Esta es una traducción ofrecida para tu comodidad. La versión vinculante es la inglesa: Privacy Policy.

Política de privacidad

App Daili, app.daili.app y daili.app · Última actualización: 6 de octubre de 2026

Daili es un organizador familiar privado. Lo construimos para que los planes de tu familia sean de tu familia: sin anuncios, sin rastreo, sin venta de datos. Esta página explica, en lenguaje sencillo, qué datos necesita la app, para qué y cuáles son tus derechos.

1. Responsable del tratamiento

Ammar Khatib
Kajetan-Sweth-Straße 8, 6020 Innsbruck, Austria
Correo electrónico: support@daili.app

2. Este sitio web

daili.app es un sitio estático. No instala ninguna cookie, no usa ninguna herramienta de analítica y no carga ninguna fuente ni script de terceros. Nuestro proveedor de alojamiento guarda automáticamente registros del servidor de corta duración (dirección IP, hora, página solicitada) por seguridad; no los usamos para nada más. Base jurídica: nuestro interés legítimo en un sitio web seguro (art. 6.1.f RGPD).

Aparte de cargar sus páginas, este sitio no envía nada por sí solo. Solo lo hacen dos cosas opcionales que usas tú: el formulario del boletín y la valoración del centro de ayuda que se describe abajo. El único formulario de este sitio es el de suscripción al boletín que hay al final de las entradas del blog: envía la dirección de correo que escribes a nuestro propio servidor (api.daili.app) y nada más; véase «Boletín (opcional)» en el apartado 4.

Valoraciones del centro de ayuda (opcional). Si pulsas «Was this helpful?» en un artículo de ayuda, o una búsqueda en el centro de ayuda no encuentra nada, tu navegador envía un recuento anónimo a nuestro propio servidor (api.daili.app): qué artículo y sí/no, o el texto buscado. No contiene ningún nombre, cuenta, cookie ni identificador del dispositivo. No guardamos tu dirección IP con él, solo la fecha. Descartamos los textos de búsqueda que parecen una dirección de correo o un número de teléfono, y lo borramos todo a los 180 días. Solo lo usamos para mejorar los artículos de ayuda. Base jurídica: nuestro interés legítimo en unas páginas de ayuda útiles (art. 6.1.f RGPD).

3. La app web (app.daili.app)

Daili también funciona en el navegador, en app.daili.app. La app web no instala ninguna cookie y no usa ninguna herramienta de analítica. Las fuentes se sirven desde nuestro propio servidor, así que al arrancar la app web no carga ninguna fuente ni script de terceros.

En lugar de una cookie, tu navegador guarda tu token de inicio de sesión en su propio almacenamiento local. Ese token es lo que demuestra a nuestro servidor que una petición es tuya, y al cerrar sesión se borra. Junto a él, el navegador guarda unos pocos ajustes de visualización para que la app se vea igual la próxima vez: tu idioma y tu tema, la vista de calendario que usaste por última vez, qué bloques muestras en la pantalla de inicio, si la barra lateral está plegada y tu hora de recordatorio predeterminada. Esos ajustes se quedan en tu dispositivo, nunca se nos envían y permanecen hasta que borres los datos de sitio de tu navegador. Todo lo que se guarda aquí es o estrictamente necesario para iniciar sesión o una preferencia que tú mismo has elegido; por eso no hay aviso de cookies.

Iniciar sesión con Google o Apple (opcional). Solo si eliges el inicio de sesión social se abre una ventana emergente que pasa por Firebase Authentication, igual que en la app del teléfono. Si inicias sesión con correo electrónico y contraseña, no se ejecuta ningún código de Google ni de Apple.

Notificaciones del navegador (opcional). Solo si las activas y tu navegador concede el permiso, la app web registra un service worker y obtiene un token de dispositivo de Firebase Cloud Messaging. Ese token y su número de dispositivo se guardan entonces en el almacenamiento local, y una copia de tu token de inicio de sesión se guarda en la base de datos del navegador (IndexedDB) para que los botones de una notificación sigan funcionando cuando no hay ninguna pestaña de Daili abierta. Desactivar las notificaciones, o cerrar sesión, elimina todo eso.

4. Datos que trata la app

Datos de la cuenta. Al registrarte guardamos tu nombre visible, tu correo electrónico y tu contraseña (solo como un hash seguro: no podemos leerla). Opcional: una foto de perfil y tu preferencia de idioma. Base jurídica: ejecución del contrato contigo (art. 6.1.b RGPD).

