Meltemi
En resumen
- Este sitio no establece cookies, no usa analítica y no tiene formularios.
- El IDE de Meltemi no envía nada a Meltemi y no tiene cuenta.
- Meltemi Diagrams funciona sin cuenta. En ese caso tu trabajo se queda en tu navegador.
- Iniciar sesión es opcional, con GitHub o Google. Meltemi no tiene contraseñas.
- Puedes ver dónde tienes sesión iniciada, y eliminar tu cuenta, en id.meltemi.dev/account.
Quién lo administra
Meltemi lo administra su propietario. El propietario opera este sitio
(meltemi.dev), el servicio de inicio de sesión (id.meltemi.dev)
y el servicio en línea de Meltemi Diagrams (diagrams.meltemi.dev). El IDE de
Meltemi y las herramientas de Meltemi Diagrams que instalas se ejecutan en tu propio
equipo.
Contacto para cualquier consulta sobre este aviso, y para pedir una copia o la eliminación de tus datos: Guillmar Ortiz, guillmar.ortiz@gmail.com
Este sitio
Este sitio está hecho de archivos estáticos. No tiene código propio que pueda recolectar nada. No establece cookies, no usa analítica y no tiene formularios. Sus páginas cargan solo su propia hoja de estilos y sus imágenes, y la política que el sitio envía a tu navegador prohíbe los scripts y todo lo que venga de otros sitios.
Algunos enlaces llevan a otros sitios, como GitHub, que aloja las descargas del IDE. Allí rigen sus propios avisos. Los archivos de este sitio los sirve Cloudflare; consulta Dónde se procesan los datos.
El IDE de Meltemi
El IDE de Meltemi se ejecuta en tu equipo. No tiene cuenta y no envía telemetría: toda métrica se calcula en local y no se envía nada a Meltemi.
Los agentes de codificación que ejecutas desde él son programas de sus propios fabricantes. Funcionan bajo los términos y los avisos de privacidad de cada fabricante, que este aviso no cubre. Más en la página del IDE.
Iniciar sesión
Iniciar sesión es opcional. Solo hace falta para las funciones en línea de Meltemi
Diagrams. Se hace a través del servicio de identidad en id.meltemi.dev, y
solo con GitHub o Google. Meltemi no tiene contraseñas propias.
Cuando eliges un proveedor, el servicio de identidad lee tu perfil en él: tu nombre, tu
foto, tu correo y si el proveedor dice que está verificado, tu id en el proveedor y tu
handle allí, si lo tiene (en GitHub, tu nombre de usuario). Pide solo acceso de lectura:
los scopes read:user y user:email en GitHub, y
openid, email y profile en Google.
El token de acceso que entrega el proveedor se usa una sola vez, para leer ese perfil, y luego se descarta. El servicio de identidad nunca guarda un token del proveedor.
Tu correo también sirve para reconocerte. Un inicio de sesión nuevo se une a una cuenta existente solo cuando el proveedor dice que el correo está verificado y una identidad de esa cuenta tuvo el mismo correo verificado en los últimos 90 días. Los correos sin verificar nunca coinciden. En otro caso se crea una cuenta nueva. También puedes vincular y desvincular proveedores por tu cuenta en la página de la cuenta.
Qué guarda el servicio de identidad
El servicio de identidad guarda cuatro tipos de registro, y nada más:
| Registro | Qué contiene |
|---|---|
| usuarios | Un id de usuario aleatorio, tu nombre, la dirección web de tu foto y cuándo se creó la cuenta. |
| identidades | Una por cada proveedor vinculado: el proveedor, tu id allí, tu correo y si el proveedor lo garantizó, cuándo lo hizo por última vez, tu handle allí y cuándo lo vinculaste. |
| sesiones | Una por cada lugar donde tienes sesión iniciada: un id de sesión, una etiqueta aproximada como “Edge on Windows”, cuándo empezó, cuándo se vio por última vez, cuándo vence y si se cerró. |
| eventos | Eventos de eliminación que esperan entregarse a los productos cuando se elimina una cuenta: un id de evento, el producto, un mensaje breve con tu id de usuario y la hora, y los intentos de entrega. |
Lo que el servicio de identidad nunca guarda
- Una contraseña: no existen.
- Un token del proveedor: el que entrega un proveedor se usa una vez y se descarta.
