Política de privacidad

En vigor desde: 2026-12-01

Candelina es una app de cumpleaños para iPhone. Está hecha para que las personas que te importan se queden en tu iPhone y —cuando tienes sesión iniciada en iCloud— en tu propia cuenta de iCloud, y en ningún otro sitio. Esta política explica en lenguaje llano qué hace exactamente la app con los datos. Si algo no queda claro, escríbenos: la dirección está abajo.

En resumen

• Candelina no tiene cuenta. Tú nunca creas una y nosotros nunca vemos un inicio de sesión.
• Tus personas, fechas, notas e historial se guardan en tu dispositivo y, si usas iCloud, en tu propia base de datos privada de iCloud. No podemos leerlos.
• Los borradores con IA están apagados hasta que los autorizas expresamente. Cuando están activos, se envía a Anthropic un conjunto pequeño y concreto de campos para escribir el borrador; nunca tu lista de contactos.
• No vendemos datos, no mostramos anuncios y no te seguimos por otras apps ni webs. Candelina no pide permiso de seguimiento porque no te sigue.

Datos que nunca salen de tu dispositivo

El núcleo de la app es local. Lo siguiente se guarda en tu iPhone y, cuando tienes sesión iniciada en iCloud, en tu propia cuenta de iCloud (la base de datos privada CloudKit de Apple), cifrada y vinculada a tu Apple Account:

• Nombres, apodos y fotos de las personas que añades.
• Cumpleaños y otras fechas anuales, y el plan de recordatorios de cada una.
• Tus notas, ideas de regalo, el registro de regalos y el historial de felicitaciones enviadas.
• Tu propio nombre y tu cumpleaños, si los introduces.
• Ajustes de la app, como el día y la hora del resumen y los idiomas que eliges.

Al borrar la app se elimina la copia local. Para borrar también la copia de iCloud, usa los ajustes dentro de la app antes de desinstalarla, o elimina los datos de Candelina desde tus ajustes de iCloud.

Importar cumpleaños

Candelina puede leer cumpleaños de las fuentes que tú elijas. En todos los casos la lectura ocurre en tu dispositivo, y solo se guardan en la app los cumpleaños que confirmas.

Contactos y Calendario se leen mediante los permisos del sistema de Apple; puedes elegir personas concretas en lugar de dar acceso completo. Los archivos que importas (un CSV de Google Contacts, un chat de WhatsApp exportado, un archivo de calendario, un PDF, una lista simple) se procesan localmente y nunca se suben. Las capturas se leen con el reconocimiento de texto en el dispositivo de Apple; la imagen no se envía a ningún sitio y la app no la guarda.

Si le pides a Candelina que guarde un cumpleaños en tus Contactos, escribe solo la fecha, solo en el contacto que elegiste y solo cuando tocas el botón.

Borradores con IA

Escribir una felicitación es opcional y funciona en tres niveles. Las plantillas que vienen con la app funcionan sin conexión y no envían nada. En los iPhone más nuevos, el modelo de Apple en el dispositivo puede escribir borradores sin ninguna petición de red. Para el resto de idiomas y dispositivos, los borradores los escribe Claude, un modelo de Anthropic, a través de nuestro propio servidor.

El nivel en la nube está apagado hasta que lo autorizas en una pantalla que nombra a Anthropic de forma explícita, y puedes volver a apagarlo cuando quieras en los ajustes. No hay cuenta ni identificador de la persona a la que escribes: la petición lleva las palabras necesarias para escribir la felicitación y nada que relacione dos peticiones con la misma persona. Al completo, una petición contiene:

• El nombre de pila del destinatario (o el apodo que le pusiste).
• La etiqueta de relación, como familia o trabajo.
• Su género, usado solo para que la gramática sea correcta, y la edad que cumple.
• El tono y el idioma que elegiste, y si es un cumpleaños redondo.
• La nota de una línea que escribiste o dictaste, si la hay.
• El texto que enviaste el año pasado, para que el modelo no lo repita.
• Tu propio nombre, si lo pusiste como firma.
• El año en curso y si estás recuperando un cumpleaños que ya ha pasado.

Tu lista de contactos, los teléfonos, las fotos y el resto de tus personas no se envían nunca. Según las condiciones de la API comercial de Anthropic, los datos enviados a través de la API no se usan para entrenar sus modelos. Nuestro servidor no guarda el texto de las peticiones ni de los borradores; solo mantiene un contador mensual ligado a un token de dispositivo seudónimo, para poder aplicar el límite gratuito. El dictado usa el reconocimiento de voz de Apple, en el dispositivo cuando tu iPhone lo permite.