Iniciar sesión con Google o Apple (opcional). Si eliges el inicio de sesión social, la autenticación pasa por Firebase Authentication (Google Ireland Ltd.). Recibimos tu nombre, tu correo electrónico (Apple te deja ocultarlo tras una dirección de reenvío) y un identificador técnico de usuario. Nunca vemos tu contraseña de Google o Apple.

Contenido familiar. Todo lo que tu familia crea en la app se guarda en nuestro servidor para que los miembros de tu familia puedan verlo: eventos del calendario y recordatorios, listas de compras y tareas, recetas y menús, cumpleaños y celebraciones, direcciones de calendarios externos suscritos y perfiles de los miembros de la familia, incluidos los perfiles gestionados para niños (nombre, cumpleaños opcional, foto opcional) que crea y controla una madre o un padre. Este contenido solo lo ven los miembros de tu familia, nunca otros usuarios y nunca el público.

Calendarios conectados (opcional). Si añades el calendario de tu teléfono, esos eventos se leen y se muestran solo en tu dispositivo: nunca se suben a nuestros servidores y tu familia no puede verlos. Si conectas un calendario de Google o de Outlook, Daili lee los calendarios que selecciones (solo lectura) y guarda sus eventos en nuestro servidor para que tú —y, solo si tú lo eliges, tu familia— podáis verlos en el calendario familiar. Puedes desconectarlo en cualquier momento; los eventos sincronizados y las claves de acceso se eliminan entonces. Cómo trata Daili los datos de Google Calendar —qué lee, con quién se comparten y cómo se protegen— se describe en el apartado 5.

Funciones de IA (opcional). Algunas funciones piden ayuda a Gemini, la IA de Google, solo cuando tú las inicias: convertir un vídeo de YouTube, una foto o una captura de pantalla en una receta, leer fechas de una carta fotografiada, sugerir cenas para tu semana y, en Notas, crear eventos, tareas o artículos de la compra a partir de una nota y escribir un breve resumen del vídeo, la página web o el texto de una nota. Para ello, el enlace del vídeo, la foto, el texto de la nota o la imagen que elijas, el texto de la página web enlazada o —en las sugerencias— los títulos de tus recetas, vuestras comidas recientes y el deseo que escribiste se envían a Google (Google Ireland Ltd.) una sola vez y se usan solo para responder. Una foto que envías solo para que se lea (por ejemplo, una carta o una página de un libro de cocina) no se guarda en nuestros servidores; un resumen que pides se guarda con la nota. Google no usa estos datos para entrenar sus modelos. Cada familia tiene un número mensual de acciones de IA; las contamos, nada más.

Imágenes, dibujos y grabaciones en las notas. Los archivos que añades a una nota se quedan en tu teléfono, salvo que elijas Nube de Daili (Ajustes → Notas). Los archivos que se quedan en tu teléfono nunca llegan a nuestro servidor. Si eliges la nube de Daili (parte de Daili Plus), guardamos los archivos en un espacio de almacenamiento privado en Hetzner Online GmbH, en Alemania, que los trata por cuenta nuestra. Solo las personas que pueden ver la nota pueden abrir sus archivos. Un archivo que eliminas se borra del almacenamiento en un plazo de 30 días, y las notas eliminadas esperan 30 días en «Eliminadas recientemente» antes de borrarse junto con sus archivos. Cuando se elimina tu cuenta, también se eliminan sus archivos. Daili lee el texto de tus imágenes en tu teléfono; ese texto solo llega a nuestro servidor si lo añades a la nota. Base jurídica: ejecución del contrato contigo (art. 6.1.b RGPD).

Dictar una nota. Cuando dictas una nota, el reconocimiento de voz de tu propio teléfono (de Apple o de Google) convierte tus palabras en texto. Según tu teléfono y tu idioma, Apple o Google pueden tratar el audio para ello conforme a sus propias condiciones de privacidad. Daili solo recibe el texto que guardas, y una grabación solo si decides conservarla.

Vistas previas de enlaces. Cuando una nota contiene un enlace, nuestro servidor abre esa página una vez para mostrar su título y su imagen, y conserva esta vista previa durante un máximo de 7 días. El sitio web enlazado ve una solicitud de nuestro servidor, no tuya.

