Respuesta corta. Candy AI lo gestiona una empresa identificada de la UE (EverAI Limited, Malta), con política de privacidad sujeta al RGPD y un cargo discreto en el banco. Lo que debes saber antes de usarlo: tus chats pueden usarse, anonimizados, para entrenar sus modelos, y los mayores riesgos vienen de apps, APK y webs que copian su nombre.
Quién está detrás de Candy AI
Los términos del servicio (revisión del 22/09/2026) y el pie de todas las páginas de candy.ai identifican a EverAI Limited, registrada en Malta con el número C107181, como operadora del servicio. Los términos se rigen por la ley y tribunales de Malta. El soporte responde en support@candymail.ai.
Ojo con el homónimo. En Google aparece la ficha de Companies House de «CANDY AI LIMITED» (n.º 14926471), una sociedad británica de publicidad. No hemos encontrado ningún vínculo con candy.ai: no es la empresa que figura en sus documentos legales.
Qué hace Candy AI con tus datos
Resumen de la política de privacidad revisada el 19/10/2026, de la que EverAI Limited es responsable del tratamiento:
- Qué recoge: datos de cuenta (correo, contraseña cifrada, apodo, IP de inicio de sesión), el contenido de los chats, las imágenes generadas y las llamadas de voz, y el resultado de la verificación de edad cuando la normativa local lo exige.
- Entrenamiento: puede usar las interacciones para «train and develop our AI models» (entrenar y desarrollar sus modelos de IA), de forma agregada, anonimizada o desidentificada, lo que puede incluir revisión humana.
- Terceros: proveedores externos de modelos de lenguaje pueden recibir el contenido de tus mensajes, y algunos datos pueden transferirse fuera de la UE, incluido Estados Unidos.
- Conservación: datos de cuenta hasta 3 años después de la última actividad o hasta que pidas borrarlos; datos financieros 10 años; registros técnicos 30 días.
- Tus derechos: acceso, rectificación, supresión, limitación, portabilidad y oposición, con respuesta en un mes. Delegado de protección de datos: DPO@everai.ai.
- Cookies: esenciales, de analítica (Google Analytics) y sociales (Meta); el aviso de cookies permite aceptar o rechazar cada categoría.
¿Alguien lee tus chats?
La política sobre menores (revisión del 10/10/2025) dice que las conversaciones son «generally confidential» (generalmente confidenciales). La moderación se hace con tecnología automática propia, y el contenido marcado por esa moderación puede revisarse manualmente. La política de privacidad añade que pueden consultarse contenidos al azar para controlar la calidad.
Pagos
- Extracto bancario: el cargo aparece como «EverAI».
- Métodos: tarjeta, criptomonedas, Apple Pay, Google Pay y transferencia (Volt).
- Procesadores: Emerchantpay, TrustPay, Volt, Coingate y UpGate, «based in EU for European users» (con sede en la UE para usuarios europeos), según la política de privacidad.
- Renovación: automática al mismo precio y plazo; se cancela en Mi perfil › Ajustes › «Unsubscribe».
- Reembolso: 24 horas con menos de 20 fichas usadas; en la UE, 14 días de desistimiento desde la primera compra, descontando lo usado. Detalles en precios.
Edad
Candy AI es solo para mayores de 18 años. Su política sobre menores pide a cada usuario afirmar que es mayor de edad, y los términos permiten a la empresa pedir más información para verificarlo «in accordance with local requirements» (según la normativa local). A 22/10/2026 no hemos encontrado un sistema de verificación específico para España.
Filtraciones y reputación
- Filtraciones: a 22/10/2026, Have I Been Pwned no recoge ninguna filtración de candy.ai ni de EverAI, y no hemos encontrado ninguna en la prensa. La filtración de 2024 con 1,9 millones de cuentas afectó a Muah.AI, una empresa distinta.
- Trustpilot: el perfil de candy.ai figura como eliminado («This profile has been removed»), así que no hay nota pública verificable. No citamos las valoraciones que la propia Candy AI muestra en su web.
Los riesgos reales están fuera de candy.ai
- Apps y APK con el nombre: ninguna es oficial. Ver APK y app de Candy AI.
- Bots y grupos de Telegram: la web oficial solo enlaza a Discord y X.
- «Premium gratis»: páginas en dominios ajenos que prometen cuentas o códigos. Las cuentas son personales e intransferibles según los términos.
- Webs que se presentan como oficiales: la única web oficial es candy.ai. Comprueba la dirección antes de iniciar sesión o pagar.
Consejos prácticos
- Entra siempre por candy.ai (o por el icono añadido a tu pantalla de inicio).
- Usa una contraseña que no utilices en otros servicios.
- No compartas datos que te identifiquen en los chats: pueden usarse, anonimizados, para entrenar modelos.
- Si solo quieres probar, cancela antes de la renovación; la cancelación no borra el acceso ya pagado.
Preguntas frecuentes
¿Candy AI es legal en España?
Candy AI es un servicio para mayores de 18 años, operado por una empresa registrada en Malta (EverAI Limited) con términos sujetos a la ley maltesa. Como empresa de la UE, su política de privacidad recoge los derechos del RGPD.
¿Candy AI lee mis conversaciones?
Su política sobre menores dice que las conversaciones son «generalmente confidenciales», pero que la moderación es automática y que el contenido marcado puede revisarse manualmente. Su política de privacidad prevé además usar interacciones anonimizadas o desidentificadas para entrenar sus modelos, con posible revisión humana.
¿Ha tenido Candy AI alguna filtración de datos?
A 22/10/2026 no hemos encontrado ninguna filtración de Candy AI ni de EverAI en Have I Been Pwned ni en la prensa. La filtración muy comentada de 2024 afectó a Muah.AI, otra empresa distinta.
¿CANDY AI LIMITED es la empresa de candy.ai?
No hemos encontrado ningún vínculo. CANDY AI LIMITED es una sociedad británica inscrita en Companies House con el número 14926471. La empresa que figura en los términos y en el pie de candy.ai es EverAI Limited, de Malta.
¿Cómo borro mi cuenta de Candy AI?
Según el centro de ayuda: Mi perfil › Ajustes › «Danger Zone» › «Delete Account». Borrar la cuenta cancela también la suscripción, aunque la empresa conserva algunos datos durante los plazos legales.
¿Candy AI verifica la edad?
Pide declarar que eres mayor de 18 años y se reserva el derecho de pedir más pruebas según la normativa local. No hemos encontrado un sistema de verificación específico para España.
