Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos (Ley 1581 de 2012) es UniverLab, un laboratorio independiente operado desde Colombia.

Para ejercer cualquier derecho de esta política, escribe a [email protected]. Esa dirección llega directo al laboratorio.

2. Qué recogemos, por servicio

Cada servicio recoge solo lo que necesita para funcionar. Nada de lo que recogemos se usa para publicidad ni mercadeo, ni para entrenar modelos, y nada se vende.

univerlab.org y el canal de anuncios. Sin cuentas, sin inicio de sesión, sin cookies de rastreo. Leer las páginas o el canal no deja ningún perfil de ti. Como en todo sitio, las peticiones pasan por la infraestructura del hosting, así que Cloudflare conserva sus propios registros de las conexiones que atiende.

El contenido público del sitio (sus textos, la documentación y la bitácora, nunca datos personales) sí se ofrece a buscadores y a sistemas de IA, incluido su entrenamiento, mediante la señal de contenido de robots.txt (Content-Signal: search=yes, ai-input=yes, ai-train=yes).

graphs.univerlab.org. El catálogo muestra solo repositorios públicos que llevan el tópico canopy-graph: el usuario del dueño, el nombre del repositorio, su descripción, estrellas, fecha de actualización y los documentos de grafos y nodos publicados con sus READMEs.

Lee esos datos de GitHub y guarda copias temporales en Cloudflare solo para servir el catálogo. Un documento o repositorio eliminado de GitHub, o al que le quiten el tópico, sale del catálogo dentro de los 30 minutos siguientes.

Los conteos de instalación registran el documento, una clase de cliente (CLI de canopy, navegador u otro), la versión de canopy, el país que deriva Cloudflare y el resultado. No guardan dirección IP, ni user-agent completo, ni cookie. Los guarda Cloudflare Analytics Engine y se muestran como totales de 90 días.

remote.univerlab.org. Iniciar sesión con GitHub guarda tu id numérico y tu usuario de GitHub en una cookie de sesión firmada que vence a las 12 horas. El token de acceso de GitHub se descarta de inmediato. El relay no almacena nada y solo reenvía la señalización que conecta un navegador con el canopy de su dueño. Las sesiones viajan de par a par, cifradas de extremo a extremo (WebRTC DTLS), con Cloudflare TURN retransmitiendo cifrado cuando falla la ruta directa. Las claves de dispositivo se quedan en el navegador y en el host.

quorum.univerlab.org. Planning poker de par a par: sin cuentas, sin cookies y sin analítica. Tu nombre visible, el tema y las historias de cada sala se guardan solo en tu navegador. Para que los navegadores de una sala se encuentren, Quorum usa trackers públicos de WebTorrent operados por terceros: ven tu dirección IP y un identificador derivado de la sala, nunca tus votos. Después, los datos viajan directo entre navegadores por WebRTC, así que quienes están en tu sala ven tu nombre, tus votos y tu dirección IP. UniverLab no recibe nada de eso: solo sirve los archivos de la app desde Cloudflare.

CLI y daemon de canopy. Tus datos se quedan en local, en ~/.canopy de tu propia máquina. Los servicios de UniverLab solo reciben contacto cuando los usas: al traer un grafo del catálogo o al emparejar por el relay. Los harnesses de agentes (Claude, Codex y demás) se rigen por los términos de sus propios proveedores.

Reportes. Los reportes de errores y del catálogo son issues de GitHub en repositorios públicos: lo que escribas ahí es público bajo los términos de GitHub.

3. Finalidades

Una línea por servicio:

• univerlab.org y el canal: publicar las páginas del laboratorio y su bitácora.
• graphs.univerlab.org: servir un catálogo de grafos comunitarios públicos y contar instalaciones en agregado.
• remote.univerlab.org: mantener tu sesión 12 horas para que tu navegador alcance tu propio host canopy.
• quorum.univerlab.org: servir la app; cada sala la sostienen los propios navegadores de sus participantes.
• CLI y daemon de canopy: correr tus grafos en tu máquina; contactar servicios de UniverLab solo para la descarga o el emparejamiento que pediste.

