Otros

Gitea

Servicio Git autoalojado y ligero escrito en Go que instala cookies de sesión y CSRF estrictamente necesarias cuando un usuario inicia sesión en la interfaz web.

Bloquear Gitea hasta el consentimiento Escanear mi sitio

Presentación

¿Qué hace Gitea?

Qué es Gitea

Gitea es un servicio Git de código abierto y autoalojado escrito en Go. Las organizaciones lo instalan en su propia infraestructura para alojar repositorios, gestionar incidencias, ejecutar pipelines CI y revisar código internamente. Dado que cada instancia Gitea la opera la organización que la despliega, el responsable y la ubicación de los datos los define enteramente ese operador y no un proveedor externo.

Cookies y datos recogidos

Cuando un usuario se autentica en la interfaz web de Gitea, el servidor instala las cookies i_like_gitea (sesión), _csrf (token de protección CSRF), lang (preferencia de idioma) y gitea_incredible (token de recordar usuario cuando está habilitado). Gitea también almacena metadatos de commits, actividad de repositorios, comentarios de incidencias y registros de acceso. El tratamiento es responsabilidad de la organización operadora.

Implicaciones RGPD y ePrivacy

Las cookies de sesión, CSRF y preferencia de idioma son estrictamente necesarias para prestar el servicio solicitado y se acogen a la excepción del artículo 5, apartado 3 de la Directiva ePrivacy, sin requerir consentimiento previo. La cookie de recordar usuario es funcional y también puede quedar exenta cuando se activa a petición expresa del usuario autenticado. Las cuentas de usuario se tratan según el contrato o el interés legítimo, según el contexto.

Transferencias internacionales

Como Gitea es autoalojado, no hay transferencia automática a un tercer país. La ubicación de los datos la decide enteramente el operador. Si aloja la instancia en la UE en hardware propio o con un proveedor cloud europeo, el tratamiento permanece en el EEE. Si elige un proveedor fuera de la UE, debe aplicar las garantías habituales del capítulo V.

Cómo implementarlo de forma conforme

Restrinja la interfaz web a usuarios autenticados, imponga HTTPS y los atributos Secure y HttpOnly, configure tiempos de sesión cortos y limite la retención de los registros de acceso a su política de seguridad. Documente Gitea en el registro de actividades de tratamiento, mencione la herramienta en el aviso de privacidad para empleados o colaboradores y disponga de un procedimiento interno para las solicitudes de los interesados.

Cumplimiento

Gitea y el RGPD

Base jurídica: Consent (GDPR Art. 6(1)(a)) and ePrivacy Directive Art. 5(3) for cookie storage
Nivel de riesgo: low
Normativa aplicable: GDPR, ePrivacy Directive, TTDSG, LIL, LOPDGDD

Evaluación de impacto (EIPD)

Rara vez se requiere una EIPD completa para una instancia Gitea interna porque las cookies son estrictamente necesarias y los datos permanecen bajo control del operador. Puede ser necesaria una EIPD si Gitea está expuesto públicamente, trata categorías especiales o se aloja en un proveedor cloud fuera de la UE.

Texto de ejemplo para su banner

Este sitio utiliza Gitea, un servicio Git autoalojado. Instala cookies de sesión y CSRF estrictamente necesarias cuando inicia sesión en su cuenta. No se requiere consentimiento para estas cookies, consulte nuestra política de privacidad para más detalles.

Cookies y rastreadores

Lo que Gitea instala y contacta

Método de seguimiento: Self hosted Git platform written in Go that sets first party authentication, CSRF and preference cookies on the visitor browser when the web interface is used
Ubicación de los servidores: Operator dependent (self hosted; data location is the server chosen by the operator)

Cookies instaladas (4)

Nombre	Tipo	Duración	Finalidad
i_like_gitea	necessary	Session	Primary session cookie that authenticates the user against the Gitea web interface and links subsequent requests to the active session.
_csrf	necessary	Session	Cross site request forgery protection token used by Gitea to validate that form submissions originate from the legitimate authenticated session.
lang	preferences	1 year	Stores the language preference selected by the user so the Gitea interface is displayed in the same language on subsequent visits.
gitea_incredible	functional	30 days	Remember me token set only when the user activates the Stay signed in option; it keeps the session valid across browser restarts.

Dominios de terceros contactados (3)

gitea.com
gitea.io
dl.gitea.com

Preguntas

Preguntas frecuentes sobre Gitea

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

Escríbanos

¿Qué cookies instala Gitea?

Gitea instala i_like_gitea para la sesión activa, _csrf para la protección CSRF, lang para la preferencia de idioma y gitea_incredible para la opción de recordar usuario cuando se habilita. Todas son cookies de primera parte en el dominio de la instancia Gitea.

¿Se necesita consentimiento antes de Gitea?

No se requiere consentimiento previo para las cookies estrictamente necesarias porque son esenciales para mantener una sesión autenticada. La cookie de recordar usuario es funcional y solo se instala a petición expresa del usuario, por lo que un despliegue típico de Gitea no necesita banner.

¿Cuál es la base jurídica del tratamiento con Gitea?

Los datos de cuenta suelen tratarse sobre la base de la ejecución del contrato del artículo 6, apartado 1, letra b del RGPD para empleados y colaboradores, o del interés legítimo del artículo 6, apartado 1, letra f para la seguridad interna y los registros. Las cookies se acogen a la excepción ePrivacy.

¿Gitea transfiere datos fuera de la UE, en particular a EE. UU.?

Gitea por sí mismo no transfiere datos. Si aloja la instancia en la UE, el tratamiento permanece en el EEE. Las transferencias solo surgen al elegir un proveedor de hosting fuera de la UE o al integrar webhooks hacia servicios de terceros países.

¿Es necesaria una EIPD para Gitea?

Generalmente no se requiere una EIPD para una instancia Gitea interna porque las cookies son estrictamente necesarias y el volumen de datos es limitado. Puede ser necesaria cuando Gitea aloja datos personales a gran escala, categorías especiales o está expuesto públicamente.

¿Cómo implementar Gitea cumpliendo el RGPD?

Aloje la instancia en infraestructura de la UE, imponga HTTPS, marque Secure y HttpOnly en cada cookie, configure SSO con autenticación fuerte, limite la retención de los registros y documente el tratamiento en el registro de actividades.

¿Existen alternativas a Gitea respetuosas con la privacidad?

Otras plataformas Git autoalojadas como Forgejo, GitLab Community Edition o cgit también mantienen los datos en infraestructura controlada por usted. Su perfil de privacidad es similarmente favorable porque el operador decide el almacenamiento y las cookies activas.

¿Cómo actualizo mi política de cookies para Gitea?

Enumere las cuatro cookies de Gitea, clasifíquelas como estrictamente necesarias o funcionales, indique la duración configurada en su instancia y explique que son imprescindibles para la interfaz web Git autenticada. Incluya un enlace al aviso de privacidad del operador.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi banner Escanear mi sitio