Clarivio

Política de privacidad

Última actualización: 26 de octubre de 2026 · Versión en español de la Privacy Policy

Esta política describe la naturaleza, el alcance y la finalidad del tratamiento de datos personales en este sitio web y en la app Clarivio para iPhone, iPad, Apple Watch y Mac, conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Federal alemana de Protección de Datos (BDSG).

1. Responsable del tratamiento — art. 13.1.a RGPD

Benedikt Kraus · Maximilian-Wetzger-Str. 7 · 80636 München · Alemania
Correo electrónico: [email protected]

2. Alojamiento del sitio web — Cloudflare Pages

Este sitio está alojado por Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, EE. UU.) a través de Cloudflare Pages. Durante cada visita, la dirección IP del usuario, el tipo de navegador, el sistema operativo, la URL de origen y la marca temporal se transmiten automáticamente a los servidores de Cloudflare y se conservan en archivos de registro.

Base jurídica: art. 6.1.f RGPD — interés legítimo en un funcionamiento seguro y eficiente del sitio.
Conservación: nosotros no tenemos acceso a estos registros. Como encargado del tratamiento, Cloudflare solo los conserva durante el tiempo necesario para el funcionamiento y la seguridad de este sitio, y después los elimina (política de privacidad de Cloudflare, apartado 11, «Data Retention»).
Transferencias a terceros países: Cloudflare está certificada conforme al Marco de Privacidad de Datos UE–EE. UU. (DPF), lo que garantiza un nivel adecuado de protección. Detalles: cloudflare.com/privacypolicy. Existe un acuerdo de encargo de tratamiento conforme al art. 28 RGPD.

Precios e idioma: para mostrar los precios en euros en la zona del euro y en dólares estadounidenses en el resto del mundo, el servidor deduce el país del usuario a partir de su dirección IP en cada solicitud de página; el país solo se utiliza para generar esa página y no se guarda. Cuando se abre clarivio.app sin indicar un idioma en la dirección, el servidor elige el idioma a partir de la cookie de idioma (punto 4) o de los idiomas que solicita el navegador. Base jurídica: art. 6.1.f RGPD — nuestro interés legítimo en mostrar el sitio en el idioma del usuario y los precios en la moneda adecuada.

Informes de errores de red: Cloudflare pide al navegador que notifique a Cloudflare (a.nel.cloudflare.com) las conexiones fallidas con este sitio —la dirección de la página, la página de procedencia, el tipo de navegador, la dirección del servidor, el tipo de error y sus tiempos—, para poder detectar caídas del servicio. El navegador conserva esta instrucción durante un máximo de siete días; las visitas que se cargan correctamente no se notifican. Base jurídica: art. 6.1.f RGPD — nuestro interés legítimo en un sitio web accesible de forma fiable.

3. Tipografías

Las tipografías de este sitio se sirven desde este mismo sitio, a través del alojamiento descrito en el punto 2. No se contacta con ningún servicio de tipografías ni se envía ningún dato a terceros para mostrarlas.

4. Cookies y analítica

Este sitio no instala cookies no esenciales ni realiza seguimiento. Para saber qué páginas se leen, cuenta las páginas vistas con Cloudflare Web Analytics, un servicio de Cloudflare, Inc., el proveedor de alojamiento mencionado en el punto 2. No instala cookies, no guarda nada en el dispositivo del usuario y no crea ningún perfil individual; Cloudflare declara que no identifica a los visitantes («fingerprinting») por su dirección IP, su navegador ni ningún otro dato. Cloudflare trata la visita (la página, la página de procedencia, el país, el tipo de navegador y de dispositivo, y el tiempo de carga de la página) por cuenta nuestra, en virtud del acuerdo de encargo de tratamiento mencionado en el punto 2, y solo nos muestra totales. Además, el código propio de este sitio en Cloudflare cuenta cada página leída según el país, la región y la ciudad aproximados que Cloudflare deduce de la dirección IP, junto con la dirección de la página, en Cloudflare Workers Analytics Engine; la dirección IP en sí no se guarda, no se registra nada más con ese recuento y solo vemos totales, conservados tres meses. Base jurídica: art. 6, apartado 1, letra f) del RGPD — nuestro interés legítimo en saber de dónde proceden los lectores de este sitio. Aparte de eso, este sitio solo trata lo que describen el punto 2 (registros del servidor, precios e idioma, informes de errores de red), el punto 3 (tipografías) y este punto (dos cookies de preferencias), y —solo en caso de utilizarlo— el formulario de contacto descrito en el punto 6.