Compras de Daili Plus (opcional). Si compras Daili Plus, la compra se realiza a través del App Store de Apple o de Google Play. Apple o Google cobran el pago; nunca vemos tus datos de pago. Para comprobar la compra usamos RevenueCat (RevenueCat, Inc., USA), que trata estos datos por cuenta nuestra. La app envía a RevenueCat un ID de usuario técnico (por ejemplo user_123), el ID de la familia para la que es la compra, el recibo de compra de la tienda y datos técnicos como la versión de la app, la plataforma y el país de la tienda (y, como en cualquier conexión a internet, tu dirección IP). La app solo lo hace después de que inicies sesión. RevenueCat comunica a nuestro servidor qué producto se compró, en qué tienda, cuándo termina el periodo pagado, si se renovará y si hay algún problema con el pago. Guardamos estos datos con tu cuenta y la familia que tiene Plus, y los usamos solo para dar Daili Plus a esa familia, nunca para publicidad ni seguimiento. Base jurídica: ejecución del contrato contigo (art. 6.1.b RGPD).

Contactos (opcional). Si usas «importar cumpleaños», la app muestra tu agenda de contactos en tu dispositivo para que elijas entradas; solo los nombres y cumpleaños que marques se envían a nuestro servidor. Tu agenda de contactos nunca se sube.

Caja fuerte de fotos y documentos. Los archivos de la caja fuerte se guardan solo en tu dispositivo. Nunca se suben a nuestros servidores y no forman parte de ninguna copia de seguridad nuestra.

Notificaciones push. Para entregar recordatorios, la app registra un token técnico de dispositivo en Firebase Cloud Messaging (Google). Puedes desactivar las notificaciones en cualquier momento en los ajustes del sistema; los recordatorios simplemente dejan de llegar.

Pantalla de pared (opcional). Si alguien de tu familia conecta una pantalla de tinta electrónica TRMNL a Daili, nuestro servidor envía a la pantalla un resumen de los próximos días: eventos, tareas, artículos de la compra, comidas y cumpleaños de tu familia. Se envía a TRMNL, la empresa que gestiona el servicio de la pantalla, para que esta pueda mostrarlo. Los eventos privados y los calendarios que no se comparten con la familia nunca se envían. Si eliminas el plugin de Daili en TRMNL, el envío se detiene.

Correos electrónicos. Los correos de la cuenta (verificación, restablecimiento de contraseña, invitaciones) se envían a través de Brevo, un proveedor de correo de la UE.

Boletín (opcional). Solo si lo activas tú — en la app, en la app web, al registrarte o con el formulario de nuestro blog — te enviamos un boletín: alrededor de un correo al mes con novedades y consejos. Guardamos tu dirección de correo, tu idioma, dónde te suscribiste y la fecha de tu consentimiento, como prueba de ese consentimiento. El boletín se envía a través de Brevo (Sendinblue SAS, Francia, UE), que trata estos datos por cuenta nuestra. Si te suscribes con el formulario del blog o aún no has confirmado tu dirección, Brevo envía primero un correo de confirmación; hasta que no lo pulses no se envía nada más. Los correos del boletín no llevan ningún píxel de seguimiento ni enlaces rastreados. Puedes darte de baja en cualquier momento — con el enlace de cada boletín, con el interruptor de la app o la app web, o escribiéndonos; entonces te quitamos de la lista. Si borras tu cuenta, también te borramos del boletín. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras sin que ello afecte a los envíos anteriores.

Valoraciones del centro de ayuda en la app (opcional). El centro de ayuda de la app carga los artículos de ayuda desde nuestra web (daili.app). Si pulsas «¿Te ha sido útil?» o una búsqueda en la ayuda no encuentra nada, la app envía un recuento anónimo a nuestro propio servidor: qué artículo y sí/no, o el texto buscado, además de la versión de la app, la plataforma (iOS/Android) y el idioma. Se envía sin tu cuenta, sin identificador del dispositivo y sin token de inicio de sesión, así que no podemos relacionarlo contigo. Lo borramos a los 180 días. Base jurídica: nuestro interés legítimo en una ayuda útil (art. 6.1.f RGPD).

Lo que la app no recoge. Ninguna ubicación. Ningún identificador publicitario. Ninguna herramienta de analítica o rastreo dentro de la app. Tu agenda de contactos y el calendario de tu teléfono se quedan en tu dispositivo.

5. Datos de usuario de Google

Este apartado explica cómo Daili accede a los datos de usuario de Google, los usa, los almacena, los comparte y los protege: se trata de los datos que recibimos de Google cuando conectas un calendario de Google o cuando inicias sesión con Google.

