1. Responsable del tratamiento
Conforme al artículo 13 del RGPD, el responsable del tratamiento de tus datos personales es:
| Correo de contacto | [email protected] |
| Sitio web | dashboard.roody.es |
Puedes dirigirte a esa dirección para cualquier asunto relacionado con tus datos. Ver también el aviso legal.
No se ha designado Delegado de Protección de Datos por no concurrir ninguno de los supuestos del artículo 37 del RGPD. Para cualquier asunto de privacidad puedes escribir a la dirección de arriba.
2. Introducción
En Roody respetamos tu privacidad y nos comprometemos a proteger la información personal que compartes con nosotros. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos tu información cuando utilizas nuestro bot de Discord y servicios relacionados.
Resumen rápido
- Solo recopilamos los datos necesarios para que el bot funcione.
- No vendemos tu información personal a terceros.
- Puedes solicitar la eliminación de tus datos en cualquier momento.
- Aplicamos medidas técnicas y organizativas para protegerla.
3. Información que recopilamos
3.1 Información proporcionada automáticamente por Discord
Cuando invitas a Roody a tu servidor, recopilamos automáticamente:
- ID de usuario de Discord: identificador único numérico.
- Nombre de usuario y discriminador: tu nombre visible en Discord.
- Avatar: tu imagen de perfil (si es pública).
- ID del servidor: identificador del servidor donde se usa el bot.
- Roles y permisos: información sobre tu rol en el servidor.
3.2 Información de uso del bot
Registramos datos sobre cómo interactúas con el bot:
- Comandos utilizados: qué comandos ejecutas y cuándo.
- Configuraciones del servidor: ajustes específicos de tu servidor.
- Datos de economía y niveles: monedas, XP y progreso.
- Logs de moderación: acciones de moderación y sanciones.
- Contenido de tickets: mensajes intercambiados en tickets de soporte.
- Mensajes analizados por la moderación automática: si el administrador activa la moderación con inteligencia artificial, el texto de los mensajes del servidor se analiza para detectar contenido prohibido. Ver el apartado 6.
3.3 Información proporcionada voluntariamente
- Formularios de contacto: datos que nos envías por correo o desde la web.
- Configuraciones personalizadas: ajustes que defines en el dashboard.
- Feedback y sugerencias: comentarios que compartes con nosotros.
4. Cómo usamos tu información
4.1 Funcionalidad del bot
- Procesar comandos y responder adecuadamente.
- Mantener la configuración de tu servidor.
- Proporcionar funciones de moderación.
- Gestionar la economía, niveles y tickets.
4.2 Mejora del servicio
- Analizar patrones de uso para mejorar funciones.
- Identificar y solucionar errores.
- Desarrollar nuevas características.
- Proporcionar soporte técnico.
Lo que NO hacemos
- No vendemos tu información personal a terceros.
- No enviamos spam ni publicidad no solicitada.
- No compartimos los datos de un servidor con otro servidor de Discord.
- No leemos tus mensajes directos con otras personas: Roody solo ve lo que se escribe en los canales de los servidores donde está, y únicamente para las funciones que el administrador haya activado.
5. Base jurídica del tratamiento
El RGPD exige que todo tratamiento se apoye en una base jurídica. Estas son las nuestras:
| Tratamiento | Base jurídica |
|---|---|
| Funcionamiento del bot y del panel: procesar comandos, guardar la configuración del servidor, niveles, economía y tickets. | Ejecución de un contrato (art. 6.1.b RGPD): es el servicio que has pedido al invitar al bot o al entrar en el panel. |
| Gestión de suscripciones, cobros y facturación. | Ejecución de un contrato (art. 6.1.b) y obligación legal (art. 6.1.c) para conservar los registros fiscales. |
| Moderación automática, anti-raid y registros de seguridad. | Interés legítimo (art. 6.1.f): mantener el servicio seguro y utilizable. El administrador de cada servidor decide si lo activa. |
| Métricas de uso agregadas para detectar errores y mejorar funciones. | Interés legítimo (art. 6.1.f). |
| Atención de consultas enviadas por el formulario o por correo. | Consentimiento (art. 6.1.a), que das tú al escribirnos. |
| Cookie de atribución de referidos. | Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). |
Cuando la base es el interés legítimo puedes oponerte al tratamiento en cualquier momento, según se explica en el apartado 8.
