Esta política explica qué datos personales trata este sitio web y con qué fines, conforme al Reglamento General de Protección de Datos de la UE (RGPD). Cubre únicamente este sitio de marketing/documentación — véase la nota sobre la aplicación más abajo.
1. Responsable del tratamiento
El responsable del tratamiento de datos en este sitio web es:
Ruben Lütke
Bahnhofstraße 27, 86666 Burgheim, Alemania
Correo electrónico: [email protected]
2. Qué recopilamos — y qué no
Este es un sitio web estático. No utilizamos cookies de seguimiento, analíticas, píxeles publicitarios ni fuentes de terceros. Aparte de las cookies de inicio de sesión descritas en la sección 7 y del borrador de comentario descrito en la sección 8, el código del sitio no almacena nada en tu navegador. Las fuentes web están alojadas en nuestro propio servidor; salvo el catálogo del marketplace y la comprobación antibot de los formularios de subida — ambos descritos en la sección 6 —, no se carga nada desde un servidor de terceros que pudiera exponer tu dirección IP a dicho tercero; los comentarios incluidos (sección 8).
Cloudflare puede establecer cookies de seguridad estrictamente necesarias si un visitante se encuentra con una comprobación automatizada de seguridad o prevención de abusos. No utilizamos estas cookies para analítica ni publicidad.
Archivos de registro del servidor
Cuando visitas el sitio, nuestro proveedor de alojamiento trata automáticamente datos técnicos que transmite tu navegador, almacenados en archivos de registro del servidor:
- tu dirección IP,
- fecha y hora de la solicitud,
- la página/archivo solicitado y la cantidad de datos transferidos,
- la URL de referencia, el tipo y la versión de tu navegador y tu sistema operativo.
Finalidad y base jurídica: art. 6 (1)(f) RGPD — nuestro interés legítimo en operar un sitio web estable y seguro y en defendernos de abusos. No accedemos a estos registros de forma rutinaria ni los combinamos con otras fuentes de datos; se conservan solo durante el tiempo necesario para estos fines — por regla general unos pocos días — y en ningún caso más tiempo que el período estándar de conservación de registros de nuestro proveedor de alojamiento.
Contacto por correo electrónico
Si nos contactas por correo electrónico (p. ej. para ejercer tus derechos o hacer una consulta), tratamos los datos que nos facilites — tu dirección de correo, tu nombre si lo indicas y el contenido de tu mensaje — únicamente para atender tu solicitud. Base jurídica: art. 6 (1)(f) RGPD, nuestro interés legítimo en responder. Eliminamos esta correspondencia cuando ya no es necesaria y no existen obligaciones legales de conservación.
3. Alojamiento
Este sitio web está alojado por Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU., y se entrega a través de la red global de distribución de contenidos de Cloudflare. Cloudflare trata los datos de registro descritos anteriormente por cuenta nuestra como encargado del tratamiento, en virtud de un acuerdo de tratamiento de datos (art. 28 RGPD); véase el Data Processing Addendum de Cloudflare.
Dado que Cloudflare tiene su sede en EE. UU., tus datos pueden transferirse y tratarse en los Estados Unidos. Esta transferencia se garantiza mediante las Cláusulas Contractuales Tipo de la UE y la certificación de Cloudflare conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), según se expone en el DPA anterior. Puedes obtener una copia de las Cláusulas Contractuales Tipo solicitándola en la dirección de contacto indicada arriba, o consultarla en el Data Processing Addendum de Cloudflare enlazado más arriba. Base jurídica: art. 6 (1)(f) RGPD.
4. Cifrado TLS
Este sitio utiliza cifrado TLS/SSL (HTTPS) para proteger la transmisión de datos entre tu navegador y el servidor.
5. Enlaces externos
Enlazamos a servicios de terceros como GitHub, X, Instagram y YouTube. Son enlaces simples — al abrir la página no se carga nada de estos servicios. Solo cuando sigues uno de estos enlaces, el respectivo proveedor trata tus datos conforme a su propia política de privacidad, sobre la que no tenemos influencia.
