Política de privacidad

• Tu cuenta: tu email, nombre, avatar y usuario, del proveedor con el que inicias sesión.
• Tu organización: su nombre, sus miembros y sus roles, y las invitaciones, que nombran un email o un usuario de GitHub.
• Resultados de checks de hushrun run: el nombre del check, su run key y su digest, pass, fail o skip, el comando, el commit, el repositorio, los tiempos y el enlace a la ejecución de CI, y quién lo envió.
• Eventos en cada repositorio en hushrun: registros firmados de checks, artefactos, despliegues y aprobaciones, con digests, referencias a artefactos y enlaces a ejecuciones.
• Tu política: el hushrun.yaml completo de cada repositorio en hushrun, para poder comprobar un evento contra ella.
• El registro de transparencia: el registro append-only de cada repositorio, con sus eventos y borrados, que el servidor firma.
• El registro de auditoría: cada acción de administración en una organización, con quién la hizo.
• Máquinas y agentes: el nombre de host y el cliente de cada máquina, cuándo se usó por última vez, la mitad pública de la clave de cada máquina y agente, y un hash de cada token, nunca el token.
• Facturación: el plan, los conteos de uso, y lo que Creem informa sobre los pagos, como el estado de una suscripción. Los datos de la tarjeta se quedan en Creem.
• Formularios de este sitio: lo que envías al pedir ayuda o un reporte, o al escribir sobre Scale o Enterprise. Es decir, tu email y, donde el formulario lo pide, tu nombre, empresa, rol, tamaño de equipo, agentes de código, gasto en CI, necesidades de cumplimiento, las cifras de la calculadora y tu mensaje. hushrun anota si tus agentes de código y tu gasto en CI ameritan una conversación. Cada envío lleva el idioma de la página, y casi todos la campaña y la página que te trajeron aquí.
• Email: lo que escribes a la dirección de soporte de hushrun, y las respuestas.
• Registros del servidor: la dirección IP, la hora, la ruta, el estado y los datos del navegador de cada solicitud.

Los comandos y rutas que corres con hushrun run son parte de sus resultados, así que deja fuera de ellos los secretos y los datos personales.

La CLI no tiene telemetría. En una terminal, le pregunta a GitHub más o menos una vez al día si hay una versión nueva, así que GitHub ve tu dirección IP: define HUSHRUN_NO_UPDATE_CHECK para apagarlo. Los resultados que guardas en tu máquina, o en un servidor que operas tú, no le envían nada a hushrun.

• Para operar el servicio: iniciar tu sesión, registrar y mostrar los checks de tu organización, y aplicar su plan y sus límites.
• Para facturar: calcular el uso, y decirle a Creem de qué organización es un pago.
• Para escribirte: alertas de uso, decisiones sobre solicitudes de código abierto, cambios que importan en los términos, y respuestas a lo que preguntes.
• Para mantenerlo seguro: límites de tasa, depuración y frenar abusos.
• Para dar seguimiento a un formulario: lo que envías en uno se usa solo para escribirte sobre hushrun.
• Para ver cómo se usa el sitio: solo si aceptas la analítica.

Donde la ley pide una base legal: operar el servicio y facturar son necesarios para tu acuerdo con hushrun, mantenerlo seguro y responderte son intereses legítimos, y los formularios y la analítica se basan en tu consentimiento. En Colombia, registrarte o enviar un formulario es tu autorización para tratar tus datos de esta forma, y puedes retirarla cuando quieras.

hushrun comparte datos solo con los servicios sobre los que funciona, y solo lo que cada uno necesita:

• Google Cloud aloja el servicio y su base de datos, en Estados Unidos, y guarda los registros del servidor.
• Cloudflare opera el DNS del dominio, y transporta el email que hushrun envía y recibe.
• Creem es el comerciante registrado. Recibe de hushrun tu email y el identificador de tu organización, y recoge él mismo los datos de tu tarjeta y de facturación, bajo su propia política de privacidad.
• GitHub inicia tu sesión, y aloja las versiones de la CLI.
• Google guarda el email enviado y recibido en la dirección de soporte de hushrun, en Gmail, y opera Google Analytics si lo aceptas.
• Sigstore certifica las firmas en GitHub Actions. Su registro público guarda los nombres del repositorio y del workflow, y la documentación muestra cómo un repositorio privado puede quedar fuera.

hushrun también revela datos cuando la ley lo exige.

hushrun opera desde Colombia, y su base de datos está en Estados Unidos, en Google Cloud, así que usar el servicio envía tus datos allá. Los servicios de arriba pueden tratarlos donde operen, con sus propias garantías.

