Vas a escribirle cosas personales a una novia IA, o a dar tu número de tarjeta a un sitio para adultos, y quieres saber quién hay al otro lado. Respuesta corta: Candy AI lo gestiona una empresa registrada, EverAI Limited, en Malta, el cargo de tu extracto pone EverAI y el pago es un formulario de tarjeta normal. El punto débil es la privacidad, no el fraude. Tus chats se guardan en los servidores de la empresa, y la política de privacidad no promete que nadie allí pueda leerlos.
Debajo: quién es el dueño del servicio, qué verán tu banco y tu móvil, qué promete la política de privacidad y qué deja abierto, los cuatro interruptores que controlan el entrenamiento y los mensajes no pedidos, la seguridad de la cuenta y los menores. Todo sale de nuestra propia cuenta Premium de pago (páginas de ajustes, suscripción y tokens) y de la política de privacidad y las condiciones públicas de candy.ai. No somos Candy.ai, y nada de esto es asesoramiento legal.
En resumen
- El vendedor es EverAI Limited, número de empresa C107181, Santa Venera, Malta. La dirección está impresa en las páginas de suscripción y de tokens.
- Tu extracto pone EverAI, nunca Candy. El pago es un formulario de tarjeta en candy.ai, sin tienda de aplicaciones por medio.
- La política de privacidad guarda los datos mientras existe la cuenta y "for a period of time" después del cierre. No da ningún número de días ni promete cifrado de extremo a extremo.
- 4 interruptores en Profile Settings deciden las notificaciones, los mensajes y fotos no pedidos y el uso para entrenar la IA. El enlace de borrado está justo debajo.
Sí, lo gestiona una empresa registrada: EverAI Limited, en Malta
Antes de hablar de seguridad en una app así, hay una pregunta más simple: ¿hay un negocio real detrás, con un nombre al que pedir cuentas? Lo hay. Candy AI lo opera EverAI Limited, registrada con el número C107181 en 56 Central Business Centre, Triq Is-Soll, Santa Venera SVR 1833, Malta. Esa dirección está impresa al pie de la página de suscripción y de la página de tokens, las dos páginas donde pagas.
El mismo nombre te lo encuentras en todas partes: en las condiciones de servicio, en la política de privacidad, en los correos de soporte y en el Help Center de everai.zendesk.com. Si quieres comprobar la empresa tú mismo, C107181 es el número que hay que buscar en el registro mercantil de Malta. EverAI es el operador, no un revendedor ni un clon.
Quién puede leer tus chats, según la política de privacidad
Cada respuesta de un personaje se genera en los servidores de la empresa, así que tus mensajes viajan hasta allí y allí se quedan. Así es como ella retoma la conversación de ayer. La pregunta útil no es si los chats se guardan, sino quién puede mirarlos y para qué.
| Pregunta | Lo que dicen la política o los ajustes | Lo que queda abierto |
|---|---|---|
| ¿Se guardan los chats? | Los datos personales se conservan "for as long as your account is in existence" | No hay regla aparte para el texto de los chats |
| ¿Puede verlos el personal? | La política describe una revisión con datos anonimizados por calidad y seguridad | Quién revisa y con qué frecuencia |
| ¿Se usan para entrenar? | Hay un interruptor AI & Moderation Training en los ajustes | Qué pasa con los chats ya enviados |
| ¿Se venden? | No "without your Consent (where required)", salvo proveedores de servicios, obligaciones legales y una venta de la empresa | La lista de proveedores |
| ¿Están cifrados de extremo a extremo? | No se dice | Todo |
Trátalo como cualquier servicio en la nube: el operador puede acceder técnicamente a lo que envías, así que deja fuera del chat tu nombre real, tu dirección y los datos de tu trabajo.
Cifrado, conservación, filtraciones: lo que pudimos confirmar y lo que no
Varias webs de reseñas citan un estándar de cifrado concreto, un número fijo de años de conservación o una descripción de revisores humanos. No encontramos esas afirmaciones en la política de privacidad que leímos, y no podemos probar un servidor desde fuera, así que no las repetimos. Cuando una página las da sin enlazar a los documentos de Candy, tómalas como una suposición de esa web.
Lo que la política sí promete son principios, no cifras:
- Mientras existe la cuenta, los datos se guardan el tiempo necesario para los fines con los que se recogieron.
- Después de cerrar la cuenta, los datos siguen "still retained for a period of time" salvo que pidas el borrado, y entonces los datos de la cuenta se van "without undue delay".
- Los plazos de conservación pueden cambiar "based on business or regulatory requirements", así que cuenta la versión de candy.ai del día en que la leas.
Sobre filtraciones: no hemos verificado ningún informe de brecha sobre Candy AI, así que esta página ni confirma ni desmiente ninguna. Para saber si tu propio correo aparece en una brecha conocida de cualquier servicio, una web de avisos como Have I Been Pwned te lo dice. Si necesitas una respuesta firme sobre cifrado o conservación, pregunta por escrito al Help Center y guarda la respuesta.
Lo que sale en tu extracto, en tu correo y en tu móvil
La discreción es lo que Candy AI hace mejor, porque está escrita en el propio pago. La página de suscripción lo dice bajo los planes: "Charge shown as 'EverAI' on your bank statement". La página de tokens lo repite como "Privacy in bank statement". En nuestra tarjeta belga la línea pone EverAI y nada más.
