nuestros. Eso significa que ese medio puede ver la dirección IP de tu navegador al mostrarte su imagen, igual que si visitaras su web. Lo hacemos así deliberadamente: la imagen sigue siendo suya y el crédito viaja con ella.

El boletín

Si te suscribes al boletín, lo único que pedimos es tu correo electrónico. El formulario está alojado en nuestro propio dominio — no es un recuadro incrustado de un tercero y no instala nada en tu navegador. Primero te enviamos un correo con un enlace para confirmar; hasta que lo abres, tu dirección no entra en ninguna lista y no la guardamos en ningún sitio. Al confirmar, la dirección pasa a Resend (Estados Unidos), el servicio desde el que se envía el boletín y que guarda la lista de suscriptores. Nosotros no conservamos ninguna copia de tu dirección en nuestra base de datos.

Resend registra, como cualquier servicio de correo, si un envío se entregó o rebotó y si te diste de baja. No medimos si abres el correo ni en qué enlaces pulsas: esa medición está desactivada, y los enlaces del boletín van directos a su destino. Cada correo lleva un enlace para darte de baja en un clic, y al hacerlo dejas de recibirlo.

Para mantener la lista limpia, Resend nos avisa de cada entrega, rebote o queja de spam. Si una dirección rebota de forma permanente (no existe) o quien la usa marca el boletín como spam, la damos de baja automáticamente. De esos avisos guardamos un recuento, no tu dirección: cuando una dirección sale de la lista conservamos solo su primera letra y su dominio (por ejemplo, a…@gmail.com), y de un rebote temporal, solo el dominio.

Los enlaces del boletín llevan etiquetas de campaña (utm_source=boletin) para que podamos contar cuántas visitas llegan desde el correo. Son las mismas etiquetas públicas que usa cualquier enlace compartido: van en la dirección, no identifican a nadie y no viajan más allá de nuestra propia medición de páginas.

Insignia de la App Store

El pie de página muestra una insignia servida por Apple, por lo que Apple recibe la dirección IP de tu navegador al cargarla.

Enlaces a otros medios

Todo lo que publicamos enlaza a la cobertura original. Cuando sigues uno de esos enlaces sales de Kiosco News y pasas a regirte por la política de privacidad de ese medio, sobre la que no tenemos control. Puedes ver la lista completa de medios que leemos en Nuestras fuentes.

Menores

Kiosco News no está dirigido a menores de 13 años y no recoge datos de forma consciente de ninguna persona menor de esa edad.

Cambios

Si alguna vez añadimos publicidad, más medición o cualquier otra forma de recogida de datos, actualizaremos esta página en el mismo momento en que lo hagamos y cambiaremos la fecha de arriba. Así se hizo con la medición de audiencia el 1 de septiembre de 2026.

Contacto

Cualquier duda sobre privacidad, o para pedir una copia o el borrado de tus datos: hola@kiosco.news.