Política de privacidad
Versión 2026-10-28 · Vigente desde el
Cómo trata Devspeak S.A.S. sus datos personales cuando usted usa gRit, y cómo ejercer sus derechos. Vea también la Política de cookies y analítica.
1. Quién es responsable de sus datos
Esta política explica cómo Devspeak S.A.S. trata los datos personales en gRit. Se aplica dondequiera que usted use gRit. La aplicamos junto con las normas de protección de datos que le apliquen; cuando esas normas le den más protección que esta política, prevalecen.
Devspeak S.A.S., sociedad por acciones simplificada (S.A.S.) constituida en Colombia, Cll. 7D # 43A - 40, Piso 8, Medellín, Antioquia 050022, Colombia, es la responsable del tratamiento de los datos personales que trata gRit: la empresa que decide para qué y cómo se tratan. Contacto para todo lo relacionado con sus datos: info@devspeak.dev.
2. Qué recopilamos y para qué
| Dato | De dónde viene | Para qué |
|---|---|---|
| Nombre, correo electrónico, foto de perfil, y su identificador y nombre de usuario en GitHub o GitLab | GitHub o GitLab cuando inicia sesión; una foto que usted sube | Su cuenta, el inicio de sesión y el soporte |
| Tokens de acceso a su servicio Git (cifrados en reposo) | La autorización de la GitHub App de gRit o el inicio de sesión con GitLab | Leer sus repositorios y realizar las acciones que usted confirma |
| Metadatos de repositorios: nombres, ramas, etiquetas, pull requests, mensajes de commit, y los nombres y correos de los autores de los commits tal como constan en ellos | Su servicio Git, mediante ese acceso | Dibujar su lienzo y mantenerlo al día |
| Diseños del lienzo, notas, borradores, configuración y preferencias de notificación | Usted | Las funciones del producto |
| Plan, estado y periodo de la suscripción, identificadores de cliente y de suscripción de Dodo Payments, los consentimientos que usted da al pagar, los retractos y las notificaciones de pago que nos envía Dodo Payments (incluyen su nombre y su correo) | Usted y Dodo Payments | La facturación, los límites de su plan y los registros legales |
| Dirección IP y agente de usuario del navegador de sus sesiones; identificadores de solicitud y errores en los registros del servidor | Su navegador y nuestros servidores | Seguridad, límites de uso y corrección de problemas |
| Analítica, solo si usted acepta las cookies de analítica: páginas vistas (solo el tipo de página, nunca nombres de repositorios ni códigos de la dirección), el sitio o la campaña que lo trajo, el dispositivo, el navegador, el idioma, una ubicación aproximada y eventos como el registro, el inicio de sesión y el pago | Su navegador, mediante Google Analytics | Entender cómo se usa gRit y mejorarlo |
- No recibimos números de tarjeta: Dodo Payments los recopila como comerciante registrado (Merchant of Record).
- gRit no clona ni guarda sus archivos de código fuente, y no envía ninguno de sus datos a servicios de IA ni de modelos de lenguaje.
- No vendemos datos personales ni los usamos para publicidad. gRit instala las cookies necesarias para que usted inicie sesión y la mantenga, y guarda algunas preferencias de visualización en su navegador. Las cookies de analítica de Google Analytics solo se instalan si usted las acepta en el aviso de cookies; mientras no elija, y si las rechaza, no se instalan, y la señal Global Privacy Control de su navegador cuenta como un rechazo. Google signals y la personalización de anuncios están desactivadas, y Google conserva los datos durante 14 meses. Puede cambiar su elección en cualquier momento en “Configuración de cookies”, al pie de cada página. La lista completa está en nuestra Política de cookies y analítica.