6. Con quién compartimos tus datos
No vendemos ni cedemos tus datos. Sí trabajamos con proveedores que los tratan por cuenta nuestra («encargados del tratamiento»), con contrato de encargo conforme al artículo 28 del RGPD:
| Proveedor | Para qué | Dónde trata los datos |
|---|---|---|
| Discord | Plataforma donde funciona el bot y con la que inicias sesión. | EE. UU. — política |
| MongoDB Atlas | Base de datos del servicio. | Unión Europea |
| Stripe | Cobro de las suscripciones. Roody nunca ve los datos de tu tarjeta. | EE. UU. — política |
| Google (Drive) | Almacenamiento de las copias de seguridad cifradas. | EE. UU. |
| Proveedor de inteligencia artificial | Análisis del texto de los mensajes cuando el administrador activa la moderación con IA. Se envía el texto del mensaje, sin tu nombre ni tu identificador, y no se emplea para entrenar modelos. | EE. UU. |
6.1 Transferencias internacionales
Algunos de estos proveedores están en Estados Unidos, fuera del Espacio Económico Europeo. Esas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando el proveedor está certificado, en el EU–US Data Privacy Framework.
Puedes pedirnos una copia de las garantías aplicadas escribiendo a [email protected].
6.2 Otras comunicaciones
Además, podemos comunicar datos a jueces, tribunales, Fuerzas y Cuerpos de Seguridad y administraciones públicas cuando exista una obligación legal.
7. Almacenamiento y retención de datos
7.1 Dónde almacenamos tus datos
- Base de datos principal: MongoDB Atlas, con cifrado en reposo, en región de la Unión Europea.
- Copias de seguridad: se cifran y se guardan en Google Drive. Google actúa como encargado del tratamiento y puede tratarlas fuera del EEE; ver el apartado 6.
- Alojamiento del bot y del panel: proveedor con servidores en la Unión Europea.
7.2 Cuánto tiempo conservamos tus datos
| Tipo de dato | Retención | Motivo |
|---|---|---|
| Configuraciones del servidor | Mientras el bot esté en el servidor | Funcionalidad del bot |
| Datos de economía y niveles | 2 años de inactividad | Mantener progreso del usuario |
| Logs de moderación | 1 año | Auditoría y resolución de disputas |
| Tickets de soporte | 2 años | Soporte técnico y mejoras |
| Logs de errores | 6 meses | Depuración y mejoras |
8. Tus derechos
Bajo el RGPD y otras leyes de protección de datos, dispones de los siguientes derechos:
- Acceso: saber qué datos tenemos sobre ti y cómo los usamos.
- Rectificación: corregir información inexacta o incompleta.
- Supresión: solicitar la eliminación de tus datos personales.
- Portabilidad: recibir tus datos en un formato estructurado.
- Oposición y limitación: oponerte al tratamiento o limitarlo.
- Retirar el consentimiento: cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento anterior.
- Reclamar ante la autoridad de control: si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid) o ante la autoridad de tu país.
El ejercicio de estos derechos es gratuito. Responderemos en el plazo de un mes, ampliable en dos meses más si la solicitud es compleja, informándote del motivo.
Cómo ejercer tus derechos
- Correo: [email protected]
- Discord: discord.roody.es
- Formulario: /soporte/contacto
9. Seguridad de los datos
Implementamos varias medidas para proteger tu información:
- Cifrado en tránsito y en reposo con TLS y AES-256.
- Acceso limitado: sólo el personal autorizado puede acceder a los datos del usuario.
- Infraestructura monitorizada: firewalls y supervisión 24/7.
- Autenticación reforzada para el panel de administración.
11. Menores de edad
Roody no está dirigido a menores de 14 años. En España, el artículo 7 de la LOPDGDD fija esa edad como la mínima para consentir por uno mismo el tratamiento de los propios datos; por debajo hace falta el consentimiento de quien ejerza la patria potestad o la tutela.
Para usar Discord hay que tener al menos 13 años, o la edad mínima que exija la ley del país de residencia. En España y en el resto de la Unión Europea, para usar Roody debes tener 14 años o más.
Si detectamos que hemos tratado datos de un menor de esa edad sin la autorización necesaria, los eliminaremos. Si crees que ha ocurrido, escríbenos a [email protected] y lo resolveremos sin demora.
12. Cambios en esta política
Podemos actualizar esta política ocasionalmente. Cuando lo hagamos:
- Publicaremos la nueva versión en esta misma página.
- Actualizaremos la fecha de "última actualización".
- Notificaremos los cambios significativos desde el dashboard.
- Para cambios importantes pediremos tu consentimiento expreso.
13. Contacto
Si tienes dudas sobre esta política o sobre cómo gestionamos tus datos, escríbenos:
- Correo: [email protected]
- Discord: discord.roody.es
- Formulario: /soporte/contacto
Plazos de respuesta: atendemos las consultas generales lo antes posible. Para el ejercicio de derechos de protección de datos, el plazo legal es de un mes desde la recepción de la solicitud, ampliable en dos meses más si es compleja (art. 12.3 RGPD).