Política de privacidad

Borrador, no constituye asesoramiento jurídico, haz que lo revise un abogado antes de publicarlo. (Entwurf, keine Rechtsberatung, vor Veröffentlichung anwaltlich prüfen lassen.)

La versión en alemán es la única jurídicamente vinculante. Esta traducción al español tiene carácter meramente informativo. En caso de discrepancia, prevalece la versión alemana.

Última actualización: 27.10.2026

Esta política de privacidad te informa sobre qué datos personales tratamos cuando usas Lizbot. Lizbot se compone de un bot de Discord, un panel web (https://lizbot.gg), portales públicos (portal de soporte, portal de apelaciones, verificación) y una interfaz de programación (API). Hay una aplicación móvil en preparación. La sección 3.4 solo se aplica a partir de su publicación.

1. Responsable del tratamiento

Korbinian Günther Dienstleistungen
Agnesstraße 47, 97833 Frammersbach, Deutschland
Correo electrónico: [email protected]
Teléfono: +49 175 5095559

Delegado de protección de datos: nicht benannt, da keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG). Envía tus preguntas sobre protección de datos directamente a los datos de contacto indicados arriba.

2. Dos funciones: responsable y encargado del tratamiento

Lizbot trata datos en dos funciones distintas. Esta distinción es importante porque determina a quién debes dirigir tus solicitudes.

a) Nosotros como responsables del tratamiento. Somos responsables de la cuenta y del contrato que tienes con nosotros. Esto incluye en particular: el inicio de sesión en el panel y en la aplicación, la gestión de suscripciones y pagos, la seguridad y la prevención de abusos en nuestros sistemas, la comunicación contigo y los registros técnicos de nuestros servidores.

b) Nosotros como encargados del tratamiento de los propietarios de servidores. Cuando el propietario de un servidor usa Lizbot en su servidor de Discord, decide qué módulos están activos (por ejemplo, moderación, tickets, niveles, copias de seguridad) y cómo están configurados. Los datos de los miembros de ese servidor que se tratan en ese contexto los tratamos por cuenta y siguiendo las instrucciones del propietario del servidor (art. 28 RGPD). En ese caso, el responsable del tratamiento es el propietario del servidor. Para ello ponemos a disposición un contrato de encargo del tratamiento. Si eres miembro de un servidor y tienes preguntas sobre decisiones de moderación, tickets o contenidos almacenados, dirígete primero al equipo del servidor correspondiente. Nosotros ayudamos al propietario del servidor a responder.

3. Qué datos tratamos

3.1 Inicio de sesión en el panel, en la aplicación y en la API

El inicio de sesión se realiza a través de Discord (OAuth2). Discord nos facilita: ID de usuario de Discord, nombre de usuario, nombre visible, avatar, dirección de correo electrónico, idioma configurado y la lista de tus servidores de Discord con los permisos que tienes en ellos. Los tokens de acceso emitidos por Discord los almacenamos cifrados (AES-256-GCM) para mantener actualizada tu lista de servidores.

Para tu sesión usamos una cookie técnicamente necesaria (keeper_session) o, en la aplicación, un token de inicio de sesión. La sesión solo la almacenamos como valor hash. Junto con la sesión almacenamos además el identificador del navegador o del dispositivo (user agent) y la dirección IP, para detectar abusos y para que puedas cerrar tus sesiones activas.

Las claves de API (plan Studio) solo las almacenamos como valor hash con un prefijo corto y no secreto.

Base jurídica: art. 6, apdo. 1, letra b), RGPD (contrato o medidas precontractuales). Para los datos de seguridad (IP, user agent): art. 6, apdo. 1, letra f), RGPD, interés legítimo en un funcionamiento seguro.

