Firma y privacidad
Política de firma de código
Cómo se firman los instaladores de Surco, quién decide qué se firma y qué datos salen de tu ordenador.
Firma
Firma de código gratuita proporcionada por SignPath.io, con certificado de SignPath Foundation.
La firma demuestra que el instalador lo ha publicado Surco y que nadie lo ha modificado después.
Solo se firman instaladores compilados desde el código público de Surco por su proceso de publicación en GitHub Actions, y cada versión se aprueba a mano antes de firmarla.
En macOS, Surco está firmado y notarizado por Apple.
La primera versión de Windows firmada todavía no ha salido. Hasta entonces el instalador de Windows se publica sin firma.
Equipo
Surco lo desarrolla y mantiene una sola persona, que ocupa los tres papeles.
- Autor
- Vicent GozalbesPuede cambiar el código sin revisión adicional.
- Revisor
- Vicent GozalbesRevisa cada cambio que llega de fuera del equipo.
- Aprobador
- Vicent GozalbesAprueba cada solicitud de firma y decide qué versiones se firman.
Código fuente github.com/surco-app/surco
Privacidad
Surco no tiene cuenta ni telemetría, y no envía nada a ningún servidor de Surco. La app solo se conecta a otros servicios en estos casos.
- Cuando buscas una pista, a mano o con la búsqueda automática, envía el título, el artista y otros datos de búsqueda a las fuentes que tengas activadas. Pueden ser Discogs, Bandcamp, Deezer, Beatport y MusicBrainz. Las carátulas se descargan de sus servidores y de Cover Art Archive.
- Si conectas tu cuenta de Beatport, el usuario y la contraseña solo viajan a Beatport. La contraseña se guarda cifrada en tu ordenador.
- Para saber si hay una versión nueva, consulta las versiones publicadas en GitHub y descarga de ahí la actualización.
- Si informas de un error, abre en tu navegador un formulario de GitHub con la versión, el sistema y las últimas líneas de error, sin rutas de carpetas. No se envía nada hasta que lo publicas tú.
Cada servicio tiene su propia política de privacidad