GitHub Pages

Qué es GitHub Pages

GitHub Pages es un servicio gratuito de alojamiento de sitios estáticos servido directamente desde un repositorio de GitHub. Los contenidos se distribuyen a través de la infraestructura de GitHub y de la red Fastly. Es especialmente adecuado para webs de proyectos, blogs basados en Jekyll, documentación y portafolios. GitHub pertenece a Microsoft y tiene su sede en Estados Unidos, lo que condiciona la evaluación bajo el RGPD.

Qué datos y cookies trata

GitHub Pages no coloca cookies de seguimiento. La plataforma solo trata registros de acceso del servidor con dirección IP, marca de tiempo, URL solicitada, agente de usuario y referente. Sirven para seguridad, prevención de abuso y disponibilidad. Si el operador del sitio añade scripts (analítica, chat, publicidad), esos sí establecen sus propias cookies y deben gestionarse aparte.

Implicaciones RGPD y ePrivacy

El tratamiento de la dirección IP en los registros se considera tratamiento de datos personales y se ampara en el interés legítimo (art. 6.1.f del RGPD). Como GitHub Pages no coloca cookies propias, no se requiere banner para el alojamiento puro. En cuanto se incorporen scripts de terceros, las exigencias ePrivacy y LSSI se aplican plenamente. El operador del sitio sigue siendo el responsable del tratamiento; GitHub actúa como encargado.

Requisitos de consentimiento

Para el alojamiento estándar no se necesita consentimiento. La política de privacidad debe identificar a GitHub como proveedor de hosting con sede en EE. UU. y describir el registro de IPs. El uso de dominio personalizado con HTTPS mediante Lets Encrypt no altera esta situación. Tan pronto como se añadan scripts de analítica, chat o publicidad, será necesario implantar una plataforma de gestión de consentimientos que bloquee dichos scripts antes del consentimiento.

Transferencias internacionales

GitHub es una filial de Microsoft con sede en Estados Unidos. Los registros de acceso se procesan en infraestructura estadounidense, lo que constituye una transferencia internacional. GitHub ofrece un acuerdo de tratamiento con CCT incorporadas y se ampara también en el EU US Data Privacy Framework. La transferencia debe documentarse en el registro de actividades de tratamiento.

Pasos prácticos de cumplimiento

Identifique a GitHub como proveedor de hosting en su política de privacidad y describa el registro de IPs y la transferencia a EE. UU. Firme el DPA de GitHub con CCT y consígnelo en el RAT. Audite los scripts de terceros y gestione su consentimiento mediante una CMP. Añada avisos en los formularios de contacto. Para mayor soberanía, valore alternativas como GitLab Pages, Cloudflare Pages con configuración EU o servidores estáticos autogestionados (OVHcloud, Hetzner).