3.2 Datos en servidores de Discord que usan Lizbot (encargo del tratamiento)

Según los módulos activados, el bot trata por cuenta del propietario del servidor:

• Datos básicos de los miembros: ID de Discord, nombre de usuario, nombre visible, avatar, roles, fecha de incorporación al servidor, antigüedad de la cuenta.
• Moderación: casos (advertencias, aislamientos temporales, expulsiones, baneos, notas) con motivo, moderador y fecha, reportes de miembros junto con el contenido del mensaje reportado, apelaciones de baneo con las respuestas del miembro, estado de cuarentena, registro de entradas con código de invitación y evaluación de riesgo (detección de cuentas alternativas), reputación.
• Invitaciones: si el módulo está activado, Lizbot almacena para cada entrada a través de qué invitación (código, enlace de campaña o enlace personalizado) y por invitación de quién llegó la persona, si la atribución es incierta, si la entrada se considera falsa (antigüedad de la cuenta, sospecha de cuenta alternativa) y cuándo volvió a salir la persona del servidor, además de invitaciones adicionales con su motivo y los niveles de recompensa alcanzados; a partir de ello se generan cifras y una clasificación por cada persona que invita.
• AutoMod: los mensajes nuevos y editados se revisan automáticamente en busca de infracciones de las reglas (por ejemplo, filtro de palabras, spam, enlaces de invitación, enlaces de phishing). Solo se almacena algo si hay una coincidencia: la regla, un extracto del mensaje y la medida aplicada. Sobre la moderación con IA, consulta la sección 3.6.
• Registros: mensajes editados y eliminados, cambios de roles y de apodo, entradas en canales de voz, si el propietario del servidor lo activa.
• Tickets: todos los mensajes en canales de tickets, incluidos los archivos adjuntos (como enlace), respuestas a las preguntas del ticket, valoraciones tras el cierre (estrellas, respuestas a preguntas adicionales, comentario), notas internas del equipo y transcripciones en HTML. Si el propietario del servidor ha configurado valoraciones anónimas, en una valoración anónima no almacenamos ningún ID de Discord y la fecha solo con precisión de semana; para evitar valoraciones duplicadas, sigue vinculada técnicamente al ticket, pero el equipo del servidor la ve sin nombre y sin relación con el ticket. Si el propietario del servidor activa Modmail, el bot reenvía los mensajes directos que un miembro escribe al bot, junto con los enlaces a los archivos adjuntos, al canal de tickets del servidor elegido y devuelve las respuestas del equipo por mensaje directo (si el servidor lo desea, sin el nombre del miembro del equipo); además, el servidor puede mantener una lista de bloqueo con los ID de Discord de personas que han hecho un uso abusivo de Modmail.
• Verificación: fecha y método. En la verificación por correo electrónico, la dirección de correo electrónico, un valor hash de esta (para impedir el uso múltiple) y un código de confirmación cifrado con hash. En la verificación web, una comprobación captcha mediante Cloudflare Turnstile.
• Funciones de comunidad: nivel y puntos de experiencia, número de mensajes, minutos en canales de voz, cumpleaños (día, mes y, opcionalmente, año), votos en encuestas, recordatorios, participaciones en sorteos, saldos y transacciones de economía, ajustes de los canales de voz temporales.
• Clasificación pública de niveles (opcional): si el propietario del servidor activa la clasificación pública, el nombre visible, el avatar, el nivel y los puntos de experiencia de los miembros de ese servidor pueden ser consultados por cualquiera en una página de https://lizbot.gg, incluso sin iniciar sesión. Por defecto, la clasificación no es pública. Si es pública o no lo decide el propietario del servidor. Cada miembro puede excluirse a sí mismo de la clasificación pública en cualquier momento con el comando /rank privacy verstecken:true; la página se actualiza en un plazo de dos minutos. Se solicita a los motores de búsqueda que no indexen la página (noindex).
• Estadísticas: contadores diarios por servidor (entradas, salidas, número de mensajes, miembros activos, minutos en canales de voz). Los contadores no contienen el contenido de los mensajes. Para contar los miembros activos, los ID de Discord se almacenan temporalmente durante un breve periodo (como máximo 3 días).
• Copias de seguridad: a petición del propietario del servidor, una instantánea del servidor: roles, canales, permisos, baneos con motivo, roles y apodos de los miembros y, opcionalmente (solo en el plan Studio), hasta los últimos 1.000 mensajes por canal en un máximo de 20 canales.

Base jurídica: la base jurídica de este tratamiento la determina el propietario del servidor correspondiente como responsable del tratamiento, por lo general el art. 6, apdo. 1, letra f), RGPD (interés legítimo en la moderación y la gestión de una comunidad). Nuestro tratamiento se basa en el contrato de encargo del tratamiento.

