1. Responsable del tractament
Caliu és gestionat per Marc Torrelles, persona física amb domicili a Espanya. Per a qualsevol consulta relacionada amb la privacitat, ens pots contactar a hola@caliuapp.com.
2. Dades que recollim
Ús de Caliu sense compte. Pots utilitzar Caliu sense crear cap compte. En aquest cas, les teves notes, etiquetes i fitxers adjunts s’emmagatzemen únicament al teu dispositiu i no s’envien als nostres servidors, de manera que no els recollim, no els emmagatzemem ni hi tenim accés. Tot i així, rebem les dades d’ús i els informes d’errors que es descriuen a continuació, vinculats a un identificador aleatori emmagatzemat al teu dispositiu i no al teu nom o adreça electrònica, juntament amb una ubicació aproximada derivada de la teva adreça IP. Els nostres servidors també reben dades de connexió estàndard (com ara la teva adreça IP) cada vegada que l’aplicació es carrega o obté contingut públic, com ara el centre d’ajuda o una nota compartida. Si més endavant inicies sessió, les notes del teu dispositiu es pugen al teu compte, les dades d’ús registrades prèviament en aquest dispositiu es vinculen al teu compte i aquesta política s’hi aplica íntegrament.
Si tens un compte, recollim únicament les dades necessàries per prestar i millorar el servei:
- Informació del compte: adreça electrònica, nom i contrasenya (convertida en hash amb bcrypt). Si inicies sessió amb Google, rebem de Google el teu nom, la teva adreça electrònica i la teva foto de perfil.
- Notes i contingut: les notes, etiquetes, fitxers adjunts i recordatoris que crees a Caliu.
- Informació del dispositiu: tokens de subscripció de Web Push, si actives les notificacions.
- Dades d’ús: esdeveniments analítics anonimitzats (pàgines vistes, ús de funcions) recollits mitjançant Mixpanel, allotjats a la UE.
- Informes d’errors: quan alguna cosa falla, l’app envia detalls tècnics (què ha fallat, la versió de l’app, el dispositiu o el navegador) al nostre propi sistema de supervisió d’errors a Cloudflare, perquè puguem corregir-ho. Els podem relacionar amb el teu compte quan ens demanes ajuda; la teva adreça electrònica no s’hi desa mai.
3. Base jurídica del tractament (art. 6 del RGPD)
- Execució d’un contracte: el tractament de les dades del teu compte, les teves notes i les dades de sincronització és necessari per prestar el servei que has contractat.
- Interès legítim: la supervisió d’errors i l’analítica (Mixpanel) ens ajuden a mantenir i millorar el servei. Ponderem aquest interès amb la teva privacitat anonimitzant les dades sempre que és possible i emmascarant les dades introduïdes de caràcter sensible. Quan utilitzes Caliu sense compte, l’interès legítim és la base jurídica de les dades d’ús, els informes d’errors i les dades de connexió descrits a l’apartat 2.
- Consentiment: les notificacions push requereixen la teva acceptació expressa. La pots revocar en qualsevol moment des de la configuració del teu navegador.
4. Com utilitzem les teves dades
- Per prestar i mantenir el servei i sincronitzar les teves notes entre dispositius.
- Per verificar la teva identitat i protegir el teu compte.
- Per enviar correus electrònics transaccionals (verificació de l’adreça electrònica, restabliment de la contrasenya).
- Per enviar notificacions push dels recordatoris que configuris.
- Per supervisar errors i millorar la fiabilitat del servei.
- Per entendre com s’utilitza el servei i així poder millorar-lo.
5. Serveis de tercers
Utilitzem els serveis de tercers següents per operar Caliu. Cadascun d’ells tracta les dades per compte nostre en virtut de contractes d’encàrrec del tractament adequats:
- Cloudflare (EUA/global): allotjament, base de dades (D1), emmagatzematge de fitxers (R2), memòria cau i CDN. Cloudflare és el nostre principal proveïdor d’infraestructura.
- Mixpanel (UE): analítica de producte. Les dades s’allotgen a la UE (residència de dades a la UE).
- Maileroo: enviament de correus electrònics transaccionals (verificació, restabliment de la contrasenya).
- Google: autenticació OAuth (només si decideixes iniciar sessió amb Google).