A qué accedemos

Solo si pulsas «Conectar Google Calendar» y das tu conformidad en la pantalla de consentimiento de Google, Daili obtiene acceso de solo lectura con estos permisos:

• calendar.calendarlist.readonly: la lista de tus calendarios (nombre y color), para que puedas elegir qué calendarios muestra Daili;
• calendar.events.readonly: los eventos de los calendarios que has elegido;
• openid y email: la dirección de correo de la cuenta de Google, para que puedas ver qué cuenta está conectada.

Daili nunca crea, modifica ni elimina nada en tu calendario de Google. Si inicias sesión con Google (apartado 4), solo recibimos tu nombre, tu correo electrónico y un identificador técnico de usuario, y los usamos únicamente para que puedas iniciar sesión.

Cómo los usamos

Usamos los datos de usuario de Google únicamente para mostrar dentro de Daili los eventos de los calendarios que has elegido: en el calendario familiar de la app y de la app web, en tus widgets de la pantalla de inicio, en las notificaciones de resumen de la mañana y de la noche si las activas, y en una pantalla de pared familiar si tu familia conecta una. No usamos los datos de usuario de Google con fines publicitarios, no los vendemos, no los usamos para elaborar perfiles y no los usamos para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o de aprendizaje automático. Los datos de Google Calendar nunca se envían a las funciones de IA descritas en el apartado 4.

Qué almacenamos

De cada evento: el título, el lugar, la hora de inicio y de fin, si dura todo el día y su zona horaria. De cada calendario elegido: su nombre y su color. De la conexión: la dirección de correo de Google y las claves de acceso (tokens OAuth) que nos da Google. No almacenamos las descripciones de los eventos, los invitados ni los archivos adjuntos. Estos datos se guardan en el servidor de Daili en la UE (apartado 7); la app guarda una copia en tu dispositivo para que tu calendario también funcione sin conexión.

Con quién compartimos, transferimos o revelamos los datos de usuario de Google

No vendemos los datos de usuario de Google y no los compartimos, transferimos ni revelamos a nadie, salvo en estos casos:

• Los miembros de tu familia: solo los calendarios que marques con «Compartir con la familia». Un calendario que mantengas privado solo lo ves tú.
• Los proveedores de servicios que hacen funcionar Daili por cuenta nuestra: Host Europe GmbH (Alemania), que aloja nuestro servidor y nuestra base de datos; Hetzner Online GmbH (Alemania), que guarda los archivos de las notas en la nube de Daili; y Google (Firebase Cloud Messaging), que entrega nuestras notificaciones. Si activas la notificación de resumen, esta contiene los títulos de los eventos de ese día. Estos proveedores tratan los datos únicamente por cuenta nuestra, para hacer funcionar Daili.
• TRMNL: solo si alguien de tu familia conecta una pantalla de tinta electrónica TRMNL a Daili; en ese caso, los eventos de los calendarios compartidos con la familia se envían a TRMNL para que la pantalla pueda mostrarlos. Los calendarios privados nunca se envían.
• Cuando la ley lo exija: por ejemplo, ante una orden vinculante de un tribunal o de una autoridad, y solo en la medida necesaria.

Nunca damos datos de usuario de Google a anunciantes, intermediarios de datos ni empresas de IA, y no los transferimos ni revelamos a terceros para ningún fin distinto de los enumerados en este apartado.

Cómo protegemos los datos de usuario de Google

• Cifrado en tránsito: todas las conexiones entre la app o la app web, nuestro servidor y Google usan HTTPS (TLS).
• Claves de acceso cifradas: las claves de acceso de Google (tokens OAuth) se cifran en nuestra base de datos con AES-256. Nunca salen de nuestro servidor y nunca se envían a la app ni al navegador.
• Control de acceso: cada petición requiere haber iniciado sesión. Antes de devolver cualquier evento, el servidor comprueba que perteneces a la familia y que el calendario es tuyo o está compartido con la familia.
• Mínimo privilegio: Daili solo pide permisos de solo lectura y solo almacena los campos enumerados arriba.
• Acceso limitado del personal: solo el desarrollador de Daili (apartado 1) tiene acceso de administración al servidor y a la base de datos.

El apartado 6 describe las medidas de seguridad que protegen todos tus datos.

