Herberta has no accounts and no sign-in, and it still does not know who you are. Your learning progress stays on your device. Once a day the app sends us a short list of counts — how many times a screen was opened, how many people got a particular quiz question right. Nothing is attached to that list that could point back to you or to your phone. You can switch it off in Settings.
Until now this page said Herberta collected nothing at all. That was true of every version published up to this date. Counting begins with the app update that follows this date — every version published before it sends nothing, and nothing you have used so far has sent anything.
We are telling you rather than quietly editing the page, because the old wording was a promise, and because that same page promised we would update it before any such change reached your phone. This is us keeping it.
Once a day, when you open the app, it sends one small message for each day that has finished. The whole message is:
android or iosA real example, in full:
{
"v": 1,
"day": "2026-08-09",
"app": "1.9.3",
"platform": "android",
"lang": "en",
"counters": { "screen.home": 4, "quiz.q.chamomile_q1.ok": 1, "session.minutes.5-9": 1 }
}Five fields and a list of counts. Nothing else is in the message, and there is no second message.
There is one rare extra. The app refuses to track more than 2,000 different counter names in a day, so that a bug can never fill your phone. If it ever hits that limit, the message carries one more number saying how many were dropped. It is a count of our own mistakes, nothing about you.
One thing we cannot avoid: any server your phone talks to sees your IP address while the connection is open. Our collector never reads it and never records it — not in a log, not in the stored record. The hosting provider that carries the request sees it as any network provider would; we do not export, receive or keep those logs.
Two phones that did the same things on the same day produce the same message, character for character. There is no way to tell them apart, no way to tell today's message from the same phone as yesterday's, and no way to count how many people use the app from this data. That is not a promise we are keeping carefully — it is the shape of the data.
We cannot single you out. We cannot build a profile, follow one reader across days, work out whether two messages came from the same person, sell your data, or target you with anything. Not because we have decided not to: because there is nothing in what we hold to do it with.
The cost falls on us, and it is real. We can only ever answer questions we thought to count in advance, and we can never connect what someone did to whether they stayed. We took that trade on purpose.
We never receive the number of herbs you have mastered. We receive which band you are in — one of 0, 1–4, 5–10, 11–25, 26–50, 51–100, 101–203, 204. Your streak and your rank are sent the same way, as a band. So the data can say “today, a number of devices were in the 5–10 band”; it can never say what any single phone had done.
This is the main reason the counting exists. The app ships 1,632 hand-written quiz questions, and some of them are badly worded — two defensible answers, or a wrong one that reads as right. The only honest way to find them is to see how often each is missed.
So the counts are per question: chamomile_q1 was answered correctly 47 times and incorrectly 9 times today, across everyone. That describes the question. It says nothing about who answered it, and there is nothing in the data that could connect one of those 9 to a person.
Settings → “Help improve Herberta”. It is on when you install the app. Switch it off and:
No restart, no account, no email to us. You can switch it back on the same way.
On your phone. The running tally sits in the app's own storage. At most seven days of unsent counts are kept; anything older is dropped rather than saved up. Uninstalling the app removes it.
On our side. The server adds your numbers into the totals for that day and discards the message. It keeps only totals — one row per combination of day, app version, platform, language and counter name. There is no row per message, no table of requests, no session table and no device table; there is only that one table of sums, so there is nothing that could later be joined back together.
The collector runs on Cloudflare, and the totals are stored in a Cloudflare D1 database created with EU jurisdiction — meaning Cloudflare restricts both storage and processing of it to the European Union, rather than merely preferring a region.
We keep those totals indefinitely, and we are being straight about why: there is nothing in them to expire. A row saying quiz.q.chamomile_q1.ok = 47 on a given day tells you as little about a person in ten years as it does today.
There is no request form, because there is nothing to look up. Once a day's counts have been added into the totals, no one — including us — can tell which numbers came from your phone, so no one can take them out again.
What you can delete is on your device: switch “Help improve Herberta” off, which erases the tally, or uninstall the app, which erases everything.