El enlace recopilador

Puedes compartir un enlace que pide a tus amigos su propio cumpleaños. Cuando alguien lo abre y envía el formulario, su nombre y su fecha se guardan brevemente en nuestro servidor para que tu app pueda recogerlos, y se borran tras la entrega o cuando el enlace caduca. La página se lo dice antes de enviar. Solo tú recibes lo que envían. Puedes restablecer el enlace cuando quieras, y el anterior deja de valer.

Analítica y diagnóstico

Candelina usa TelemetryDeck, un servicio de analítica centrado en la privacidad y con sede en Alemania, para entender cómo se usa la app, nunca quién está en ella. Cada evento es un nombre y unos pocos datos breves: un paso de la bienvenida completado, si se permitieron las notificaciones, una importación terminada y cuántos cumpleaños encontró, recordatorios reprogramados, una felicitación marcada como enviada, una tarjeta compartida o guardada, una exportación hecha, qué pantalla de suscripción o función bloqueada se mostró, el inicio de una prueba o de una compra y de qué producto, el origen, el tono y el idioma de un borrador, y el idioma de la app.

Nunca se envían nombres, cumpleaños, notas, contactos, números de teléfono, el texto de tus felicitaciones ni nada que identifique a las personas de tu lista. La app no envía ningún identificador de dispositivo ni de usuario; TelemetryDeck calcula su propio identificador seudónimo a partir de un hash con sal en tu dispositivo. Estos datos no están vinculados a tu identidad y nunca se venden ni se ceden a intermediarios de datos. Hoy no hay ningún ajuste en la app para desactivarlo, pero siempre puedes escribirnos sobre estos datos. Los informes de fallos vienen del propio sistema de Apple y solo si has aceptado compartirlos con los desarrolladores en los ajustes de tu iPhone.

Candelina no usa el identificador de publicidad y nunca muestra el aviso de App Tracking Transparency, porque no te sigue por apps ni webs de otras empresas.

Compras

Las suscripciones y la compra de por vida las gestiona Apple y nunca vemos tus datos de pago. Que tengas Unlimited se comprueba en tu dispositivo con el recibo firmado de la propia Apple: no hay ningún servicio de suscripciones de terceros por medio. Cuando usas los borradores en la nube, esa prueba de compra firmada viaja con la petición para que nuestro servidor sepa que debe levantar el límite mensual. Demuestra una compra, no una identidad, y no se guarda.

Quién procesa datos por nosotros

Usamos unos pocos proveedores, cada uno para una tarea bien definida:

• Apple — compras y suscripciones en el App Store, sincronización con iCloud, notificaciones push, verificación de dispositivo App Attest.
• Cloudflare — nuestro servidor proxy de IA, esta web y el reenvío de correo de la dirección de soporte.
• Upstash — los contadores que aplican el límite mensual gratuito de borradores con IA.
• Anthropic — la escritura de los borradores con IA, solo después de que lo autorices.
• TelemetryDeck — analítica de producto centrada en la privacidad: cómo se usa la app, nunca las personas que hay en ella.

Cuánto tiempo se guarda cada cosa

• En tu iPhone, y en tu iCloud cuando tienes sesión iniciada en iCloud: hasta que lo borres.
• Peticiones de borradores con IA: no se guardan. Solo un contador mensual por dispositivo, que se reinicia cada mes.
• Envíos del recopilador: se borran cuando llegan a tu app y, en cualquier caso, cuando el enlace caduca.
• Analítica: eventos de uso con un identificador seudónimo, nunca tus personas. TelemetryDeck los conserva según sus propias normas; nosotros solo vemos estadísticas de uso agregadas.

Tus derechos

Como Candelina guarda tu lista en tu propio dispositivo, tú la controlas directamente: puedes editar, exportar o borrar todo desde la app cuando quieras. La exportación te da una copia de tus datos en CSV o JSON.

De lo que está en nuestro lado — el contador de la cuota de IA y los envíos del recopilador que estén en camino — puedes pedirnos que lo borremos, y la app también ofrece un borrado en un toque en los ajustes. Si estás en la UE o el Reino Unido, tienes derecho a acceder, corregir, borrar y portar tus datos, y a reclamar ante tu autoridad de protección de datos. Escribe a la dirección de abajo y responderemos en un plazo de 30 días, normalmente mucho antes.

Menores

Candelina no está dirigida a menores y no recoge datos de ellos a sabiendas.

Cambios

Si esta política cambia en algo importante, lo diremos en la app antes de que el cambio entre en vigor. La fecha de arriba siempre indica la versión actual.

Contacto

Dudas, solicitudes o algo que no cuadra: escribe a privacy@candelina.app y te contestará una persona.