Privacidad

En vigor desde el 15 de octubre de 2026 · Última actualización: 19 de octubre de 2026

DoneMark («nosotros») gestiona donemark.dev y la app de app.donemark.dev. Respetamos tu privacidad y protegemos los datos personales y técnicos que compartes con nosotros.

Este aviso explica qué recogemos, cómo lo usamos, quién más lo trata, cómo lo protegemos y cuáles son tus derechos cuando usas nuestro sitio web, nuestra app, nuestra app de GitHub y los servicios que los acompañan (en conjunto, el «Servicio»).

1. Información que recogemos

A. Tu cuenta

• Tu identidad de GitHub. Cuando inicias sesión con GitHub, guardamos tu número de usuario de GitHub, tu nombre de usuario, tu nombre, tu correo electrónico y la dirección de tu foto de perfil. Tu token de GitHub sirve para saber quién eres y después se descarta.
• Facturación. Cuando abran los planes de pago, el cobro lo hará Paddle, que revende DoneMark como comerciante registrado. Paddle gestiona tu tarjeta: nunca vemos ni guardamos números de tarjeta ni códigos de seguridad.

B. Tus proyectos y lo que publica tu CI

• Lo que escribes en DoneMark, tú o tu equipo: organizaciones, proyectos, peticiones y sus líneas «terminado cuando», aprobaciones con sus motivos, invitaciones y el registro de actividad.
• Datos de las pull requests: números y títulos de las pull requests, nombres de ramas, identificadores de commits, los nombres de los archivos que tocó un cambio y el estado de sus comprobaciones.
• Lo que publica tu CI sobre cada cambio: resultados de pruebas, informes de cobertura y de mutación, las capturas de pantalla y grabaciones que hace tu CI, y las cifras de coste que comunica tu agente. Es la evidencia que DoneMark te muestra antes de que apruebes.
• No copiamos tu repositorio. La app de GitHub que pide DoneMark (llamada DoneMark witness en GitHub) puede leer tu código, no escribirlo; DoneMark lee lo que publica tu CI. Nunca usamos tu código para entrenar modelos de IA.

C. Tu clave de IA

• Tu clave de IA se queda en tus secretos de GitHub. Cuando das a DoneMark una clave de tu propio proveedor de IA, como Anthropic u OpenAI, tu navegador la sella antes de que salga de la página y GitHub la guarda en los secretos de tu repositorio. DoneMark no tiene nada que pueda abrirla y nunca la almacena.
• Solo la usan tus propios agentes. Los agentes que se ejecutan en tu CI la usan para el trabajo que pides. Nunca añadimos nada a lo que te cobra tu proveedor y no leemos lo que tus agentes le envían.

D. Lo que se recoge automáticamente

• En la app: nuestros servidores registran cada solicitud, con tu dirección IP, tu navegador y la página pedida, para mantener el Servicio en marcha y seguro. Una cookie de sesión mantiene tu sesión iniciada.
• En donemark.dev: Este sitio no usa cookies, no guarda nada en tu navegador y no carga nada de terceros.
• Las visitas se cuentan sin cookies. El servidor que te envía este sitio guarda un registro de cada visita con tu dirección recortada, durante 90 días. De él contamos visitantes, páginas leídas, el sitio que te trajo aquí y el país. Solo esos totales llegan a DoneMark.

2. Cómo usamos tu información

La usamos para:

• Ofrecer, hacer funcionar, mantener y mejorar DoneMark.
• Confirmar quién eres a través de GitHub y dejar que tu organización decida quién puede hacer qué.
• Mostrar la evidencia de cada cambio y conservar las aprobaciones y el registro.
• Redactar para ti líneas «terminado cuando» y maquetas, cuando la redacción está activada.
• Gestionar tu plan y tu facturación.
• Enviar los mensajes que necesita el Servicio: avisos de cuenta, alertas de seguridad, novedades del servicio y los avisos que pediste.
• Responder a tus preguntas y a tus informes de errores.
• Cumplir nuestras obligaciones legales.

Lo que no hacemos:

• Vender, alquilar o intercambiar tus datos personales o los datos de tu repositorio.
• Usar tu código, tus pull requests, la salida de tu CI o lo que escribes en DoneMark para entrenar modelos de IA.
• Usar rastreadores publicitarios.

3. Quién más trata tus datos

Para prestar el Servicio, compartimos con estos proveedores, que trabajan en nuestro nombre, solo lo que cada uno necesita:

• GitHub, para iniciar sesión y para leer tus pull requests y los resultados de tu CI.
• OVHcloud, que aloja nuestros servidores y nuestras copias de seguridad en Francia.
• Paddle, cuando abran los planes de pago, que cobra como comerciante registrado.
• Nuestro proveedor de envío de correo, que envía los correos que recibes de DoneMark.
• X, solo si llegaste desde uno de nuestros anuncios en X. Cuando te registras, enviamos a X el número de clic que X añadió al enlace del anuncio, para que X pueda contar que ese clic terminó en un registro. Nada más: ni correo, ni nombre, ni cookies, ni ningún script de X en nuestras páginas.
• Un proveedor de IA, solo cuando la redacción está activada. Cuando DoneMark redacta para ti líneas «terminado cuando» o una maqueta, lo que escribiste en tu petición se envía a un proveedor de IA elegido por nosotros o por quien administra tu organización: Anthropic, OpenAI, Mistral, Moonshot u OpenRouter, que lo pasa al modelo elegido. Quien administra la organización puede desactivar la redacción.
• Tu propio proveedor de IA, cuando tus agentes usan tu clave. Esas solicitudes van de tu CI a ese proveedor, bajo sus propias condiciones de privacidad.

4. Cómo protegemos tus datos

• Todo el tráfico desde y hacia DoneMark se cifra con TLS (HTTPS).
• Tu clave de IA se sella en tu navegador antes de salir de la página, y solo GitHub puede abrirla.
• Solo las personas que gestionan DoneMark pueden acceder a nuestras bases de datos, y solo cuando lo necesitan.

5. Cuánto tiempo lo conservamos

• Tu cuenta: mientras tu cuenta esté activa.
• Evidencia y aprobaciones: se conservan como registro de tu equipo hasta que elimines el proyecto o cierres tu organización. Un registro firmado nunca se edita, por diseño.
• Eliminar tu cuenta: puedes pedirnos que eliminemos tu cuenta en cualquier momento. En un plazo de 30 días, tus datos personales y la configuración de tu organización se eliminan o se anonimizan.

6. Tus derechos

Según dónde vivas, incluido en virtud del RGPD en Europa o de la CCPA en California, puedes:

• Ver y exportar una copia de los datos personales que tenemos sobre ti.
• Corregir los datos que sean incorrectos.
• Eliminar tu cuenta y los datos personales asociados a ella.
• Oponerte a un uso de tus datos.
• Retirar a DoneMark el acceso a GitHub en cualquier momento, en el apartado Applications de tu configuración de GitHub.

Para ejercer cualquiera de estos derechos, escribe a contact@donemark.dev. Respondemos en un plazo de 30 días. Si estás en Europa, también puedes presentar una reclamación ante tu autoridad de protección de datos, como la CNIL en Francia.

7. Cambios en este aviso

Podemos actualizar este aviso cuando cambien el producto o la ley. La fecha en lo alto de esta página siempre indica la versión más reciente, y ante un cambio importante también podemos avisarte por correo.

8. Contacto

Preguntas, dudas o solicitudes sobre este aviso o tus datos: contact@donemark.dev · donemark.dev