3.3 Portales públicos

• Portal de soporte: quien abre un ticket sin Discord inicia sesión mediante un enlace de acceso enviado a su dirección de correo electrónico. Almacenamos la dirección de correo electrónico, un valor hash de esta, el nombre visible elegido, el contenido de los tickets y una cookie de sesión (keeper_portal, almacenada como valor hash). Recibes las respuestas del equipo por correo electrónico (como máximo un correo por ticket cada 10 minutos).
• Portal de apelaciones: los miembros baneados inician sesión a través de Discord y presentan una apelación. Se almacenan las respuestas, el estado y la decisión.
• Portal de verificación: consulta la sección 3.2.

Base jurídica: para el propietario del servidor, como en la sección 3.2. Para nuestra propia puesta a disposición del procedimiento de inicio de sesión, el art. 6, apdo. 1, letras b) y f), RGPD.

3.4 Aplicación móvil y notificaciones push

Si permites las notificaciones en la aplicación, almacenamos un token push de tu dispositivo y un nombre de dispositivo. Las notificaciones se entregan a través del servicio Expo (Expo, Inc., EE. UU.) y de Apple Push Notification Service o Firebase Cloud Messaging (Google). Puedes desactivar las notificaciones push en cualquier momento en la aplicación o en los ajustes del sistema.

Base jurídica: art. 6, apdo. 1, letra a), RGPD (consentimiento mediante la solicitud de permiso del sistema operativo) y art. 6, apdo. 1, letra b), RGPD.

3.5 Pago y suscripción

Los planes de pago se gestionan a través de Stripe (Stripe Payments Europe, Ltd., Irlanda). Stripe no nos transmite datos de pago como los números de tarjeta. Almacenamos el ID de cliente de Stripe, el ID de suscripción, el plan contratado, el intervalo de facturación, el estado y la fecha de fin del periodo, así como el ID de Discord de la persona que realiza la contratación.

Stripe también trata en parte los datos de pago como responsable independiente, por ejemplo para prevenir el fraude y para cumplir sus propias obligaciones legales. Para ello se aplica la política de privacidad de Stripe.

Las comunicaciones relativas a la suscripción (confirmación del pedido, recordatorio antes del fin de la prueba gratuita, pago fallido, confirmación de la cancelación) las enviamos a la dirección de correo electrónico que tengamos registrada.

Si compras un plan directamente en el cliente de Discord (suscripción de aplicación), Discord gestiona el pago. En ese caso, Discord solo nos facilita el ID de Discord de la persona que realiza la compra, el servidor, el plan y la duración.

Base jurídica: art. 6, apdo. 1, letra b), RGPD (ejecución del contrato) y art. 6, apdo. 1, letra c), RGPD (obligaciones legales de conservación en materia fiscal y mercantil).

3.6 Funciones de IA

Lizbot ofrece funciones de IA opcionales. Solo funcionan en los planes que las incluyen y solo cuando el propietario del servidor las activa o un miembro del equipo las utiliza. Para ello transmitimos los siguientes datos a Anthropic PBC (EE. UU.), proveedor de los modelos de IA "Claude":

• Resumen de tickets y sugerencias de respuesta (Studio): cuando un miembro del equipo hace clic, los mensajes del ticket con el nombre de usuario de Discord del autor y la indicación de si es equipo o miembro, además del nombre del servidor y el nombre de la categoría del ticket.
• Categorización automática de tickets (Studio, desactivada por defecto): al abrir un ticket, las respuestas a las preguntas del ticket, así como los nombres y las descripciones de las categorías.
• Moderación con IA (Studio, desactivada por defecto): el texto de mensajes individuales, consulta más abajo.
• Protección antiestafas con IA (desde Pro, desactivada por defecto): solo los mensajes que un filtro previo del bot clasifica como sospechosos, seudonimizados, consulta más abajo.
• Asistente del panel "LizBot AI" (Studio): la pregunta del miembro del equipo, el nombre del servidor, el plan y la lista de módulos con su estado. El asistente solo responde preguntas y no modifica nada.
• Creador de servidores con IA (desde Pro): la descripción del servidor deseado o los cambios solicitados y, en su caso, los nombres de los roles y canales existentes. El resultado es un borrador. Solo una persona autorizada decide si se aplica.
• Liz como community manager (desde Pro): para el texto del informe semanal, si está activado, únicamente las cifras semanales del servidor calculadas en el código, los nombres de los canales y los nombres visibles de los principales colaboradores mencionados en el informe; y para "Contexto de Liz", cuando un miembro del equipo hace clic, el mensaje reportado con hasta 15 mensajes anteriores y 5 posteriores del mismo canal (solo texto, con los autores sustituidos por "Persona A", "Persona B", etc.), así como el texto de las normas del servidor; solo se almacena la valoración junto al reporte, no el historial, y las medidas las decide siempre el equipo.

