Caliu és on penses, i això només funciona si res no et mira per sobre l'espatlla. Aquest article explica, amb paraules planes, on viuen les teves notes, com es protegeixen i les decisions darrere del disseny. La versió legal viu a la política de privadesa.
Per què la privadesa va primer
Caliu el fa una sola persona des d'Espanya, no una empresa de dades. No hi ha inversors a alimentar ni anunciants a complaure. El model de negoci és avorrit a propòsit: l'app és gratuïta i Caliu Pro paga les factures. Quan escriure paga les factures, les teves paraules són el producte que protegim, no el producte que venem.
Així que no hi ha anuncis. Ni venda ni lloguer de les teves dades. Ni rastreig per tota la web. I res del que escrius no es llegeix, s'explota ni es fa servir mai per entrenar IA.
On viuen les teves notes
Les teves notes es desen primer al teu dispositiu: a la base de dades local del navegador per a l'app web, i en una base de dades local per a les apps d'iPhone, iPad i Mac. Per això Caliu s'obre a l'instant i funciona del tot sense connexió.
Quan tens connexió, les teves notes se sincronitzen a través de la infraestructura pròpia de Caliu, que funciona sobre la xarxa de Cloudflare, perquè puguin arribar als teus altres dispositius, als teus enllaços de compartició i a les eines que connectes a través de l'API. Les adjuncions també viuen allà.
Caliu opera des d'Espanya, i el RGPD s'aplica a cada compte, visquis on visquis: el dret a veure, exportar, corregir i esborrar tot el que has escrit.
Com es protegeixen les teves notes
- Cada connexió va xifrada. Les teves notes sempre viatgen per HTTPS, mai en clar.
- Les contrasenyes es desen amb hash, mai en text pla. Les claus d'API també es desen amb hash.
- Les sessions fan servir galetes segures i httpOnly, i els endpoints d'inici de sessió tenen un límit de peticions.
- La paperera es buida definitivament 30 dies després d'esborrar. Elimina el teu compte i les teves dades se'n van amb ell. Esborrat vol dir esborrat.
- L'analítica de producte és mínima i s'allotja a la UE: ens diu quines funcions es fan servir, mai què escrius. Sense galetes publicitàries ni rastrejadors de tercers.
Les decisions darrere de tot plegat
Sincronització pròpia en lloc d'iCloud. iCloud hauria estat el camí fàcil, però encadena les teves notes al maquinari d'Apple. Caliu funciona a l'iPhone, l'iPad i el Mac, i igual de bé a qualsevol navegador web, amb les teves notes a l'abast de l'API i de les eines d'IA que triïs. iCloud no pot fer això. Així que Caliu manté la seva pròpia sincronització i assumeix la responsabilitat que comporta. Les teves notes et segueixen a tu, no a la marca del teu maquinari.
Local-first en lloc de cloud-first. La còpia del teu dispositiu és la principal. Si els servidors de Caliu desapareguessin demà, les teves notes seguirien amb tu, intactes i exportables. Un servidor de sincronització ha de ser una comoditat, mai un segrest.
Sense xifratge d'extrem a extrem, a propòsit. Caliu no fa servir xifratge d'extrem a extrem. Podríem callar-ho; la majoria d'apps ho fan. Aquí tens el compromís, sense embuts. Amb xifratge d'extrem a extrem, una contrasenya oblidada voldria dir perdre totes les notes, obrir les teves notes en un navegador obligaria a fer malabars amb claus, i les eines d'IA que connectes no en podrien llegir ni una paraula. Caliu ha triat la recuperabilitat i l'obertura, amb el suport del xifratge en trànsit, una infraestructura ben tancada i una regla estricta: ningú no hi mira. Si el teu model d'amenaces realment exigeix xifratge d'extrem a extrem, preferim que ho sàpigues abans de confiar en nosaltres que no pas després.
Exportar sempre. Les notes són Markdown pla per sota, i pots treure-ho tot quan vulguis: exporta una sola nota en Markdown, text pla, HTML, RTF, ePub o TextPack (les apps d'iPhone, iPad i Mac hi afegeixen PDF), o selecciona moltes notes i exporta-les totes de cop com a ZIP. Consulta l'article d'exportació per als detalls. Marxar ha de ser sempre fàcil.
La lletra petita
La versió formal de tot això viu a la política de privadesa. Si alguna cosa no queda clara, o tens una petició sobre les teves dades, escriu a hola@caliuapp.com i et respon una persona. L'única que hi ha, de fet.