Privacidad
Actualizado el 11 de noviembre de 2026
En resumen: no hay ninguna cuenta que crear y tus eventos se quedan en tu iPhone. El servidor de Tellendar no guarda tus eventos ni sus títulos. Sin anuncios, sin rastreadores, sin venta de datos. El servidor está alojado en Francia. Puedes exportar tus eventos desde la app, y un botón en los ajustes borra todos tus datos.
Quién es el responsable
El responsable del tratamiento es AKurba, una EURL con sede en 2 rue Carnot, 78210 Saint-Cyr-l'École, Francia. Para cualquier pregunta: hello@tellendar.app.
Qué guarda el servidor
- Un identificador anónimo de dispositivo. No hay cuenta, ni dirección de correo, ni contraseña. La primera vez que se conecta, la app crea en tu iPhone una clave que Apple vincula a esta app, en este teléfono. El servidor guarda el número de esta clave, su parte pública, un contador técnico y el recibo que Apple adjunta a su prueba. También guarda las sesiones que abre la app (una huella y una fecha de fin) y un token técnico aleatorio. Nada de esto dice quién eres.
- Tu dispositivo: un identificador que la app genera al azar al instalarse, el nombre genérico "iPhone", la plataforma, las fechas de la primera y de la última conexión, y el token de notificaciones que facilita Apple. Este token sirve para despertar la app cuando cambia tu calendario de Google o cuando se conecta desde otro dispositivo, para mostrar una notificación de respaldo cuando una alarma vinculada a Google debe moverse, y para avisarte de que tu suscripción termina.
- El estado de tu suscripción: la fecha hasta la que está pagada, la fecha de la última comprobación y si se envió el aviso de fin de suscripción.
- El número de análisis de frases realizados cada mes y el número de análisis de prueba usados, para vigilar los costes.
- Si conectas Google Calendar: lo que se describe más abajo, y nada más.
- Si informas de un error de análisis: la conversación de ese evento, como se describe más abajo.
El servidor no guarda tus eventos ni sus títulos, salvo los de un evento del que informes un error de análisis.
Qué se queda en tu teléfono
Tus eventos, sus alarmas y el historial de tus intercambios con la app están en el iPhone. El dictado se transcribe en el iPhone. Cuando cambias un evento con una frase nueva, solo se envían a analizar esa frase y el evento afectado (ver más abajo); tus intercambios anteriores se quedan en el iPhone. En cada intercambio, la app también guarda la respuesta del modelo que leyó la frase; solo sale del teléfono si informas de un error.
La copia de iCloud
Cuando iCloud está activado en el iPhone, la app guarda en tu espacio de iCloud, en Apple, una copia de tus eventos, sus alarmas y sus vínculos con Google Calendar, con dos identificadores técnicos de la app. El historial de tus intercambios no está incluido. Esta copia sirve para recuperar tus eventos tras una reinstalación o en un teléfono nuevo. El editor de Tellendar no tiene acceso a ella. Puedes borrarla desde los ajustes de iCloud de tu iPhone, o con "Borrar mis datos" en los ajustes de la app.
Google Calendar
Conectar Google Calendar es opcional. Tú eliges uno o varios calendarios.
A qué datos de Google accede Tellendar
Tellendar pide a Google lo siguiente, y nada más:
- La lista de tus calendarios (permiso "calendar.calendarlist.readonly"): el nombre, el color, la zona horaria y el identificador de cada calendario, para que puedas elegir cuáles seguir. Tu iPhone lee esta lista. Cuando cambias los calendarios que sigues, el servidor la lee de nuevo para comprobar tu elección, sin guardarla. Tellendar nunca modifica esta lista.
- Los eventos de los calendarios elegidos (permiso "calendar.events"): Tellendar los lee, y crea, modifica o elimina los que tú creas, modificas o eliminas en la app. De cada evento usa el título, la fecha y la hora, la zona horaria y la regla de repetición, además de datos técnicos: el identificador, el estado y la fecha de modificación. Google envía el evento completo a tu iPhone, pero la descripción, el lugar y los invitados se ignoran: Tellendar ni los guarda ni los vuelve a escribir.
