Política de privacidad de Callmory

Vigencia: septiembre de 2026 (borrador previo al lanzamiento; la redacción final será revisada por asesores legales antes del lanzamiento público, y cualquier cambio se anunciará en la app).

Callmory es una app privada para recordar a tus clientes y hacer seguimiento de compromisos. Toda su razón de ser es que los datos de tus relaciones te pertenecen. Esta política describe, en lenguaje sencillo, exactamente qué datos maneja la app y adónde van.

Qué datos guarda la app

Tu cuenta: la dirección de correo con la que inicias sesión (correo y contraseña, o inicio de sesión con Google o Apple).
Las personas que añades: solo los contactos que eliges uno a uno para añadir o importar. Tu agenda nunca se sube de forma masiva ni se lee sin una selección explícita.
Tus notas y compromisos: notas de conversaciones, transcripciones de notas de voz, entradas del registro de llamadas que creas, compromisos y su historial.
Grabaciones de voz: las notas de voz que grabas o importas, guardadas en tu espacio privado en la nube.

Qué lee la app sin guardarlo ni subirlo nunca

Calendario (opcional, desactivado por defecto): si activas la conexión de calendario, los próximos eventos se leen solo en tu dispositivo para mostrar un resumen de la reunión. Los eventos nunca se modifican, ni se guardan en nuestros servidores, ni se envían a ningún sitio.
Estado de las llamadas: iOS le indica a la app que una llamada empezó o terminó, nunca quién participaba. Una llamada solo se registra cuando tú la confirmas.

Dónde están tus datos

Sin cuenta, los registros de la app permanecen en la base de datos SQLite de la app en tu dispositivo. Esta base de datos local no es la función de Espacio privado, que se cifra por separado. Los registros de la cuenta usan Google Firebase (Firestore y Authentication); las reglas de seguridad los restringen a tu cuenta. Los registros del dispositivo no se suben solo por iniciar sesión. La acción opcional Copiar datos del dispositivo muestra la cuenta de destino y requiere tu confirmación; conserva la copia del dispositivo. Los archivos de audio permanecen en local salvo que elijas subirlos por separado.

Copias y exportaciones

Copias y exportación ofrece un archivo .cnbackup cifrado con contraseña que contiene los registros activos de la app y su audio, o un vCard solo de contactos. El archivo cifrado se puede restaurar en el almacenamiento del dispositivo después de introducir su frase de contraseña y confirmar la vista previa. El tema, el idioma y el intervalo de seguimiento pueden restaurarse de forma opcional. No se incluyen la Papelera, el Espacio privado, las llamadas pendientes, los recordatorios por ubicación, los permisos, el consentimiento para la IA, el inicio de sesión, las compras ni los ajustes de bloqueo de la app. El audio total está limitado a 30 MB; si falta audio o es más grande, no se puede crear la copia. No podemos recuperar una frase de contraseña de copia que hayas olvidado.

Las exportaciones antiguas en JSON, CSV y vCard no están cifradas. JSON conserva los registros activos de la app, pero no los archivos de audio en sí. Tú eliges dónde guardar o compartir un archivo. Enviarlo por correo o compartirlo no demuestra que se haya entregado en destino; protege el archivo y guarda su frase de contraseña por separado.

Proveedores de servicios

Conexiones cercanas (opcional): cuando buscas un lugar de reunión, la dirección que introduces se envía al servicio de geocodificación de Apple. El lugar seleccionado, el radio y los contactos elegidos se guardan en este dispositivo, por separado para cada cuenta. Con tus permisos de ubicación y notificaciones, iOS detecta la llegada y muestra un recordatorio local. No recopilamos un historial de ubicaciones ni rastreamos a tus contactos. La notificación no contiene nombres de contactos. Al desactivar el recordatorio se eliminan sus notificaciones pendientes y entregadas; tu configuración guardada se mantiene hasta que borres los datos de la app. Estas preferencias del dispositivo no se incluyen en la exportación JSON actual.

Google Firebase: base de datos, almacenamiento de archivos, inicio de sesión, informes de fallos e integridad de la app (App Check).
Anthropic: solo cuando das tu consentimiento por separado al procesamiento de notas con IA: se envía el texto de una nota para generar un resumen y un siguiente paso sugerido, que luego se devuelven. Puedes desactivarlo cuando quieras en Ajustes; sin consentimiento, la app funciona por completo de forma manual.
RevenueCat: solo si te suscribes a Pro: un id de usuario de la app anónimo y el estado de la compra, para gestionar tu suscripción.

No hay SDK de publicidad ni analítica que rastree tu comportamiento. Los informes de fallos (Firebase Crashlytics) recopilan solo diagnósticos de fallos.

Lo que nunca haremos

Ninguna base de datos comunitaria ni fondo compartido de identificación de llamadas: las etiquetas de identificación de llamadas provienen solo de tus propios contactos y se quedan en tu dispositivo.
No vendemos ni compartimos tus datos con anunciantes ni con intermediarios de datos (data brokers).
No grabamos llamadas de forma secreta ni automática, ni leemos tu historial de mensajes ni el historial de llamadas del sistema.

Eliminación y conservación

Al borrar a una persona, pasa a la Papelera, donde puedes restaurarla o eliminarla para siempre. "Eliminar para siempre" y "Eliminar todos los datos" son borrados reales de registros estructurados: se eliminan los registros, las notas y los compromisos, y el proceso de borrado en la nube elimina el audio asociado en la nube. Los archivos de audio locales conocidos se eliminan cuando ningún registro del dispositivo, entrada de la papelera ni copia conocida de la cuenta sigue haciendo referencia a ellos. Si falla el borrado de un archivo local, queda en cola para reintentarse; los archivos compartidos y las copias de cuenta dudosas se conservan. La limpieza de grabaciones antiguas no rastreadas o abandonadas aún no está completa en esta versión en desarrollo, por lo que borrar un registro no elimina todas las posibles copias locales de audio. Los archivos exportados anteriormente en destinos que tú controlas no se recuperan. Cuando la ley exija conservar algo (por ejemplo, los registros de facturación de suscripciones que conservan Apple/RevenueCat), la política final lo indicará de forma explícita.

Tus derechos

Exporta gratis los registros activos de la app o tus contactos desde Más → Copias y exportación; cada opción explica qué incluye y qué deja fuera.
Elimina cualquier registro, o todos los datos de tu cuenta, desde la propia app.
Retira el consentimiento para la IA cuando quieras en Ajustes.
Para cualquier solicitud o pregunta: [email protected].

Lista de espera

Si te unes a la lista de espera del sitio web, solo guardamos tu dirección de correo y la usamos para un único anuncio de lanzamiento. Escríbenos para que la eliminemos.