Base jurídica: art. 6.1.f RGPD — nuestro interés legítimo en saber qué páginas de este sitio se leen.
Los enlaces al App Store llevan un nombre de campaña (por ejemplo, ct=web-es-hero), para que Apple pueda indicarnos, de forma agregada, cuántas descargas proceden de este sitio. El nombre forma parte del enlace que abre el usuario; este sitio no envía nada a Apple para ello.

Dos cookies de preferencias: al elegir un idioma o una moneda en este sitio, la elección se guarda en una cookie en el dispositivo del usuario —clarivio_locale (el idioma, por ejemplo «es») o clarivio_currency («EUR» o «USD»)— durante un año, para que las páginas siguientes se abran en ese idioma y esa moneda. No contienen nada más, solo las lee este sitio y solo se instalan al realizar esa elección; son estrictamente necesarias para el ajuste solicitado (§ 25, apdo. 2, n.º 2 de la ley alemana TDDDG). Se pueden eliminar en cualquier momento desde el navegador.

Si este sitio llegara a instalar cookies no esenciales, esta política se actualizaría antes y se solicitaría el consentimiento explícito del usuario (art. 6.1.a RGPD) mediante un aviso de cookies antes de instalar ninguna.

5. La app Clarivio — tratamiento de datos

Dónde están los datos: Clarivio almacena los datos de la app (entradas del diario, valoraciones, objetivos, hábitos, personas, preferencias) en el dispositivo del usuario y —si la sincronización con iCloud está activada, que es la opción predeterminada (Ajustes › Sincronización de iCloud)— en su propia base de datos privada de iCloud (Apple CloudKit), para que sean iguales en todos sus dispositivos. No operamos servidores que almacenen, consulten o traten esos datos, y no tenemos acceso alguno al iCloud del usuario. Las grabaciones, los archivos adjuntos, los archivos de los cuadernos y las exportaciones también se guardan como archivos en la carpeta Clarivio de su iCloud Drive, visible en la app Archivos.

Cifrado en iCloud: todo lo que Clarivio sincroniza está cifrado en tránsito y en los servidores de Apple. Si la Protección de datos avanzada está activada en los ajustes de iCloud, cada entrada, valoración y archivo queda cifrado de extremo a extremo: solo los dispositivos del usuario tienen la clave. Sin la Protección de datos avanzada, Apple tiene las claves de los datos de iCloud y puede descifrarlos cuando la ley la obliga (support.apple.com/es-es/102651); recomendamos encarecidamente activar esta protección. Apple puede almacenar datos de iCloud en centros de datos de Estados Unidos; Apple está certificada conforme al Marco de Privacidad de Datos UE–EE. UU. (DPF), y los Términos de iCloud de Apple incluyen cláusulas contractuales tipo. iCloud se rige por la política de privacidad de Apple (apple.com/legal/privacy).

Apple Health (HealthKit): con el permiso del usuario, Clarivio lee datos de salud de Apple Health para mostrarlos en la app y añadir contexto al diario. Clarivio guarda en el dispositivo el registro que lleva de esos datos. Solo se sincronizan resúmenes —los promedios a largo plazo y las cifras del día guardadas con una entrada—, cifrados como todo lo que sincroniza Clarivio. Con la Protección de datos avanzada activada, esos resúmenes también quedan cifrados de extremo a extremo. El usuario decide si las nuevas entradas incluyen las cifras del día: Ajustes › Escritura y captura › Contexto › Salud y actividad. Los datos de salud nunca se comparten con terceros ni se usan para publicidad.