- La dirección de correo y el identificador de tu cuenta de Google (permisos "openid" y "email"): para mostrar en los ajustes qué cuenta está conectada. La dirección se queda en tu iPhone. El servidor la recibe una vez, en la respuesta de Google cuando te conectas, y no la guarda. Solo guarda una huella del identificador.
Cómo lo usa Tellendar
- Tu iPhone es quien lee y escribe tus eventos en Google. Lee los eventos de los calendarios elegidos y escribe los que creas, modificas o eliminas en Tellendar. Un evento nuevo va al calendario que elegiste para los eventos nuevos; un evento existente se queda en el suyo. Al conectar Google Calendar, la app propone enviar allí tus próximos eventos; solo van si aceptas. Los colores y los nombres de tus calendarios se quedan en tu iPhone.
- Qué más escribe Tellendar. En los eventos que crea, Tellendar desactiva los recordatorios predeterminados de Google, ya que quien suena es Tellendar. En cada evento que escribe, guarda una marca privada, que Google Calendar no muestra, con su propio identificador del evento. No añade invitados. No se escribe nada más en Google.
- El servidor guarda la autorización que le da Google, cifrada, para dar a tu iPhone un acceso de corta duración. También guarda los permisos que concediste, un identificador de tu cuenta de Google en forma de huella, y las marcas técnicas que facilita Google para que el servidor sea informado de los cambios y pueda retomar la lectura donde la dejó. Guarda la lista de calendarios que sigues: el identificador de un calendario compartido suele ser la dirección de correo de alguien, así que también se guarda cifrado, nunca en claro. Mientras te conectas a Google, guarda un estado temporal durante unos minutos.
- El servidor guarda un índice de alarmas: para cada evento con alarma, el identificador que le da Google (una cadena de caracteres sin significado), el identificador de la alarma, su antelación y si el evento se repite. Ni título ni fecha.
- Cuando Google comunica un cambio, el servidor solo pide a Google el identificador, el estado, la hora y la fecha de modificación de los eventos cambiados en los calendarios que sigues, nunca su título. También hace esta lectura cada seis horas, por si se pierde una señal. Despierta la app con los identificadores de los eventos cambiados. Si la app no responde, envía una notificación para mover la alarma. La hora solo se conserva para ese envío: cinco minutos normalmente, quince como máximo si el servicio de notificaciones de Apple no responde.
Quién lo recibe
Tus datos de Google no se venden, no se comparten y no se transmiten a nadie. No se usan para publicidad y nadie aquí los lee. Hay un solo caso, que controlas tú: cuando cambias un evento de Google con una frase y tu iPhone no puede analizar esa frase por sí mismo, el título, las fechas y horas, la regla de repetición y las alarmas de ese evento viajan con la frase a Mistral AI, solo para ese análisis y solo si lo has aceptado (ver Cómo se entienden tus frases). Nunca se usan para entrenar modelos.
Cuando desconectas en la app, se borra todo lo que el servidor guardaba sobre tu vínculo con Google y la autorización se devuelve a Google. Una excepción: si otro iPhone con Tellendar sigue conectado a la misma cuenta de Google, la autorización no se devuelve, porque Google también se la quitaría a ese iPhone. Los eventos que venían de Google salen de tu iPhone; se quedan en tu calendario de Google. También puedes retirar el acceso desde tu cuenta de Google, en myaccount.google.com/connections.
El uso que hace Tellendar de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Esta información solo se usa para mostrar y establecer tus eventos y alarmas.
Cómo se protegen tus datos
- Cifrados en tránsito. Todos los intercambios entre la app, el servidor y Google pasan por HTTPS (TLS).
- Acceso a Google cifrado en reposo. La autorización dada por Google se cifra en la base de datos con XChaCha20-Poly1305. La clave no está en la base de datos: se guarda aparte, en la configuración del servidor. Una copia de la base de datos no basta, por tanto, para usarla. Cada autorización también está vinculada a su propietario: no se puede copiar a otra persona.
- Nada que te identifique. Los identificadores de los calendarios que sigues se cifran del mismo modo y también están vinculados a su propietario. El identificador de tu cuenta de Google solo se guarda como huella SHA-256. El servidor no guarda ningún título de evento, ninguna descripción ni ninguna dirección de correo.
