Fecha de entrada en vigor: 14 de noviembre de 2026
Esta política de privacidad explica cómo PT Billion Jaya Group ("HostedMCP", "nosotros") recopila, utiliza y protege los datos personales cuando usas hostedmcp.org, su API, su endpoint de MCP y sus insignias de README (en conjunto, el "Servicio"). Somos el responsable del tratamiento de los datos personales que se describen aquí, en el sentido del Reglamento General de Protección de Datos (RGPD) de la UE y el Reino Unido y de la Ley de Protección de Datos Personales de Indonesia (Ley n.º 27 de 2022).
En resumen: puedes usar el Servicio sin una cuenta, no mostramos publicidad, usamos Google Analytics solo si lo aceptas y, cuando inicias sesión, conservamos únicamente lo que necesitamos para gestionar tu cuenta.
1. Datos que recopilamos
Cuando navegas o llamas a la API. No necesitas una cuenta para usar el directorio, la búsqueda, la API, el endpoint de MCP ni las insignias. Nuestros servidores procesan la información técnica necesaria para atender cada solicitud y proteger el Servicio: tu dirección IP, el tipo de navegador o cliente, la dirección solicitada y la hora. Esta información se conserva en registros de corta duración para fines de seguridad y resolución de problemas, y se elimina automáticamente después de 7 días. Tu dirección IP también se utiliza, sin almacenarse, para aplicar límites de velocidad.
Cuando inicias sesión con GitHub. Iniciar sesión solo es necesario para enviar un repositorio o reclamar una ficha. GitHub nos comparte lo siguiente, y lo almacenamos:
- tu ID de usuario de GitHub, nombre de usuario, nombre visible y URL de la imagen de perfil,
- tu dirección de correo electrónico principal, que nunca se muestra en el Servicio,
- un token de acceso de GitHub, almacenado cifrado, que se usa únicamente para confirmar que mantienes un repositorio cuando reclamas su ficha.
También llevamos un registro de los repositorios que envías, las fichas que reclamas y las pruebas de mantenimiento que proporcionas.
Cuando te pones en contacto con nosotros. Si nos envías un correo electrónico, conservamos tu mensaje y tu dirección para responderte y para mantener un registro de las solicitudes de retirada y de datos.
Datos públicos sobre los mantenedores. Las fichas muestran información que los mantenedores del proyecto ya han publicado en GitHub, npm, PyPI y el MCP Registry, como un nombre de usuario de GitHub, una imagen de perfil y detalles del repositorio. La procesamos para describir los proyectos en el directorio. Puedes pedirnos que la corrijamos o la eliminemos en cualquier momento (sección 7).
2. Cómo usamos los datos y por qué
| Finalidad | Datos | Base legal |
|---|---|---|
| Entregar las páginas, la API y el endpoint MCP, y mantenerlos seguros | Registros de solicitudes, dirección IP | Interés legítimo en operar un servicio seguro |
| Gestionar tu cuenta, tus envíos y tus reclamaciones | Datos de la cuenta, token de GitHub, envíos, reclamaciones | Ejecución de nuestro acuerdo contigo |
| Describir proyectos en el directorio | Información pública de los mantenedores | Interés legítimo en un directorio público preciso |
| Responder a tus mensajes y gestionar las solicitudes de retirada | Correo electrónico y su contenido | Interés legítimo, o una obligación legal cuando corresponda |
| Contar visitas y saber qué páginas son útiles, solo si aceptas las analíticas | Identificadores de cookies seudónimos, páginas vistas, ubicación aproximada, tipo de dispositivo y de navegador | Tu consentimiento, que puedes retirar en cualquier momento |
No vendemos ni alquilamos datos personales, no los usamos para publicidad ni para elaborar perfiles, y no enviamos correos de marketing.
3. Cookies y almacenamiento en tu dispositivo
Cuando inicias sesión, establecemos una cookie de sesión que te mantiene conectado. Está marcada como HttpOnly y Secure y caduca a los 30 días. Es estrictamente necesaria. El idioma del sitio sigue a la dirección, no a una cookie.
Analítica, solo con tu consentimiento. En tu primera visita, un banner te pregunta si aceptas la analítica. No se carga nada de Google hasta que aceptas. Si aceptas, Google Analytics establece las cookies _ga, que duran hasta 13 meses, para contar visitas y mostrarnos qué páginas se usan. Google Analytics no registra ni almacena direcciones IP, y hemos desactivado las funciones publicitarias y el uso compartido de datos para anuncios. Si rechazas, no se establece ninguna cookie de analítica. Puedes cambiar tu elección en cualquier momento con "Configuración de cookies" en la parte inferior de cada página; retirar el consentimiento elimina las cookies _ga.
Tu navegador también recuerda tres cosas en su almacenamiento local, solo en tu dispositivo: tu elección sobre la analítica, el cliente que elegiste para los comandos de instalación y tus últimas búsquedas. Nunca se nos envían, y puedes borrarlas borrando los datos del sitio en tu navegador.
