Política de privacidad
En vigor desde el 4 de septiembre de 2026
Esto va de Apúntalo, la aplicación que hay en apuntalo.calabits.com. Está escrito para que se entienda; si algo no queda claro, escribe y se aclara.
¿Buscabas PandiYa!? Tiene la suya: política de privacidad de PandiYa!.
Quién guarda tus datos
Carles Grimalt, con NIF 18219711P, en Mallorca (España). Para cualquier cosa relacionada con tus datos: hola@calabits.com.
Qué se guarda
Solo lo que hace falta para que la aplicación funcione:
- Tu cuenta: nombre, correo electrónico, contraseña (cifrada, nunca en claro), zona horaria e idioma.
- Lo que apuntas: tus tareas, sus notas, sus fechas y su estado, y las listas donde las metes.
- Con quién compartes: de qué listas compartidas formas parte y desde cuándo.
- Tus dispositivos, si activas los avisos: la dirección técnica que permite enviarte una notificación a ese navegador.
- Tus sesiones: desde qué navegador has entrado y cuándo, para poder cerrarlas.
No se guarda nada más. No hay analítica, ni rastreadores, ni perfiles publicitarios, ni cookies de terceros. Tampoco se registra por dónde navegas ni cuánto tiempo pasas en cada pantalla.
Para qué
- Para prestarte el servicio: guardar tus tareas y enseñártelas. Base legal: el contrato que hay entre tú y nosotros al usar la aplicación.
- Para avisarte de lo que has pedido que te avise. Base legal: tu consentimiento, que das al activar los avisos y puedes retirar cuando quieras desde el navegador.
- Para escribirte si hay un problema serio con tu cuenta o con el servicio. Base legal: interés legítimo.
Tus datos no se venden, no se ceden y no se usan para publicidad. Nunca. No es un modelo de negocio que nos interese.
Dónde están
En un servidor propio, dentro de la Unión Europea. No salen de la UE en ningún momento.
Solo hay dos empresas que tocan algo, y ninguna ve tus tareas:
- Hostinger International (Lituania), que aloja el servidor.
- Brevo (Francia), que entrega los correos del tipo «recupera tu contraseña». Solo recibe tu dirección de correo y el mensaje en cuestión.
Cuánto tiempo
Mientras tengas la cuenta. Cuando la borras, tus datos se borran del servidor en ese momento, no «en un plazo de».
La única excepción son las copias de seguridad, que están cifradas y se van rotando: hasta un mes después, tus datos pueden seguir dentro de una copia antigua. No se consultan salvo que haya que recuperar el servicio de un desastre, y se destruyen solas al rotar.
Qué puedes hacer
El RGPD te da unos derechos. En vez de obligarte a pedirlos por correo y esperar un mes, están puestos como botones dentro de la aplicación, en Tu cuenta:
- Ver y llevarte tus datos: «Descargar mis datos» te da un fichero con todo lo tuyo, al momento.
- Borrarlos: «Borrar mi cuenta» los borra de verdad, sin pedirte explicaciones ni pasar por nosotros.
- Corregirlos: editando tus tareas y tus listas.
Para oponerte a un tratamiento o limitarlo, escribe a hola@calabits.com. Y si crees que no lo estamos haciendo bien, puedes reclamar ante la Agencia Española de Protección de Datos.
Las listas compartidas
Si entras en una lista compartida, los demás miembros ven lo que escribes ahí y tu nombre. Es el sentido de compartir una lista. Lo que no ven, ni ellos ni nadie, es lo que tienes en tu espacio personal: son dos cosas separadas y hay pruebas automáticas que lo comprueban en cada versión.
Si te vas de la aplicación, lo que hubieras escrito en listas de otros se queda con el grupo, pero sin tu nombre.
Cookies
Hay una sola cookie y sirve para mantener tu sesión abierta. Sin ella tendrías que escribir la contraseña en cada pantalla. No rastrea nada y no se comparte con nadie, así que no hace falta ningún cartel de consentimiento. Se borra al cerrar sesión.
Seguridad
Las contraseñas se guardan cifradas con bcrypt y no se pueden recuperar, ni siquiera desde dentro. Las sesiones se guardan como huella, no como credencial. Todo viaja por HTTPS. Las copias de seguridad están cifradas y se verifican solas cada noche.
Aun así, ningún sistema es perfecto. Si alguna vez hubiera una brecha que te afectara, te lo diríamos.
Menores
Hace falta tener 14 años o más para tener cuenta, que es la edad que marca la ley española.
Si esto cambia
Si cambia algo importante, se avisa por correo antes de que entre en vigor. La fecha de arriba dice desde cuándo vale esta versión.