- Solo la app Tellendar. El servidor solo responde a la verdadera app Tellendar en un verdadero iPhone, algo que Apple certifica (App Attest). Nadie más puede pedirle acceso a tu calendario.
- Acceso limitado. Solo el editor de Tellendar gestiona el servidor y la base de datos. Están alojados por Clever Cloud en París, que solo trata estos datos por cuenta del editor.
- En tu iPhone, tus eventos se guardan en el espacio privado de la app, protegido por el cifrado del iPhone.
El registro técnico
La app anota en tu teléfono lo que hace: una alarma programada, una frase analizada, una copia escrita, un error del servidor. Fechas, números y códigos; nunca una frase que hayas dictado, nunca el título de un evento, nunca una dirección. Se conservan las últimas centenas de líneas; las más antiguas se sobrescriben.
Este registro se queda en el teléfono. Solo sale si lo envías, con "Informar de un error" en los ajustes de la app. Tú describes lo que ha pasado y puedes ver todo el informe antes de enviarlo. Si la app se ha cerrado sola o se ha bloqueado, iOS le entrega un informe; la app solo conserva un resumen (versiones, tipo de error), en el teléfono, y este resumen acompaña al informe.
El informe también contiene el identificador de instalación de la app, el modelo de iPhone, las versiones de iOS y de la app, el idioma, el estado de la suscripción, de las alarmas, de Google Calendar y de la copia, y el número de eventos. Con el identificador de instalación, el soporte puede encontrar tu dispositivo en el servidor.
Tu mensaje, el informe, las capturas de pantalla que decidas adjuntar y tu dirección de correo, si la das, pasan por el servidor, que los reenvía a través de Brevo a la dirección de soporte. Cloudflare encamina después este correo al buzón del editor. El servidor no guarda nada de ello. Las capturas y la dirección son opcionales; la dirección solo se usa para responderte.
El servidor, por su parte, escribe una línea por petición: la hora, el método y la ruta llamada, el resultado, la duración y un identificador aleatorio. Este identificador aparece en el mensaje de error de la app, para que puedas dárselo al soporte y encuentren la línea. Cuando se produce un error con Google, o un dispositivo supera un umbral de análisis, el servidor anota además el identificador anónimo del dispositivo; en el segundo caso, se envía una alerta al editor a través de Brevo. Como cualquier alojamiento, Clever Cloud ve la dirección IP de las peticiones.
Cómo se entienden tus frases
Cuando tu iPhone tiene Apple Intelligence, la frase se analiza primero en el iPhone. Si tu iPhone no tiene Apple Intelligence, o si no puede analizar la frase, la frase se envía al servidor de Tellendar, que la transmite a Mistral AI, una empresa francesa. Esto solo ocurre si lo has aceptado.
Lo que se envía: la frase, la fecha y la hora, la zona horaria y el idioma. En un cambio, también se envía el evento tal como está: su título, fechas y horas, regla de repetición y alarmas. Tus intercambios anteriores y tus demás eventos no se envían. El servidor no transmite a Mistral ningún identificador de tu dispositivo. Mistral trata estos datos en la Unión Europea y no los usa para entrenar sus modelos. El servidor no guarda la frase: solo cuenta el número de análisis.
Si tu iPhone no tiene Apple Intelligence, la app pide tu aceptación la primera vez que se abre. Si no, la pide en la primera frase que lo necesita. Tu aceptación se queda en tu iPhone. Puedes retirarla en los ajustes de la app, en "Análisis por Mistral AI"; entonces creas tus eventos a mano cuando el iPhone no entiende la frase.
Informar de un error de análisis
Cuando una frase se ha entendido mal, puedes informar de ello desde la tarjeta del evento, con "Informar de un error" en su menú. Entonces se envía la conversación de ese evento: cada una de tus frases, el resultado de cada análisis, la fecha, la hora, la zona horaria y el idioma de ese momento, el evento antes y después, y la respuesta del modelo que leyó la frase (Apple o Mistral AI). También se envían el evento tal como está y las versiones de la app. El informe se guarda sin ningún identificador de dispositivo ni de suscripción.