Un mes normal lo deja claro. Pongamos que pagas Premium mensual a 13.99, te quedas sin tokens y compras el pack de 100 tokens a 9.99. La app de tu banco muestra dos líneas, las dos con EverAI, por 23.98 en total. Quien mire el extracto no sabe nada del servicio; tú, en cambio, tienes que reconocer esas líneas, o una renovación olvidada parecerá un cargo desconocido. Los correos también llegan de EverAI, y en el móvil Candy AI es una pestaña del navegador o una web app en la pantalla de inicio, nunca una descarga de tienda.
Dos cosas de ese bloque merecen un vistazo. Una tarjeta de respaldo, que da 10 tokens al añadirla, se cobra si la primera falla. Auto Top-Up puede comprar tokens por su cuenta cuando se acaba el saldo. Si compartes tarjeta o vigilas un presupuesto, decide sobre las dos. Los reembolsos y el enlace Unsubscribe están en nuestra guía para cancelar y pedir un reembolso.
Cuatro interruptores que controlan el entrenamiento y los mensajes no pedidos
Estos interruptores importan para la seguridad por una razón: tres deciden lo que te llega sin pedirlo, y uno decide qué puede pasar con lo que escribes. Están juntos en la página Profile Settings, debajo del bloque de idioma, y ninguno exige escribir a soporte.
| Interruptor | Qué controla | Por qué podrías cambiarlo |
|---|---|---|
| Automatic Notifications | Notificaciones por correo y navegador desde el sitio | Avisos emergentes en un ordenador compartido |
| Proactive AI Messages | Los personajes te escriben primero | Mensajes que llegan sin que hayas abierto el chat |
| Proactive Media | Los personajes envían fotos por su cuenta, pagadas en tokens | Fotos que no pediste, a 4 tokens cada una |
| AI & Moderation Training | Si tu contenido puede usarse para entrenar y moderar la IA | Prefieres que tus chats queden fuera del entrenamiento |
Debajo está la línea Danger Zone con el enlace de borrado. Lo que hace cada ajuste de medios dentro de un chat lo explica nuestra guía de ajustes NSFW.
Proteger la propia cuenta: acceso, correo, ofertas falsas
Candy AI te deja entrar con correo y contraseña, o con Google, Apple o Discord. En nuestras comprobaciones la página de ajustes no tiene doble factor, así que tu cuenta es tan fuerte como esa contraseña, o como la cuenta de Google, Apple o Discord que hay detrás.
- Usa una dirección que solo leas tú. El correo de la cuenta aparece arriba de la página de ajustes y en cada mensaje que envía el servicio.
- Prefiere un acceso que ya tengas protegido. Si tu cuenta de Google o Apple tiene el doble factor activado, entrar con ella extiende esa protección a Candy AI.
- Ignora las "cuentas Premium gratis" y los archivos APK. Candy AI no tiene app en tienda, así que una descarga que dice serlo no la ha hecho Candy, y un acceso compartido deja que un desconocido lea tus chats.
Menores y dispositivos compartidos: qué cubre el control de edad
Candy AI es un servicio para adultos. El registro te pide confirmar que tienes 18 años o más, los planes de pago incluyen imágenes y vídeos +18 entre sus ventajas, y el selector de edad del creador de personajes empieza en 18. Lo que no podemos decirte es hasta dónde llega el control de edad más allá de esa confirmación, porque solo lo vimos desde una cuenta adulta.
Para un padre o una madre, las señales son una línea EverAI en el extracto de la tarjeta, una pestaña o un icono de candy.ai y correos de EverAI. En un ordenador compartido, apaga Automatic Notifications y cierra sesión después de cada uso. Lo que se abre sin tarjeta está en nuestra guía del plan gratuito.
Si las condiciones de privacidad no te convencen: borrar o comparar
Si algo de lo anterior te echa para atrás, cancela el plan, usa después el enlace Delete account y envía una solicitud de supresión al Help Center. Nuestra guía para borrar la cuenta sigue ese orden paso a paso.
Guardar los datos en el servidor con una cláusula de revisión es lo normal en las apps de compañía, no una excepción de Candy AI. Nuestra comparativa Candy AI vs Nomi y la página de alternativas muestran cómo lo gestionan otros servicios, y cómo probamos explica lo que comprobamos en nuestra propia cuenta.
Preguntas frecuentes
¿Candy AI es legítimo o una estafa?
Legítimo como negocio. Lo gestiona EverAI Limited, registrada en Malta con el número C107181, con su dirección en las páginas de pago y un formulario de tarjeta en candy.ai.
¿El personal de Candy AI puede leer mis chats?
Es posible: la política de privacidad no lo descarta. Describe una revisión con datos anonimizados por calidad y seguridad, y no promete cifrado de extremo a extremo. Deja fuera del chat los datos que te identifican.
¿Candy AI ha tenido una filtración de datos?
No que hayamos podido verificar. Esta página ni confirma ni desmiente una brecha. Un servicio de avisos como Have I Been Pwned te dice si tu propio correo aparece en una filtración conocida.
¿Qué aparecerá en mi extracto bancario?
EverAI. Las suscripciones y los packs de tokens se facturan con ese nombre, como indican las páginas de suscripción y de tokens.
¿Cuánto tiempo guarda Candy AI mis datos?
No se da un número fijo de días. La política guarda los datos mientras existe la cuenta y "for a period of time" después del cierre, y borra los datos de la cuenta "without undue delay" si lo pides.
¿Pueden usar Candy AI los menores?
No. El sitio es para adultos, el registro pide una confirmación de +18 y los planes de pago incluyen contenido explícito. No pudimos probar con qué rigor se aplica el control de edad.
Ver también
