Política de privacidad

Esta política explica qué datos personales trata SfwBot, por qué, durante cuánto tiempo y qué derechos tienes. Abarca el bot de Discord, el panel de control y el sitio web en sfw.bot.

Quién es el responsable

SfwBot es operado por una empresa individual establecida en Suiza. La identificación completa del proveedor está disponible previa solicitud en [email protected]. Para cualquier asunto relacionado con tus datos, escribe a [email protected].

Somos el responsable del tratamiento descrito aquí. Las personas que gestionan un servidor de Discord deciden si el bot está en su servidor y qué módulos tiene activados. Son responsables de informar a sus miembros de que el servidor está moderado por SfwBot.

Datos que el bot trata en un servidor

El bot solo funciona en los servidores a los que se ha añadido y solo en los canales que sus permisos de Discord le permiten leer.

Contenido multimedia. Cuando un mensaje contiene una imagen, un GIF, un vídeo, un sticker o un emoji personalizado, el bot lo descarga de Discord y lo envía a nuestro propio servidor de detección, que devuelve un nivel de desnudez y puntuaciones. Las imágenes y los GIF se mantienen en memoria durante el análisis. En el caso de un vídeo, el servidor de detección obtiene el archivo de Discord, lo escribe en un archivo temporal para leer fotogramas y lo elimina cuando termina el análisis. Ninguna imagen ni vídeo se conserva tras el análisis y no se envía contenido multimedia a ningún proveedor de IA externo. La solicitud al servidor de detección no incluye ningún id de servidor, canal, miembro ni mensaje.

Texto de los mensajes. El filtro de spam, el filtro de invitaciones, la protección de enlaces y las reglas de palabras clave leen el texto de un mensaje cuando llega. El texto no se escribe en nuestra base de datos. Los eventos entrantes de Discord, incluido el texto de los mensajes, permanecen en una cola de corta duración entre dos partes del bot durante un máximo de una hora y después se descartan.

Qué se conserva cuando el bot actúa. Cuando el bot elimina un mensaje o un moderador usa uno de sus comandos, registra:

• el servidor, el canal y el miembro (ids de Discord y los nombres de ese momento), la hora, el nivel detectado y la puntuación
• durante 30 días: el enlace al contenido multimedia en Discord, el id del mensaje y una huella del contenido (un hash perceptual, que no puede convertirse de nuevo en la imagen)
• para los filtros que actúan sobre texto: el dominio bloqueado, el código de invitación o la palabra clave coincidente, durante 30 días
• una entrada en el historial de auditoría del servidor y, si el sistema de confianza está activado, el cambio en la confianza y los strikes del miembro

El canal de registro del servidor. Si los moderadores del servidor configuran un canal de registro, el bot publica allí sus entradas en Discord. Una entrada puede incluir el contenido multimedia eliminado tras un spoiler y, para el filtro de spam y las reglas de palabras clave, un extracto del mensaje. Ese canal pertenece al servidor y se rige por la retención propia de Discord.

Listas. Las huellas que los moderadores añaden a la lista de permitidos o a la lista de bloqueo de un servidor, y las huellas de nuestras listas globales, permanecen hasta que se eliminan.

Confianza y strikes. Si un servidor usa el sistema de confianza, el bot conserva para ese servidor la confianza de cada miembro, sus strikes y su historial.

Mensajes directos. El bot envía un mensaje directo solo a los miembros que lo han activado con /dms. Si le envías un mensaje directamente al bot, se responde con un breve aviso y no se almacena.

Datos del panel de control y del sitio web

Inicio de sesión. El panel de control usa el inicio de sesión de Discord. Recibimos tu id de Discord, tu nombre visible, tu avatar y la lista de servidores en los que estás, que usamos para mostrar los servidores que puedes gestionar. No recibimos tu dirección de correo electrónico ni tu contraseña. Por cada sesión almacenamos una dirección IP abreviada (se corta la última parte) y la cadena de identificación de tu navegador.

Ajustes y acciones. Los cambios realizados en el panel de control o con los comandos del bot se almacenan junto con el id de Discord de la persona que los hizo.

Pagos. Las compras las gestiona Stripe. Los datos de la tarjeta, el nombre y la dirección de facturación se introducen en las páginas de Stripe y nunca llegan a nuestros servidores. Almacenamos los números de cliente, suscripción, pago y factura de Stripe, el importe, la moneda y el estado, vinculados al servidor y al id de Discord del comprador. Stripe recibe de nosotros el id y el nombre del servidor y el id de Discord del comprador.

Votos. Cuando votas por el bot en Top.gg, Top.gg nos comunica tu id de Discord para que los créditos lleguen al servidor correcto. Si has pedido recordatorios de voto, lo almacenamos.

