Caliu è il posto dove pensi, e questo funziona solo se nessuno ti guarda alle spalle. Questo articolo spiega, con parole semplici, dove vivono le tue note, come sono protette e le scelte dietro il design. La versione legale vive nell'informativa sulla privacy.
Perché la privacy viene prima
Caliu è costruito da una sola persona in Spagna, non da un'azienda di dati. Non ci sono investitori da sfamare né inserzionisti da accontentare. Il modello di business è noioso di proposito: l'app è gratuita e Caliu Pro paga le bollette. Quando è la scrittura a pagare le bollette, le tue parole sono il prodotto che proteggiamo, non il prodotto che vendiamo.
Quindi niente pubblicità. Nessuna vendita o cessione dei tuoi dati. Nessun tracciamento in giro per il web. E niente di ciò che scrivi viene mai letto, analizzato o usato per addestrare l'IA.
Dove vivono le tue note
Le tue note sono salvate prima di tutto sul tuo dispositivo: nel database locale del browser per l'app web, e in un database locale per le app per iPhone, iPad e Mac. È per questo che Caliu si apre all'istante e funziona completamente offline.
Quando sei online, le tue note si sincronizzano attraverso l'infrastruttura di Caliu, che gira sulla rete di Cloudflare, così possono raggiungere gli altri tuoi dispositivi, i tuoi link di condivisione e gli strumenti che colleghi tramite l'API. Anche gli allegati vivono lì.
Caliu opera dalla Spagna, e il GDPR si applica a ogni account, ovunque tu viva: il diritto di vedere, esportare, correggere e cancellare tutto ciò che hai scritto.
Come sono protette le tue note
- Ogni connessione è cifrata. Le tue note viaggiano sempre su HTTPS, mai in chiaro.
- Le password sono salvate con hash, mai in chiaro. Anche le chiavi API sono salvate come hash.
- Le sessioni usano cookie sicuri e httpOnly, e gli endpoint di accesso hanno un limite di richieste.
- Il cestino viene svuotato definitivamente 30 giorni dopo l'eliminazione. Elimina il tuo account e i tuoi dati se ne vanno con lui. Eliminato significa eliminato.
- Le statistiche di prodotto sono minime e ospitate nell'UE: ci dicono quali funzioni vengono usate, mai cosa scrivi. Niente cookie pubblicitari, niente tracker di terze parti.
Le decisioni dietro il design
Una sincronizzazione nostra invece di iCloud. iCloud sarebbe stata la strada facile, ma incatena le tue note all'hardware Apple. Caliu funziona su iPhone, iPad e Mac, e allo stesso modo in qualsiasi browser web, con le tue note raggiungibili dall'API e dagli strumenti di IA che scegli. iCloud non può farlo. Così Caliu gestisce la propria sincronizzazione e si assume la responsabilità che ne deriva. Le tue note seguono te, non la marca del tuo hardware.
Local-first invece di cloud-first. La copia sul tuo dispositivo è quella principale. Se i server di Caliu sparissero domani, le tue note sarebbero ancora con te, intatte ed esportabili. Un server di sincronizzazione deve essere una comodità, mai una presa di ostaggi.
Niente crittografia end-to-end, di proposito. Caliu non usa la crittografia end-to-end. Potremmo tacerlo; la maggior parte delle app lo fa. Ecco il compromesso, detto chiaramente. Con la E2E, una password dimenticata significherebbe perdere ogni nota, aprire le note in un browser richiederebbe destreggiarsi con le chiavi, e gli strumenti di IA che colleghi non potrebbero leggere una parola. Caliu ha scelto la recuperabilità e l'apertura, sostenute dalla crittografia in transito, da un'infrastruttura blindata e da una regola ferrea: nessuno guarda. Se il tuo modello di minaccia richiede davvero la crittografia end-to-end, preferiamo che tu lo sappia prima di fidarti di noi, non dopo.
Esportazione, sempre. Sotto, le note sono semplice Markdown, e puoi portare tutto fuori quando vuoi: esporta una singola nota in Markdown, testo semplice, HTML, RTF, ePub o TextPack (le app per iPhone, iPad e Mac aggiungono il PDF), oppure seleziona molte note ed esportale tutte in una volta come ZIP. Vedi l'articolo sull'esportazione per i dettagli. Andarsene deve essere sempre facile.
Le clausole in dettaglio
La versione formale di tutto questo vive nell'informativa sulla privacy. Se qualcosa non è chiaro, o hai una richiesta sui tuoi dati, scrivi a hola@caliuapp.com e ti risponde un essere umano. L'unico che c'è, in effetti.