Apps d’IA que connectes. Si connectes un assistent d’IA o una altra app al teu compte (per exemple, Claude o ChatGPT, mitjançant el servidor MCP o l’API de Caliu), pot llegir i modificar les teves notes, etiquetes i fitxers adjunts quan li ho demanis. Les dades que obté s’envien a l’empresa que hi ha darrere d’aquesta app, que les tracta com a responsable del tractament independent d’acord amb la seva pròpia política de privacitat, i no per compte nostre. Només compartim dades amb les apps que hagis autoritzat tu. Pots veure i revocar qualsevol app connectada en qualsevol moment a Apps connectades, dins de l’aplicació web, i en revocar-ne una se n’eliminen immediatament les credencials d’accés. Per a cada connexió conservem el nom de l’app, quan la vas connectar i quan va fer servir el teu compte per darrera vegada, mentre la connexió existeixi.
6. Transferències internacionals de dades
Alguns dels nostres proveïdors de serveis (Cloudflare) poden tractar dades fora de l’Espai Econòmic Europeu (EEE). Quan això passa, ens acollim a mecanismes aprovats per la UE, com ara les clàusules contractuals tipus (CCT) o les decisions d’adequació, per garantir que les teves dades estiguin protegides d’acord amb els requisits del RGPD.
7. Galetes
Caliu utilitza una única galeta essencial (caliu_session) per mantenir la teva sessió iniciada. Aquesta galeta és estrictament necessària per al funcionament del servei i no requereix consentiment d’acord amb la Directiva sobre la privacitat i les comunicacions electròniques. No utilitzem galetes publicitàries ni galetes de seguiment de tercers. Si utilitzes Caliu sense compte, aquesta galeta no s’instal·la. Les nostres biblioteques d’analítica i de notificació d’errors emmagatzemen un identificador aleatori a l’emmagatzematge local del teu navegador (no en una galeta). No s’utilitza amb finalitats publicitàries i s’elimina en esborrar les dades del lloc.
8. Conservació de les dades
- Dades del compte: es conserven mentre el teu compte estigui actiu.
- Notes eliminades: els elements eliminats de manera provisional se suprimeixen definitivament al cap de 30 dies.
- Sessions: caduquen al cap de 30 dies i s’eliminen automàticament.
- Notes desades sense compte: s’emmagatzemen únicament al teu dispositiu. No en conservem cap còpia, de manera que eliminar l’aplicació o esborrar les dades del lloc al navegador les elimina definitivament i no les podem recuperar.
9. Els teus drets (RGPD)
D’acord amb el Reglament general de protecció de dades, tens dret a:
- Accedir a les teves dades personals i obtenir-ne una còpia.
- Rectificar les dades inexactes o incompletes.
- Suprimir les teves dades («dret a l’oblit»).
- Limitar el tractament en determinades circumstàncies.
- Portabilitat de les dades: rebre les teves dades en un format estructurat i de lectura mecànica.
- Oposar-te al tractament basat en l’interès legítim.
- Retirar el teu consentiment en qualsevol moment (per exemple, per a les notificacions push).
Per exercir qualsevol d’aquests drets, escriu-nos a hola@caliuapp.com. Et respondrem en un termini de 30 dies. Si utilitzes Caliu sense compte, no et podem identificar pel teu nom ni per la teva adreça electrònica, de manera que, per atendre una sol·licitud relativa a les dades d’ús, és possible que et demanem l’identificador aleatori emmagatzemat al teu dispositiu.
10. Seguretat de les dades
Adoptem mesures tècniques i organitzatives raonables per protegir les teves dades, entre les quals: les contrasenyes es converteixen en hash amb bcrypt, les claus d’API s’emmagatzemen com a hashes SHA-256, totes les connexions utilitzen HTTPS/TLS, les galetes de sessió són httpOnly i Secure, i s’aplica una limitació de freqüència als punts d’accés d’autenticació.
11. Privacitat dels menors
Caliu no està adreçat a menors de 16 anys. No recollim conscientment dades personals de menors de 16 anys. Si creus que un menor ens ha facilitat dades personals, posa’t en contacte amb nosaltres i les eliminarem.
12. Autoritat de control
Si consideres que s’han vulnerat els teus drets en matèria de protecció de dades, tens dret a presentar una reclamació davant l’Agencia Española de Protección de Datos (AEPD, Agència Espanyola de Protecció de Dades) a www.aepd.es, o davant l’autoritat de control del teu país si resideixes en un altre país de la UE o de l’EEE.
13. Canvis en aquesta política
Podem actualitzar aquesta Política de privacitat de tant en tant. Si hi introduïm canvis substancials, t’ho notificarem per correu electrònic o a través de l’aplicació. La data d’«Última actualització» que figura a la part superior reflecteix la revisió més recent.