Política de privacidad

1. Quiénes somos

El responsable del tratamiento de tus datos es The No-Code Company OÜ, la empresa detrás de Cairn (cairnflow.app).

Para cualquier cuestión sobre privacidad o para ejercer tus derechos, escríbenos desde el formulario de contacto.

2. Nuestro principio: recoger lo mínimo

Cairn está pensado para que tu trabajo siga siendo tuyo. La aplicación es local-first y no necesita cuentas. No vendemos datos, no hacemos perfilado publicitario y no usamos cookies de seguimiento.

3. La aplicación de escritorio

Cairn se ejecuta en tu equipo. Tus proyectos viven en archivos .cairn locales en tu Mac. La app no recoge ni envía datos personales: no hay telemetría, no hay cuentas y tus proyectos no se suben a ningún servidor. La única conexión a internet de la app es para buscar actualizaciones y, si activas Pro, para validar tu licencia (ver punto 5).

4. El sitio web (cairnflow.app)

Analítica sin cookies

Usamos Cloudflare Web Analytics para entender cuántas visitas recibimos, de dónde vienen (página de referencia y país aproximado) y cuántas descargas hay. Es una analítica respetuosa con la privacidad: no usa cookies, no crea identificadores y no rastrea a las personas entre sitios. Los datos son agregados y no nos permiten identificarte. Por eso no mostramos un banner de cookies: no hay cookies que consentir.

Formulario de contacto

Si nos escribes desde el formulario, tratamos los datos que nos das (nombre, email y mensaje) con el único fin de responderte. El envío se realiza a través de Resend (nuestro proveedor de email) y, para evitar spam, el formulario usa Cloudflare Turnstile y un campo trampa. Conservamos tu mensaje el tiempo necesario para atender tu consulta y, después, por el plazo razonable que exija el seguimiento o la ley.

5. Compra y licencia

El pago lo procesa íntegramente Stripe. Nunca vemos ni almacenamos los datos de tu tarjeta: los gestiona Stripe como responsable/encargado de ese tratamiento. Cuando compras una licencia, guardamos los datos mínimos para emitirla y validarla: tu email, un identificador de licencia y las fechas de compra y de cobertura de actualizaciones. Te enviamos la licencia por email (vía Resend). Estos datos se tratan para ejecutar el contrato (entregarte y validar tu licencia) y para cumplir nuestras obligaciones legales (por ejemplo, contables y fiscales).

6. Con quién compartimos datos (encargados)

Solo trabajamos con proveedores que nos ayudan a prestar el servicio:

• Stripe — procesamiento de pagos.
• Netlify — alojamiento del sitio y ejecución del formulario de contacto.
• Cloudflare — CDN, analítica sin cookies, protección anti-spam (Turnstile) y entrega de las descargas.
• Resend — envío de emails (licencia y respuestas de contacto).
• Neon — base de datos donde guardamos los datos mínimos de licencia.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso se apoyan en garantías reconocidas (como las cláusulas contractuales tipo de la UE). No compartimos tus datos con nadie más ni los vendemos.

7. Tus derechos (RGPD)

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y a la portabilidad. Para ejercerlos, escríbenos desde el formulario de contacto y te responderemos. También puedes presentar una reclamación ante la autoridad de control estonia (Andmekaitse Inspektsioon) o ante la autoridad de tu país.

8. Cambios en esta política

Si actualizamos esta política, cambiaremos la fecha de «última actualización» de arriba. Si el cambio es relevante, lo destacaremos en el sitio.