- Estadísticas de visitas sin cookies. gRit también cuenta las visitas con Umami, una herramienta de analítica que alojamos en nuestros propios servidores. No instala cookies ni guarda nada en su dispositivo. Registra la página, el sitio o la campaña que originó la visita, el navegador, el sistema operativo, el tipo de dispositivo, el idioma y un país deducido de la dirección IP. No guarda la dirección IP e identifica cada visita solo con un código que cambia periódicamente, de modo que las visitas no pueden vincularse con usted a lo largo del tiempo. Usamos estos totales para entender qué páginas y fuentes traen visitantes y para mejorar gRit.
3. Bases legales y autorización
Tratamos sus datos para ejecutar nuestro contrato con usted (prestarle el Servicio en el que se registró), para cumplir obligaciones legales (registros de facturación y de consumo), por nuestro interés legítimo en mantener seguro el Servicio, y con su consentimiento cuando la ley lo exige. Con su consentimiento, medimos el uso con cookies de analítica; puede retirarlo en cualquier momento. Al iniciar sesión después de leer el aviso, usted autoriza el tratamiento descrito en esta política, solo para estas finalidades.
4. Quién trata datos por nosotros
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Vercel Inc. | Aloja el sitio gritapp.dev y reenvía sus solicitudes a nuestros servidores | Estados Unidos (región de Washington, D.C.) |
| Amazon Web Services, Inc. | Aloja los servidores que operamos para gRit: la API, la base de datos, la caché, el almacenamiento de archivos (fotos de perfil e instantáneas del grafo de repositorios) y las copias de seguridad | Estados Unidos (Ohio) |
| GitHub, Inc. and GitLab Inc. | El inicio de sesión y el acceso a repositorios que usted autoriza en esos servicios | Estados Unidos |
| Dodo Payments (Dodo Payments Inc. and its group companies) | Comerciante registrado (Merchant of Record): le vende Pro, cobra el pago, emite las facturas y gestiona los impuestos sobre las ventas. Es responsable de los datos de pago que recopila, según su propia política de privacidad | Vea la política de privacidad de Dodo Payments |
| Resend (Plus Five Five, Inc.) | Envía correos transaccionales: avisos de facturación, confirmaciones de retracto y de cambio de correo | Estados Unidos |
| Apple Inc. (iCloud Mail) | Aloja el buzón info@devspeak.dev, que recibe los mensajes que usted nos envía | Estados Unidos |
| Google LLC | Google Analytics, mediante Google Tag Manager, solo después de que usted acepte las cookies de analítica | Estados Unidos |
Dodo Payments trata los datos que recopila al pagar como responsable independiente, según su propia política de privacidad. En Google Analytics, Google signals y la personalización de anuncios están desactivadas, y Google conserva esos datos durante 14 meses.
Nosotros y nuestros proveedores guardamos y tratamos los datos principalmente en los Estados Unidos. Esto significa que sus datos pueden tratarse fuera del país donde usted vive, bajo normas que pueden proteger los datos personales de otra manera. Cada proveedor está obligado por un contrato que le exige proteger los datos y usarlos solo para prestarnos su servicio, y a cada uno le entregamos solo lo que necesita. Puede pedirnos más información en info@devspeak.dev. Además, Devspeak S.A.S. guarda copias cifradas de las copias de seguridad de nuestra base de datos en Colombia.
5. Cuánto tiempo los conservamos y cómo eliminar su cuenta
- Los datos de la cuenta y de los repositorios se conservan mientras usted tenga una cuenta. Elimine su cuenta en Configuración → Perfil: eliminamos de inmediato su cuenta, sus sesiones, las conexiones y los tokens de su servicio Git, las instantáneas de repositorios y su foto de perfil, quitamos los webhooks que gRit agregó a sus repositorios y cancelamos una suscripción de pago en Dodo Payments. Sus repositorios en GitHub o GitLab no se tocan.
- Las copias de seguridad de la base de datos se conservan hasta 30 días en nuestro almacenamiento de copias en la nube y hasta 8 semanas en las copias cifradas mencionadas arriba. Los datos eliminados desaparecen de ellas a medida que vencen.