Cómo funciona la moderación con IA: si está activada, el bot envía a Anthropic el texto de los mensajes nuevos y editados de 16 caracteres o más cuando no se ha cumplido ninguna de las reglas clásicas de AutoMod. Por cada miembro se revisa como máximo un mensaje cada 10 segundos. Los roles y canales excluidos por el propietario del servidor no se revisan. Solo se transmite el texto del mensaje, no el nombre ni el ID de Discord del autor. La IA devuelve una clasificación: categoría (insultos u odio, acoso, contenido sexual, autolesiones, spam, estafa), nivel de gravedad de 0 a 3 y una breve justificación. Si la clasificación alcanza el nivel de gravedad elegido por el propietario del servidor (por defecto: 2) en una de las categorías seleccionadas, el bot aplica de inmediato y sin revisión humana previa las medidas que el propietario del servidor haya configurado para esa regla: eliminar el mensaje, advertencia, aislamiento temporal, expulsión o baneo. Por defecto solo está configurada la eliminación. Las coincidencias se registran, con la justificación de la IA y un extracto del mensaje, en el registro de moderación y, si está configurado, en el canal de registros del servidor. Sobre las decisiones automatizadas, consulta la sección 10.

Cómo funciona la protección antiestafas con IA: si está activada, primero un filtro previo del bot evalúa sin IA los mensajes nuevos y editados, por ejemplo según enlaces desconocidos, invitaciones a otros servidores, formulaciones típicas de estafa (por ejemplo, Nitro gratis, airdrops de criptomonedas, frases semilla), menciones masivas y lo recientes que son la cuenta y la membresía. Solo los mensajes que se consideran sospechosos en ese paso se envían a Anthropic; los miembros del equipo, el propietario del servidor, los miembros de confianza y los roles y canales excluidos nunca se revisan. Se transmite lo siguiente: el texto del mensaje, en el que las menciones y los nombres conocidos se sustituyen por marcadores como "Persona A" y las direcciones de correo electrónico y los números de teléfono se hacen irreconocibles; los enlaces y dominios que contiene, de forma completa; la antigüedad de la cuenta de Discord y la duración de la membresía, solo como franja aproximada (por ejemplo, "de 1 a 7 días"); las características detectadas por el filtro previo; una indicación de si hay archivos adjuntos; y el idioma del servidor. No se transmiten imágenes ni archivos, ID de Discord ni el nombre visible o el nombre de usuario del autor. La IA solo devuelve una clasificación (estafa, spam, inofensivo o dudoso, con grado de certeza y una breve justificación); no dispone de herramientas ni de acceso a los ajustes, y su respuesta solo se lee como clasificación y nunca se ejecuta. Durante los primeros 7 días tras la activación (fase de aprendizaje, que el propietario del servidor puede prolongar o terminar antes), el bot solo indica en el canal de registros qué medida tomaría. Después, aplica sin revisión humana previa la medida configurada por el propietario del servidor: solo reportar, eliminar, eliminar y advertir, o eliminar y aislar temporalmente. Los mensajes idénticos se revisan una sola vez durante un máximo de 6 horas; para ello almacenamos la clasificación junto con un valor de comprobación (hash) del texto normalizado. Si se alcanza el cupo diario o el presupuesto de IA, el bot marca los mensajes sospechosos solo según el filtro previo, sin medida automática. No almacenamos adicionalmente el contenido de los mensajes; solo aparece, igual que con las demás reglas de AutoMod, en el canal de registros del servidor y, si hay una sanción, como caso en el registro de moderación. Para el feedback del equipo ("Detectado correctamente" o "Falsa alarma") almacenamos de cada detección únicamente los dominios afectados, la clasificación, la puntuación del filtro previo y el valor de comprobación, durante 30 días. De ese feedback conservamos por servidor solo los dominios con el número de falsas alarmas y confirmaciones (lista de permitidos aprendida) y un ajuste fino del umbral, sin ningún contenido.