- La identificación completa que envía tu navegador (el User-Agent): solo se guarda la etiqueta aproximada de arriba.
- Analítica ni telemetría de ningún tipo.
No lleva un registro propio de solicitudes con datos personales, más allá de lo que hace por defecto la plataforma en la que corre. No guarda tu foto, solo su dirección web: tu navegador carga la foto desde el servidor de imágenes del proveedor (GitHub o Google). Una tarea programada elimina las sesiones que terminaron hace más de siete días.
Cookies
Este sitio no establece cookies. Iniciar sesión establece una cookie que permanece y otra que dura solo unos minutos.
meltemi_session
Se establece cuando inicias sesión. Dura 30 días como máximo, o hasta que cierres la
sesión. Es HttpOnly (los scripts de una página no pueden leerla), Secure (solo viaja
por https) y SameSite=Lax.
Es una cookie de dominio: tu navegador la envía a cualquier dirección bajo
meltemi.dev, y así Meltemi Diagrams sabe que tienes la sesión iniciada.
Este sitio no tiene código y no la lee.
Contiene un token firmado: tu id de usuario, un id de sesión, tu nombre, la dirección web de tu foto, tu correo y si está verificado, y cuándo se emitió el token y cuándo vence.
meltemi_oauth
Se establece durante los pocos minutos que toma iniciar sesión, y desaparece a los diez minutos como máximo. Contiene qué proveedor elegiste, a dónde devolverte y valores aleatorios que comprueban que el inicio de sesión es tuyo. No se usa después de que inicias sesión.
Estas son las únicas dos cookies que establecen los servicios de Meltemi. Meltemi Diagrams también guarda datos en el almacenamiento propio de tu navegador (localStorage e IndexedDB), que no son cookies: tu trabajo cuando no has iniciado sesión y una copia local de tus proyectos en línea para que abran sin conexión. Borrar los datos del sitio en tu navegador los elimina.
Tus sesiones y cómo eliminar tu cuenta
Abre id.meltemi.dev/account con la sesión iniciada. Muestra las identidades vinculadas a tu cuenta (el proveedor, tu handle o tu correo allí y cuándo la vinculaste) y tus sesiones (dónde tienes sesión iniciada, cuándo empezó cada una, cuándo se vio por última vez y cuál estás usando ahora).
En esa página puedes vincular o desvincular un proveedor, cerrar la sesión en tus otros dispositivos y eliminar tu cuenta. Cerrar la sesión en un dispositivo termina esa sesión en el servicio de identidad de inmediato. Los productos revisan una sesión como máximo una vez por hora, así que el cambio les llega en una hora.
Eliminar tu cuenta
Confirmas escribiendo la palabra que muestra la página. Entonces el servicio de identidad:
- elimina tu usuario, tus identidades y tus sesiones en un solo paso;
- pone en cola un evento de eliminación para cada producto (hoy, Meltemi Diagrams);
- borra tu cookie.
Cada producto elimina los datos que guarda sobre ti cuando recibe su evento. El servicio de identidad envía los eventos de inmediato y reintenta hasta por siete días si un producto no responde. La página que confirma la eliminación dice que los productos eliminan sus datos en un plazo de siete días.
Los eventos permanecen en el servicio de identidad solo mientras se entregan. Un evento contiene un id de evento aleatorio, su tipo, tu id de usuario y la hora, no tu nombre ni tu correo.
Qué guarda Meltemi Diagrams
Sin cuenta
La página funciona sin cuenta y tu trabajo se queda en tu navegador. Los enlaces para compartir que se crean sin cuenta llevan el proyecto en la parte de la dirección que sigue al signo #, que los navegadores no envían a los servidores. La página no hace solicitudes fuera de su propia dirección. Consulta una sola vez al servicio, al empezar, si tienes la sesión iniciada; sin sesión, el servicio no guarda ningún dato de cuenta sobre ti.