Estadísticas de uso. Las páginas públicas de sfw.bot y el panel cuentan las visitas a páginas y los tiempos de carga con PostHog. Hasta que aceptes en el banner de cookies, esto funciona sin cookies y sin guardar nada en tu dispositivo. Las cadenas de consulta y los ids de Discord se eliminan de las direcciones antes de enviarlas. Si aceptas, PostHog establece una cookie y usa el almacenamiento local para reconocer a un visitante que vuelve, y registra cómo se usan las páginas, con todos los campos de entrada enmascarados. En el panel, una grabación conserva solo los textos de la propia interfaz, como las entradas de menú, los encabezados y las etiquetas de los botones. Los nombres de servidores, canales, roles y miembros, los ids, las imágenes, las palabras y los motivos que escribiste y tus pagos se enmascaran en tu navegador antes de enviar nada. Los detalles están en la Política de cookies.

Eventos operativos y registros. El bot y el panel de control envían eventos a PostHog, como que un servidor añada el bot, que se active un módulo o un inicio de sesión. Los eventos sobre un servidor incluyen el id del servidor; los eventos de inicio de sesión y de pago incluyen tu id de Discord. También se envían allí advertencias y errores, con los enlaces, nombres de archivo y tokens eliminados. Nuestro servidor web conserva registros de acceso con una dirección IP abreviada durante unos días.

Contacto. Si nos escribes, conservamos la correspondencia durante el tiempo necesario para atender tu solicitud y cualquier gestión posterior.

Lo que no recopilamos

• Tu contraseña o dirección de correo electrónico de Discord
• Datos de tarjetas de pago
• Conversaciones privadas entre miembros
• Datos de ubicación más allá del país al que apunta una dirección de red
• Datos con fines publicitarios. El sitio no muestra anuncios y no tiene rastreadores publicitarios.

Por qué tratamos los datos y con qué base jurídica

Moderación automatizada

El bot actúa sin que una persona revise cada caso. Según lo que hayan activado los gestores de un servidor, puede eliminar un mensaje, aislar temporalmente a un miembro, reducir la confianza de un miembro y, cuando el sistema de confianza está configurado así, expulsar o banear a un miembro tras infracciones repetidas. El modelo de detección comete errores.

Los miembros pueden ver su propia situación con /standing y denunciar una decisión errónea desde ahí o desde el aviso que recibieron. Los moderadores pueden anular una infracción, permitir una imagen para su servidor o comunicarnos una decisión. Las denuncias las revisa una persona. Las decisiones sobre expulsiones y baneos están en manos de los moderadores del servidor.

Quién recibe datos

Usamos estos proveedores. Cada uno recibe únicamente lo que necesita para su tarea.

Cuando un proveedor trata datos fuera de Suiza, la UE o el Reino Unido, la transferencia se basa en una decisión de adecuación o en las cláusulas contractuales tipo. No vendemos datos personales ni los compartimos con fines publicitarios. Solo comunicamos datos a las autoridades cuando la ley lo exige.

Cuánto tiempo conservamos los datos

Tus derechos

Según dónde vivas, tienes derecho a saber qué datos tenemos sobre ti, a obtener una copia, a que se rectifiquen o supriman, a limitar su tratamiento u oponerte a él, a recibirlos en un formato portable y a retirar un consentimiento que hayas dado. También puedes pedir que una persona revise una decisión automatizada del bot, lo cual hace la función de denuncia.

Escribe a [email protected] e indícanos tu id de Discord para que podamos encontrar tus datos. Respondemos en un plazo de 30 días. Para eliminar los datos de un servidor, quita el bot del servidor y escríbenos; de lo contrario, los registros se eliminan automáticamente 90 días después de que el bot lo abandone. Para los datos que los moderadores de un servidor conservan en su propio canal de registro, contacta con esos moderadores.

Si crees que tratamos tus datos de forma ilícita, puedes presentar una reclamación ante la autoridad de protección de datos de tu país. En Suiza es el Comisionado Federal de Protección de Datos y de Información.

Seguridad

Las conexiones están cifradas. Los discos de nuestros servidores y nuestras copias de seguridad están cifrados, el acceso se limita al operador y los tokens de inicio de sesión de Discord se almacenan cifrados. Hay más detalles en la página de seguridad. Ningún sistema es perfectamente seguro; si una brecha afecta a tus datos, te lo comunicaremos a ti y a las autoridades como exige la ley.

Menores

El panel de control y las compras son para personas adultas. El bot modera los mensajes de todos los miembros de un servidor; los propios términos de Discord fijan la edad mínima para tener una cuenta de Discord. No recopilamos a sabiendas más datos de menores que de cualquier otro miembro, y no usamos los datos de nadie para publicidad ni para elaborar perfiles.

Cambios

Actualizamos esta política cuando cambia el servicio. La fecha de la parte superior indica la última versión. Los cambios importantes se anuncian en esta página antes de que entren en vigor.