Política de privacidad

Recopilamos información que nos proporcionas directamente, información generada por el uso del Servicio e información que tus dispositivos envían automáticamente.

a) Datos de Discord de los canales de ticket

Cuando se crea un ticket en un servidor donde está instalado el Bot, recopilamos y almacenamos de forma persistente los siguientes datos de los canales de ticket, para mostrar la conversación en el dashboard y generar transcripciones:

• contenido de los mensajes enviados dentro del canal o hilo del ticket;
• metadatos de archivos adjuntos (nombre, tipo y tamaño); los archivos no se descargan ni se almacenan;
• IDs de usuario, nombres de usuario, nombres visibles y avatares de Discord;
• IDs de mensaje, marcas de tiempo, ediciones, borrados y reacciones;
• respuestas del formulario de apertura, cesiones, transferencias, cierres, reaperturas y valoraciones;
• identificadores de canal y de servidor.

Para ello el Bot usa el intent privilegiado Message Content de Discord. Por cómo entrega Discord los eventos, el Bot recibe técnicamente eventos de mensaje de los canales que puede ver, pero solo se almacenan los mensajes de canales o hilos asociados a tickets abiertos; los mensajes enviados fuera de tickets nunca se guardan. El Bot no solicita el intent Server Members ni Presence: no mantiene listas de miembros ni recopila estados de conexión.

Mientras un ticket está abierto, sus mensajes pueden mostrarse en tiempo real al staff autorizado a través del dashboard autenticado. Al cerrarse, el contenido se compila en una transcripción HTML accesible únicamente con sesión iniciada.

b) Imágenes subidas desde la web

El personalizador de apariencia permite a los administradores subir un avatar y un banner para el Bot dentro de su servidor. Esas imágenes se validan (tamaño, formato y forma) y se almacenan en nuestra propia infraestructura; solo se sirven a usuarios autenticados del servidor correspondiente y a Discord para aplicarlas al perfil del Bot. No las enviamos a terceros para moderación ni para ningún otro fin.

c) Datos de configuración del servidor

Cuando un administrador instala y configura el Bot almacenamos IDs de servidor, canales, roles y emojis (solo metadatos), junto con paneles, categorías de tickets, formularios, macros, FAQ, ajustes y el registro de auditoría. Estos datos se asocian al servidor de Discord, no a usuarios individuales.

d) Datos de autenticación

Al iniciar sesión con Discord (OAuth2, permisos identify y guilds), Discord emite un token de acceso y uno de refresco. Los guardamos cifrados en reposo (AES-256-GCM) en nuestra base de datos: nunca se envían al navegador ni se escriben en logs. La sesión web usa una cookie HttpOnly con un identificador opaco. No recibimos ni almacenamos tu contraseña ni tu correo de Discord.

e) Datos recopilados automáticamente

• registros del servidor web y del reverse proxy (IP, fecha y hora, URL, código de estado y user-agent), conservados durante un periodo limitado con fines operativos y de diagnóstico;
• cookies necesarias para el funcionamiento, descritas en la sección 14.

No ejecutamos analítica web ni publicidad, y no instalamos tecnologías de seguimiento de terceros.

Tiqvo Bot es un servicio de gestión de tickets de propósito general y no está diseñado ni autorizado para recopilar categorías especiales de datos personales (información de salud, datos financieros, identificaciones oficiales, origen étnico, creencias, datos biométricos u orientación sexual, según el artículo 9 del RGPD y categorías equivalentes).

Como los tickets son de comunicación libre, los usuarios pueden incluir información sensible voluntariamente en sus mensajes. No monitorizamos el contenido para identificar esas categorías ni lo usamos para publicidad, perfilado o entrenamiento de modelos.

Responsabilidad del administrador: quienes instalan el Bot deben indicar a su comunidad que no envíe datos sensibles por los tickets salvo que exista base legal y garantías adecuadas.

• prestar el servicio de tickets y su historial, incluidas las transcripciones;
• mostrar los mensajes de tickets abiertos en tiempo real al staff autorizado;
• autenticar usuarios y gestionar el acceso al dashboard vía Discord OAuth;
• operar el Bot según la configuración de cada servidor;
• enviar los avisos que el servidor configure (log de cierre, transcripción por mensaje privado y solicitud de valoración);
• generar estadísticas de actividad del servidor;
• auditar acciones administrativas y proteger el Servicio (seguridad y prevención de abuso);
• aplicar nuestros Términos de servicio, responder a solicitudes y cumplir obligaciones legales.