Google Play distributes the app, and Google counts things we do not. As the store, Google reports to us how many people installed the app, how many devices are active, day-to-day and month-to-month use, how many people come back, and crash reports from devices set to send them — broken down by country, app version, Android version and device model.
That is Google's collection, under Google's privacy policy, not ours. We only see the summary tables in the Play Console. We mention it because “how many users are there” is answered by Google, not by anything in this policy — and that is precisely why our own counting needs no identifier. The same applies to Apple's App Store statistics wherever the app is distributed there.
Notifications (optional). If you allow notifications, Herberta schedules local reminders on your device. They are generated entirely on the phone; no service of ours is involved and no notification passes through us. You can revoke the permission at any time in your system settings. We do count how often a reminder is tapped, as a plain number, in the message described above.
When you use a share button, the app opens your device's standard share sheet with a line of text you can send wherever you choose. We do not see or store what you share.
Your learning progress — herbs reviewed, quiz results, streaks, favourites, your chosen nickname and language — is saved only in the app's local storage. It never leaves your phone. Uninstalling the app deletes it. What leaves the phone is the list of counts described above, and nothing else.
Herberta is for a general audience. The counts contain no identifier, so they contain no persistent identifier for a child any more than for an adult, and nothing in them is personal information about anyone. The app has no accounts, no messaging, no advertising and no ad network.
The data controller is Arnau Puig, an independent developer based in Barcelona, Spain, contactable at herbertablog@gmail.com. Write to that address for anything in this policy, including data protection questions; a postal address is available on request.
Purpose. Two things, and no others: finding quiz questions that are wrong or badly worded, and seeing where the app loses people so it can be fixed. The counts are not used for advertising, are not sold, and are not shared with anyone.
Legal basis. Our position is that these counts are anonymous statistics — with no identifier and day granularity, they are not about an identified or identifiable person — and that EU data protection law therefore does not apply to them. Where that view is not accepted, we rely on legitimate interests (Article 6(1)(f) GDPR) in making a product work properly, and the switch in Settings is the objection route: it is there before anything is collected rather than after, and it works instantly.
We are telling you the reasoning we relied on, not claiming a ruling. If a regulator reads it differently, we will change the app rather than reword this page.
Herberta is an educational app about the history and traditional uses of herbs. It does not provide medical advice, diagnosis, or treatment. Always consult a healthcare professional before using any plant for medicinal purposes. Nothing in the counts records anything about your health — a quiz answer about chamomile is a fact about the question, not about you.
If the app changes in a way that affects your privacy, we will update this page and the effective date above before the change reaches your phone, and we will say what changed in the section near the top rather than swapping the wording quietly.
Questions? Write to herbertablog@gmail.com.
Herberta no tiene cuentas ni inicio de sesión, y sigue sin saber quién eres. Tu progreso de aprendizaje se queda en tu dispositivo. Una vez al día la aplicación nos envía una lista breve de recuentos: cuántas veces se abrió una pantalla, cuánta gente acertó una pregunta concreta. A esa lista no va unido nada que pueda señalarte a ti ni a tu teléfono. Puedes desactivarlo en Ajustes.
Hasta ahora esta página decía que Herberta no recogía nada en absoluto. Eso era cierto en todas las versiones publicadas hasta esta fecha. El recuento empieza con la actualización de la aplicación posterior a esta fecha: cualquier versión publicada antes no envía nada, y nada de lo que has usado hasta ahora ha enviado nada.
Te lo contamos en lugar de editar la página en silencio, porque aquella redacción era una promesa, y porque esa misma página prometía que la actualizaríamos antes de que un cambio así llegara a tu teléfono. Esto es cumplirla.
Una vez al día, al abrir la aplicación, envía un mensaje pequeño por cada día ya terminado. El mensaje completo es:
android o iosUn ejemplo real, completo:
{
"v": 1,
"day": "2026-08-09",
"app": "1.9.3",
"platform": "android",
"lang": "es",
"counters": { "screen.home": 4, "quiz.q.chamomile_q1.ok": 1, "session.minutes.5-9": 1 }
}Cinco campos y una lista de recuentos. No hay nada más en el mensaje, y no hay un segundo mensaje.
