1. Verwerkingsverantwoordelijke
Caliu wordt beheerd door Marc Torrelles, een natuurlijk persoon gevestigd in Spanje. Voor vragen over privacy kunt u contact met ons opnemen via hola@caliuapp.com.
2. Welke gegevens wij verzamelen
Caliu gebruiken zonder account. U kunt Caliu gebruiken zonder een account aan te maken. In dat geval worden uw notities, labels en bijlagen uitsluitend op uw apparaat opgeslagen en niet naar onze servers verzonden, zodat wij deze niet verzamelen, niet opslaan en er geen toegang toe hebben. Wij ontvangen wel de hieronder beschreven gebruiksgegevens en foutrapporten, gekoppeld aan een willekeurige identificatiecode die op uw apparaat is opgeslagen in plaats van aan uw naam of e-mailadres, samen met een globale locatie die is afgeleid van uw IP-adres. Onze servers zien daarnaast standaard verbindingsgegevens (zoals uw IP-adres) telkens wanneer de app wordt geladen of openbare inhoud ophaalt, zoals het helpcentrum of een gedeelde notitie. Als u zich later aanmeldt, worden de notities op uw apparaat naar uw account geüpload, worden de eerder op dat apparaat vastgelegde gebruiksgegevens aan uw account gekoppeld en is dit beleid volledig op al deze gegevens van toepassing.
Met een account verzamelen wij alleen de gegevens die nodig zijn om de dienst te leveren en te verbeteren:
- Accountgegevens: e-mailadres, naam en wachtwoord (gehasht met bcrypt). Als u zich aanmeldt met Google, ontvangen wij van Google uw naam, e-mailadres en profielfoto.
- Notities en inhoud: de notities, labels, bijlagen en herinneringen die u in Caliu aanmaakt.
- Apparaatgegevens: Web Push-abonnementstokens als u meldingen inschakelt.
- Gebruiksgegevens: geanonimiseerde analysegebeurtenissen (paginaweergaven, gebruik van functies) die worden verzameld via Mixpanel, gehost in de EU.
- Foutrapporten: als er iets misgaat, stuurt de app technische gegevens (wat er misging, de versie van de app, het apparaat of de browser) naar onze eigen foutbewaking bij Cloudflare, zodat wij het kunnen verhelpen. Wij kunnen ze aan uw account koppelen wanneer u ons om hulp vraagt; uw e-mailadres wordt er nooit bij opgeslagen.
3. Rechtsgrond voor de verwerking (art. 6 AVG)
- Uitvoering van een overeenkomst: de verwerking van uw accountgegevens, notities en synchronisatiegegevens is noodzakelijk om de dienst te leveren waarvoor u zich hebt aangemeld.
- Gerechtvaardigd belang: foutbewaking en analyses (Mixpanel) helpen ons de dienst te onderhouden en te verbeteren. Wij wegen dit af tegen uw privacy door gegevens waar mogelijk te anonimiseren en gevoelige invoer te maskeren. Wanneer u Caliu zonder account gebruikt, is het gerechtvaardigd belang de grondslag voor de gebruiksgegevens, foutrapporten en verbindingsgegevens die in sectie 2 worden beschreven.
- Toestemming: voor pushmeldingen is uw uitdrukkelijke toestemming (opt-in) vereist. U kunt deze toestemming op elk moment intrekken in de instellingen van uw browser.
4. Hoe wij uw gegevens gebruiken
- Om uw notities te leveren, te onderhouden en tussen apparaten te synchroniseren.
- Om uw identiteit te verifiëren en uw account te beveiligen.
- Om transactionele e-mails te verzenden (verificatie van uw e-mailadres, wachtwoordherstel).
- Om pushmeldingen te verzenden voor herinneringen die u instelt.
- Om fouten te bewaken en de betrouwbaarheid van de dienst te verbeteren.
- Om te begrijpen hoe de dienst wordt gebruikt, zodat wij deze kunnen verbeteren.
5. Diensten van derden
Wij maken gebruik van de volgende diensten van derden om Caliu te exploiteren. Elk daarvan verwerkt gegevens namens ons op basis van passende verwerkersovereenkomsten:
- Cloudflare (VS/wereldwijd): hosting, database (D1), bestandsopslag (R2), caching en CDN. Cloudflare is onze belangrijkste infrastructuurleverancier.
- Mixpanel (EU): productanalyse. De gegevens worden in de EU gehost (gegevensopslag binnen de EU).
- Maileroo: verzending van transactionele e-mails (verificatie, wachtwoordherstel).
- Google: OAuth-authenticatie (alleen als u ervoor kiest zich aan te melden met Google).