Escritura en Apple Health: si el usuario lo permite en la ventana de permisos de Apple Health, Clarivio guarda allí dos tipos de registros: una sesión de atención plena cuando el usuario completa un ejercicio de respiración en la app, y un registro de «Estado de ánimo» (State of Mind) cuando indica cómo se siente en el Check-in matinal o en la Reflexión nocturna. Esos registros pasan a formar parte de Apple Health y permanecen allí bajo el control del usuario.

Calendario y Recordatorios: con el permiso del usuario, Clarivio lee los calendarios y recordatorios en el dispositivo, para el briefing diario y para situar las entradas en contexto. Cuando una entrada queda vinculada a un evento del calendario —automáticamente, si se captura algo durante un evento o poco después, o manualmente por el usuario—, el título, el horario y el nombre del calendario del evento se guardan con esa entrada y se sincronizan con ella, cifrados como todo lo que sincroniza Clarivio. Los eventos y recordatorios creados en Clarivio se guardan en Calendario y Recordatorios de Apple, donde permanecen bajo el control del usuario.

Datos meteorológicos (WeatherKit): Clarivio utiliza WeatherKit de Apple para mostrar el tiempo, el amanecer, el atardecer, el índice UV y las horas de luz en el Briefing matinal y en el Resumen del día. Si el usuario permite el acceso a su ubicación, la app le pide a WeatherKit de Apple el tiempo de ese lugar. Las coordenadas se envían a Apple para esa solicitud. Apple exige que las apps que muestran sus datos meteorológicos muestren también el logotipo de Apple Weather y un enlace a la lista de fuentes de datos meteorológicos de Apple; Clarivio descarga ese logotipo del servidor de WeatherKit de Apple cuando falta la copia en el dispositivo o tiene más de una semana, y solo mientras se muestra el tiempo. La descarga no incluye la ubicación ni ningún identificador de cuenta o de dispositivo. Todo este tráfico termina en Apple; no interviene ningún tercero.

Ubicación: si está activada, Clarivio registra la ubicación del usuario junto a las entradas del diario para permitir la consulta de los lugares visitados y la asignación de nombres a los frecuentes. Estos datos se almacenan en el dispositivo y, si la sincronización está activada, en la cuenta personal de iCloud del usuario; nunca se comparten con terceros. La ubicación se puede desactivar en cualquier momento en los Ajustes de iOS. Para mostrar nombres de lugares, Clarivio pide a Apple Mapas que convierta coordenadas —la ubicación actual o la guardada en una foto añadida a Clarivio— en un nombre de lugar; esa solicitud también va a Apple.

Cámara y fototeca: con el permiso del usuario, Clarivio utiliza la cámara y la fototeca para adjuntar imágenes y escaneos de documentos a las entradas. Las imágenes se almacenan en el dispositivo y, si la sincronización está activada, en el iCloud personal del usuario; nunca se transmiten a terceros.

Contactos: con el permiso del usuario, Clarivio lee los contactos de Apple en el dispositivo para reconocer a las personas mencionadas en el diario. Cuando una persona en Clarivio se vincula a un contacto —únicamente si el usuario elige ese contacto—, el nombre, la foto, los números de teléfono, las direcciones de correo electrónico y postales, el cumpleaños, la empresa, el cargo, los sitios web y los perfiles sociales de ese contacto se guardan con la persona en Clarivio y se sincronizan con los datos del diario a través del iCloud personal del usuario, cifrados como todo lo que sincroniza Clarivio. La agenda en su conjunto nunca se sube. Si la «Sincronización Apple Contacts» está activada en Clarivio, los cambios realizados en una persona vinculada también se escriben en ese contacto de Apple Contacts; esta función permanece desactivada mientras el usuario no la active.

Micrófono y reconocimiento de voz: Clarivio captura notas de voz mediante reconocimiento de voz en el dispositivo (el indicador requiresOnDeviceRecognition de Apple se impone en el código). El audio se transcribe localmente; no se envía ningún archivo de audio al servicio de transcripción en la nube de Apple. El texto transcrito se almacena en el dispositivo y, si la sincronización está activada, en el iCloud personal del usuario.

