Política de privacidad

1. Quién es responsable

Cairn es operado desde Colombia por su fundador, responsable del tratamiento de los datos personales que se describen aquí. Para cualquier consulta sobre privacidad escríbenos a [email protected].

Para el conocimiento que registra un equipo, la empresa cliente decide qué se guarda y quién lo consulta. Cairn lo trata en su nombre para prestar el servicio.

2. Qué datos tratamos

Identidad: tu email verificado, tu nombre visible y un identificador técnico que emite nuestro proveedor de identidad.

Empresa y equipo: el nombre de la empresa, las membresías, los roles y las invitaciones (incluido el email de la persona invitada).

Conocimiento: las piezas que registras (decisiones, gotchas, preferencias y contexto), con su tema, autoría y fechas, además de su representación vectorial (embeddings) para la búsqueda.

Preguntas y uso: las preguntas que haces, el canal (web o agente MCP), si hubo respuesta y qué fuentes se citaron. El texto de las preguntas se elimina a los 90 días; el registro anónimo del uso se conserva para las métricas del equipo.

Telemetría técnica: errores, tiempos de respuesta e identificadores de traza para diagnosticar fallos. No incluye el contenido de tu conocimiento.

3. Para qué los usamos

Para prestar el servicio: autenticarte, separar la información de cada empresa, guardar el conocimiento, responder preguntas con fuentes y enviar invitaciones.

Para mostrar los paneles de uso e impacto a tu equipo, y para mantener la seguridad y estabilidad de Cairn.

Para mejorar el producto durante el piloto, por ejemplo con el feedback que nos envías. No vendemos tus datos ni los usamos para publicidad.

4. Proveedores que procesan datos

Microsoft Entra External ID: inicio de sesión y verificación del email.

Neon: base de datos PostgreSQL donde se guardan el conocimiento y los datos del equipo.

Railway: alojamiento de la aplicación web y de la API.

OpenAI: genera los embeddings y redacta las respuestas a partir de las fuentes encontradas. Según sus políticas para la API, OpenAI no usa estos datos para entrenar sus modelos por defecto y puede conservarlos hasta 30 días para prevenir abusos.

Resend: envío de correos de invitación.

Azure Application Insights: telemetría técnica y errores.

Estos proveedores pueden procesar datos fuera de Colombia, principalmente en Estados Unidos. Al usar Cairn autorizas esa transferencia internacional, necesaria para prestar el servicio.

5. Cómo protegemos la información

Cada operación se filtra por la empresa a la que perteneces. La empresa se resuelve en el servidor desde tu membresía activa, nunca desde lo que envía el navegador.

Las conexiones usan HTTPS. Los tokens de sesión viven en cookies cifradas HttpOnly y no se exponen al navegador.

Ningún sistema es infalible. Si detectamos un incidente que afecte tus datos, te avisaremos sin demoras injustificadas.

6. Cookies

Usamos solo cookies técnicas: la sesión, la protección del inicio de sesión y tu preferencia de idioma. No usamos cookies de publicidad ni de analítica de terceros.

7. Cuánto tiempo conservamos los datos

El conocimiento y los datos del equipo se conservan mientras la empresa use Cairn. Lo que archivas sigue guardado y puedes restaurarlo tú mismo. Lo que eliminas deja de usarse en el acto; durante 30 días podemos recuperarlo si nos lo pides en [email protected] y después se borra definitivamente.

El texto de las preguntas se elimina a los 90 días.

Si la empresa o tú solicitan la eliminación de la cuenta, borraremos los datos en un plazo máximo de 30 días, salvo lo que debamos conservar por obligación legal.

8. Tus derechos

De acuerdo con la Ley 1581 de 2012 y sus decretos reglamentarios, puedes conocer, actualizar, rectificar y suprimir tus datos, solicitar prueba de la autorización, revocarla y presentar quejas ante la Superintendencia de Industria y Comercio.

Para ejercerlos escríbenos a [email protected] desde el email de tu cuenta. Responderemos las consultas en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles.

9. Menores de edad

Cairn es una herramienta de trabajo para equipos y no está dirigida a menores de 18 años.

10. Cambios

Si cambiamos esta política, actualizaremos la fecha de esta página y, si el cambio es importante, avisaremos a los owners de cada empresa por email.