AI-apps die u verbindt. Als u een AI-assistent of een andere app met uw account verbindt (bijvoorbeeld Claude of ChatGPT, via de MCP-server of de API van Caliu), kan die uw notities, labels en bijlagen lezen en wijzigen wanneer u daarom vraagt. De gegevens die de app ophaalt, worden verzonden naar het bedrijf achter die app, dat ze als zelfstandige verwerkingsverantwoordelijke verwerkt volgens zijn eigen privacybeleid en niet namens ons. Wij delen alleen gegevens met apps die u zelf hebt gemachtigd. U kunt elke verbonden app op elk moment bekijken en intrekken onder Verbonden apps in de webapp, en het intrekken van een app verwijdert direct de toegangsgegevens ervan. Voor elke verbinding bewaren wij de naam van de app, wanneer u deze hebt verbonden en wanneer deze uw account voor het laatst heeft gebruikt, zolang de verbinding bestaat.
6. Internationale doorgifte van gegevens
Sommige van onze dienstverleners (Cloudflare) kunnen gegevens verwerken buiten de Europese Economische Ruimte (EER). In dat geval maken wij gebruik van door de EU goedgekeurde mechanismen, zoals standaardcontractbepalingen (SCC's) of adequaatheidsbesluiten, om ervoor te zorgen dat uw gegevens worden beschermd overeenkomstig de vereisten van de AVG.
7. Cookies
Caliu gebruikt één essentiële cookie (caliu_session) om u ingelogd te houden. Deze cookie is strikt noodzakelijk voor de werking van de dienst en vereist geen toestemming op grond van de ePrivacyrichtlijn. Wij gebruiken geen advertentiecookies of trackingcookies van derden. Als u Caliu zonder account gebruikt, wordt deze cookie niet geplaatst. Onze bibliotheken voor analyse en foutrapportage slaan een willekeurige identificatiecode op in de lokale opslag van uw browser (geen cookie). Deze code wordt niet voor advertentiedoeleinden gebruikt en wordt verwijderd wanneer u de sitegegevens wist.
8. Bewaartermijnen
- Accountgegevens: bewaard zolang uw account actief is.
- Verwijderde notities: voorlopig verwijderde items worden na 30 dagen definitief gewist.
- Sessies: verlopen na 30 dagen en worden automatisch opgeschoond.
- Notities die zonder account worden bewaard: uitsluitend op uw apparaat opgeslagen. Wij hebben geen kopie; als u de app verwijdert of de sitegegevens in de browser wist, worden ze dus definitief verwijderd en kunnen wij ze niet herstellen.
9. Uw rechten (AVG)
Op grond van de Algemene verordening gegevensbescherming hebt u recht op:
- Inzage in uw persoonsgegevens en het verkrijgen van een kopie daarvan.
- Rectificatie van onjuiste of onvolledige gegevens.
- Wissing van uw gegevens (“recht op vergetelheid”).
- Beperking van de verwerking in bepaalde omstandigheden.
- Overdraagbaarheid van gegevens: het ontvangen van uw gegevens in een gestructureerde, machineleesbare vorm.
- Bezwaar tegen verwerking op basis van gerechtvaardigd belang.
- Intrekking van uw toestemming op elk moment (bijv. voor pushmeldingen).
Om een van deze rechten uit te oefenen, kunt u ons e-mailen via hola@caliuapp.com. Wij reageren binnen 30 dagen. Als u Caliu zonder account gebruikt, kunnen wij u niet identificeren aan de hand van uw naam of e-mailadres; om gevolg te geven aan een verzoek over gebruiksgegevens kunnen wij u daarom vragen om de willekeurige identificatiecode die op uw apparaat is opgeslagen.
10. Gegevensbeveiliging
Wij nemen redelijke technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder: wachtwoorden worden gehasht met bcrypt, API-sleutels worden opgeslagen als SHA-256-hashes, alle verbindingen maken gebruik van HTTPS/TLS, sessiecookies zijn httpOnly en Secure, en op authenticatie-endpoints wordt rate limiting toegepast.
11. Privacy van kinderen
Caliu is niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze verwijderen.
12. Toezichthoudende autoriteit
Als u van mening bent dat uw rechten op het gebied van gegevensbescherming zijn geschonden, hebt u het recht een klacht in te dienen bij de Spaanse toezichthouder voor gegevensbescherming (Agencia Española de Protección de Datos, AEPD) via www.aepd.es, of bij uw lokale toezichthoudende autoriteit als u in een ander land van de EU/EER woont.
13. Wijzigingen in dit beleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Als wij wezenlijke wijzigingen aanbrengen, stellen wij u daarvan per e-mail of via de app op de hoogte. De datum “Laatst bijgewerkt” bovenaan geeft de meest recente herziening aan.