Para obtener más información acerca de las condiciones normativas de GitHub Insights, consulta tu contrato de suscripción de GitHub One.
Para evitar las dudas, ninguna información anterior deberá considerarse como asesoría legal proporcionada por GitHub. Eres responsable de asegurar tu propio análisis legal de la información aquí proporcionada y de dar cumplimiento a las leyes de protección de privacidad y datos. Dependerá de ti si quieres utilizar GitHub Insights para procesar los datos de tus usuarios y empleados, y si lo haces, serás el único responsable para ejecutar dicho procesamiento en cumplimiento con las leyes aplicables.
Los roles y responsabilidades de la organización
Cuando utilizas GitHub Insights, tu organización es el controlador de los datos, porque ésta determina cómo, cuándo y si GitHub Insights procesará cualquier tipo de datos personales de los individuos. Tu organización es la única responsable para garantizar que cumples con todas las leyes aplicables sobre el procesamiento de datos con GitHub Insights.
Recomendaciones de privacidad de datos
Tienes todo el control sobre las métricas, reportes, repositorios y colaboradores a incluir antes de comenzar a utilizar GitHub Insights. Los datos que proceses con GitHub Insights podrán descargarse únicamente de tu instalación de GitHub Enterprise Server. Considera equilibrar los riesgos con los beneficios de analizar datos personales.
-
Desarrolla un plan claro de análisis de datos: Debes entender claramente lo que quieres analizar, y por qué, y después considerar como puede ayudarte GitHub Insights a encontrar estas respuestas.
-
Considera una valoración de impacto en la protección de datos: Si el uso de GitHub Insights que propones involucra el procesamiento de datos personales, considera completar una valoración de impacto en la protección de datos o completar de otra forma un análisis legal del uso que pretendes tener.
Decidir qué datos utilizar
-
Decide qué repositorios incluir: Antes de comenzar un análisis en GitHub Insights, considera qué repositorios incluirás. Los administradores pueden incluir repositorios cuando agregan organizaciones y pueden habilitar o inhabilitar los repositorios en cualquier momento. Para obtener más información sobre agregar organizaciones a GitHub Insights, consulta la sección "Administrar organizaciones". Para obtener más información sobre habilitar e inhabilitar repositorios, consulta la sección "Administrar repositorios".
-
Decide las métricas y reportes a incluir: Los administradores pueden habilitar e inhabilitar las métricas y reportes disponibles para todos los usuarios en cualquier momento. Los administradores controlan los datos de GitHub Insights a los cuales tienen acceso los usuarios en tu instalación de GitHub Enterprise Server. Para obtener más información, consulta "Administrar métricas e informes disponibles".
-
Decide qué colaboradores incluir: Los administradores pueden inhabilitar los datos de un colaborador específico para que no se procesen en las métricas y reportes. Para obtener más información acerca de administrar los datos de un colaborador, consulta la sección "Administrar colaboradores y equipos".
Derechos del usuario
De acuerdo con diversas regulaciones de protección de datos, tales como la Regulación General para la Protección de Datos (GDPR, por sus siglas en inglés), los usuarios podrían tener derecho a solicitar que se les excluya del procesamiento, acceso y corrección, o de solicitar que se borre sus datos personales. Como el controlador de los datos, tu organización deberá evaluar si la solicitud de un usuario en particular es válida, y de ser adecuado, tomar las acciones para completar la solicitud.
-
Exclusión del procesamiento: Los usuarios tendrán el derecho de que se excluya su información personal del procesamiento. Los administradores tienen la capacidad de eliminar los datos de los contribuyentes del procesamiento en GitHub Insights, y los reportes y métricas resultantes excluirán los datos del colaborador como consecuencia. Para obtener más información, consulta "Administrar colaboradores y equipos".
-
Acceso: Los usuarios podrían tener el derecho de solicitar ver qué datos personales se están procesando. Cada métrica y reporte cuenta con una descripción detallada de qué datos personales se están procesando. Para obtener más información, consulta la sección "Métricas disponibles con GitHub Insights". Los datos sin procesar están disponibles a través de la API de GitHub Enterprise. Tu organización es responsable por cualquier decisión para procesar datos personales y por llevar a cabo dichas solicitudes.
-
Corrección y borrado: Los usuarios podrían tener el derecho de rectificar o eliminar sus datos personales. Los datos utilizados en GitHub Insights se derivan de los datos existentes que agregas o generas desde tu instalación de GitHub Enterprise Server. La corrección y borrado deberán seguir los procesos existentes de tu organización para corregir y eliminar los datos de GitHub Enterprise Server.
-
Transparencia con respecto al procesamiento: Cada métrica y reporte tiene una descripción detallada de los datos personales que se están procesando. Para obtener más información, consulta la sección "Métricas disponibles con GitHub Insights".