6. Registro del marketplace (GitHub)
La página del marketplace y cada página de perfil (sección 7) cargan el catálogo comunitario directamente en tu navegador desde personaljarvis.github.io, un servicio de alojamiento estático operado por GitHub, Inc., 88 Colin P. Kelly Jr. St, San Francisco, CA 94107, EE. UU. Al abrir una de esas páginas, tu navegador transmite por tanto tu dirección IP y los datos técnicos de acceso descritos arriba a GitHub. Base jurídica: art. 6.1.f del RGPD — nuestro interés legítimo en mostrar el catálogo comunitario actual sin operar infraestructura de servidores propia. GitHub puede transferir estos datos a EE. UU.; GitHub está certificado bajo el EU-US Data Privacy Framework. Consulta la política de privacidad de GitHub.
El formulario de publicación valida tus entradas en tu navegador. Si pulsas «Publish» con la sesión iniciada, tu envío se transmite a nuestro endpoint, que abre el pull request en el repositorio público del registro por ti — sobre el inicio de sesión, consulta la sección 7.
Subir un fondo de pantalla sigue el mismo camino: el archivo de imagen, el título y la descripción que escribes y la licencia que eliges se transmiten a nuestro endpoint, que los publica del mismo modo. Un fondo publicado lleva tu nombre de usuario de GitHub como autor — eso es justamente lo que significa publicarlo.
Comprobación antibot (Cloudflare Turnstile)
Ambos formularios de subida están protegidos por Cloudflare Turnstile, para que ningún script pueda inundar el registro de envíos. Estas dos páginas son las únicas que lo cargan, desde challenges.cloudflare.com: al abrir uno de esos formularios se transmiten a Cloudflare, Inc. tu dirección IP, los datos de tu navegador y señales de interacción, y Cloudflare puede almacenar una cookie estrictamente necesaria para la comprobación. Turnstile responde a una sola pregunta — «¿hay una persona aquí?» — y no sirve para nada más: sin perfiles, sin reconocimiento entre sitios web, sin publicidad.
Base jurídica: art. 6.1.f del RGPD — nuestro interés legítimo en mantener abierta a cualquiera la vía de subida sin que un bot llene el registro. La cookie es estrictamente necesaria para la función que solicitas y, por tanto, está exenta de consentimiento según el § 25 (2) TDDDG. Para la transferencia a EE. UU. rige lo mismo que en la sección 3; consulta el Anexo de Tratamiento de Datos de Cloudflare.
7. Inicio de sesión con GitHub (publicación)
Publicar en el marketplace requiere iniciar sesión con tu cuenta de GitHub — es la identidad propietaria de tu publicación. Al pulsar «Sign in with GitHub» se te redirige a github.com; tras tu confirmación allí, GitHub nos transmite tu perfil público: tu ID numérico de cuenta, tu nombre de usuario, la URL de tu avatar y la fecha de creación de la cuenta. El inicio de sesión no solicita ningún acceso a tus repositorios ni a otros datos de tu cuenta.
No almacenamos nada de esto en un servidor. Tu identidad reside únicamente en una cookie de sesión firmada (pj_session) en tu navegador — httpOnly, válida 30 días. Una segunda cookie de corta duración (pj_oauth_state, 10 minutos) protege el inicio de sesión contra la falsificación de peticiones. Ambas son estrictamente necesarias para el inicio de sesión que solicitas expresamente y, por tanto, están exentas de consentimiento; no sirven para ningún tipo de seguimiento. El token de acceso temporal de GitHub se descarta inmediatamente después de la verificación de identidad — nunca se almacena y nunca llega a tu navegador. La única excepción es escribir un comentario; se describe en la sección 8.
