1. Responsable del tratamiento
Caliu es gestionada por Marc Torrelles, persona física con domicilio en España. Para cualquier consulta relacionada con la privacidad, puedes contactarnos en hola@caliuapp.com.
2. Datos que recogemos
Uso de Caliu sin cuenta. Puedes utilizar Caliu sin crear una cuenta. En ese caso, tus notas, etiquetas y archivos adjuntos se almacenan únicamente en tu dispositivo y no se envían a nuestros servidores, por lo que no los recogemos, no los almacenamos ni tenemos acceso a ellos. Aun así, recibimos los datos de uso y los informes de errores que se describen a continuación, vinculados a un identificador aleatorio almacenado en tu dispositivo y no a tu nombre o correo electrónico, junto con una ubicación aproximada derivada de tu dirección IP. Nuestros servidores también reciben datos de conexión estándar (como tu dirección IP) cada vez que la aplicación se carga u obtiene contenido público, como el centro de ayuda o una nota compartida. Si posteriormente inicias sesión, las notas de tu dispositivo se suben a tu cuenta, los datos de uso registrados previamente en ese dispositivo se vinculan a tu cuenta y la presente política se aplica íntegramente a todos ellos.
Si tienes una cuenta, recogemos únicamente los datos necesarios para prestar y mejorar el servicio:
- Información de la cuenta: dirección de correo electrónico, nombre y contraseña (convertida en hash con bcrypt). Si inicias sesión con Google, recibimos de Google tu nombre, tu correo electrónico y tu foto de perfil.
- Notas y contenido: las notas, etiquetas, archivos adjuntos y recordatorios que creas en Caliu.
- Información del dispositivo: tokens de suscripción de Web Push, si activas las notificaciones.
- Datos de uso: eventos analíticos anonimizados (páginas vistas, uso de funciones) recogidos a través de Mixpanel, alojados en la UE.
- Informes de errores: cuando algo falla, la app envía detalles técnicos (qué ha fallado, la versión de la app, el dispositivo o el navegador) a nuestro propio sistema de supervisión de errores en Cloudflare, para que podamos corregirlo. Podemos relacionarlos con tu cuenta cuando nos pides ayuda; tu correo electrónico nunca se guarda con ellos.
3. Base jurídica del tratamiento (art. 6 del RGPD)
- Ejecución de un contrato: el tratamiento de los datos de tu cuenta, tus notas y los datos de sincronización es necesario para prestar el servicio en el que te has registrado.
- Interés legítimo: la supervisión de errores y la analítica (Mixpanel) nos ayudan a mantener y mejorar el servicio. Ponderamos este interés frente a tu privacidad anonimizando los datos siempre que es posible y enmascarando los datos introducidos de carácter sensible. Cuando utilizas Caliu sin cuenta, el interés legítimo es la base jurídica de los datos de uso, los informes de errores y los datos de conexión descritos en el apartado 2.
- Consentimiento: las notificaciones push requieren tu aceptación expresa. Puedes revocarla en cualquier momento desde la configuración de tu navegador.
4. Cómo utilizamos tus datos
- Para ofrecer, mantener y sincronizar tus notas entre dispositivos.
- Para verificar tu identidad y proteger tu cuenta.
- Para enviar correos electrónicos transaccionales (verificación del correo electrónico, restablecimiento de contraseña).
- Para enviar notificaciones push de los recordatorios que configures.
- Para supervisar errores y mejorar la fiabilidad del servicio.
- Para comprender cómo se utiliza el servicio y así poder mejorarlo.
5. Servicios de terceros
Utilizamos los siguientes servicios de terceros para operar Caliu. Cada uno de ellos trata los datos por cuenta nuestra en virtud de los correspondientes contratos de encargo del tratamiento:
- Cloudflare (EE. UU./global): alojamiento, base de datos (D1), almacenamiento de archivos (R2), caché y CDN. Cloudflare es nuestro principal proveedor de infraestructura.
- Mixpanel (UE): analítica de producto. Los datos se alojan en la UE (residencia de datos en la UE).
- Maileroo: envío de correos electrónicos transaccionales (verificación, restablecimiento de contraseña).
- Google: autenticación OAuth (solo si decides iniciar sesión con Google).