- Los registros de facturación (consentimientos al pagar, retractos, notificaciones de pago y entradas de auditoría de facturación) se conservan después de eliminar la cuenta, ya sin vínculo con ella, durante el tiempo en que las normas tributarias y de protección al consumidor nos exijan poder probarlos. Dodo Payments conserva sus propios registros según su política.
- Los registros del servidor rotan por tamaño y se sobrescriben a medida que llegan registros nuevos.
- Datos de Google Analytics (solo si usted aceptó): 14 meses; luego se eliminan automáticamente. Su elección sobre cookies: en su dispositivo durante 12 meses; luego le preguntamos de nuevo.
6. Sus derechos
Según la ley que le aplique, usted tiene derecho a:
- saber si tratamos sus datos personales y acceder a ellos sin costo;
- corregir o actualizar los datos inexactos o incompletos;
- pedir la eliminación de sus datos cuando no tengamos un deber legal o contractual de conservarlos;
- recibir sus datos en un formato portátil y de uso común, o pedir que los enviemos a otro proveedor;
- oponerse a ciertos tratamientos, o pedirnos que los limitemos, incluidos los basados en nuestro interés legítimo;
- retirar su consentimiento o su autorización en cualquier momento, y pedir prueba de la autorización que otorgó;
- ser informado sobre el uso que hemos dado a sus datos;
- no recibir un trato diferente por ejercer estos derechos.
No vendemos datos personales ni los compartimos para publicidad comportamental entre contextos, y no tomamos decisiones sobre usted basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o similarmente significativos.
Cómo ejercerlos. Escríbanos a info@devspeak.dev desde el correo de su cuenta, o indíquenos cómo podemos verificar su identidad. Puede eliminar su cuenta usted mismo en Configuración → Perfil. Respondemos las consultas sobre sus datos en un máximo de 10 días hábiles, y las solicitudes para corregir, actualizar o eliminar datos o para revocar su autorización en un máximo de 15 días hábiles. Si necesitamos más tiempo, le explicamos el motivo antes del vencimiento y respondemos dentro de 5 días hábiles adicionales para las consultas u 8 para las demás solicitudes. Si la ley que le aplica fija un plazo menor, lo cumplimos.
Quejas. Si no está conforme con nuestra respuesta, puede presentar una queja ante la autoridad de protección de datos del país donde vive o trabaja, o del país donde estamos establecidos. Le pedimos que primero nos contacte, para intentar resolverlo.
7. Seguridad
Conexiones cifradas (HTTPS), tokens de los servicios Git cifrados en reposo, webhooks firmados, acceso a producción limitado a quienes la operan y copias de seguridad diarias. Ningún sistema es completamente seguro. Si un incidente de seguridad afecta sus datos personales, se lo informaremos a usted y a las autoridades competentes como lo exija la ley.
8. Menores de edad
gRit no es para menores de 18 años, y no recopilamos a sabiendas sus datos.
9. Cambios en esta política
Publicamos los cambios en esta página con una nueva fecha de entrada en vigor e informamos por correo a los titulares de cuentas sobre los cambios importantes antes de que apliquen.
10. Contacto
Devspeak S.A.S., Cll. 7D # 43A - 40, Piso 8, Medellín, Antioquia 050022, Colombia · info@devspeak.dev
Historial de cambios
- : Textos aprobados tras la revisión jurídica: cookies de analítica solo con su consentimiento (Google Analytics) y la nueva Política de cookies y analítica; derechos, transferencias internacionales y quejas descritos para usuarios de cualquier país; leyes de Colombia con los jueces de Medellín, conservando siempre las protecciones imperativas al consumidor de su país; versión en español.
- : La dirección de la empresa se toma de los datos de la compañía; se agregan la versión y el historial de cambios; sin cambios en lo que recopilamos, en quién lo trata ni en las condiciones de reembolso.
- : Primera versión publicada (solo en inglés).