Política de Privacidad

El responsable del tratamiento es DayronLabs LLC, sociedad constituida en los Estados Unidos. Para cualquier asunto de privacidad puede contactarnos en [email protected].

Recopilamos únicamente los datos necesarios para prestar las funciones del Servicio:

• Identificadores de Discord: ID de usuario, nombre de usuario, avatar e ID de los servidores (guilds) donde está instalado el bot.
• Datos del servidor: configuración de módulos, IDs de canales y roles, registros de moderación (warns, sanciones), tickets y sus transcripciones, niveles de experiencia y registros de auditoría.
• Datos de cuenta del panel: dirección de correo electrónico, nombre y, si lo configura, contraseña cifrada y segundo factor.
• Datos de facturación: identificadores de cliente y suscripción de Stripe, plan contratado y fechas de renovación. Los datos de tarjeta los procesa exclusivamente Stripe; nunca llegan a nuestros servidores.
• Datos técnicos: direcciones IP y agente de usuario asociados a sesiones del panel, y registros de error (a través de Sentry) con fines de diagnóstico.

Utilizamos los datos para: operar las funciones del bot y del panel; autenticar usuarios y proteger las cuentas; procesar pagos y gestionar suscripciones; prestar soporte; prevenir abuso y fraude; y cumplir obligaciones legales. No utilizamos sus datos para publicidad ni los compartimos con corredores de datos.

Para usuarios del Espacio Económico Europeo y Reino Unido, tratamos los datos sobre las siguientes bases: ejecución del contrato (art. 6.1.b RGPD) para prestar el Servicio; interés legítimo (art. 6.1.f) para seguridad, prevención de abuso y mejora del Servicio; obligación legal (art. 6.1.c) para registros fiscales y contables; y consentimiento (art. 6.1.a) en los casos en que se solicite expresamente.

Si le es aplicable el RGPD, puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad y oposición, así como retirar su consentimiento. Para ejercerlos, escriba a [email protected]; responderemos en el plazo máximo de 30 días. También tiene derecho a presentar una reclamación ante su autoridad de control.

Si reside en California, tiene derecho a conocer las categorías de información personal que recopilamos, solicitar su eliminación, corregir datos inexactos y no sufrir discriminación por ejercer sus derechos. DayronLabs no vende ni "comparte" (en el sentido de la CPRA) información personal. Puede ejercer estos derechos escribiendo a [email protected].

Aplicamos plazos de conservación proporcionales a cada categoría de datos:

• Configuración y datos del servidor: mientras el bot permanezca en el servidor y hasta 90 días después de su expulsión, para permitir reinstalaciones sin pérdida de configuración.
• Registros de auditoría y moderación: máximo 12 meses desde su creación.
• Datos de cuenta del panel: hasta que el usuario solicite la eliminación de su cuenta.
• Registros de facturación: el tiempo exigido por la normativa fiscal aplicable (generalmente 7 años).
• Registros técnicos y de error: máximo 90 días.

Compartimos datos únicamente con proveedores que nos ayudan a operar el Servicio, bajo contratos de encargo de tratamiento: Discord Inc. (plataforma), Stripe Inc. (pagos), Supabase Inc. (alojamiento de base de datos PostgreSQL), Functional Software Inc. / Sentry (monitorización de errores) y nuestro proveedor de correo transaccional. También divulgaremos datos cuando lo exija la ley o una orden judicial válida.

Nuestros proveedores pueden tratar datos en los Estados Unidos y otros países. Cuando se transfieren datos de usuarios del EEE, nos apoyamos en cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos válidos de transferencia.

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (TLS), cifrado de contraseñas con algoritmos modernos, control de acceso basado en sesiones, segundo factor opcional, principio de mínimo privilegio en el acceso interno y registros de auditoría de las exportaciones de datos.

El Servicio no está dirigido a menores de 13 años. Si tenemos conocimiento de haber recopilado datos de un menor de dicha edad, los eliminaremos sin demora.

Publicaremos cualquier cambio de esta Política en esta página, actualizando la fecha de revisión. Los cambios materiales se anunciarán además en nuestro servidor de Discord. Contacto: [email protected].