Privacidad

Quién es el responsable

ScAIentist®, inovativne digitalne rešitve s pozitivnim družbenim vplivom, d.o.o., Slovenska cesta 56, 1000 Ljubljana, Eslovenia (info@scaientist.com), es el responsable del tratamiento de esta web y de tu cuenta en Rounds.

Cuando Rounds funciona en una web que mantenemos para un tercero, es el operador de esa web quien decide para qué se tratan sus datos, y nosotros los tratamos por cuenta suya, como encargado del tratamiento.

Esta web

Esta web no instala cookies ni ejecuta scripts de publicidad, y nada que cuente o mida las visitas se ejecuta sin tu permiso. Sus fuentes tipográficas se sirven desde esta misma web, así que abrirla no envía nada a terceros. Dos elecciones se guardan en el almacenamiento local (local storage) de tu navegador, solo en tu dispositivo, y nunca se nos envían: el modo claro u oscuro, si eliges uno (rounds-theme), y tu respuesta sobre el recuento de visitas (rounds-consent), válida durante 12 meses, tras los cuales te lo volvemos a preguntar. Ambas son estrictamente necesarias para recordar lo que elegiste.

Como toda web, la entrega un servidor que ve tu dirección IP, el agente de usuario (user agent) de tu navegador, la hora y la página que solicitaste. Nuestro proveedor de alojamiento, Vercel, conserva estos registros de solicitudes durante un breve periodo para hacer funcionar el servicio y protegerlo. No los combinamos con nada más. La base jurídica es nuestro interés legítimo en gestionar una web segura (artículo 6, apartado 1, letra f), del RGPD).

Si lo permites, contamos las visitas con Vercel Web Analytics y medimos la velocidad de carga de las páginas con Vercel Speed Insights. Ninguno de los dos instala cookies ni guarda nada en tu dispositivo. Por cada página vista, Vercel registra la hora, la dirección de la página, la página de la que vienes, tu ubicación aproximada (país, región y localidad), tu navegador, sistema operativo y tipo de dispositivo y, para la velocidad, los tiempos de carga, el elemento de la página al que se refieren y la velocidad de tu conexión. En lugar de una cookie, distingue a los visitantes mediante un hash calculado a partir de la solicitud, que descarta a las 24 horas, y no vincula los datos contigo ni con tu dirección IP.

La base jurídica es tu consentimiento (artículo 6, apartado 1, letra a), del RGPD y artículo 225 de la Ley eslovena de comunicaciones electrónicas, ZEKom-2). Puedes retirarlo en cualquier momento en «Opciones de privacidad», al pie de cada página; a partir de entonces no se envía nada más, y la retirada no afecta a lo que se contó antes.

Cuando nos escribes

Si nos escribes un correo electrónico, usamos tu dirección y lo que escribiste para responderte y, si te haces cliente, para crear tu cuenta. La base jurídica es la aplicación, a petición tuya, de medidas precontractuales (artículo 6, apartado 1, letra b), del RGPD). Conservamos la correspondencia mientras dure la conversación o el contrato, y más tiempo solo cuando la ley nos obliga a conservar documentación mercantil.

El servicio Rounds en una web

Las personas que editan una web con Rounds la desbloquean con una contraseña. El desbloqueo se guarda en el almacenamiento de sesión (session storage) de la pestaña del navegador y termina al cerrar la pestaña. Cuando una aplicación con inicio de sesión responde ella misma por sus usuarios, no hay contraseña de Rounds: la aplicación envía a Rounds una confirmación firmada y de corta duración de quién es la persona (su propio identificador para ella, su nombre y su función). Ese inicio de sesión solo se guarda en la memoria del panel y termina al cerrar la página, y cada petición registra el identificador, el nombre y la función durante 24 meses. Rounds no instala cookies.

Una petición contiene lo que la persona escribió, la página en la que lo escribió y la información suficiente sobre el elemento que señaló para volver a encontrarlo. En una web pública, eso es el texto y el marcado del elemento. En una aplicación con inicio de sesión, Rounds nunca actúa con los permisos del usuario que ha iniciado sesión: su panel funciona en un marco aparte, solo recibe el texto visible del elemento, un selector y la ruta de la página sin su cadena de consulta, y sustituye las direcciones de correo electrónico y los números largos por marcadores de posición antes de que nada se almacene.

