Legal

Política de privacidad

Fecha de entrada en vigor: 26 de octubre de 2026

Calmendar (la "Aplicación") es una aplicación para iPhone y Android para notas, tareas, citas, recordatorios, captura de voz y organización opcional de IA. Esta política explica qué almacena la aplicación, qué envía desde su dispositivo y las opciones que tiene.

1. Quiénes somos

Calmendar es operado por el equipo de Calmendar.
Contacto: a través del formulario de soporte, o en contact@calmendar.app

2. Resumen

No se requiere ninguna cuenta para usar Calmendar.
Sus notas, tareas, recordatorios y grabaciones se almacenan principalmente en su dispositivo.
La aplicación no muestra anuncios, no incluye SDK de análisis o publicidad (el único código de terceros que informa algo es el informe de fallas opcional, consulte la sección 9) y no utiliza identificadores de publicidad como IDFA.
Las funciones de IA son opcionales y solo se ejecutan cuando las activas.
Puedes borrar todos tus datos desde el interior de la aplicación en cualquier momento.
Si eliges enviar notas a otras personas, están encriptadas de extremo a extremo: podemos transmitirlas pero no leerlas (ver sección 4).

3. Datos que almacenamos en su dispositivo

Notas, tareas, recordatorios, listas, subtareas, historial completado, glosario personal y citas que cree.
Las grabaciones de voz que capture se mantienen de forma privada únicamente en su dispositivo. Nunca los subimos a nuestros servidores ni a ningún servicio de inteligencia artificial, y están excluidos de las copias de seguridad. Mientras habla, el audio también pasa al servicio de voz de su teléfono para ser transcrito, como se describe en la sección 5. Las transcripciones son texto y permanecen en su dispositivo a menos que utilice procesamiento de IA.
Las citas se importan desde calendarios a los que otorga acceso a la aplicación. El acceso al calendario es de solo lectura: la aplicación nunca escribe ni modifica su calendario.
Un nombre de contacto que usted elige adjuntar a una tarea. Leer solo en el dispositivo; no transmitido.
Preferencias y configuración de la aplicación.

4. Enviar notas a otras personas (opcional)

Si elige vincularse con otra persona y enviarle notas, la aplicación utiliza un pequeño servidor de retransmisión que operamos en Cloudflare. Funciona así:

Lo que sale de tu teléfono. Un identificador de dispositivo aleatorio y una clave de cifrado pública (creada en su teléfono, nunca vinculada a su nombre, número de teléfono o cuenta); una dirección utilizada únicamente para hacer sonar su teléfono con una alerta genérica de "recibió una nueva nota" (un token push de Apple en iPhone, un identificador de instalación de Firebase de Google en Android); el idioma de su interfaz; y, para cada enlace, qué dos dispositivos están vinculados y cuándo. Los nombres también están cifrados.
Notas. Cada nota está cifrada de extremo a extremo en su teléfono y se descifra solo en el teléfono del destinatario. No podemos leerlo. La nota cifrada espera en nuestro servidor hasta que el teléfono del destinatario confirma que la guardó y se elimina después de un máximo de 7 días, incluso si nunca se recopila.
Lo que el servidor puede ver. Quién está vinculado a quién, cuándo se crearon los vínculos y las notas, los tamaños de las notas, las direcciones de inserción y la dirección de red de las solicitudes a medida que llegan. Los contadores de corta duración codificados por dirección de red (conservados durante un máximo de un día) limitan el abuso. Nunca vemos el texto de una nota.
Estado de entrega. El remitente puede ver "enviado", "entregado" o "no entregado". Este registro de estado, que no contiene ningún texto de nota, se elimina en cuanto lo lee el teléfono del remitente y como máximo 14 días después del envío de la nota. Nunca le decimos a un remitente si una nota fue aceptada o por qué no fue entregada.
Informes. Si reporta una nota, recibimos el informe que envía. Incluye el texto de la nota solo si usted elige incluirlo, y luego nosotros podremos leer ese texto. El informe se almacena en nuestro servidor y se envía por correo electrónico al equipo Calmendar, cuyo objetivo es actuar al respecto en un plazo de 72 horas. El informe almacenado se elimina después de 90 días y nosotros eliminamos la copia en nuestro buzón de soporte dentro de los mismos 90 días. No podemos responder a la persona que presentó el reporte porque los informes no contienen nombre ni detalles de contacto: verá una confirmación solo en la aplicación. Los informes se pueden utilizar para bloquear dispositivos abusivos.
Socio de demostración de revisión de aplicaciones. Para los revisores de la tienda de aplicaciones, se puede conectar un contacto de demostración ("Calmendar Demo") ejecutado por nuestro servidor desde la página de revisión. Por diseño, nuestro servidor contiene las claves de cifrado de ese enlace. Los enlaces normales nunca se ven afectados.
Copias de seguridad. Nuestra base de datos de retransmisión mantiene puntos de restauración por hasta 7 días, por lo que los registros eliminados pueden permanecer en ellos hasta que caduquen. Debido a que las notas están cifradas, esos puntos de restauración no contienen notas legibles, con dos excepciones: el texto de un informe, si decide incluirlo, y el enlace del socio de demostración descrito anteriormente. En su propio teléfono, los archivos de notas directas se mantienen fuera de iCloud y de las copias de seguridad del dispositivo, y sus claves se almacenan de una manera que no se restaura en otro teléfono.
Borrado y desinstalación. "Borrar todos los datos" en Configuración finaliza esta identidad en nuestro servidor de inmediato (o tan pronto como su teléfono vuelva a estar en línea si está desconectado en ese momento). La eliminación de la aplicación por sí sola no le informa a nuestro servidor, porque ni iPhone ni Android permiten que una aplicación haga eso: en iPhone, la reinstalación finaliza la identidad anterior automáticamente; en Android no se puede finalizar después. En ese caso, el contacto de la otra persona simplemente deja de recibir, las notas que aún están en espera caducan después de 7 días como máximo y la otra persona puede eliminar el contacto en cualquier momento.

