Caliu is de plek waar je denkt, en dat werkt alleen als er niets over je schouder meekijkt. Dit artikel legt in gewone taal uit waar je notities staan, hoe ze worden beschermd en welke keuzes er achter het ontwerp zitten. De juridische versie staat in het privacybeleid.
Waarom privacy voorop staat
Caliu wordt gebouwd door één persoon in Spanje, niet door een databedrijf. Er zijn geen investeerders om te voeden en geen adverteerders om tevreden te houden. Het verdienmodel is expres saai: de app is gratis, en Caliu Pro betaalt de rekeningen. Als schrijven de rekeningen betaalt, zijn jouw woorden het product dat we beschermen, niet het product dat we verkopen.
Dus geen advertenties. Geen verkoop of verhuur van je gegevens. Geen tracking over het hele web. En niets van wat je schrijft wordt ooit gelezen, geanalyseerd of gebruikt om AI te trainen.
Waar je notities staan
Je notities worden eerst op je apparaat opgeslagen: in de lokale database van je browser voor de web-app, en in een lokale database voor de iPhone-, iPad- en Mac-apps. Daarom opent Caliu meteen en werkt hij volledig offline.
Wanneer je online bent, synchroniseren je notities via de eigen infrastructuur van Caliu, die op het netwerk van Cloudflare draait, zodat ze je andere apparaten, je deellinks en de tools die je via de API koppelt kunnen bereiken. Ook bijlagen staan daar.
Caliu opereert vanuit Spanje, en de AVG geldt voor elk account, waar je ook woont: het recht om alles wat je hebt geschreven in te zien, te exporteren, te corrigeren en te wissen.
Hoe je notities worden beschermd
- Elke verbinding is versleuteld. Je notities reizen altijd via HTTPS, nooit onversleuteld.
- Wachtwoorden worden gehasht opgeslagen, nooit als platte tekst. Ook API-sleutels worden als hash opgeslagen.
- Sessies gebruiken beveiligde httpOnly-cookies, en op inlog-endpoints geldt een rate-limit.
- De prullenbak wordt 30 dagen na verwijdering definitief geleegd. Verwijder je je account, dan verdwijnen je gegevens mee. Verwijderd is verwijderd.
- Productanalyse is minimaal en wordt gehost in de EU: die vertelt ons welke functies worden gebruikt, nooit wat je schrijft. Geen advertentiecookies, geen trackers van derden.
De keuzes erachter
Eigen synchronisatie in plaats van iCloud. iCloud was de makkelijke weg geweest, maar het ketent je notities aan Apple-hardware. Caliu draait op iPhone, iPad en Mac, en net zo volledig in elke webbrowser, met je notities bereikbaar voor de API en de AI-tools die jij kiest. Dat kan iCloud niet. Dus draait Caliu zijn eigen synchronisatie en neemt het de verantwoordelijkheid die daarbij hoort. Je notities volgen jou, niet je hardwaremerk.
Local-first in plaats van cloud-first. De kopie op je apparaat is de primaire. Als de servers van Caliu morgen zouden verdwijnen, had je je notities nog steeds bij je, intact en exporteerbaar. Een synchronisatieserver hoort een gemak te zijn, nooit een gijzeling.
Geen end-to-end-versleuteling, met opzet. Caliu gebruikt geen end-to-end-versleuteling. We zouden daarover kunnen zwijgen; de meeste apps doen dat. Dit is de afweging, in gewone taal. Met E2E zou een vergeten wachtwoord betekenen dat je elke notitie kwijt bent, zou het openen van je notities in een browser gedoe met sleutels vergen, en zouden de AI-tools die je koppelt geen woord kunnen lezen. Caliu koos voor herstelbaarheid en openheid, gedekt door versleuteling onderweg, een afgeschermde infrastructuur en één strikte regel: niemand kijkt. Als jouw dreigingsmodel echt end-to-end-versleuteling vereist, willen we dat je dit weet voordat je ons je vertrouwen geeft, niet erna.
Exporteren kan altijd. Notities zijn eronder gewone Markdown, en je kunt alles eruit halen wanneer je maar wilt: exporteer één notitie als Markdown, platte tekst, HTML, RTF, ePub of TextPack (de iPhone-, iPad- en Mac-apps voegen PDF toe), of selecteer veel notities en exporteer ze allemaal tegelijk als ZIP. Zie het artikel over exporteren voor de details. Weggaan moet altijd makkelijk zijn.
De kleine lettertjes
De formele versie van dit alles staat in het privacybeleid. Als iets onduidelijk is, of je een verzoek over je gegevens hebt, schrijf dan naar hola@caliuapp.com en een mens antwoordt. De enige hier, trouwens.