4. Bases jurídicas

Bajo la Ley 1581 de 2012, tratamos tus datos con estas bases. Para lectores bajo el RGPD, la base equivalente va entre corchetes.

El inicio de sesión es tu autorización: entrar con GitHub autoriza la cookie de sesión de 12 horas [RGPD: consentimiento].

Los datos del catálogo son datos de naturaleza pública publicados por su autor (Ley 1581, artículo 10): repositorios públicos que sus dueños eligieron etiquetar, tratados solo para el catálogo [RGPD: interés legítimo en operar un catálogo público de datos públicos].

El contador de instalaciones es el interés legítimo del laboratorio en estadísticas agregadas y no identificables sobre qué documentos se instalan [RGPD: interés legítimo].

5. Encargados y transferencia internacional

Dos proveedores tratan datos por nuestra cuenta, ambos en Estados Unidos, así que tus datos salen de Colombia cuando usas los servicios (los trackers públicos de WebTorrent que usa Quorum no son encargados nuestros: los operan terceros independientes y solo presentan entre sí a los navegadores de una sala):

• Cloudflare: hosting, caché, conteos de Analytics Engine y retransmisión TURN.
• GitHub: identidad del inicio de sesión y los datos públicos de origen que lee el catálogo.

Política de privacidad de Cloudflare · Política de privacidad de GitHub

6. Conservación

Cuánto dura cada dato anterior:

• univerlab.org: sin cuentas ni cookies de rastreo, así que nada tuyo se conserva; Cloudflare guarda sus propios registros bajo su política.
• Copias del catálogo: temporales, refrescadas desde GitHub; lo eliminado sale del catálogo dentro de los 30 minutos siguientes.
• Conteos de instalación: totales de 90 días, sin dirección IP, sin user-agent completo y sin cookie detrás.
• Quorum: tu nombre, el tema y las historias quedan en tu navegador hasta que los borres; UniverLab no conserva nada.
• Cookie de sesión del relay: 12 horas y vence; el token de acceso se descarta de inmediato y el relay no almacena nada.
• CLI y daemon de canopy: tus datos se quedan en ~/.canopy hasta que los borres.

7. Derechos del titular

Como titular tienes los derechos del artículo 8 de la Ley 1581: conocer, actualizar y rectificar tus datos; solicitar prueba de tu autorización; ser informado del uso; revocar tu autorización y pedir la supresión; y reclamar ante la Superintendencia de Industria y Comercio (SIC). El acceso es gratuito.

Bajo el RGPD tienes equivalentemente acceso, rectificación, supresión, limitación, portabilidad y oposición, y puedes retirar el consentimiento en cualquier momento.

8. Cómo ejercerlos

Escríbenos a [email protected]. Las consultas se responden dentro de los 10 días hábiles siguientes, prorrogables una vez por 5; los reclamos dentro de los 15 días hábiles siguientes, prorrogables una vez por 8 (Ley 1581, artículos 14 y 15).

Los datos del catálogo tienen además un camino corto: el autor retira un documento quitando el tópico canopy-graph o el repositorio, y cualquiera puede reportar un documento abriendo un issue en UniverLab/canopy-web.

9. Seguridad, menores, cambios

Seguridad. Los servicios se apoyan en las protecciones de Cloudflare y GitHub, la cookie de sesión firmada y sesiones de relay cifradas de extremo a extremo. Ningún servicio de internet puede garantizar la seguridad, y no debes enviar datos sensibles por reportes o issues, que son públicos.

Menores. Los servicios no piden edad ni recogen a sabiendas datos de menores. Si crees que un menor nos dejó datos, escríbenos y los borramos.

Cambios. Esta política cambia por revisión fechada: la fecha de arriba se mueve y la vigencia se mueve con ella.