Esta traducción se ofrece únicamente por comodidad. La versión en inglés, disponible en /privacy, es el texto autoritativo.
inspect.software procesa dos tipos de datos: datos públicos sobre software (el producto) y una cantidad mínima de datos de cuenta (para operar el servicio). Esta página expone ambos con claridad.
Datos públicos de repositorios
El registro se calcula a partir de datos que ya son públicos: contenidos e historial de los repositorios, metadatos de la plataforma de alojamiento (estrellas, issues, versiones publicadas, estadísticas de contribuidores, perfiles de propietarios) y metadatos de los registros de paquetes (descargas, versiones, estado de obsolescencia). Los informes de inspección republican y resumen estos datos públicos; no contienen información privada.
Las métricas relacionadas con contribuidores (como la resiliencia de mantenedores) se calculan a partir del historial público de commits y se reportan como agregados. Para los diez principales contribuyentes mostrados, los análisis autenticados también pueden conservar el nombre, la ubicación, la empresa y las membresías públicas de organizaciones que cada perfil publica en GitHub para resolver identidades. Esos campos enriquecidos se almacenan, pero se ocultan de los informes públicos API y HTML. La ubicación autodeclarada, incluida la de una organización pública, puede alimentar la señal agregada de exposición a jurisdicciones de alto riesgo dentro del alcance actual de Rusia, Irán y Corea del Norte. Sólo se publican recuentos país/rol, nunca identidad o ubicación sin procesar. Las coincidencias ambiguas no puntúan y no se infiere nacionalidad, ciudadanía, sanciones, intención ni fiabilidad individual.
Datos de cuenta
El inicio de sesión utiliza GitHub OAuth. El servicio almacena los datos básicos del perfil de GitHub necesarios para operar una cuenta: nombre de usuario, nombre visible, avatar e identificadores de cuenta, además del saldo de la cuenta y su historial de transacciones.
Un token de acceso de GitHub se utiliza en el momento del envío para verificar la titularidad del repositorio o el permiso de mantenedor en los escaneos de pago. Se emplea para esa comprobación de autorización y para la sesión de la cuenta — no para leer contenidos de repositorios privados en los escaneos públicos gratuitos.
Sesiones, cookies y analítica
La autenticación utiliza una cookie de sesión firmada. Los datos de sesión se guardan en la cookie y los firma el servicio; no es un registro de inicio de sesión en el servidor.
El sitio también utiliza Google Analytics 4 para comprender el uso agregado del sitio público. Google recibe los identificadores en línea estándar y los datos de eventos generados cuando se carga la etiqueta de Analytics, incluidas las vistas de página. La analítica no se utiliza para publicidad, remarketing ni venta de datos personales. Las herramientas de privacidad del navegador o los bloqueadores de contenido pueden impedir que esta etiqueta se cargue.
Lo que deliberadamente no se recopila
- Ningún perfil publicitario, audiencia de remarketing ni venta de datos personales.
- Ninguna lista de marketing por correo extraída de OAuth (el correo se utiliza para correspondencia transaccional y de soporte, no para campañas, salvo que se solicite explícitamente).
- Ningún contenido de repositorios privados fuera de una auditoría privada encargada explícitamente — y los informes de auditorías privadas son privados para la cuenta que los encarga.
Eliminación de datos
Las solicitudes de eliminación de cuenta se atienden a través de contacto: los datos de cuenta y las sesiones se eliminan. Los informes de inspección publicados sobre repositorios públicos son registros de datos públicos y permanecen publicados — véanse los términos sobre el registro público.
Cambios
Los cambios sustanciales en esta política se anuncian en esta página con una fecha actualizada.