Envío desde una computadora. La página de computadora cifrada (calmendar.app/send) funciona como otro dispositivo en el arreglo anterior: su navegador guarda sus propias claves en su almacenamiento local, y las notas se cifran en el navegador y se descifran en su teléfono, por lo que no podemos leerlas. La antigua página "Enviar desde computadora" (calmendar.app/pair), disponible en iPhone y Android, sigue una ruta diferente que no está cifrada de extremo a extremo entre su navegador y su teléfono: el texto viaja dentro de la notificación push que entrega Apple (iPhone) o Google (Android), y pasa a través de nuestro servidor de emparejamiento, que no guarda una copia. Para emparejar una computadora, la aplicación envía el código escaneado y la dirección push de su teléfono (un token push de Apple en iPhone, un identificador de instalación de Firebase en Android) a ese servidor, que los almacena con la hora de emparejamiento y una etiqueta para la computadora hasta que la desconecte en Configuración. Google puede retener una nota que no se pudo entregar hasta por un día.

5. Permisos que la aplicación puede solicitar

Micrófono —para grabar notas de voz que usted inicie.
Reconocimiento de voz — para transcribir tus notas de voz. La transcripción la realiza el servicio de reconocimiento de voz de su teléfono: el de Apple en el iPhone y el de Android, el servicio que su dispositivo está configurado para usar (generalmente el de Google). Dependiendo de ese servicio, su dispositivo y su configuración, el audio puede procesarse en su dispositivo o en los servidores del proveedor. En Android la App pasa el audio del micrófono a ese servicio. La forma en que el proveedor lo maneja se rige por sus propias políticas. No recibimos el audio.
Calendario : para leer las próximas citas. El acceso al calendario es de solo lectura.
Contactos : solo si le pides a la aplicación que busque una persona nombrada en una tarea para que puedas llamarla, enviarle mensajes o enviarle un correo electrónico. Los contactos se leen en tu dispositivo y no se cargan.
Notificaciones : para recordarte tareas y citas.

Puedes cambiar o revocar cualquier permiso en cualquier momento en la Configuración de tu teléfono.

6. Aviso de procesamiento de IA

Las funciones de IA en Calmendar son opcionales. Solo se invocan cuando le pides a la aplicación que organice, estructure, resuma o transforme de otro modo tu texto.

Cuando usas una función de IA:

El texto relevante, como una transcripción, el contenido de una nota, una tarea o el título de una lista, puede enviarse a OpenAI para su procesamiento.
Los archivos de audio no se envían a OpenAI.
Su lista completa de contactos no se envía a OpenAI.
Su base de datos de calendario completa no se envía a OpenAI.

OpenAI procesa el texto enviado bajo sus propios términos y prácticas de privacidad. Calmendar no controla las políticas de retención o capacitación de OpenAI y no reclama "retención de datos cero" en su nombre.

Si nunca utiliza las funciones de IA, no se envía ningún contenido a OpenAI.

Sus correcciones anteriores se envían al servicio de IA para crear su perfil de preferencias personales; el perfil se almacena en tu teléfono y puedes borrarlo en Configuración.