No se envía nada sin que tú lo hagas. En el primer informe, la app indica lo que se envía y te muestra el contenido exacto antes de enviarlo. Los siguientes se envían en cuanto tocas "Informar de un error".
Estos informes se guardan en el servidor, en Clever Cloud en París. Con cada nueva versión de la app, se leen para encontrar el error y añadirlo a las pruebas, y después se borran. El servidor los borra por sí solo como máximo 180 días después de su envío.
Proveedores
- Clever Cloud (Francia) aloja el servidor y la base de datos, en París.
- Mistral AI (Francia) analiza las frases cuando el iPhone no puede, si lo has aceptado.
- Apple entrega las notificaciones, cobra la suscripción, aloja la copia de iCloud y certifica que la app que habla con el servidor es realmente Tellendar, en un iPhone auténtico.
- Google, solo si conectas Google Calendar.
- RevenueCat (Estados Unidos) sigue el estado de la suscripción. Recibe el identificador aleatorio que el servidor da a tu dispositivo, tus compras dentro de la app y tus respuestas a las dos preguntas del primer arranque: por qué instalaste Tellendar y dónde sueles apuntar tus citas. Estas respuestas solo sirven para contar las pruebas y las suscripciones por respuesta.
- Brevo (Francia) entrega al soporte los errores que comunicas, envía al editor alertas técnicas y un aviso por cada inscripción en la lista de espera, y guarda la lista de espera.
- Cloudflare (Estados Unidos) gestiona los nombres de dominio, sirve este sitio web y encamina el correo enviado a tellendar.app, incluidos los errores que comunicas.
Cuánto tiempo
El servidor guarda tus datos mientras uses la app. El botón "Borrar mis datos", en los ajustes de la app, borra todo lo que el servidor guarda sobre tu dispositivo, desconecta Google Calendar y borra tus eventos en el iPhone y la copia de iCloud. No cancela una suscripción: se gestiona en los ajustes del App Store.
Si borras la app sin usar este botón, el servidor borra estos datos por sí solo tras 12 meses sin conexión, si no hay ninguna suscripción en curso. Para que se borren antes, escribe a hello@tellendar.app. RevenueCat conserva el identificador de tu dispositivo y tus compras; para que los borre, escribe a la misma dirección.
Las copias de seguridad del alojamiento, hechas cada noche, desaparecen después a medida que se renuevan. Los errores de análisis que comunicas se borran una vez tratados, y como máximo 180 días después de su envío.
Tus derechos
Puedes acceder a tus datos, corregirlos, exportarlos o borrarlos, y oponerte a su tratamiento. La exportación y el borrado se hacen en la app. Para cualquier otra cosa, escribe a hello@tellendar.app. Si la respuesta no te satisface, puedes presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL.
La lista de espera
Antes de que Tellendar saliera en el App Store, la página de inicio tenía un formulario para apuntarse a una lista de espera. Las direcciones dejadas allí se guardan en Brevo, en la lista de espera de Tellendar. Solo se usan para dos cosas: anunciar la salida de Tellendar en el App Store y después pedirte tu opinión sobre la app. Nada más, y nunca se transmiten a un tercero. La lista se borra como máximo un año después de la salida. Cada correo contiene un enlace para darse de baja, y también puedes pedirlo en hello@tellendar.app.
La lista de espera de Android
La página de Android tiene un formulario para apuntarse a una lista de espera. Las direcciones dejadas allí se guardan en Brevo, en la lista de espera de Android de Tellendar. Solo se usan para anunciar la salida de Tellendar en Android, si llega a salir. Nada más, y nunca se transmiten a un tercero. Cada correo contiene un enlace para darse de baja, y también puedes pedirlo en hello@tellendar.app.
Este sitio web
Este sitio web no usa cookies y no mide el tráfico. No carga nada de otro servicio: su tipografía y su vídeo vienen del propio sitio. Cloudflare recibe tu dirección IP para enviarte las páginas, como cualquier alojamiento, y guarda un registro técnico de las peticiones del vídeo.