Face ID y PIN: Clarivio se puede bloquear con Face ID, Touch ID o un PIN, incluidos el diario y los cuadernos. Los datos biométricos los gestiona íntegramente iOS; Clarivio solo recibe un resultado de éxito o de error. El PIN se guarda en el llavero de iOS como clave derivada con PBKDF2 y sal, nunca en texto plano.

Sugerencias de diario: con el permiso del usuario, Clarivio lee las Sugerencias de diario de Apple para proponer indicaciones contextuales a partir de actividades, fotos y lugares ya presentes en el dispositivo. Se procesan en el dispositivo y se utilizan únicamente para generar indicaciones.

Tiempo de uso: si la tarjeta de Tiempo de uso está activada, iOS muestra el tiempo de uso del usuario junto a su día en Clarivio, mediante la extensión de informes de Tiempo de uso de Apple. Esta se ejecuta en el entorno aislado de Apple, sin acceso a la red; la cifra solo se muestra ahí, y la propia app Clarivio no puede leerla, guardarla ni enviarla.

IA en el dispositivo (Apple Intelligence): las funciones de IA de Clarivio (Pregunta a Clarivio, hallazgos, correlaciones, resúmenes) se ejecutan íntegramente en el dispositivo del usuario. Clarivio no envía ningún dato personal ni contenido del diario a servicios de IA externos ni a modelos de lenguaje en la nube.

Herramientas de escritura de Apple: en los campos de texto, iOS ofrece las Herramientas de escritura de Apple (por ejemplo, revisar, reformular o resumir). Forman parte de iOS, no de Clarivio, y solo se ejecutan cuando el usuario las inicia. Apple las ejecuta en el dispositivo o, en algunas solicitudes, en Private Cloud Compute de Apple: el texto solo se usa para responder a esa solicitud, después no se conserva nada, el personal de Apple no tiene acceso y Apple publica el software de sus servidores para que investigadores independientes puedan comprobar estos compromisos. El texto solo se envía a ChatGPT si el usuario ha activado la extensión de ChatGPT de Apple y confirma la solicitud. A estas herramientas se aplica la política de privacidad de Apple.

Image Playground de Apple: «Ilustrar esta entrada» abre Image Playground de Apple con la primera frase de la entrada, acortada si es larga, como idea de partida. Image Playground forma parte de iOS, no de Clarivio. Los estilos propios de Apple crean la imagen en el dispositivo; si el usuario elige un estilo de ChatGPT, la descripción solo se envía a ChatGPT después de que el usuario haya conectado la extensión de ChatGPT de Apple y confirmado la solicitud. Después, la imagen se guarda con la entrada como cualquier foto. Se aplica la política de privacidad de Apple.

Enlaces y pódcasts compartidos: cuando el usuario comparte algo en Clarivio —un enlace o un episodio de pódcast—, Clarivio obtiene los datos que necesita para mostrar una tarjeta útil. Aparte de los servicios de Apple, estas cinco consultas son las únicas solicitudes que Clarivio hace a través de la red:

Estas solicitudes solo llevan la dirección compartida y nada más de Clarivio: ningún identificador de cuenta (Clarivio no tiene cuentas) ni de dispositivo. Como en cualquier solicitud web, el sitio que responde ve la dirección IP del dispositivo. Solo se producen para contenidos que el usuario ha compartido voluntariamente en Clarivio. Las cinco se pueden desactivar en Ajustes › Privacidad y seguridad › Consultas de enlaces y pódcasts. Con ellas desactivadas, el contenido compartido se sigue guardando: simplemente conserva la dirección proporcionada en lugar del título, las notas o la imagen obtenidos.

Una lista diaria de interruptores: una vez al día, Clarivio lee además una breve lista de interruptores de la parte pública del contenedor de iCloud de la propia app Clarivio, alojado en Apple; por ejemplo, para pausar en todos los dispositivos la limpieza en segundo plano de datos no utilizados si una actualización diera problemas. La solicitud no contiene datos personales y Clarivio no escribe nada en ese contenedor.

