Términos de tratamiento de datos
Cómo Maxor Global LLC trata datos personales por cuenta de las empresas que usan SlopGrade, y los subencargados que utiliza.
Última actualización · 4 de noviembre de 2026
1. A quién se aplica
Estos términos de tratamiento de datos se aplican cuando una empresa usa SlopGrade en sus propios repos y cuentas. Describen cómo Maxor Global LLC trata datos personales por cuenta de esa empresa (art. 28 del RGPD, UK GDPR y leyes similares). Una copia firmada, con las cláusulas contractuales tipo de 2021 (Decisión 2021/914 de la Comisión) como anexo, está disponible a petición en privacy@slopgrade.ai; esta página recoge los mismos compromisos.
2. Funciones
- Para los datos personales de tus repos y resultados de CI (por ejemplo logins y nombres de GitHub en los metadatos del repo), y de los archivos fuente que eliges enviar al deep scan o a la Deep Scan API, tú eres el responsable del tratamiento y nosotros tu encargado.
- Para los datos de cuenta, facturación y seguridad de las personas que inician sesión, somos responsables del tratamiento; nuestra política de privacidad cubre esos datos.
3. Qué tratamos y por qué
- Finalidad: solo hacer funcionar el Servicio que configuraste — el gate de CI, el deep scan, la Deep Scan API y los paneles — según tus instrucciones documentadas (estos términos, los ajustes de tu workflow y de tu cuenta).
- Datos: nombres de repos, identificadores de commit, el veredicto pasa/bloquea y los hallazgos como ruta de archivo, número de línea y clase de debilidad; archivos fuente enviados al deep scan, procesados en memoria y no almacenados; los emails e identidades de GitHub de los usuarios de tu cuenta.
- Interesados: tus desarrolladores y los demás usuarios de tu cuenta.
- Duración: mientras tu cuenta esté activa. Los resultados de CI se eliminan a los 13 meses; eliminar la cuenta elimina tus datos al momento, salvo los registros que nuestra política de privacidad conserva para la contabilidad y la prevención de abusos.
4. Nuestros compromisos
- Tratamos tus datos solo según tus instrucciones documentadas, y te avisamos si creemos que una instrucción infringe la ley.
- Las personas con acceso a los sistemas de producción se limitan a quienes lo necesitan y están sujetas a confidencialidad.
- Seguridad: TLS en tránsito; el código fuente enviado para análisis se procesa en memoria y nunca se escribe en almacenamiento, registros ni datos de entrenamiento; el acceso a producción está limitado; el inicio de sesión usa enlaces, códigos o GitHub, así que no guardamos contraseñas.
- Te notificamos sin dilación indebida tras conocer una violación de datos personales que afecte a tus datos, con la información de que dispongamos.
- Te ayudamos a responder a las solicitudes de los interesados y en las evaluaciones de impacto, en la medida de nuestro tratamiento.
- Al final del servicio, eliminamos tus datos como se describe arriba, o primero te entregamos una exportación a petición.
- Respondemos a cuestionarios de seguridad razonables y ponemos a disposición, a petición, la información que demuestra estos compromisos.
5. Subencargados
Autorizas a los subencargados de abajo. Cada uno está vinculado por un contrato escrito con cláusulas de protección de datos al menos tan protectoras como estas. Publicamos cada cambio en esta página, con su fecha, antes de que el nuevo subencargado trate tus datos.
| Subencargado | Finalidad | Ubicación |
|---|---|---|
| Vercel Inc. | Hosting of slopgrade.ai and app.slopgrade.ai, scheduled jobs; request data including IP address | United States + global edge |
| Supabase Inc. | Database, authentication and avatar storage (served at api.slopgrade.ai) | United States |
| Stripe, Inc. | Payments, invoices and usage metering (Deep Scan API file counts); card details are entered in Stripe's form, never on our servers | United States |
| Resend, Inc. | Transactional email: sign-in links and codes, account, team, billing and renewal notices | United States |
| Plausible Insights OÜ | Cookieless audience measurement on slopgrade.ai and app.slopgrade.ai (page views, sign-up and checkout events) — no personal identifier stored | European Union (hosted in Germany) |
| Railway Corp. | Hosts our code-analysis engine (heisen-slop: source files sent by the Firewall deep scan or the Deep Scan API, processed in memory, not stored) and our assistant gateway for the support chat | Railway cloud — region on request |
| xAI | Language model behind the support chat and our internal support assistant (reached through our assistant gateway); receives the chat messages | United States |
| Functional Software, Inc. (Sentry) | Error reports: error message, page path, browser user agent | Sentry cloud |
| GitHub, Inc. | Sign-in with GitHub, the SlopGrade GitHub App, GitHub Actions identity (OIDC), downloads for the public-repo demo | United States |
| Google LLC (Google Fonts) | Font files on app.slopgrade.ai pages and in our emails — Google receives your IP address when the fonts load | United States |
| Internet Archive | Monitor feature only: the domains you choose to monitor are looked up in the Wayback Machine | United States |
Las finalidades y ubicaciones de los subencargados están redactadas en inglés, tal como figuran en nuestros contratos.
6. Transferencias internacionales
Estamos en Estados Unidos. Las transferencias de datos personales desde el EEE, el Reino Unido o Suiza se basan en las cláusulas contractuales tipo de 2021 (módulo 2 responsable a encargado, módulo 3 encargado a encargado con nuestros subencargados) y el addendum del Reino Unido cuando aplica.
7. Contacto
Maxor Global LLC · 2915 Ogletown Road, #5188, Newark, DE 19713, USA · privacy@slopgrade.ai