Ayuda a mejorar la IA (opcional, desactivada de forma predeterminada). Si habilita "Ayuda a mejorar la IA" en Configuración, la aplicación envía ejemplos de corrección (el texto transcrito, la sugerencia de la IA y su edición final) a nuestro servidor para que podamos mejorar la calidad de la IA para todos. Los números de teléfono, las secuencias de dígitos largos y las direcciones de correo electrónico se eliminan automáticamente antes de enviar algo. No se adjunta nada que lo identifique: ni nombre, ni correo electrónico, ni cuenta, ni identificador de dispositivo, y su dirección IP no se almacena junto a él. Tenga en cuenta que este texto compartido es su propia redacción, por lo que si escribió el nombre de una persona dentro de una nota, ese nombre es parte del texto que se envía; no podemos detectar nombres de manera confiable, por lo que no pretendemos eliminarlos. Si eso le importa, deje esta configuración desactivada; está desactivada a menos que la active, y puede volver a desactivarla en cualquier momento en Configuración. Estos datos se conservan durante un máximo de 12 meses y se eliminan automáticamente después de eso.

Prevención de abuso. Cada solicitud de IA también conlleva dos valores adicionales: un identificador aleatorio generado en su dispositivo (no el identificador de hardware real de su dispositivo) y la dirección IP de su conexión a Internet: la IP se convierte en un código unidireccional no reversible antes de almacenarse y se elimina automáticamente después de aproximadamente un día. Su único objetivo es impedir el uso indebido del subsidio gratuito para IA. Ninguno de los dos está vinculado a su nombre, correo electrónico o cuenta. El identificador del dispositivo se guarda en un almacén del sistema diseñado para sobrevivir a la eliminación y reinstalación de la aplicación, y no se restablece mediante "Borrar todos los datos" en Configuración, por lo que sigue funcionando para su único propósito incluso después de una reinstalación.

Códigos promocionales (Android). Cuando canjeas un código promocional, la aplicación también envía un código unidireccional derivado del identificador específico de la aplicación de Android, por lo que el código permanece con tu teléfono si eliminas y reinstalas la aplicación. El identificador en sí nunca se envía, el código no está vinculado a su nombre, correo electrónico o cuenta, y no se utiliza para nada más. Si canjeaste un código en una versión anterior, la aplicación también envía tu identificador aleatorio anterior una vez, solo para mover ese código a la nueva.

Compensación por interrupción del servicio. Si nuestro servicio de IA tiene una interrupción prolongada, a los dispositivos afectados se les acreditan automáticamente unos días de acceso Elite como disculpa. Para garantizar que el mismo dispositivo no pueda reclamar esto más de una vez por la misma interrupción, se registra el mismo identificador en el dispositivo descrito anteriormente junto con la interrupción por la que se acreditó. Este registro se conserva durante un máximo de 8 días (que coincide con el tiempo que una interrupción sigue siendo elegible para recibir compensación, más nuestro ciclo de limpieza diario) y se elimina automáticamente después de eso. No está vinculado a su nombre, correo electrónico o cuenta.

7. Copias de seguridad

Las copias de seguridad son opcionales. Si habilita la copia de seguridad, sus datos se escriben en un destino que usted controla (su propia cuenta de iCloud o Google Drive) como un archivo JSON sin audio. Calmendar no opera un servidor que almacene sus copias de seguridad. Para realizar una copia de seguridad en Google Drive en Android, inicie sesión con su cuenta de Google; la aplicación la usa solo para escribir el archivo de respaldo en su propio Drive, y nunca nos envía su nombre y correo electrónico de Google. Puede eliminar una copia de seguridad desde Configuración → Copia de seguridad. Desinstalar la aplicación no elimina sus copias de seguridad en la nube. Por otra parte, la copia de seguridad del propio dispositivo de su teléfono (iCloud Backup en iPhone, copia de seguridad del dispositivo de Google en Android) puede incluir datos de la aplicación, como sus notas y tareas; Las grabaciones de voz están excluidas de las copias de seguridad de esos dispositivos. Borrar datos en la aplicación no elimina las copias que ya se encuentran en una copia de seguridad del dispositivo que haya realizado.

8. Lo que no hacemos

Sin anuncios ni redes publicitarias.
Sin SDK de análisis ni publicidad. El único código de terceros que informa algo es el informe de fallos (consulte la sección 9), que puede desactivar en Configuración.
Sin seguimiento en otras aplicaciones o sitios web.
No se venden datos personales. Los datos se comparten únicamente con los proveedores de servicios enumerados en la sección 9, y nunca con fines publicitarios.
No se utiliza IDFA u otros identificadores publicitarios.

