Política de privacidad

Responsable del tratamiento

El responsable del tratamiento es el editor indicado en el aviso legal, TODO: publisher full name, contactable en TODO: contact email address.

Registro de acceso del servidor web

El servidor nginx que entrega las páginas escribe una línea por petición en su registro de acceso estándar, que va a la salida del contenedor.

Datos

Dirección IP, fecha y hora, dirección solicitada (incluida una búsqueda escrita en la barra de direcciones como ?q=), estado y tamaño de la respuesta, página de origen, user agent del navegador, cabecera forwarded-for

Finalidad

Hacer funcionar el sitio, diagnosticar errores, detectar y frenar abusos

Base jurídica

Interés legítimo (RGPD art. 6(1)(f))

Plazo de conservación

TODO: how long the nginx access log written to the container output is kept

Registro de acceso del proxy inverso

Las peticiones al sitio y a su API de búsqueda pasan por un proxy inverso en el proveedor de alojamiento, que mantiene su propio registro de acceso con el mismo tipo de datos.

Proxy y conservación

TODO: name of the reverse proxy in front of the site and API, and how long its access log is kept

Finalidad

Enrutar las peticiones, diagnosticar errores, detectar y frenar abusos

Base jurídica

Interés legítimo (RGPD art. 6(1)(f))

Límite de búsquedas

Para que la búsqueda siga siendo utilizable para todos, la API permite un número fijo de búsquedas por minuto desde cada dirección IP. La propia API no escribe ningún registro de peticiones.

Datos

Dirección IP y un contador de búsquedas recientes, conservados solo en memoria

Finalidad

Evitar que un cliente agote la búsqueda

Base jurídica

Interés legítimo (RGPD art. 6(1)(f))

Plazo de conservación

Se elimina en la siguiente limpieza horaria, una vez que ya no cuenta para el límite, y en cada reinicio. Nunca se escribe en disco.

Consultas de búsqueda

Lo que escribes en el cuadro de búsqueda se envía a la API, que primero lo interpreta con un modelo que se ejecuta en su propio servidor. Cuando este no encuentra ninguna herramienta a la que sustituir, el texto de la consulta, y nada más (ninguna dirección IP, ningún identificador), se envía a Jev en api.typesafe.ai, un servicio de modelos de lenguaje que lo convierte en filtros. Evita escribir información personal en el cuadro de búsqueda.

Datos

El texto de la consulta

Finalidad

Responder a la búsqueda que has pedido

Base jurídica

Interés legítimo (RGPD art. 6(1)(f))

Plazo de conservación

Las consultas interpretadas por Jev se guardan en la memoria de la API junto con su resultado, sin ningún vínculo con quien las envió, durante 24 horas como máximo. La caché también se vacía cada vez que se actualiza el catálogo, cada hora, y en cada reinicio. Nunca se escribe en disco.

Destinatario

TODO: legal name and address of the company operating Jev at api.typesafe.ai

Dónde

TODO: country where Jev processes queries, and the transfer safeguard if it is outside the EU

Sus condiciones

TODO: link to the Jev privacy policy or data processing terms

La búsqueda también coloca tu consulta en la dirección de la página (?q=) para que los resultados se puedan compartir. Permanece en el historial de tu navegador y llega a los registros anteriores cuando se carga esa dirección.

Detalles del repositorio

La API obtiene por sí misma el README de cada proyecto listado desde GitHub y su informe de seguridad desde OpenSSF Scorecard, de servidor a servidor, y los conserva durante 12 horas. Esas peticiones llevan solo el nombre del repositorio, nada sobre ti.

La página de una herramienta se abre en el README de ese proyecto. Tu navegador carga sus imágenes e insignias desde donde el proyecto las aloja: GitHub (raw.githubusercontent.com, camo.githubusercontent.com) y, en algunos README, servicios de insignias como shields.io. Esos servidores reciben tu dirección IP y los datos de tu navegador como en cualquier petición de imagen, y se aplican sus propias políticas. Ninguna otra página carga nada de ellos.

Quién recibe los datos

El editor, el proveedor de alojamiento indicado en el aviso legal por el hecho de operar los servidores, y, solo para las consultas de búsqueda, el operador de Jev. Nada se vende ni se comparte con fines publicitarios. Los enlaces a GitHub y a los proyectos listados son enlaces normales: en cuanto sigues uno, se aplica la política de ese sitio.

Tus derechos

Conforme al RGPD puedes solicitar el acceso a los datos que te conciernen, su rectificación o su supresión, la limitación de su tratamiento, y puedes oponerte al tratamiento basado en el interés legítimo. Escribe a TODO: contact email address. Los registros no están vinculados a un nombre, así que indica la dirección IP y la hora aproximada de tu visita para poder encontrar las entradas correspondientes.

Si consideras que tus datos se tratan de forma indebida, puedes presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL.