Política de privacidad

Qué datos recopilamos

Puede leer las notas públicas sin iniciar sesión. Cuando inicia sesión con GitHub, recopilamos y tratamos lo siguiente.

• Datos de la cuenta: su nombre de usuario de GitHub, el identificador numérico de su cuenta de GitHub y la dirección de su avatar, además del identificador y la dirección de ajustes de la instalación de la GitHub App que elija. El inicio de sesión lo gestiona un servicio de identidad compartido de ZoomBuzz, que también mantiene un registro de cuenta para usted que puede incluir la dirección de correo electrónico que su cuenta de GitHub comparte con nosotros
• Tokens de autenticación: el token de acceso (válido durante 8 horas) y el token de actualización (válido durante 6 meses) de la GitHub App, que nos permiten actuar en GitHub en su nombre. Ambos se almacenan cifrados y nunca se envían a su navegador
• Su último repositorio: el host, el propietario, el repositorio y la rama que abrió por última vez, para poder devolverlo allí la próxima vez
• Contenido del repositorio: los archivos que abre o guarda pasan por nuestros servidores desde y hacia GitHub, usando su propio token. No los almacenamos en una base de datos. Puede permanecer una copia de corta duración en la memoria del servidor (hasta 500 entradas por proceso del servidor, durante un máximo de una hora) para que las solicitudes repetidas sean más rápidas
• Datos técnicos: nuestros servidores registran las solicitudes (dirección de la página, hora, un identificador de solicitud y, si ha iniciado sesión, el identificador de su cuenta) y cuentan las solicitudes para limitar los abusos. Ese recuento se mantiene en la memoria del servidor y, cuando se rechaza una solicitud, la dirección se notifica solo como un hash con clave. Si algo falla en su navegador, se envía un informe de error (tipo de error, mensaje, traza de pila, dirección de la página y agente de usuario del navegador) a nuestro servidor y se registra en nuestros registros y en New Relic

Qué datos no recopilamos

• No almacenamos sus notas ni el contenido de su repositorio en nuestra base de datos: permanecen en su repositorio de GitHub y en su navegador
• Nunca vemos su contraseña de GitHub: usted inicia sesión en el propio GitHub
• No usamos píxeles publicitarios ni de remarketing, y no usamos sus datos para publicidad ni elaboración de perfiles
• No ejecutamos ningún agente de supervisión de terceros en su navegador: New Relic se ejecuta solo en nuestros servidores. El único script de terceros es el Google Analytics opcional descrito en Cookies y análisis, que solo se carga si usted lo acepta
• No vendemos sus datos personales

Por qué recopilamos estos datos

Recopilamos datos solo para prestar el servicio:

• Datos de la cuenta: para identificarlo y mantener su sesión iniciada
• Tokens de autenticación: para abrir, guardar y confirmar sus archivos en GitHub en su nombre
• Su último repositorio: para devolverlo al lugar donde lo dejó
• Datos técnicos: para mantener el servicio seguro, limitar los abusos y encontrar y corregir fallos
• Análisis, solo si lo acepta: para comprender cómo se usan los sitios y poder mejorarlos

Cómo protegemos sus datos

• Los tokens de GitHub se cifran en reposo con AES-256-GCM, de modo que una copia de la base de datos sin la clave es inutilizable, y usted puede revocarlos en cualquier momento
• Los tokens nunca se envían a su navegador y solo los usan nuestros servidores
• Las dos cookies usadas durante el inicio de sesión son HttpOnly y caducan a los 10 minutos

Servicios de terceros

Usamos los siguientes servicios para operar NoteThink:

• GitHub: inicio de sesión, y lectura y escritura de sus repositorios con su permiso
• Supabase: el servicio de inicio de sesión compartido de ZoomBuzz y la base de datos que contiene los datos de cuenta y de tokens indicados arriba
• DigitalOcean: alojamiento de la aplicación y de sus registros del servidor
• Cloudflare: servicio de nombres de dominio para notegit.com y notethink.com, y la redirección de cada dominio sin www a su dirección con www. DigitalOcean sirve nuestras páginas a través de la red de Cloudflare, que puede almacenar en caché las páginas públicas y establece una cookie de gestión de bots (véase Cookies y análisis)
• New Relic: supervisión de nuestros servidores, incluidos errores y registros
• Google Analytics 4: análisis web agregado, solo en los sitios en producción y solo si lo acepta (véase Cookies y análisis)

Cookies y análisis

Estas cookies son esenciales para iniciar sesión y están siempre activas cuando inicia sesión:

• Una cookie de sesión de inicio de sesión de nuestro servicio de identidad, llamada sb-<project>-auth-token (y dividida en partes numeradas si es grande). Los scripts de la página pueden leerla, y la página lo usa para enviar a la aplicación a un visitante con sesión iniciada
• notegit_oauth_state y notegit_pkce_verifier: dos cookies HttpOnly de corta duración que protegen el intercambio de inicio de sesión con GitHub y caducan a los 10 minutos
• Su navegador también guarda, solo en su dispositivo, su elección sobre el análisis (la clave de almacenamiento local dulcet-analytics-consent), sus ediciones sin guardar hasta que las guarde en GitHub y una caché del contenido de los archivos de GitHub (en IndexedDB). Nada de esto se envía a nuestros servidores

Cloudflare, cuya red sirve nuestras páginas en nombre de nuestro proveedor de alojamiento, establece una cookie más, que no establecemos nosotros:

• __cf_bm: una cookie estrictamente necesaria y HttpOnly que dura unos 30 minutos y sirve para distinguir a las personas del tráfico automatizado

Análisis opcional: con su consentimiento explícito usamos Google Analytics 4, una propiedad para notegit.com y otra para notethink.com. No se solicita nada a Google hasta que usted acepte, si rechaza no se envía nada a Google y su elección se recuerda durante 365 días. El almacenamiento publicitario, los datos publicitarios y la personalización de anuncios permanecen denegados. Una vez que acepta, Google recibe la dirección completa de cada página que ve; en una página de repositorio esa dirección incluye el propietario, el repositorio y la ruta del archivo que abrió, aunque el repositorio sea privado. Si eso le preocupa, rechace.

Sus derechos

• Eliminación: inicie sesión, abra el menú Cuentas y elija Eliminar cuenta. Esto revoca nuestro acceso a su cuenta de GitHub, borra de forma permanente el registro de tokens que conservamos y cierra su sesión de NoteGit en este navegador. No elimina su inicio de sesión compartido de ZoomBuzz, porque otras aplicaciones de ZoomBuzz lo usan, así que su sesión en ellas sigue abierta, y si vuelve a iniciar sesión en NoteGit empieza con una cuenta de NoteGit limpia. Sus repositorios en GitHub no se tocan
• Datos del navegador: eliminar su cuenta no borra lo que está almacenado en su navegador. Visite la página /reset de este sitio para borrarlo
• Revocación: puede revocar nuestro acceso en cualquier momento en los ajustes de GitHub, en Applications
• Acceso y portabilidad: sus notas son archivos simples en sus propios repositorios de GitHub, por lo que siempre las tiene, y nosotros no conservamos ninguna copia

Conservación de datos

• Registro de tokens y último repositorio: se conservan hasta que elimine su cuenta. Los tokens dejan de funcionar a las 8 horas (acceso) y a los 6 meses (actualización), tras lo cual vuelve a iniciar sesión, pero el registro almacenado permanece hasta que elimine su cuenta. Su registro de inicio de sesión compartido de ZoomBuzz lo conserva el servicio compartido mientras otras aplicaciones de ZoomBuzz lo necesiten, y Eliminar cuenta no lo elimina
• Registros del servidor e informes de error: los conservan DigitalOcean y New Relic según sus propios plazos de conservación
• Recuentos de solicitudes: se mantienen solo en la memoria del servidor y desaparecen cuando el servidor se reinicia
• Datos del navegador: permanecen en su dispositivo hasta que los borre o visite /reset; su elección sobre el análisis se vuelve a preguntar a los 365 días

Cambios en esta política

Podemos actualizar esta política de vez en cuando. El uso continuado del Servicio tras los cambios constituye la aceptación de la política actualizada.

Contacto

Zoom Buzz Limited es la responsable de los datos personales descritos en esta página.

Para eliminar sus datos, use Eliminar cuenta en el menú Cuentas. Para borrar lo que está almacenado en su navegador, visite la página /reset de este sitio.