No usamos el contenido de los mensajes ni ningún otro dato personal para publicidad, perfilado comercial ni para entrenar modelos de inteligencia artificial.

• Proveedores del servicio: alojamiento en la VPS (OVHCloud) y Cloudflare (DNS, CDN y proxy delante del Servicio). Procesan datos solo para que el Servicio funcione.
• Discord Inc.: la plataforma sobre la que opera el Bot; su uso se rige por los términos y la política de Discord.
• Autoridades: cuando la ley lo exija, según la sección 5.

No vendemos, alquilamos ni compartimos datos personales, mensajes de tickets, transcripciones ni datos de la API de Discord con terceros ajenos al Servicio, salvo con los proveedores anteriores estrictamente para operarlo o cuando la ley lo requiera. No compartimos datos para publicidad comportamental ni para fines de marketing de terceros.

Podemos divulgar información personal a autoridades u otros terceros si creemos de buena fe que es razonablemente necesario para:

• cumplir una ley, regulación, proceso legal o solicitud gubernamental exigible;
• aplicar nuestros Términos de servicio, incluida la investigación de posibles infracciones;
• detectar, prevenir o abordar fraude, seguridad o problemas técnicos;
• proteger los derechos, la propiedad o la seguridad de Tiqvo Bot, de los usuarios o del público;
• responder a una emergencia que implique peligro para la vida o la integridad de una persona.

Cuando la ley lo permita, haremos esfuerzos razonables por notificar a los afectados antes o justo después de la divulgación.

Si estás en el Espacio Económico Europeo o el Reino Unido, tratamos tus datos solo con una base legal válida del RGPD:

• Interés legítimo (art. 6.1.f): datos de tickets y transcripciones, configuración del servidor, registros y cookies esenciales, por el interés de los administradores en mantener un historial de soporte y nuestro interés en la seguridad y el funcionamiento del Servicio.
• Ejecución de contrato (art. 6.1.b): datos de cuenta y del dashboard necesarios para prestar el Servicio a los administradores que aceptan los Términos.
• Obligación legal (art. 6.1.c): cuando la ley aplicable lo exija, incluida la respuesta a solicitudes legítimas de autoridades (sección 5).

Puedes oponerte al tratamiento basado en interés legítimo en cualquier momento (sección 11); dejaremos de tratar los datos salvo que existan motivos legítimos imperiosos o sean necesarios para reclamaciones legales.

El Servicio emplea sistemas automatizados únicamente con fines operativos: limitación de tasa, controles antiabuso y aplicación de los Términos. No usamos datos personales para perfilado, puntuación ni evaluación automatizada de aspectos personales, y ninguna decisión que afecte materialmente a tu acceso se toma sin intervención humana.

Conservamos la información el tiempo necesario para los fines descritos. Periodos por defecto (§68):

Cada servidor puede configurar la retención de tickets y auditoría (90, 180, 365 o 730 días, o conservación indefinida). Los datos se borran automáticamente al cumplir el plazo.

• la configuración de un servidor se conserva si el Bot es expulsado, para permitir la reinstalación sin perder ajustes; un administrador puede pedir su eliminación en cualquier momento;
• los administradores pueden borrar tickets desde el dashboard: eliminar un ticket suprime sus mensajes, eventos, valoraciones y transcripciones;
• las copias de seguridad se realizan a diario e incluyen la base de datos, las transcripciones y la configuración; se eliminan según la política del proveedor de la VPS;
• si Discord termina o revoca nuestro acceso a su API, o si el Servicio cesa definitivamente, los datos obtenidos de la API de Discord se eliminarán conforme a sus Developer Terms, avisando con antelación razonable cuando sea posible.

Podemos conservar cierta información más allá de estos plazos cuando la ley lo exija o para resolver disputas y proteger nuestros derechos legales.

