Privacidad

Qué guardamos en tu dispositivo

Cuando usas el diseñador, tu configuración de calendario y eventos se guardan en el localStorage de tu navegador bajo las claves cp-calendar-config y cp-events. Borrar los datos del navegador los elimina.

También establecemos unas pocas cookies, solo en este dominio:

• theme — modo claro u oscuro
• NEXT_LOCALE — tu idioma elegido
• cp_cookie_consent — si has aceptado el análisis
• Cookies de autenticación de Supabase (sb-*) — se establecen solo después de iniciar sesión, te mantienen conectado entre cargas de página

Ninguna de estas cookies te identifica frente a terceros.

Qué enviamos a nuestro servidor

/api/pdf— al hacer clic en «Descargar PDF», tu configuración y eventos se envían aquí para que podamos generar el PDF. La solicitud se procesa en memoria y la respuesta son los bytes del PDF; no guardamos, registramos ni compartimos el contenido.

/api/share-pdf— se llama solo al usar los botones de Compartir o Enviar-PDF (requiere inicio de sesión). Según el modo, almacenamos una fila en nuestra tabla shared_designs (para enlaces públicos) y/o enviamos el correo a través de nuestro proveedor de email Resend.

Qué guardamos cuando inicias sesión

Iniciar sesión es opcional — el diseñador y la descarga del PDF funcionan sin él. Cuando inicias sesión, almacenamos lo siguiente en nuestra base de datos Supabase, vinculado a tu cuenta para que solo tú puedas leerlo:

• Cuenta— tu dirección de correo y los campos opcionales del perfil (nombre/apellido, cargo, empresa) que rellenes en el primer inicio de sesión
• user_designs— la configuración activa del diseñador, para que te siga entre dispositivos
• user_event_packs— los paquetes de eventos con nombre que guardas y recargas
• shared_designs— las filas detrás de los enlaces públicos, con un expires_at(predeterminado 30 días). Tras la expiración el enlace devuelve 404; las filas se eliminan en una limpieza periódica.
• email_pdf_sends— un registro append-only de envíos de email usado para aplicar el límite de 10/24 horas. Almacena destinatario + marca de tiempo; las filas con más de 24 horas no afectan al límite.

Puedes solicitar la eliminación de tu cuenta y de las filas anteriores en cualquier momento desde la página de soporte.

Subprocesadores

Confiamos en unos pocos servicios de terceros:

• Vercel— hosting (edge US/UE). Todo el tráfico al sitio pasa por Vercel.
• Supabase— auth (OTP por email) y base de datos Postgres para las filas anteriores. Región UE.
• Resend— proveedor de emails transaccionales para el código OTP de inicio de sesión, los emails con enlace de compartir y los adjuntos PDF. Almacena metadatos de entrega.
• Google Analytics 4— solo después de aceptar las cookies de análisis (ver más abajo).
• jsdelivr.net— sirve los PNG de Twemoji que se muestran en los calendarios con emoji. El navegador los descarga directamente; no hacemos proxy.

Análisis

Usamos Google Analytics 4, pero solo después de que hagas clic en «Aceptar» en el banner de cookies. Google Analytics usa cookies para medir cómo se usa el sitio (vistas de página, referente, ubicación aproximada, tipo de dispositivo, además de algunos eventos personalizados como la plantilla elegida o si la descarga del PDF tuvo éxito). Puedes cambiar tu elección en cualquier momento mediante «Configuración de cookies» en el pie de página; si haces clic en «Rechazar» o nunca aceptas, Google Analytics no se carga y no se envía ningún dato a Google.

Lo que no hacemos

• Sin publicidad, sin rastreadores de terceros más allá de GA4 (con consentimiento)
• Sin venta ni intercambio de tus datos fuera de los subprocesadores anteriores
• Sin seguimiento entre otros sitios
• Sin emails de marketing — los únicos emails son los que tú activas (código de inicio, enlace de compartir, adjunto PDF)