Carrd
Constructor de sitios web de una sola página creado por AJ. Carrd aloja sitios personales, portafolios y páginas de aterrizaje estáticas en Cloudflare con cookies mínimas.
¿Qué hace Carrd?
Que es Carrd
Carrd es un constructor de sitios web de una sola página creado por un desarrollador independiente conocido como AJ. Se utiliza ampliamente para perfiles personales, portafolios, páginas link in bio y páginas de aterrizaje ligeras. Los sitios publicados son páginas HTML estáticas servidas desde los puntos de presencia de Cloudflare, lo que mantiene la huella de rastreo muy pequeña en comparación con los CMS tradicionales.
Cookies y flujos de datos
Por defecto un visitante encuentra dos cookies. Cloudflare deposita una cookie estrictamente necesaria llamada __cf_bm para proteger el sitio del tráfico abusivo. La plataforma Carrd añade una cookie de sesión cuando el editor del sitio inicia sesión en el panel. Ninguna de estas cookies se utiliza para marketing ni perfilado entre sitios. Las páginas publicadas pueden, sin embargo, integrar Google Fonts, Google Analytics, Stripe, MailChimp, YouTube o scripts personalizados si el editor los activa, y cada widget aporta sus propias cookies.
Implicaciones RGPD y ePrivacy
La cookie Cloudflare y la cookie de editor Carrd se consideran estrictamente necesarias según el artículo 5(3) de la directiva ePrivacy y por tanto exentas de consentimiento por la AEPD. Cualquier widget analítico o publicitario integrado activa la obligación de consentimiento previo del artículo 22 LSSI y una base legal del artículo 6(1)(a) RGPD. El editor del sitio es responsable del tratamiento, mientras que Carrd LLC y Cloudflare actúan como encargados.
Transferencias internacionales
Carrd LLC esta establecida en Estados Unidos y Cloudflare también, con entrega global. Los visitantes europeos se sirven desde un PoP de la UE, pero los registros y datos de cuenta se procesan en Estados Unidos. Las transferencias se basan en el Data Privacy Framework UE Estados Unidos cuando el destinatario esta certificado, complementado por cláusulas contractuales tipo.
Pasos prácticos de cumplimiento
Publique una política de privacidad que mencione a Carrd y Cloudflare como encargados y la transferencia hacia Estados Unidos. Si integra analítica, publicidad, redes sociales o widgets de fuentes, añada un banner de consentimiento que solo los cargue tras aceptación. Aloje Google Fonts localmente o elija una alternativa respetuosa para evitar fugas de IP. Limite los datos recopilados en formularios y documente los plazos de conservación.
Carrd y el RGPD
- Base jurídica
- Legitimate interest (Art 6(1)(f) GDPR) for the strictly necessary Cloudflare bot management cookie and the Carrd editor session cookie. Consent (Art 6(1)(a) GDPR and Art 5(3) ePrivacy) is required for any optional analytics, marketing or fingerprinting widgets the site owner embeds.
- Nivel de riesgo
- low
- Normativa aplicable
- GDPR, ePrivacy Directive 2002/58/EC, UK GDPR, CCPA/CPRA, Swiss FADP
Evaluación de impacto (EIPD)
Una EIPD completa normalmente no es necesaria para un sitio Carrd estático sin analítica. El editor debe realizar un análisis preliminar según el artículo 35 cuando integre píxeles publicitarios, analítica comportamental, widgets de fingerprinting o trate categorías especiales de datos. Documente los encargados Carrd y Cloudflare, el mecanismo de transferencia a Estados Unidos y cada script de terceros embebido.
Texto de ejemplo para su banner
Usamos una cookie estrictamente necesaria de Cloudflare para proteger el sitio y una cookie de sesión Carrd cuando el editor inicia sesión. Estas cookies están exentas de consentimiento según la AEPD. Si integramos herramientas de analítica, publicidad o redes sociales, solo se cargaran tras su aceptación de las categorías correspondientes. Puede cambiar su elección en cualquier momento.