App Store y compras: todas las compras las tramita Apple Inc. a través del App Store. No recibimos ni tratamos ningún dato de pago.

Analítica de la app: Clarivio no utiliza SDK de analítica de terceros ni telemetría propia. A través de App Store Connect de Apple recibimos las estadísticas que Apple ofrece a todos los desarrolladores: el número de descargas y actualizaciones y, solo de los usuarios que comparten análisis con los desarrolladores, cifras sobre instalaciones, eliminaciones, sesiones y retención, además de informes de fallos y de rendimiento. Este envío se puede desactivar en cualquier momento en la app Ajustes del dispositivo: Privacidad y seguridad › Análisis y mejoras › Compartir con desarrolladores. Las instalaciones, las sesiones y la retención solo nos llegan como totales; los informes de fallos y de rendimiento nos llegan como informes individuales anonimizados (datos técnicos como la traza de la pila, el modelo del dispositivo y la versión de iOS), sin ningún identificador del usuario.

Recuento de uso en el dispositivo: la app cuenta, en el dispositivo, cuántas veces abre el usuario cada una de sus áreas principales (nombre del área y día natural, sin hora ni contenido). Estos recuentos se guardan únicamente en la base de datos de análisis local del dispositivo, no se sincronizan con iCloud, se eliminan automáticamente a los 90 días y pueden consultarse por completo en la app en Ajustes › «Tu uso». No se transmiten. Desde ahí, el usuario puede elegir enviarnos un informe de uso por correo electrónico: contiene estos recuentos (por área y por día de la semana) y los mismos datos técnicos que un archivo de soporte (versión de la app, versión de iOS, tipo de dispositivo, idioma y región); el texto completo se muestra antes del envío, que se realiza desde el programa de correo del usuario, por lo que también recibimos su dirección de correo electrónico. Base jurídica en ese caso: art. 6.1.a RGPD — el consentimiento otorgado al enviarlo, que puede retirarse en cualquier momento (punto 8).

Diagnósticos y soporte: si «Registrar diagnósticos» está activado, iOS (MetricKit) guarda informes de fallos y de rendimiento en el dispositivo; no se envía nada automáticamente. Al tocar «Contactar con soporte», el usuario abre un borrador de correo dirigido a [email protected], al que Clarivio adjunta estos informes y un pequeño archivo con la versión y la compilación de la app, la versión de iOS, el tipo de dispositivo (iPhone o iPad), el idioma y la región del usuario, y la versión del almacén de datos de la app. El usuario decide enviarlo —o no— desde su propio programa de correo. Si se elige «Compartir diagnóstico» tras un fallo, el adjunto incluye además un breve extracto del registro técnico de la app de los 15 minutos anteriores (solo mensajes de sincronización, rendimiento, widgets y caché, con los valores privados ocultos). No contiene contenido del diario ni ningún identificador de cuenta o de dispositivo. Solo lo utilizamos para resolver el problema comunicado y lo tratamos como cualquier correo que recibamos del usuario (punto 6). Base jurídica: art. 6.1.b RGPD, o art. 6.1.f RGPD — nuestro interés legítimo en corregir errores.

6. Contacto y correo electrónico

Los datos facilitados al contactar por correo electrónico o mediante el formulario de la página Aviso legal (nombre, dirección de correo electrónico, mensaje) se tratan únicamente para atender la solicitud. Los buzones de clarivio.app están alojados en Proton AG: los mensajes se reciben y se guardan allí, en nuestro buzón (proton.me/legal/privacy). Proton AG tiene su sede en Suiza, país reconocido por la Comisión Europea como garante de un nivel de protección adecuado (art. 45 RGPD).
Base jurídica: art. 6.1.b RGPD — medidas precontractuales, o art. 6.1.f RGPD — interés legítimo en responder a las consultas.
Conservación: conservamos los correos electrónicos, los mensajes del formulario de contacto, los informes de uso y los correos de soporte, con sus adjuntos, durante 12 meses desde nuestro último intercambio y después los eliminamos, salvo que obligaciones legales de conservación exijan un plazo mayor (por ejemplo, para la correspondencia comercial conforme al § 147 del Código Tributario alemán (AO) o al § 257 del Código de Comercio alemán (HGB), cuando sean aplicables).