Anthropic como proveedor de servicios: Anthropic trata los datos por nuestra cuenta únicamente para generar la respuesta y, conforme a sus condiciones para clientes de la API, solo los conserva durante un tiempo limitado, por ejemplo para detectar abusos. Según esas condiciones, Anthropic no los utiliza para entrenar sus modelos. Nosotros tampoco utilizamos contenidos de Discord para entrenar modelos de IA. Sobre la transferencia a EE. UU., consulta la sección 5. Almacenamos temporalmente los resúmenes de tickets para evitar solicitudes repetidas y contabilizamos el uso y los costes por servidor y día.

Base jurídica: para los datos de los miembros del servidor, como en la sección 3.2, determinada por el propietario del servidor que activa la función. Para lo que introducen los miembros del equipo en el asistente y en el creador de servidores, el art. 6, apdo. 1, letra b), RGPD.

3.7 Alertas sociales, webhooks e integraciones

A petición del propietario del servidor, el bot consulta feeds públicos (YouTube, RSS, Reddit) o las interfaces de Twitch y Kick. En ese proceso no se transmite ningún dato de los miembros. Si el propietario del servidor configura webhooks salientes o integraciones de tickets (Slack, Microsoft Teams, endpoint propio), transmitimos datos de eventos (por ejemplo, nuevo ticket, nuevo caso, reporte) a la dirección indicada por el propietario del servidor. En las integraciones de tickets, sin configuración adicional, se trata únicamente del evento, el número de ticket, la categoría y, en su caso, las estrellas de una valoración con nombre; el asunto, el texto del mensaje, los motivos, los comentarios y los nombres solo se envían si el propietario del servidor activa "Incluir contenido". Las valoraciones anónimas y los archivos adjuntos nunca se transmiten. El responsable de esta transmisión es el propietario del servidor.

3.8 Entrega a través de Cloudflare, registros del servidor y análisis de errores

El sitio web y el panel se entregan a través de la red de Cloudflare (Cloudflare, Inc., EE. UU.). Para ello, Cloudflare trata tu dirección IP y los datos de la solicitud, con el fin de entregar las páginas de forma rápida y segura y de defenderse de ataques.

En cada acceso, nuestros servidores registran datos técnicos: dirección IP, fecha y hora, dirección consultada, código de estado, navegador y sistema operativo (user agent), así como mensajes de error. Utilizamos estos registros únicamente para analizar errores y defendernos de ataques. Los registros del servidor web que contienen direcciones IP se eliminan automáticamente al cabo de 14 días. Los registros de la aplicación no contienen direcciones IP y se rotan según su tamaño. Si está activado, enviamos informes de errores a Sentry (Functional Software, Inc., EE. UU.), eliminando en la medida de lo posible los datos personales.

Base jurídica: art. 6, apdo. 1, letra f), RGPD (funcionamiento seguro y estable).

3.9 Contacto por correo electrónico

Si nos escribes, tratamos los datos que nos facilites para gestionar tu solicitud. La base jurídica es el art. 6, apdo. 1, letra b) o f), RGPD.

3.10 Estadísticas de visitas del sitio web sin cookies

Para entender qué páginas de nuestro sitio web se utilizan, contamos las visitas a las páginas con un sistema de estadísticas propio. Para ello no usamos cookies, no almacenamos nada en tu navegador y no utilizamos servicios de terceros. Solo se cuentan las páginas públicas, no el panel, el inicio de sesión, los portales, la página de cancelación ni los enlaces personales. No contamos las visitas de bots ni de programas automatizados.