Cuánto tiempo los conservamos y cómo eliminarlos

• Daili actualiza periódicamente los calendarios elegidos. Un evento que elimines en Google también desaparece de Daili en la siguiente actualización.
• Cuando desconectas Google en Daili (Calendario → ajustes → la cuenta conectada → Desconectar), revocamos nuestro acceso en Google y eliminamos de inmediato las claves de acceso, la lista de calendarios y todos los eventos sincronizados.
• Cuando eliminas tu cuenta de Daili, todos los datos de usuario de Google se eliminan con ella, como muy tarde al terminar el periodo de gracia de 30 días (apartado 8).
• También puedes retirar el acceso de Daili en cualquier momento en tu cuenta de Google, en myaccount.google.com/permissions. Daili ya no podrá leer tu calendario; desconéctalo también en Daili para eliminar la copia que hemos guardado.

Limited Use (uso limitado)

El uso que haga Daili de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustará a la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

6. Cómo protegemos tus datos

Protegemos todos los datos de Daili, incluidos los datos de usuario de Google, con estas medidas:

• Cifrado en tránsito: la app, la app web y este sitio web se comunican con nuestro servidor únicamente a través de HTTPS (TLS).
• Las contraseñas se guardan solo como un hash seguro (bcrypt). Nadie, ni siquiera nosotros, puede leerlas.
• Las claves de acceso de las cuentas de calendario conectadas se cifran en la base de datos (AES-256) y nunca salen de nuestro servidor.
• Control de acceso: cada petición requiere haber iniciado sesión, y el servidor solo devuelve datos de tu propia familia. Los elementos privados solo los ves tú.
• Alojamiento en la UE: nuestro servidor y nuestra base de datos están alojados por Host Europe GmbH en un centro de datos profesional en la UE.
• Pocas personas, pocos datos: solo el desarrollador de Daili tiene acceso de administración, y solo recogemos lo que una función necesita: sin ubicación, sin identificador publicitario, sin rastreo.
• Si algo sale mal: si alguna vez se produce una violación de datos, informaremos a la autoridad de protección de datos y a las personas afectadas, tal como exige el RGPD (arts. 33 y 34 RGPD).

7. Dónde están tus datos

El servidor de Daili está alojado por Host Europe GmbH en la Unión Europea (Alemania). Firebase Authentication y Firebase Cloud Messaging son servicios de Google; Google puede tratar datos técnicos limitados (como los tokens de dispositivo) en servidores fuera de la UE al amparo de las cláusulas contractuales tipo de la UE. Google puede tratar las solicitudes a Gemini en servidores fuera de la UE al amparo de las cláusulas contractuales tipo de la UE. RevenueCat trata los datos de compra en servidores en EE. UU. al amparo de las cláusulas contractuales tipo de la UE. Los archivos de las notas en la nube de Daili los almacena Hetzner Online GmbH en Alemania.

8. Cuánto tiempo conservamos los datos

Tus datos permanecen mientras exista tu cuenta. Si eliminas tu cuenta, se desactiva de inmediato, se conserva durante un periodo de gracia de 30 días (por si cambias de opinión: puedes restaurarla con un enlace por correo) y después se elimina definitivamente. Puedes exportar tus datos como archivo en cualquier momento (Ajustes → Perfil → Descargar mis datos). Cuando se elimina tu cuenta, también eliminamos nuestro registro de tu suscripción a Daili Plus y pedimos a RevenueCat que elimine su registro sobre ti. Apple y Google conservan sus propios registros de tus compras conforme a sus políticas de privacidad.

9. Menores

Daili está hecho para familias. Las cuentas de menores las crea y gestiona una madre, un padre o un tutor: bien como perfil gestionado sin inicio de sesión, bien mediante una invitación personal de un administrador de la familia. Las madres y padres pueden eliminar el perfil de un menor y sus datos en cualquier momento.

10. Tus derechos

• Acceso a los datos que tenemos sobre ti (la exportación en la app lo cubre)
• Rectificación de datos incorrectos, supresión y limitación del tratamiento
• Portabilidad de los datos (el archivo de exportación)
• Oposición al tratamiento basado en el interés legítimo

Basta con que escribas a support@daili.app. También tienes derecho a reclamar ante la autoridad austriaca de protección de datos (Datenschutzbehörde, dsb.gv.at).

11. Cambios

Si Daili incorpora funciones nuevas que cambien el tratamiento de los datos, actualizaremos esta página y anotaremos la fecha arriba.

12. Idioma

Esta política está redactada en inglés y en alemán. Las traducciones a otros idiomas se ofrecen para tu comodidad; si difieren, prevalece la versión inglesa.