Lo que Carrd instala y contacta
- Método de seguimiento
- First party session cookies set by the Carrd platform plus Cloudflare bot management. Published Carrd sites are static HTML pages served via Cloudflare; tracking only occurs when the site owner enables optional integrations such as Google Analytics, Google Fonts, Stripe, MailChimp or external scripts.
- Ubicación de los servidores
- United States (Carrd LLC infrastructure) with global edge delivery through Cloudflare. Visitor traffic is routed through the nearest Cloudflare PoP.
- Transferencia de datos fuera de la UE
- Data is processed in the United States by Carrd LLC and by Cloudflare Inc. Transfers from the EEA rely on the EU US Data Privacy Framework where the recipient is certified, complemented by Standard Contractual Clauses where applicable.
Cookies instaladas (2)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| __cf_bm | strictly_necessary | 30 minutes | Cloudflare bot management cookie that protects the Carrd hosted page from automated abusive traffic. Considered strictly necessary under Article 5(3) ePrivacy and exempt from consent. |
| carrd_session | strictly_necessary | Session | Authentication cookie set by the Carrd platform when the site owner is logged into the editor. Used only for editor authentication, not for visitor tracking. |
Dominios de terceros contactados (2)
carrd.cocloudflare.com
Preguntas frecuentes sobre Carrd
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies coloca Carrd?
Por defecto Carrd sirve su página publicada a través de Cloudflare que deposita la cookie estrictamente necesaria __cf_bm para protección contra bots. La plataforma Carrd añade una cookie de sesión solo cuando el editor inicia sesión. No se colocan cookies de marketing salvo que integre widgets de terceros.
¿Necesito consentimiento para usar Carrd?
No necesita consentimiento para la cookie de Cloudflare ni para la cookie del editor Carrd porque ambas son estrictamente necesarias. Si integra Google Analytics, Meta Pixel, MailChimp, YouTube o scripts de marketing personalizados debe obtener consentimiento previo antes de su carga.
¿Qué base legal aplica?
El artículo 6(1)(f) RGPD interés legítimo cubre las cookies de plataforma estrictamente necesarias. Los widgets opcionales requieren artículo 6(1)(a) RGPD consentimiento junto con el artículo 22 LSSI. Los formularios suelen basarse en el artículo 6(1)(b) ejecución contractual o 6(1)(a) consentimiento.
¿Se transfieren datos a Estados Unidos?
Si. Carrd LLC y Cloudflare operan desde Estados Unidos. Cloudflare sirve la página desde PoP europeos pero los registros se procesan en Estados Unidos. Las transferencias se basan en el Data Privacy Framework UE Estados Unidos si el destinatario esta certificado y en cláusulas contractuales tipo en caso contrario.
¿Es necesaria una EIPD?
Para un sitio Carrd estático básico sin analítica no se exige una EIPD. Es recomendable realizar un análisis preliminar del artículo 35 cuando incorpore analítica comportamental, píxeles publicitarios, fingerprinting o tratamiento de categorías especiales de datos a través de formularios.
¿Cómo implemento Carrd de forma conforme?
Identifique a Carrd y Cloudflare como encargados, documente la transferencia a Estados Unidos, limite los scripts integrados a lo necesario, condicione los widgets opcionales a un banner de consentimiento y aloje las fuentes localmente para evitar fugas de IP.
¿Cuáles son las alternativas?
Entre las alternativas respetuosas con la privacidad están Webflow con espacios UE, Framer con hosting UE, Cloudflare Pages sin editor, o generadores estáticos como Hugo o Astro desplegados en Netlify o Vercel en regiones europeas.
¿Cómo actualizo la política de cookies?
Liste la cookie __cf_bm de Cloudflare y la cookie de sesión del editor Carrd como estrictamente necesarias. Añada una sección para cada widget opcional como Google Analytics o Stripe. Actualice la política cada vez que añada o retire un script y registre el cambio en su registro de actividades.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.