Además, contamos cuántas veces se hace clic en "Añadir Lizbot" y en el enlace a nuestro servidor de Discord, y cuántas veces se vuelve visible en una página un recuadro con un enlace de este tipo. Estos enlaces pasan brevemente por nuestro servidor, que cuenta el clic y luego te redirige a Discord. Contamos estos clics en nuestro sitio web, en el aviso de bienvenida del panel (sin ID de servidor, solo como "panel") y en la ayuda del bot. Al añadir el bot, entregamos a Discord una breve nota de origen firmada (página, posición del botón, función deseada, abreviatura de campaña, momento y un valor aleatorio contra el doble recuento). Discord la devuelve a nuestro sitio web tras añadir el bot; entonces contamos que se ha añadido un servidor. La nota no contiene datos sobre ti ni sobre tu servidor; el ID del servidor que Discord transmite en ese momento no se incorpora a las estadísticas. Guardamos el valor aleatorio como máximo un día para que la misma respuesta no se cuente dos veces. También aquí solo almacenamos totales diarios por evento, página, idioma, posición, función y campaña.

Por cada día almacenamos únicamente totales: página visitada, origen (dirección del sitio web de referencia sin ruta o una abreviatura de campaña incluida en el enlace), campaña (fuente y nombre de una campaña tomados de la dirección de la página de entrada, por ejemplo utm_source y utm_campaign), país (deducido por Cloudflare a partir de la dirección IP) y tipo de dispositivo (ordenador, tableta, smartphone). Para estimar el número de visitantes por día, generamos un valor hash a partir de la dirección IP, el user agent y un valor aleatorio. El valor aleatorio se genera de nuevo cada día y se elimina al cabo de dos días. El valor hash solo se incorpora a un contador del que no es posible deducir visitantes individuales y se elimina al cabo de dos días. No almacenamos la dirección IP ni el user agent para las estadísticas.

Base jurídica: art. 6, apdo. 1, letra f), RGPD. Nuestro interés legítimo es mejorar nuestra oferta. El script de recuento solo transmite la página visitada, la dirección de referencia y la abreviatura de campaña de la dirección de la página, que tu navegador ya conoce al cargar la página, así como si un recuadro se ha vuelto visible. Los clics en los enlaces mencionados los cuenta nuestro servidor durante la redirección. El script no almacena nada en tu dispositivo ni lee información almacenada en él. Por ello, según nuestra valoración, no es necesario el consentimiento conforme al § 25 de la TDDDG (ley alemana de protección de datos en telecomunicaciones y servicios digitales). Puedes oponerte al tratamiento (art. 21 RGPD), por ejemplo bloqueando los scripts de https://lizbot.gg.

4. Destinatarios y proveedores de servicios

CET: contrato de encargo del tratamiento (art. 28 RGPD). DPF: EU-US Data Privacy Framework (Marco de Privacidad de Datos UE-EE. UU.).

Puedes comprobar si un proveedor estadounidense está certificado conforme al EU-US Data Privacy Framework (DPF) en la lista oficial disponible en https://www.dataprivacyframework.gov.

5. Transferencias a terceros países

Algunos proveedores de servicios tienen su sede en EE. UU. En la medida en que estén certificados conforme al EU-US Data Privacy Framework, la transferencia se basa en la decisión de adecuación de la Comisión Europea (art. 45 RGPD). En caso contrario, utilizamos las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c), RGPD) y medidas complementarias. El uso de Discord requiere técnicamente una transferencia a Discord.

Con las funciones de IA, también llegan a Anthropic en EE. UU. contenidos escritos por los miembros de un servidor (mensajes de tickets, mensajes que se van a revisar). La base son las cláusulas contractuales tipo incluidas en las condiciones de Anthropic para clientes de la API y, en la medida en que Anthropic esté certificado, el Data Privacy Framework. Aun así, persiste un riesgo residual de que las autoridades estadounidenses accedan a los datos transferidos. Por ello, las funciones de IA solo se utilizan si el propietario del servidor las activa o un miembro del equipo las utiliza.

6. Plazo de conservación

7. Exportación y eliminación de datos por parte de los propietarios de servidores

Los propietarios de servidores pueden exportar en el panel, en cualquier momento, todos los datos almacenados sobre su servidor como archivo y eliminarlos por completo. Los casos, tickets, copias de seguridad, plantillas y demás entradas también se pueden eliminar de forma individual. Después de retirar el bot, sigue siendo posible exportar los datos hasta su eliminación automática.

