Política de privacidad

Esta página explica qué datos personales recopila awesome-repositories.com cuando visitas el sitio o envías un repositorio, por qué los recopilamos y qué hacemos con ellos. Se proporciona de acuerdo con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, "RGPD") y la Ley rumana 190/2018. Cubre todos los endpoints que operamos: el directorio público, la búsqueda, el formulario de envío y las páginas de administración.

Responsable del tratamiento de datos

El responsable de tus datos personales es:

• Bringes Technology SRL
• Str. Crișului nr. 14 Bis, Oraș Băicoi, Jud. Prahova, Romania
• VAT: RO45896025
• Contacto: hello@awesome-repositories.com

No hemos designado un Delegado de Protección de Datos porque nuestro procesamiento no alcanza los umbrales del Artículo 37 del RGPD. Para cualquier asunto de privacidad, escribe a la dirección anterior.

Datos que recopilamos

• Metadatos del repositorio enviado. Cuando pegas una URL de GitHub en Enviar un repositorio, obtenemos los metadatos públicos y el README del repositorio desde la API de GitHub y almacenamos una copia en nuestra base de datos Turso (SQLite). No se recopila contenido más allá de lo que GitHub ya expone públicamente.
• Listados del directorio. El nombre para mostrar (owner/repo), descripción, estrellas, lenguaje, temas, estado de moderación, visitas, votos positivos y negativos se almacenan en nuestra base de datos Turso (SQLite).
• Votos. Para asegurar un voto por visitante, almacenamos un hash SHA-256 de tu dirección IP (con salt) junto con el voto. No almacenamos la IP original. El hash es una huella digital unidireccional utilizada solo para la deduplicación.
• Visitas. Cada visita a la página de un repositorio incrementa un contador en dicho repositorio. Almacenamos el contador, no la identidad del visitante.
• Consultas de búsqueda. El texto que escribes en el cuadro de búsqueda se guarda junto con el número de resultados que devolvió. Los administradores usan esto para entender qué busca la gente. Los registros de búsqueda no están vinculados a tu identidad.
• Comentarios. Si envías comentarios, almacenamos el mensaje, el correo electrónico opcional que proporciones, la página desde la que lo enviaste y tu cadena de user-agent.
• Cuentas de administrador. Los administradores inician sesión con Google OAuth. Almacenamos el nombre, correo electrónico, imagen de perfil y el ID de cuenta de Google proporcionados por Google, además de los registros de sesión necesarios para mantenerlos conectados. El sitio público no ofrece cuentas de usuario.
• Analítica (PostHog). Usamos PostHog (región UE) para rastrear visitas a páginas, clics en elementos interactivos y, cuando está habilitado, grabaciones de sesión con entradas de formulario enmascaradas. PostHog coloca una cookie de origen / entrada de almacenamiento local para mantener un ID de visitante anónimo. La analítica se ejecuta solo después de que aceptas las cookies.
• Analítica (Google Analytics 4). También cargamos Google Analytics 4 a través de la etiqueta gtag.js. Google recibe tu dirección IP (truncada), user-agent y las páginas que visitas. GA utiliza cookies de origen (la familia _ga) para distinguir visitantes únicos. GA se ejecuta solo después de que aceptas las cookies.
• Analítica de producto (Microsoft Clarity). Usamos Microsoft Clarity para crear mapas de calor y ver reproducciones de sesión anonimizadas (una reproducción del movimiento del ratón, clics y desplazamiento) para que podamos ver dónde el diseño confunde a los usuarios y corregirlo. Clarity enmascara texto y entradas de formulario por defecto, por lo que no vemos lo que escribes. Microsoft recibe tu dirección IP, user-agent, las páginas que visitas y estos eventos de interacción, y coloca cookies de origen (_clck / _clsk) para mantener un ID de visitante anónimo. Clarity se ejecuta solo después de que aceptas las cookies.

Por qué lo recopilamos y bajo qué base legal

Procesamos datos personales bajo las siguientes bases del Artículo 6 del RGPD:

• Ejecución de un servicio (Art. 6(1)(b)): alojar y servir metadatos de repositorios enviados, realizar moderación y procesar solicitudes de retirada de contenido.
• Intereses legítimos (Art. 6(1)(f)): prevenir la manipulación de votos mediante hashes de IP con salt, contar visitas a páginas, registrar consultas de búsqueda para mejorar el producto, mantener registros de sesiones de administrador y proteger el Servicio contra abusos. Puedes oponerte al procesamiento basado en intereses legítimos (consulta "Tus derechos" más abajo).
• Consentimiento (Art. 6(1)(a)): Cookies de PostHog, Google Analytics y Microsoft Clarity y su procesamiento asociado. El consentimiento se obtiene a través del banner de cookies y puede retirarse en cualquier momento borrando la cookie cc en su navegador, tras lo cual dejarán de cargarse las analíticas.
• Obligación legal (Art. 6(1)(c)): mantener registros que estamos obligados a conservar según las leyes fiscales, contables o de regulación de plataformas de Rumanía, y responder a solicitudes válidas de las autoridades competentes.