Hay un añadido poco frecuente. La aplicación se niega a registrar más de 2.000 nombres de contador distintos en un día, para que un fallo nunca pueda llenarte el teléfono. Si alguna vez llega a ese límite, el mensaje lleva un número más indicando cuántos se descartaron. Es un recuento de nuestros propios errores, no de nada tuyo.
Hay algo que no podemos evitar: cualquier servidor con el que hable tu teléfono ve tu dirección IP mientras dura la conexión. Nuestro colector no la lee ni la registra, ni en un registro de actividad ni en el dato guardado. El proveedor de alojamiento que transporta la petición la ve como la vería cualquier proveedor de red; nosotros no exportamos, ni recibimos, ni conservamos esos registros.
Dos teléfonos que hicieron lo mismo el mismo día producen el mismo mensaje, carácter por carácter. No hay forma de distinguirlos, ni de saber si el mensaje de hoy viene del mismo teléfono que el de ayer, ni de contar cuánta gente usa la aplicación a partir de estos datos. Eso no es una promesa que cumplimos con cuidado: es la forma que tiene el dato.
No podemos señalarte. No podemos construir un perfil, seguir a una persona a lo largo de los días, averiguar si dos mensajes vienen de la misma persona, vender tus datos ni dirigirte nada. No porque hayamos decidido no hacerlo: porque no hay nada en lo que tenemos con lo que hacerlo.
El coste lo pagamos nosotros, y es real. Solo podremos responder preguntas que se nos ocurrió contar de antemano, y nunca podremos relacionar lo que alguien hizo con si se quedó. Aceptamos ese cambio a propósito.
Nunca recibimos cuántas plantas has dominado. Recibimos en qué franja estás: 0, 1–4, 5–10, 11–25, 26–50, 51–100, 101–203 o 204. Tu racha y tu nivel se envían igual, como franja. Así el dato puede decir «hoy, un número de dispositivos estaba en la franja 5–10»; nunca puede decir qué había hecho un teléfono concreto.
Esta es la razón principal del recuento. La aplicación incluye 1.632 preguntas escritas a mano, y algunas están mal formuladas: dos respuestas defendibles, o una incorrecta que parece correcta. La única forma honesta de encontrarlas es ver con qué frecuencia se fallan.
Por eso los recuentos son por pregunta: chamomile_q1 se acertó 47 veces y se falló 9 hoy, entre todo el mundo. Eso describe la pregunta. No dice nada de quién respondió, y no hay nada en el dato que pueda conectar uno de esos 9 fallos con una persona.
Ajustes → «Ayúdanos a mejorar Herberta». Viene activado al instalar. Si lo desactivas:
Sin reiniciar, sin cuenta, sin escribirnos. Puedes volver a activarlo del mismo modo.
En tu teléfono. El recuento en curso está en el almacenamiento de la propia aplicación. Se guardan como mucho siete días sin enviar; lo más antiguo se descarta en lugar de acumularse. Al desinstalar la aplicación, desaparece.
En nuestro lado. El servidor suma tus números a los totales de ese día y descarta el mensaje. Solo guarda totales: una fila por cada combinación de día, versión, plataforma, idioma y nombre de contador. No hay una fila por mensaje, ni tabla de peticiones, ni de sesiones, ni de dispositivos; solo esa tabla de sumas, así que no hay nada que pueda volver a unirse más tarde.
El colector se ejecuta en Cloudflare, y los totales se guardan en una base de datos D1 creada con jurisdicción de la UE: Cloudflare restringe tanto su almacenamiento como su procesamiento a la Unión Europea, no se limita a preferir una región.
Conservamos esos totales indefinidamente, y somos claros sobre por qué: no hay nada en ellos que caduque. Una fila que dice quiz.q.chamomile_q1.ok = 47 en un día concreto dirá tan poco sobre una persona dentro de diez años como dice hoy.
No hay formulario de solicitud, porque no hay nada que buscar. Una vez sumados los recuentos de un día a los totales, nadie —nosotros incluidos— puede saber qué números vinieron de tu teléfono, así que nadie puede sacarlos.