En https://lizbot.gg/meine-daten puedes descargar y eliminar, tras iniciar sesión con Discord, todos los datos que Lizbot almacena sobre tu cuenta de Discord en todos los servidores. En ese proceso se eliminan las valoraciones de tickets que llevan tu nombre. Las sugerencias y la reputación otorgada se conservan sin referencia personal; las valoraciones anónimas no contienen ningún ID de Discord y permanecen en el servidor. Los casos de moderación, reportes, apelaciones, registro de entradas, tickets y copias de seguridad son documentación del servidor correspondiente; para el acceso y la eliminación, dirígete al equipo del servidor. Si una copia de seguridad se restaura en otro servidor, no trasladamos los baneos y los mensajes solo se ponen a disposición como archivo comprimido.

Puedes exportar y eliminar tú mismo tu propia cuenta del panel en el apartado Cuenta del panel. Los casos de moderación, reportes y apelaciones que los propietarios de servidores hayan almacenado sobre ti permanecen en el servidor correspondiente. Conservamos las pruebas de los consentimientos (por ejemplo, condiciones generales y CET) para cumplir nuestras obligaciones de acreditación.

8. Cookies y almacenamiento local

No utilizamos cookies de seguimiento ni de publicidad, ni servicios de análisis de terceros. Nuestras propias estadísticas de visitas (sección 3.10) funcionan sin cookies y sin almacenamiento local. Solo usamos cookies que son necesarias para el servicio que solicitas:

En el navegador almacenamos localmente algunos ajustes de comodidad (por ejemplo, un proceso de configuración en curso). La base jurídica es el § 25, apdo. 2, n.º 2, de la TDDDG.

Los enlaces de referido (/r/CODE) no establecen ninguna cookie. El código se nos transmite a través del inicio de sesión y después se almacena en el servidor vinculado a tu cuenta, para que podamos sugerírtelo al canjearlo para tu servidor. Lo eliminamos tras el canje y, a más tardar, al cabo de 30 días. La base jurídica es el art. 6, apdo. 1, letra b), RGPD (participación en el programa de referidos, que utilizas al abrir el enlace).

9. Tus derechos

Tienes derecho de acceso (art. 15), de rectificación (art. 16), de supresión (art. 17), a la limitación del tratamiento (art. 18), a la portabilidad de los datos (art. 20) y de oposición a los tratamientos basados en intereses legítimos (art. 21 RGPD). Puedes retirar tu consentimiento en cualquier momento con efectos para el futuro (art. 7, apdo. 3, RGPD).

Para los datos que tratamos por cuenta del propietario de un servidor (sección 3.2), dirige tu solicitud al equipo del servidor correspondiente. Si nos escribes directamente, reenviaremos la solicitud al propietario del servidor.

Además, tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro en el que tengas tu residencia habitual o tu lugar de trabajo o en el que se haya producido la presunta infracción. La autoridad competente para nosotros es Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Obligación de facilitar datos, decisiones automatizadas

Facilitar los datos de inicio de sesión es necesario para usar el panel.

Las reglas de AutoMod, la protección contra raids, la detección de cuentas alternativas y, si están activadas, la moderación con IA y la protección antiestafas con IA tras su fase de aprendizaje (sección 3.6) aplican medidas automáticamente, sin que antes decida una persona. Qué medidas son (eliminación de un mensaje, advertencia, aislamiento temporal, expulsión, baneo, cuarentena al entrar) lo determina el propietario del servidor. La base es la regla correspondiente: en las reglas clásicas, una coincidencia, por ejemplo en el filtro de palabras; en la moderación con IA, la clasificación del mensaje por parte del modelo de IA según categoría y nivel de gravedad. Una IA puede clasificar mal los mensajes, por ejemplo la ironía, las citas o la jerga gamer.

Estas medidas afectan a la participación en una comunidad de Discord. Según nuestra valoración, no producen efectos jurídicos y, por lo general, no afectan significativamente de modo similar a las personas interesadas en el sentido del art. 22 RGPD. Con independencia de ello, se aplica lo siguiente: cada medida se registra con su motivo. Las personas afectadas pueden dirigirse al equipo del servidor y solicitar que una persona revise la medida, escuche su punto de vista y, en su caso, la anule. Los baneos pueden impugnarse además a través del portal de apelaciones. Recomendamos a los propietarios de servidores que no basen medidas graves, como la expulsión o el baneo, únicamente en una clasificación de la IA.

11. Cambios

Adaptamos esta política de privacidad cuando cambian las funciones o la situación jurídica. Se aplica en cada momento la versión publicada aquí.