Al publicar, tu nombre de usuario de GitHub y tu ID numérico de cuenta pasan a formar parte de la entrada pública del registro (el registro de propiedad y el pull request) — ese es precisamente el propósito de publicar. Para limitar el abuso, rechazamos cuentas demasiado recientes y limitamos el número de envíos por cuenta. Bases jurídicas: art. 6.1.b del RGPD para el inicio de sesión y la publicación (ejecución del servicio que solicitas), art. 6.1.f del RGPD para los controles antiabuso. Puedes cerrar la sesión en cualquier momento — la cookie de sesión se elimina de inmediato y caduca por sí sola a más tardar a los 30 días.
Publicar crea además una página de perfil pública en este sitio web en /marketplace/u/<tu nombre de usuario de GitHub>. Muestra tu nombre de usuario, tu foto de perfil de GitHub (la obtiene nuestro servidor y la sirve, de modo que GitHub no conoce la dirección IP de quien lee — véase la sección 8), tus publicaciones (que el navegador de quien lee obtiene por sí mismo del registro, sección 6), los contadores que hay debajo de ellas, una cifra de karma (sección 9) y una lista de las publicaciones en las que has comentado. Todo ello se compone a partir de lo que ya es público; para construirla no se almacena nada nuevo sobre ti. Bases jurídicas: art. 6.1.b del RGPD para las partes que se derivan directamente de publicar y art. 6.1.f del RGPD para reunirlas en una sola página, que es nuestro interés legítimo en que quien lee pueda ver quién está detrás de una publicación.
8. Comentarios (GitHub Discussions)
Cada página de listado tiene una sección de comentarios. Los comentarios residen en GitHub Discussions, en nuestro repositorio público del registro, y este sitio web los muestra por sí mismo. Al leerlos solo contactas con nosotros: nuestro servidor obtiene el hilo de GitHub y se lo entrega a tu navegador, de modo que no se carga ningún widget de comentarios, ni iframe ni ningún otro tercero, y GitHub no conoce tu dirección IP mientras lees. Las fotos de perfil junto a los comentarios las obtiene nuestro servidor por la misma razón.
Escribir un comentario requiere una cuenta de GitHub. Al pulsar «Comment» te enviamos una vez a github.com para que GitHub nos conceda permiso para publicar en tu nombre. Ese permiso se guarda cifrado en una cookie propia de corta duración (pj_write, httpOnly, 15 minutos) y no se usa para nada más; se elimina al cerrar sesión y caduca por sí sola. Mientras escribes, tu texto sin enviar se conserva en el almacenamiento de sesión de tu navegador (pj-comment-draft:…) para que esa redirección no lo pierda: nunca sale de tu dispositivo y se borra una vez publicado el comentario.
Tu comentario se publica en GitHub Discussions bajo tu propia cuenta de GitHub y es público, incluido tu nombre de usuario. Puedes editarlo o eliminarlo en GitHub cuando quieras, y allí le son de aplicación las condiciones y la moderación de GitHub.
Una página de perfil también indica dónde y cuándo has comentado — la publicación, la fecha y la puntuación, con un enlace a tu comentario. Nunca muestra el texto de un comentario ni conserva copia alguna de él; la lista se lee de GitHub y se retiene como máximo cinco minutos, de modo que un comentario que elimines en GitHub desaparece de ella dentro de ese plazo.
Bases jurídicas: art. 6.1.f del RGPD para mostrar los comentarios (nuestro interés legítimo en situar las preguntas y advertencias sobre una publicación allí donde está la publicación) y art. 6.1.b del RGPD para enviar uno (ejecución del servicio que solicitas). Las cookies y el borrador mencionados son estrictamente necesarios para justo la función que has pedido y, por tanto, están exentos de consentimiento conforme al § 25 (2) de la TDDDG alemana. Al publicar, GitHub trata tu comentario como operador de Discussions conforme a su propia política de privacidad.