Lo que sí puedes borrar está en tu dispositivo: desactiva «Ayúdanos a mejorar Herberta», que borra el recuento acumulado, o desinstala la aplicación, que lo borra todo.
Google Play distribuye la aplicación, y Google cuenta cosas que nosotros no. Como tienda, Google nos informa de cuánta gente la instaló, cuántos dispositivos están activos, el uso diario y mensual, cuánta gente vuelve, y los informes de fallos de los dispositivos configurados para enviarlos, desglosado por país, versión de la aplicación, versión de Android y modelo.
Esa es una recogida de Google, bajo la política de privacidad de Google, no la nuestra. Nosotros solo vemos las tablas resumidas en Play Console. Lo mencionamos porque «cuántos usuarios hay» lo responde Google, no nada de esta política, y precisamente por eso nuestro propio recuento no necesita ningún identificador. Lo mismo se aplica a las estadísticas de la App Store de Apple allí donde se distribuya.
Notificaciones (opcional). Si permites las notificaciones, Herberta programa recordatorios locales en tu dispositivo. Se generan por completo en el teléfono; no interviene ningún servicio nuestro y ninguna notificación pasa por nosotros. Puedes revocar el permiso cuando quieras en los ajustes del sistema. Sí contamos cuántas veces se toca un recordatorio, como un número simple, dentro del mensaje descrito arriba.
Cuando usas un botón de compartir, la aplicación abre el panel estándar de tu dispositivo con una línea de texto que puedes enviar donde quieras. Nosotros no vemos ni guardamos lo que compartes.
Tu progreso de aprendizaje —plantas repasadas, resultados, rachas, favoritos, tu apodo y tu idioma— se guarda únicamente en el almacenamiento local de la aplicación. Nunca sale de tu teléfono. Al desinstalarla, se elimina. Lo que sale del teléfono es la lista de recuentos descrita arriba, y nada más.
Herberta es para todos los públicos. Los recuentos no contienen ningún identificador, así que no contienen un identificador persistente de un menor más que de un adulto, y nada en ellos es información personal de nadie. La aplicación no tiene cuentas, ni mensajería, ni publicidad, ni red publicitaria.
El responsable del tratamiento es Arnau Puig, desarrollador independiente con base en Barcelona (España), con contacto en herbertablog@gmail.com. Escribe a esa dirección para cualquier cuestión de esta política, incluidas las de protección de datos; la dirección postal está disponible si la solicitas.
Finalidad. Dos cosas, y ninguna más: encontrar preguntas del cuestionario mal formuladas o incorrectas, y ver dónde la aplicación pierde gente para poder arreglarlo. Los recuentos no se usan para publicidad, no se venden y no se comparten con nadie.
Base jurídica. Nuestra posición es que estos recuentos son estadísticas anónimas —sin identificador y con granularidad de día, no se refieren a una persona identificada ni identificable— y que, por tanto, la normativa europea de protección de datos no les aplica. Si esa lectura no se acepta, nos apoyamos en el interés legítimo (artículo 6.1.f del RGPD) en hacer que un producto funcione bien, y el interruptor de Ajustes es la vía de oposición: está antes de que se recoja nada, no después, y funciona al instante.
Te contamos el razonamiento en el que nos apoyamos, no reclamamos una resolución. Si una autoridad lo lee de otro modo, cambiaremos la aplicación en lugar de reescribir esta página.
Herberta es una aplicación educativa sobre la historia y los usos tradicionales de las plantas. No ofrece consejo médico, diagnóstico ni tratamiento. Consulta siempre a un profesional de la salud antes de usar cualquier planta con fines medicinales. Nada en los recuentos registra nada sobre tu salud: una respuesta sobre la manzanilla es un hecho sobre la pregunta, no sobre ti.
Si la aplicación cambia de forma que afecte a tu privacidad, actualizaremos esta página y la fecha de entrada en vigor antes de que el cambio llegue a tu teléfono, y diremos qué cambió en la sección de arriba en lugar de sustituir el texto en silencio.
¿Dudas? Escríbenos a herbertablog@gmail.com.