Quién puede ver qué

• Público: cualquier elemento en un listado de repositorio aprobado (owner/repo, descripción, README en caché, temas, recuentos de visitas y votos).
• Solo administradores: envíos pendientes/rechazados, mensajes de feedback, registros de búsqueda, metadatos de sesiones de administrador.
• Procesadores y subprocesadores: Turso / ChiselStrike (región UE — base de datos), Cloudflare (worker + entrega en el borde), GitHub, Inc. (fuente de metadatos de repositorios públicos), Google Ireland Limited (inicio de sesión + Analytics), PostHog (región UE — analíticas) y Microsoft Corporation (Microsoft Clarity — mapas de calor + reproducción de sesiones). Cada uno de ellos recibe solo los datos necesarios para prestar dicho servicio.

Transferencias internacionales

Nuestro objetivo es mantener los datos personales dentro del Espacio Económico Europeo. Cloudflare, Google y Microsoft (Clarity) pueden procesar datos limitados (tu dirección IP, metadatos de solicitud) fuera del EEE. Cuando esto ocurre, las transferencias están cubiertas por las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914 de la Comisión) y, para Google y Microsoft, por la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. del 10 de julio de 2023. Puedes solicitarnos una copia de las salvaguardas vigentes.

Retención

• Listados de repositorios aprobados: almacenados hasta que el remitente o un administrador los elimine.
• Envíos pendientes o rechazados: hasta 90 días, luego se eliminan a menos que se conserven más tiempo por una razón de moderación específica.
• Registros de votos con hash de IP con salt: se conservan durante la vida útil del repositorio al que se refieren.
• Mensajes de feedback: hasta 24 meses desde su recepción.
• Registros de búsqueda: hasta 12 meses, luego se agregan o eliminan.
• Registros de inicio de sesión de administrador: se conservan mientras el administrador esté activo y hasta 12 meses después de la desactivación.
• Eventos de PostHog, Google Analytics y Microsoft Clarity: según la retención predeterminada de cada proveedor (normalmente 12–14 meses; Clarity conserva los datos hasta 13 meses).

Tus derechos bajo el RGPD

Si poseemos datos personales sobre ti, tienes derecho a:

• Acceder a los datos que tenemos (Art. 15).
• Rectificar datos que sean inexactos o incompletos (Art. 16).
• Suprimir datos ("derecho al olvido", Art. 17).
• Restringir el procesamiento en determinadas circunstancias (Art. 18).
• Portabilidad de datos — recibir los datos que nos proporcionaste en un formato legible por máquina (Art. 20).
• Oponerte al procesamiento basado en intereses legítimos (Art. 21).
• Retirar el consentimiento que hayas dado para analíticas en cualquier momento, sin afectar a la licitud del procesamiento realizado antes de la retirada (Art. 7(3)).
• Presentar una reclamación ante una autoridad de control. En Rumanía, esta es la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București, dataprotection.ro. También puedes presentar una reclamación ante la autoridad de tu país de residencia en la UE.

Para ejercer cualquiera de estos derechos, envíe un correo electrónico a hello@awesome-repositories.com. Respondemos en el plazo de un mes (prorrogable por dos meses más en casos de solicitudes complejas, según lo permitido por el Artículo 12(3) del RGPD).

Decisiones automatizadas y elaboración de perfiles

No utilizamos sus datos personales para tomar decisiones automatizadas con efectos jurídicos o significativos similares para usted, y no creamos perfiles de comportamiento con fines publicitarios.

Seguridad

Los datos se transmiten mediante HTTPS, el acceso de administrador está protegido por Google OAuth y cookies de sesión de inicio de sesión único marcadas como HttpOnly y SameSite, y los secretos se mantienen en el entorno de ejecución en lugar de en el código. Revisamos el acceso a los endpoints de administración regularmente. Ningún sistema puede garantizar una seguridad total, pero utilizamos medidas técnicas y organizativas razonables proporcionales al riesgo, tal como exige el Artículo 32 del RGPD.

Cookies y almacenamiento local

Utilizamos un número reducido de cookies y entradas de almacenamiento, divididas en dos categorías:

• Estrictamente necesarias (no requieren consentimiento): una cookie de sesión para el inicio de sesión de administrador (de origen, HttpOnly), una cookie de origen 'did' que almacena un ID de visitante anónimo para vincular búsquedas y votos, la cookie 'cc' que recuerda su elección en el banner de cookies, y entradas de almacenamiento de sesión utilizadas para evitar el conteo doble de una vista de página dentro de una misma pestaña.
• Analíticas (requieren su consentimiento): La cookie / entrada de almacenamiento local de PostHog para un ID de visitante anónimo, la familia de cookies _ga de Google Analytics y las cookies _clck / _clsk de Microsoft Clarity. Estas solo se cargan después de que usted hace clic en Aceptar en el banner de cookies.

No utilizamos cookies de publicidad entre sitios. Puede retirar su consentimiento para las analíticas en cualquier momento borrando la cookie 'cc' o bloqueando los scripts de analíticas en su navegador.

Cambios

Podemos actualizar esta política. Los cambios materiales se indicarán en la parte superior de esta página con una nueva fecha de "última actualización".

Contacto

Bringes Technology SRL, Str. Crișului nr. 14 Bis, Oraș Băicoi, Jud. Prahova, Romania — VAT RO45896025. Preguntas, solicitudes de retirada o correcciones: hello@awesome-repositories.com.