9. Votos, visitas y recuentos de instalación
Se puede votar sobre las publicaciones y sobre los comentarios, y contamos cuántas veces se consulta e instala una publicación. Esas cifras residen en una base de datos que operamos nosotros mismos (Cloudflare D1, Europa occidental).
Votar requiere iniciar sesión, porque una cuenta tiene un voto. Por eso guardamos, por cada voto, tu ID numérico de cuenta de GitHub, sobre qué votaste (la clave de una publicación o el ID de un comentario), si fue a favor o en contra, y cuándo. Ningún nombre de usuario, ningún correo electrónico, ninguna dirección IP, y nadie ve quién ha votado, solo los totales. Si retiras tu voto (pulsando de nuevo la misma flecha), la fila se elimina. Las visitas y los recuentos de instalación son simples contadores y no llevan identidad alguna. Tu propia página de perfil puede mostrarte las publicaciones que has votado; esa lista se compone solo para ti, no se guarda en caché y no se muestra a nadie más.
Una página de perfil muestra una cifra de karma: los votos a favor menos los votos en contra de las publicaciones que esa persona publicó y de los comentarios que escribió. El karma nombra a la persona a favor de la cual se votó, nunca a quienes votaron. Se recalcula a partir de los totales públicos cada vez que se abre un perfil y no se almacena en ningún sitio. Base jurídica: art. 6.1.f del RGPD — nuestro interés legítimo en una tienda donde quien lee pueda ver cómo se ha recibido el trabajo de quien publica.
Bases jurídicas: art. 6.1.b del RGPD para el voto que emites (ejecución del servicio que solicitas) y art. 6.1.f del RGPD para los contadores y para vincular un voto a una cuenta, que es nuestro interés legítimo en una puntuación que no se pueda fabricar con un bucle. Puedes solicitar la eliminación de tus votos en cualquier momento; véase la sección 11.
10. La aplicación Personal Jarvis
El software Personal Jarvis se ejecuta en tu propio equipo, con tus propias claves de API. No nos envía tu voz, conversaciones, archivos ni credenciales — el operador de este sitio web no recibe ningún dato de la aplicación. Cualquier proveedor de IA o herramienta que conectes (p. ej. Anthropic, OpenAI, Google, OpenRouter) trata tus datos conforme a sus propias condiciones y políticas de privacidad, que aceptas directamente con ellos. Véanse los Términos y exención de responsabilidad.
11. Tus derechos
Conforme al RGPD, tienes derecho a:
- acceso (art. 15), rectificación (art. 16) y supresión (art. 17) de tus datos,
- limitación del tratamiento (art. 18) y portabilidad de los datos (art. 20),
- oposición al tratamiento basado en intereses legítimos (art. 21) y
- presentar una reclamación ante una autoridad de control (art. 77).
Para ejercer cualquiera de estos derechos, contáctanos en la dirección de correo indicada arriba.
Eliminar tus votos cambia las cifras de karma de las personas a las que votaste, y retirar tus publicaciones las quita de tu página de perfil.
Si quieres que tu página de perfil desaparezca, escríbenos a la dirección indicada arriba. La página no está almacenada en ninguna parte: se construye en cada visita a partir de tus entradas en el registro y tus comentarios, así que desaparece en cuanto ellos desaparecen. Nosotros retiramos las entradas del registro; los comentarios puedes borrarlos tú mismo en GitHub cuando quieras.
La autoridad de control competente para nosotros es la Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Alemania. También puedes presentar una reclamación ante la autoridad de control de tu residencia habitual o del lugar de la supuesta infracción.
Derecho de oposición (art. 21 RGPD): Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento basado en el art. 6.1.f del RGPD. Dejaremos de tratar los datos salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sea necesario para formular, ejercer o defender reclamaciones.
12. Cambios
Podemos actualizar esta política para reflejar cambios en el sitio o requisitos legales. La fecha de entrada en vigor que figura en la parte superior indica la versión actual.