Con la sesión iniciada
El servicio te identifica por tu id de usuario, el mismo que usa el servicio de identidad. Guarda:
- tu perfil tal como lo entregó el inicio de sesión: nombre, dirección de la foto, correo y si está verificado, actualizado cuando cambia;
- tus proyectos: nombre, descripción, archivos (diagramas, otros archivos de texto, imágenes y fuentes), una imagen de vista previa pequeña y el estado del documento compartido del proyecto;
- las versiones de cada proyecto: las que tú nombras y una versión automática por día cuando algo cambió, con las versiones automáticas más antiguas reducidas;
- los ajustes para compartir de cada proyecto: quién puede abrirlo con su enlace, sus miembros con sus roles y las invitaciones que hiciste, cada una con el correo invitado, el rol y cuándo se hizo;
- tus catálogos publicados y el handle que elegiste para sus direcciones;
- tus tokens de API, solo como hash, con el nombre que le diste a cada uno, cuándo se creó y cuándo se usó por última vez (el token se muestra una sola vez y no se guarda);
- tu uso: cuántos proyectos tienes y cuánto almacenamiento ocupan sus archivos, para aplicar los límites;
- los ids de los eventos de eliminación que ya procesó.
El servicio puede leer tus proyectos. No están cifrados de extremo a extremo: el servicio los lee para combinar ediciones, aplicar sus límites y mostrarlos a las personas que tú elijas.
Compartir y trabajar en conjunto
Los proyectos nuevos son privados. El propietario de un proyecto elige qué permite su enlace: nada (solo el propietario y los miembros), ver o editar. Cualquiera que tenga el enlace de un proyecto configurado para ver o editar puede abrirlo, con la sesión iniciada o sin ella; editar mediante el enlace requiere una cuenta. El enlace es difícil de adivinar, pero no es una contraseña: quien lo tenga puede pasarlo a otras personas.
Los miembros de un proyecto ven los nombres y las fotos de los demás. Solo el propietario ve las invitaciones y los correos que contienen. Mientras varias personas tienen un proyecto abierto, cada una ve el nombre, la foto, el archivo abierto y el cursor de las demás. El servicio lo transmite entre ellas y no lo guarda.
Catálogos publicados
Publicar es una decisión del propietario del proyecto. Un catálogo publicado es público: cualquiera puede abrirlo, sin iniciar sesión, en una dirección formada por tu handle y el nombre que le diste. Se sirve desde un dominio distinto al de la app, y ese dominio no establece cookies. Puedes despublicarlo en cualquier momento. Si el propietario de Meltemi retira una publicación, el servicio registra cuál, cuándo y por qué.
Eliminar
Puedes eliminar un proyecto o una publicación desde la app en cualquier momento. Eliminar tu cuenta elimina todo lo que Meltemi Diagrams guarda sobre ti: cuando llega el evento de eliminación, el servicio borra tu registro de usuario y tus tokens de API, tus proyectos con sus versiones, vistas previas y documentos compartidos, las membresías y las invitaciones que creaste o que se dirigen a tu correo verificado, y tus publicaciones. Los proyectos de los que eres propietario se eliminan aunque los hayas compartido; si solo eres miembro de un proyecto, se te quita de él y el proyecto permanece.
El contenido de los archivos almacenados que ningún otro registro usa lo elimina una limpieza que corre cada semana y solo toca archivos de más de siete días. Por eso puede permanecer en el almacenamiento hasta unas dos semanas después de que desaparezcan los registros que lo referenciaban.
Dónde se procesan los datos
Este sitio, el servicio de identidad y el servicio de Meltemi Diagrams están alojados en Cloudflare: el sitio como archivos estáticos, el servicio de identidad en un Worker con una base de datos D1, y Meltemi Diagrams en Workers con bases de datos D1, almacenamiento R2 y Durable Objects. Cloudflare es el proveedor de alojamiento, y allí se almacenan y procesan los datos que describe este aviso.
Cuando inicias sesión, GitHub o Google también procesan tu inicio de sesión de su lado, bajo sus propios avisos. El IDE de Meltemi guarda todo en tu equipo.
Tus opciones y derechos
Puedes pedir una copia de los datos que Meltemi guarda sobre ti, o pedir que se eliminen, escribiendo al contacto indicado en «Quién lo administra».
Eliminar tu cuenta no depende de nadie: puedes hacerlo en cualquier momento, como se describe arriba. Nunca necesitas una cuenta para usar el IDE ni la app web de Meltemi Diagrams.
Cambios en este aviso
Cuando este aviso cambie, el texto nuevo reemplazará a este en esta página y cambiará la fecha de arriba. Los términos de uso están en su propia página.