Apps de IA que conectas. Si conectas un asistente de IA u otra app a tu cuenta (por ejemplo, Claude o ChatGPT, a través del servidor MCP o la API de Caliu), puede leer y modificar tus notas, etiquetas y archivos adjuntos cuando se lo pidas. Los datos que obtiene se envían a la empresa que hay detrás de esa app, que los trata como responsable del tratamiento independiente conforme a su propia política de privacidad, y no por cuenta nuestra. Solo compartimos datos con las apps que hayas autorizado tú. Puedes ver y revocar cualquier app conectada en cualquier momento en Apps conectadas, dentro de la aplicación web, y al revocar una se eliminan de inmediato sus credenciales de acceso. Por cada conexión conservamos el nombre de la app, cuándo la conectaste y cuándo usó tu cuenta por última vez, mientras la conexión exista.
6. Transferencias internacionales de datos
Algunos de nuestros proveedores de servicios (Cloudflare) pueden tratar datos fuera del Espacio Económico Europeo (EEE). Cuando esto ocurre, nos acogemos a mecanismos aprobados por la UE, como las cláusulas contractuales tipo (CCT) o las decisiones de adecuación, para garantizar que tus datos estén protegidos conforme a los requisitos del RGPD.
7. Cookies
Caliu utiliza una única cookie esencial (caliu_session) para mantener tu sesión iniciada. Esta cookie es estrictamente necesaria para el funcionamiento del servicio y no requiere consentimiento conforme a la Directiva sobre la privacidad y las comunicaciones electrónicas. No utilizamos cookies publicitarias ni cookies de seguimiento de terceros. Si utilizas Caliu sin cuenta, esta cookie no se instala. Nuestras bibliotecas de analítica y de notificación de errores almacenan un identificador aleatorio en el almacenamiento local de tu navegador (no en una cookie). No se utiliza con fines publicitarios y se elimina al borrar los datos del sitio.
8. Conservación de los datos
- Datos de la cuenta: se conservan mientras tu cuenta permanezca activa.
- Notas eliminadas: los elementos eliminados de forma provisional se purgan definitivamente transcurridos 30 días.
- Sesiones: caducan a los 30 días y se eliminan automáticamente.
- Notas guardadas sin cuenta: se almacenan únicamente en tu dispositivo. No conservamos ninguna copia, por lo que eliminar la aplicación o borrar los datos del sitio en el navegador las elimina de forma definitiva y no podemos recuperarlas.
9. Tus derechos (RGPD)
De conformidad con el Reglamento General de Protección de Datos, tienes derecho a:
- Acceder a tus datos personales y obtener una copia de ellos.
- Rectificar los datos inexactos o incompletos.
- Suprimir tus datos («derecho al olvido»).
- Limitar el tratamiento en determinadas circunstancias.
- Portabilidad de los datos: recibir tus datos en un formato estructurado y de lectura mecánica.
- Oponerte al tratamiento basado en el interés legítimo.
- Retirar tu consentimiento en cualquier momento (por ejemplo, para las notificaciones push).
Para ejercer cualquiera de estos derechos, escríbenos a hola@caliuapp.com. Te responderemos en un plazo de 30 días. Si utilizas Caliu sin cuenta, no podemos identificarte por tu nombre ni por tu correo electrónico, por lo que, para atender una solicitud relativa a los datos de uso, es posible que te pidamos el identificador aleatorio almacenado en tu dispositivo.
10. Seguridad de los datos
Adoptamos medidas técnicas y organizativas razonables para proteger tus datos, entre ellas: las contraseñas se convierten en hash con bcrypt, las claves de API se almacenan como hashes SHA-256, todas las conexiones utilizan HTTPS/TLS, las cookies de sesión son httpOnly y Secure, y se aplica limitación de frecuencia a los puntos de acceso de autenticación.
11. Privacidad de los menores
Caliu no está dirigida a menores de 16 años. No recogemos a sabiendas datos personales de menores de 16 años. Si crees que un menor nos ha facilitado datos personales, ponte en contacto con nosotros y los eliminaremos.
12. Autoridad de control
Si consideras que se han vulnerado tus derechos en materia de protección de datos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es, o ante la autoridad de control de tu país si resides en otro país de la UE o del EEE.
13. Cambios en esta política
Podemos actualizar esta Política de privacidad ocasionalmente. Si introducimos cambios sustanciales, te lo notificaremos por correo electrónico o a través de la aplicación. La fecha de «Última actualización» que figura en la parte superior refleja la revisión más reciente.