Formulario de contacto: los datos enviados con el formulario no se guardan en este sitio web. Cloudflare (punto 2) los trata por cuenta nuestra, como encargado del tratamiento: sus servidores comprueban los datos introducidos y los envían como correo electrónico, por una conexión cifrada (SMTP con STARTTLS), directamente a nuestro buzón de Proton AG. A partir de ahí, el mensaje se trata como un correo electrónico recibido directamente. El correo contiene el nombre, la dirección de correo electrónico (como dirección de respuesta), el mensaje y el idioma de la página del formulario; nada más. Para evitar que el formulario se use para inundar nuestro buzón, el servidor de Cloudflare que atiende la solicitud cuenta cuántos mensajes han llegado desde la misma dirección IP en los últimos 10 minutos; guarda ese recuento solo en su memoria de trabajo y no lo escribe ni en disco ni en el correo.
Base jurídica de ese recuento: art. 6.1.f RGPD — interés legítimo en proteger el formulario frente al abuso.

7. Eliminación de datos

Los datos de la app residen en el dispositivo y en el iCloud del usuario, que conserva el control total en todo momento. En Clarivio, Ajustes › Eliminar todos los datos los borra del dispositivo y de iCloud; Apple puede conservar hasta 30 días pequeños residuos de gestión, ilegibles, mientras se completa el borrado. Eliminar solo la app borra los datos del dispositivo, pero la copia de iCloud permanece en la cuenta de iCloud hasta que el usuario la elimine en los ajustes de almacenamiento de iCloud. Lo que Clarivio guardó en las apps de Apple —Apple Health, Calendario, Recordatorios y, si se activó la «Sincronización Apple Contacts», Contactos— permanece allí bajo el control del usuario. No podemos recuperar esos datos, ya que nunca hemos tenido acceso a ellos.

8. Derechos conforme al RGPD

En la medida en que tratemos datos personales de una persona (los datos del sitio web descritos en los puntos 2 a 4, los correos electrónicos y los mensajes del formulario de contacto, y los informes de uso y los correos de soporte enviados voluntariamente), le asisten los siguientes derechos:

Las solicitudes para ejercer estos derechos pueden dirigirse a [email protected]. Responderemos sin dilación indebida y, en cualquier caso, en el plazo de un mes (art. 12.3 RGPD).

Sin obligación y sin decisiones automatizadas: no existe obligación de facilitarnos datos personales. Sin los datos técnicos del punto 2 no es posible mostrar el sitio web; sin un nombre y una dirección de correo electrónico no podemos responder al mensaje. No tomamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles (art. 22 RGPD). Clarivio está pensado para personas a partir de 16 años.

9. Derecho a presentar una reclamación — art. 77 RGPD

La persona interesada tiene derecho a presentar una reclamación ante una autoridad de control en cualquier momento. La autoridad competente para Baviera es:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18 · 91522 Ansbach · Alemania
www.lda.bayern.de

La persona interesada también puede dirigirse a la autoridad de control del Estado de la UE o del EEE en el que resida o trabaje o en el que se haya producido la presunta infracción; en España, la Agencia Española de Protección de Datos (AEPD).

10. Cifrado SSL/TLS

Este sitio utiliza cifrado SSL/TLS (HTTPS) en todas las conexiones. Las conexiones cifradas impiden que terceros intercepten los datos transmitidos entre el navegador del usuario y este sitio web.

11. Actualizaciones de esta política

Podemos actualizar esta política para reflejar cambios en la app, en los requisitos legales o en las prácticas de tratamiento. La versión vigente está disponible en todo momento a través de los enlaces del pie de página en clarivio.app.

Esta política se publica en varios idiomas con el mismo contenido. Si las versiones difieren, prevalece la versión alemana (clarivio.app/datenschutz).

English version: clarivio.app/privacy · Términos de uso · Aviso legal