Privacidad y tus datos

Caliu es donde piensas, y eso solo funciona si nadie mira por encima de tu hombro. Este artículo explica, en palabras sencillas, dónde viven tus notas, cómo se protegen y las decisiones detrás del diseño. La versión legal vive en la política de privacidad.

Por qué la privacidad va primero

Caliu lo construye una sola persona en España, no una empresa de datos. No hay inversores que alimentar ni anunciantes a los que complacer. El modelo de negocio es aburrido a propósito: la app es gratis y Caliu Pro paga las facturas. Cuando escribir paga las facturas, tus palabras son el producto que protegemos, no el producto que vendemos.

Así que no hay anuncios. Nada de vender ni alquilar tus datos. Nada de rastrearte por la web. Y nada de lo que escribes se lee, se explota ni se usa para entrenar IA.

Dónde viven tus notas

Tus notas se guardan primero en tu dispositivo: en la base de datos local de tu navegador para la app web, y en una base de datos local para las apps de iPhone, iPad y Mac. Por eso Caliu se abre al instante y funciona totalmente sin conexión.

Cuando estás online, tus notas se sincronizan a través de la propia infraestructura de Caliu, que se ejecuta en la red de Cloudflare, para que puedan llegar a tus otros dispositivos, a tus enlaces compartidos y a las herramientas que conectas a través de la API. Los adjuntos también viven ahí.

Caliu opera desde España, y el RGPD se aplica a todas las cuentas, vivas donde vivas: el derecho a ver, exportar, corregir y borrar todo lo que has escrito.

Cómo se protegen tus notas

  • Todas las conexiones van cifradas. Tus notas siempre viajan por HTTPS, nunca en claro.
  • Las contraseñas se guardan con hash, nunca en texto plano. Las claves de API también se guardan como hashes.
  • Las sesiones usan cookies seguras y httpOnly, y los endpoints de inicio de sesión limitan el número de intentos.
  • La papelera se vacía definitivamente 30 días después del borrado. Elimina tu cuenta y tus datos se van con ella. Borrado significa borrado.
  • Las analíticas de producto son mínimas y están alojadas en la UE: nos dicen qué funciones se usan, nunca lo que escribes. Sin cookies publicitarias, sin rastreadores de terceros.

Las decisiones que hay detrás

Sincronización propia en lugar de iCloud. iCloud habría sido el camino fácil, pero encadena tus notas al hardware de Apple. Caliu funciona en iPhone, iPad y Mac, e igual de bien en cualquier navegador web, con tus notas al alcance de la API y de las herramientas de IA que tú elijas. iCloud no puede hacer eso. Así que Caliu mantiene su propia sincronización y asume la responsabilidad que eso conlleva. Tus notas te siguen a ti, no a tu marca de hardware.

Local primero, no la nube primero. La copia de tu dispositivo es la principal. Si los servidores de Caliu desaparecieran mañana, tus notas seguirían contigo, intactas y exportables. Un servidor de sincronización debería ser una comodidad, nunca un secuestro.

Sin cifrado de extremo a extremo, a propósito. Caliu no usa cifrado de extremo a extremo. Podríamos callárnoslo; la mayoría de las apps lo hacen. Este es el compromiso, dicho claramente. Con cifrado de extremo a extremo, una contraseña olvidada significaría perder todas tus notas, abrirlas en un navegador obligaría a hacer malabares con claves, y las herramientas de IA que conectas no podrían leer ni una palabra. Caliu eligió la recuperabilidad y la apertura, respaldadas por cifrado en tránsito, una infraestructura blindada y una regla estricta: nadie mira. Si tu modelo de amenazas exige de verdad cifrado de extremo a extremo, preferimos que lo sepas antes de confiar en nosotros que después.

Exportar siempre. Las notas son Markdown puro por debajo, y puedes sacarlo todo cuando quieras: exporta una sola nota en Markdown, texto plano, HTML, RTF, ePub o TextPack (las apps de iPhone, iPad y Mac añaden PDF), o selecciona muchas notas y expórtalas todas a la vez como un ZIP. Consulta el artículo sobre exportación para más detalles. Irse tiene que ser siempre fácil.

La letra pequeña

La versión formal de todo esto vive en la política de privacidad. Si algo no está claro, o tienes una petición sobre tus datos, escribe a hola@caliuapp.com y te responde un humano. El único que hay aquí, de hecho.