4. Tratamiento automatizado del contenido de los listados
Los resúmenes de los listados, las descripciones, las preguntas frecuentes y las traducciones se redactan con herramientas automatizadas, incluidos modelos de lenguaje de IA, usando únicamente contenido público de los proyectos, como READMEs, manifiestos y metadatos de paquetes. Nuestras comprobaciones automatizadas leen esas mismas fuentes públicas y envían una única solicitud de handshake al endpoint público de los servidores alojados. Para todo esto no se usan datos de cuentas, direcciones de correo electrónico, sesiones, tokens ni información de visitantes. Nada de ello genera decisiones que tengan efectos jurídicos o de importancia similar para ti.
5. Proveedores de servicios y transferencias
Solo compartimos datos personales con proveedores que nos ayudan a operar el Servicio, bajo condiciones que limitan su uso a prestarnos su servicio:
| Categoría | Finalidad | Datos implicados |
|---|---|---|
| Alojamiento e infraestructura | Alojamiento, bases de datos, almacenamiento, seguridad, copias de seguridad y enrutamiento de correo | Registros de solicitudes y datos de cuenta almacenados |
| GitHub | Inicio de sesión y verificación de mantenedores | Tu inicio de sesión, conforme a la propia política de privacidad de GitHub |
| Proveedores de servicios de IA | Redacción y traducción del texto de los listados | Únicamente contenido público del proyecto |
| Google (Google Analytics) | Estadísticas de visitas, solo si aceptas la analítica | Identificadores de cookies y datos de uso, conforme a las condiciones de tratamiento de datos de Google |
Estos proveedores pueden tratar datos en países distintos del tuyo, incluidos Estados Unidos y la Unión Europea. Cuando la ley lo exige, nos amparamos en garantías adecuadas, como las cláusulas contractuales tipo. También podemos revelar datos cuando la ley lo exija, o para proteger el Servicio, a nuestros usuarios o al público frente al fraude o el abuso.
6. Cuánto tiempo conservamos los datos
| Datos | Se conservan durante |
|---|---|
| Registros de solicitudes | 7 días |
| Datos de la cuenta, envíos y reclamaciones | Hasta que elimines tu cuenta |
| Cookie de sesión | 30 días, o hasta que cierres sesión |
| Cookies de analítica y datos de analítica | Cookies hasta 13 meses; datos de visitas en Google Analytics hasta 14 meses |
| Correos sobre retiradas y solicitudes de datos | Hasta 3 años, para mostrar cómo se gestionó una solicitud |
| Copias de seguridad de la base de datos | Hasta 30 días |
Cuando eliminas tu cuenta, el registro de tu cuenta, las sesiones y tu token de GitHub se eliminan de inmediato, tus reclamaciones se eliminan y los listados que reclamaste quedan liberados. Los repositorios que enviaste permanecen en el directorio con los datos de tu cuenta eliminados. Los datos eliminados pueden permanecer en una copia de seguridad hasta que esta caduque; las cuentas eliminadas nunca se restauran desde las copias de seguridad.
7. Tus derechos
Según dónde vivas, tienes derecho a acceder a tus datos personales, corregirlos, eliminarlos, recibir una copia en un formato portable, oponerte a determinados tratamientos o restringirlos, y retirar cualquier consentimiento que hayas dado. Puedes:
- eliminar tu cuenta en cualquier momento desde tu página de cuenta, con efecto inmediato,
- revocar nuestro acceso a tu cuenta de GitHub en GitHub, en Settings, Applications,
- pedirnos que corrijamos o eliminemos la información pública sobre ti en un listado mediante el proceso de retirada,
- escribir a legal@hostedmcp.org para solicitar una copia de tus datos, una corrección o cualquier otra petición.
Respondemos en un plazo de 30 días y es posible que primero te pidamos que confirmes tu identidad. También puedes presentar una reclamación ante tu autoridad local de protección de datos; en Indonesia, esa es la autoridad competente conforme a la Ley de Protección de Datos Personales.
8. Seguridad
Protegemos los datos personales con cifrado en tránsito, almacenamiento cifrado de los tokens de acceso, acceso administrativo limitado al personal autorizado mediante inicio de sesión único y copias de seguridad periódicas. Ningún método de transmisión o almacenamiento es completamente seguro. Si una brecha afecta tus datos personales, te lo notificaremos a ti y a las autoridades competentes según lo exija la ley.
9. Menores
El Servicio está destinado a desarrolladores de software y no está dirigido a menores. GitHub exige que los titulares de cuentas tengan al menos 13 años, y no recopilamos a sabiendas datos personales de menores por debajo de la edad de consentimiento digital en su país. Si crees que un menor nos ha proporcionado datos personales, escríbenos y los eliminaremos.
10. Cambios en esta política
Podemos actualizar esta política periódicamente. La fecha de entrada en vigor que aparece al inicio indica la versión actual. Si un cambio afecta de forma sustancial al uso de los datos que ya tenemos, lo anunciaremos en el Servicio antes de que entre en vigor.
11. Contacto
Si tienes preguntas sobre esta política o sobre tus datos personales, escríbenos a legal@hostedmcp.org. Respondemos en inglés e indonesio.