Acuerdo de tratamiento de datos
Cuando conectas un repositorio de tu organización, tú (o tu empresa) eres el responsable de los datos personales que contiene su historial —nombres y correos de quienes commitean— y nosotros actuamos como encargado del tratamiento. Esta página resume los compromisos que asumimos en ese rol. El documento firmable está disponible a solicitud.
Objeto y duración
Tratamos los datos personales que nos facilitas únicamente para prestarte RepoFit, mientras dure la relación de servicio. Al terminar, los eliminamos según los plazos publicados en la política de privacidad.
Solo bajo tus instrucciones
No tratamos tus datos para finalidades propias distintas de prestar el servicio. En particular, no los vendemos, no los cedemos a terceros con fines comerciales y no los usamos para entrenar modelos de inteligencia artificial, ni propios ni de terceros.
Confidencialidad
Quien accede a tus datos dentro de nuestro equipo está sujeto a deber de confidencialidad y accede solo en la medida en que lo necesite para su trabajo.
Medidas de seguridad
Cifrado en tránsito y en reposo, hash de contraseñas, cifrado de los secretos de webhook y de los tokens de refresco, tokens de instalación de corta vida, verificación de firmas en tiempo constante y aislamiento por workspace en cada lectura y cada acción. El detalle está en la página de seguridad.
Subencargados
Nos autorizas a usar los subencargados publicados en la página correspondiente, cada uno vinculado por obligaciones equivalentes a las de este acuerdo. Cualquier alta se anuncia con antelación y puedes oponerte.
Asistencia y auditoría
Te asistimos para responder a las solicitudes de derechos de los titulares y para tus evaluaciones de impacto, y ponemos a tu disposición la información necesaria para acreditar el cumplimiento de estas obligaciones.
Notificación de incidentes
Si detectamos una brecha que afecte a tus datos, te lo notificamos sin dilación indebida, con lo que sepamos del alcance y de las medidas adoptadas, para que puedas cumplir tus propias obligaciones de notificación.
Devolución y supresión
Al terminar el servicio, y a tu elección, te devolvemos o suprimimos los datos personales tratados, salvo aquello que estemos obligados a conservar por ley.
Pedir el documento firmable
Escríbenos indicando la razón social, el país y quién firma, y te enviamos el acuerdo para revisión y firma. Si tu organización tiene su propio modelo, también lo revisamos.
support@repofit.aiVer también Subencargados · Seguridad
Para cualquier consulta sobre este documento, o para ejercer tus derechos sobre tus datos: support@repofit.ai
SISIP SPA · RUT 77.146.172-7 · Lota 2258, Providencia, Región Metropolitana, Chile