9. Terceros

Apple Inc.: reconocimiento de voz, iCloud, compras dentro de la aplicación y facturación de suscripciones.
OpenAI (EE. UU.): procesamiento de textos mediante IA.
Cloudflare (EE. UU.): aloja nuestro servidor que transmite solicitudes de IA, valida recibos de App Store y tokens de compra de Google Play, almacena brevemente un identificador de dispositivo aleatorio y un código no reversible derivado de su dirección IP para evitar el uso indebido de la asignación gratuita de IA (eliminada automáticamente después de aproximadamente un día), registra por separado qué créditos de compensación por interrupción del servicio ya recibió un dispositivo (eliminados automáticamente después de hasta 8 días) y, solo si usted opta por participar, almacena ejemplos de corrección de IA. Nada almacenado allí lo identifica por nombre, correo electrónico o cuenta.
Google LLC (EE. UU.): compras y suscripciones a Google Play y, en teléfonos Android cuyo servicio de reconocimiento de voz es de Google (normalmente), ese servicio, que recibe el audio que usted dicta para transcribirlo (consulte la sección 5). Cuando te suscribes en Android, la aplicación envía tu token de compra de Google Play a nuestro servidor para que pueda preguntarle a Google si tu suscripción está activa; el token no se almacena.
Google LLC (EE. UU.): dos usos separados y no relacionados: (1) inicio de sesión de Google y copia de seguridad de Drive, solo si elige habilitarlos, y (2) descargar las fuentes de visualización propias de la aplicación desde Google Fonts la primera vez que se necesitan, lo que ocurre automáticamente independientemente de cualquier otra característica de Google. Las descargas de fuentes no contienen datos personales: solo una solicitud de un archivo de fuente, lo mismo que cargar una fuente desde cualquier proveedor de fuentes.
Google LLC (Firebase Crashlytics): informes de fallos. Si la aplicación falla o sufre un error inesperado, envía el tipo de error, el rastro técnico de dónde ocurrió, el modelo de su teléfono, la versión del sistema y la versión de la aplicación, y un identificador de instalación aleatorio. Nunca envía sus notas, tareas, nombres, grabaciones o el texto del mensaje de error. Está activado de forma predeterminada y puedes desactivar "Enviar informes de fallos" en cualquier momento en Configuración, después de lo cual no se envía nada. Los informes se utilizan únicamente para encontrar y corregir errores y no están vinculados a su identidad.

No vendemos ni compartimos su información personal con fines publicitarios.

10. Retención

Tu contenido permanece en tu dispositivo hasta que lo elimines. Las copias de seguridad en la nube permanecen en su nube hasta que las elimine. OpenAI conserva los datos de API según sus términos de API; los datos no se utilizan para entrenar modelos de forma predeterminada.

Para notas enviadas entre personas: una nota cifrada se mantiene en nuestro repetidor durante un máximo de 7 días (y se elimina tan pronto como el teléfono del destinatario confirma que la ha almacenado); registros del estado de entrega durante un máximo de 14 días; informes, incluido cualquier texto que usted elija incluir, durante 90 días; enlaces y registros del dispositivo hasta que elimine el enlace o borre sus datos.

11. Niños

Calmendar no está dirigido a niños menores de 13 años y no está diseñado para recopilar datos de niños.

12. Eliminación de datos

Debido a que Calmendar almacena sus datos en su dispositivo, puede borrar todo en cualquier momento desde la aplicación usando la opción "Borrar todos los datos" en Configuración. Al eliminar la aplicación de su teléfono también se elimina la base de datos local.

"Borrar todos los datos" también finaliza la identidad de este dispositivo en nuestro relé para notas directas: sus enlaces, cualquier invitación abierta y cualquier nota que aún esté esperando ser entregada se eliminan, aunque los registros que ya se encuentran en la breve ventana de restauración del relé pueden permanecer allí hasta que caduque. La eliminación de la aplicación por sí sola no llega a nuestro servidor (consulte "Borrar y desinstalar" más arriba); use "Borrar todos los datos" primero si desea que todo finalice.

Si previamente habilitó la copia de seguridad, puede eliminar esas copias de seguridad de su cuenta de iCloud o Google Drive directamente. Para solicitar ayuda con la eliminación, contáctenos a través del formulario de soporte.

13. Tus derechos

Dependiendo de dónde vivas, es posible que tengas derechos para acceder, corregir o eliminar datos personales. Debido a que Calmendar mantiene su contenido en su dispositivo, generalmente usted ejerce estos derechos directamente dentro de la aplicación: ver, editar, eliminar, exportar (copia de seguridad), borrar todo o desactivar la IA. Para cualquier consulta contacta con nosotros a través del formulario de soporte.

14. Cambios

Podemos actualizar esta política a medida que la aplicación evoluciona. Los cambios materiales se reflejarán mediante la actualización de la fecha de vigencia anterior y, cuando corresponda, mediante un aviso en la aplicación.

15. Contacto

Utilice formulario de soporte —va directamente al equipo de Calmendar—o escriba a contact@calmendar.app.

Ver también: Términos de uso.