Cada cambio se registra con la dirección IP desde la que llegó, el navegador y el país, la región y la localidad derivados de esa dirección, para que el propietario de la web pueda saber más adelante quién cambió qué y cuándo. Cada registro conserva estos datos durante 24 meses desde el día en que se creó; después se eliminan la dirección, el navegador, la localidad y la región, y se mantiene qué cambió y cuándo. Si el acuerdo relativo a una web termina, la parte de carácter personal se elimina en un plazo de 30 días.

Para mantener al día el código de una web, Rounds lee, a través de la GitHub App que instaló su operador, los archivos que indican qué software y servicios externos utiliza: listas de paquetes, lockfiles, configuración y código fuente. No escribe nada, no guarda ninguna copia de esos archivos y conserva lo que encontró (nombres de archivo, números de línea, nombres y versiones de paquetes) solo en memoria, durante un máximo de seis horas. Para saber qué ha cambiado, envía los nombres y números de versión de esos paquetes, y nada más del código, al registro de npm, a GitHub y a Stripe.

Cuando un desarrollador lo autoriza, Rounds también modifica el código de una web para mantenerlo al día. Solo lo hace para el cambio que autorizó el desarrollador, y solo en los archivos indicados al autorizarlo. Para hacer el cambio, Rounds lee esos archivos a través de la GitHub App, los modifica en memoria y envía el resultado a una rama nueva del propio repositorio de la web, como pull request; no guarda ninguna copia de los archivos ni del cambio. Después, las propias GitHub Actions de la web comprueban el cambio; de cada comprobación, Rounds solo lee el nombre y el resultado, nunca su registro (log). Rounds guarda constancia de cada autorización y de cada hallazgo descartado (el nombre del desarrollador, la fecha, el hallazgo y los nombres de los archivos), de cada cambio (nombres y tamaños de los archivos, el pull request y los resultados de las comprobaciones) y de qué hallazgos ha mostrado, para poder saber con qué frecuencia se equivoca una regla. El nombre de la persona que autorizó un cambio aparece en su pull request.

Nadie en ScAIentist® mira el código de un cliente, salvo cuando el cliente nos pide por escrito ayuda con un problema concreto, y en ese caso solo los archivos a los que afecta ese problema.

Quién más trata datos

Recurrimos a estos proveedores, cada uno con un contrato de encargo del tratamiento. Cuando alguno está fuera de la UE, la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

• Vercel Inc. (EE. UU.): alojamiento de esta web y del servicio Rounds, que funciona en Fráncfort (UE), y, si lo permites, recuento de visitas y medición de la velocidad de esta web.
• Nuestra propia base de datos PostgreSQL, que ScAIentist® gestiona directamente en la UE, sin proveedor externo: almacenamiento de peticiones, rondas y el registro de cambios.
• GitHub Inc. (EE. UU.): los repositorios de código donde los cambios se entregan como pull requests.
• Resend (EE. UU.): notificaciones por correo electrónico al desarrollador que mantiene una web.
• Stripe Payments Europe Ltd. (Irlanda): pagos y facturas.
• Inceptron (Suecia) y Scaleway SAS (Francia), y Mistral AI (Francia) cuando ninguno de los dos está disponible: los modelos de IA que leen una petición y la parte relevante del código de una web para redactar un borrador del cambio.

Tus derechos

Puedes pedirnos una copia de tus datos, así como su rectificación, su supresión, la limitación de su tratamiento o su entrega en un formato portable, y puedes oponerte al tratamiento basado en nuestro interés legítimo. Escribe a info@scaientist.com. Si tus datos se trataron para una web que mantenemos para un tercero, trasladaremos tu solicitud al operador de esa web y le ayudaremos a responderla.

También puedes presentar una reclamación ante la autoridad de control: el Comisionado de Información de la República de Eslovenia (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, gp.ipinfo@ip-rs.si, https://www.ip-rs.si.

No tomamos decisiones sobre personas por medios automatizados que produzcan efectos jurídicos en ellas o les afecten significativamente de modo similar. Rounds es un servicio para empresas y no está dirigido a niños.