• Cada plan dice cuánto historial incluye: 30 días en Free, y un año en Team y Growth. Hoy el servicio alojado no borra historial por su cuenta.
• Los administradores y dueños de una organización borran eventos viejos con hushrun repository gc. Eso quita el contenido de un evento; el registro de transparencia conserva constancia de que existió, su hash y quién lo borró, para que el borrado se pueda verificar.
• Los resultados de checks y el registro de auditoría se conservan mientras exista la organización.
• Una máquina de una persona que no se usa en 90 días queda revocada, y los tokens de agentes vencen, a más tardar a los 365 días. Revocar detiene lo que viene; lo firmado antes se queda.
• Los registros del servidor se guardan 30 días.
• Las copias de seguridad de la base de datos se guardan hasta 14 días, así que lo que se borra puede seguir en una copia hasta entonces.
• Lo que envías en un formulario, y el email a soporte, se guardan hasta que le pidas a hushrun borrarlos o ya no hagan falta.
• Los registros de facturación se guardan lo que exija la ley tributaria, y Creem guarda los suyos.

Vivas donde vivas, puedes preguntarle a hushrun qué tiene sobre ti, pedir que lo corrija o lo borre, recibir una copia, oponerte a un uso, o retirar un consentimiento. Escribe a support@hushrun.com desde el email de tu cuenta. hushrun responde en un máximo de 3 días hábiles, y termina en un máximo de 15 días hábiles.

hushrun borra una cuenta o una organización cuando escribes. Un borrado no alcanza la constancia de un evento en el registro de transparencia, ni los registros de facturación que la ley obliga a guardar.

También puedes quejarte ante tu autoridad de protección de datos: en Colombia, la Superintendencia de Industria y Comercio (SIC).

El sitio web de hushrun cuenta las visitas con Google Analytics, solo si aceptas. Hasta entonces, no carga nada de Google ni pone cookies.

• Si aceptas, Google Analytics pone dos cookies en este sitio: _ga, que distingue a los visitantes, y _ga_ seguida de un ID, que sigue una visita. Ambas duran hasta dos años.
• Tu navegador le envía entonces a Google las páginas que abres, la página de la que vienes, datos de tu dispositivo y navegador, y lo que haces en el sitio, como copiar un comando o elegir un plan.
• hushrun usa esto solo para ver cómo se usa el sitio, con las funciones de publicidad de Google apagadas. Nunca se le envían emails, nombres ni empresas. Google guarda esto hasta 14 meses.
• Google explica lo que hace con esta información en De qué manera Google usa la información de sitios o apps que utilizan nuestros servicios.
• Para cambiar tu elección cuando quieras, usa Cookies en el pie de página. Rechazar borra estas cookies y detiene Google Analytics aquí. Tu elección queda en el almacenamiento de tu navegador, no en una cookie.

• Este sitio web no pone cookies propias. El almacenamiento de tu navegador guarda tu elección de cookies y, hasta que cierres la pestaña, la campaña que te trajo aquí, para acompañar un formulario que envíes.
• El dashboard pone solo lo que necesita para funcionar. hushrun_session mantiene tu sesión 30 días, y hushrun_oauth protege un inicio de sesión en curso. hushrun_last_method y hushrun_org recuerdan, por un año, cómo iniciaste sesión la última vez y qué organización abriste. El almacenamiento de tu navegador guarda tu tema claro u oscuro y, cuando firmas algo en el dashboard, la clave de firma de ese navegador, que no se puede volver a leer.

Las conexiones usan HTTPS, y los tokens y las sesiones se guardan solo como hashes. Ningún servicio es perfectamente seguro: si una brecha pone en riesgo tus datos, hushrun te avisa, y avisa a las autoridades donde la ley lo exija.

hushrun es para personas que construyen software en su trabajo. No está pensado para menores de 18 años, y hushrun no recoge sus datos a sabiendas.

Cuando esta política cambia, esta página muestra la nueva versión y su fecha. Cuando un cambio importa para el uso de tus datos, los dueños y administradores reciben un email antes de que entre en vigor.

Escribe a support@hushrun.com. hushrun responde en un máximo de 3 días hábiles.