• todo acceso a datos de tickets exige sesión autenticada mediante Discord OAuth;
• los tickets y las transcripciones solo pueden verlos el staff autorizado del mismo servidor, según los roles que configure su administrador, y el creador del ticket a través del enlace autenticado que recibe por mensaje privado;
• los datos no son públicos, no se indexan en buscadores y no son accesibles por URLs adivinables;
• el acceso está limitado estrictamente a cada servidor: un administrador de un servidor nunca puede consultar datos de otro;
• el acceso a datos de producción está restringido a los operadores del Servicio (superadministradores técnicos).

El Servicio se opera desde la República de Chile y se aloja en la infraestructura de OVHCloud. Cloudflare actúa como DNS y CDN a nivel global, y Discord procesa los datos conforme a su propia política, incluido en Estados Unidos.

Para transferencias desde el EEE, el Reino Unido o Suiza se aplican las garantías que esos proveedores ofrezcan (cláusulas contractuales tipo u otros mecanismos reconocidos). Puedes pedir más detalles escribiendo a luisfernando.l@proton.me.

Según tu jurisdicción, puedes tener los siguientes derechos:

• acceso: solicitar una copia de los datos personales que conservamos sobre ti;
• rectificación: corregir datos inexactos;
• supresión: pedir la eliminación de tus datos, incluidas tus transcripciones, sujeta a excepciones legales;
• limitación: restringir el tratamiento en determinadas circunstancias;
• portabilidad: recibir tus datos en un formato estructurado y de uso común cuando la ley lo exija;
• oposición: oponerte al tratamiento basado en interés legítimo;
• retirar el consentimiento cuando el tratamiento se base en él.

Para ejercerlos escribe a luisfernando.l@proton.me; podemos pedirte autenticarte con Discord o facilitar tu ID de usuario para verificar tu identidad. Las solicitudes son gratuitas; responderemos sin dilación indebida y, en cualquier caso, dentro de un mes (ampliable dos meses más por complejidad).

Si crees que el tratamiento infringe la normativa de protección de datos, puedes reclamar ante la autoridad de control de tu lugar de residencia habitual, trabajo o de la supuesta infracción.

No vendemos información personal, no la compartimos para publicidad comportamental cruzada ni obtenemos ingresos de la venta de datos. Si resides en California u otro estado con ley de privacidad propia (Virginia, Colorado, Connecticut, Utah y otras), puedes solicitarnos confirmación, acceso, corrección o eliminación de tus datos personales escribiendo a luisfernando.l@proton.me. No te discriminaremos por ejercer tus derechos; si denegamos una solicitud puedes apelar respondiendo con el asunto «Privacy Rights Appeal».

Si estás en Brasil, la LGPD (Ley n.º 13.709/2018) te otorga derechos sobre tus datos: confirmación del tratamiento, acceso, corrección, anonimización o eliminación, portabilidad, información sobre las entidades con las que se comparten y revocación del consentimiento. Para ejercerlos escribe a luisfernando.l@proton.me; responderemos en un plazo máximo de 15 días (art. 19 LGPD).

Usamos únicamente cookies necesarias para operar el Servicio; ninguna es de publicidad ni de seguimiento entre sitios:

Puedes gestionar las cookies desde tu navegador; deshabilitar las esenciales impedirá usar el dashboard. No ejecutamos analítica, así que las señales «Do Not Track» o «Global Privacy Control» no cambian ningún comportamiento: no hay nada que desactivar.

El Bot solo es accesible a través de Discord, cuyas condiciones fijan la edad mínima de la cuenta. Para usar el Servicio debes tener al menos 13 años, o la edad mínima de consentimiento digital de tu jurisdicción si es mayor. No recopilamos a sabiendas datos de menores por debajo de ese umbral; si detectamos que lo hemos hecho, los eliminaremos. Padres o tutores: escribid a luisfernando.l@proton.me.

• cifrado en tránsito (TLS) y tokens de Discord cifrados en reposo (AES-256-GCM);
• cookies HttpOnly, Secure y SameSite=Lax, y cabeceras de seguridad (CSP, X-Frame-Options, HSTS);
• autorización estricta por servidor en todas las consultas (aislamiento multi-tenant);
• copias de seguridad diarias de la base de datos, las transcripciones y la configuración;
• acceso a datos de producción restringido a los operadores del Servicio.

Ningún método de transmisión o almacenamiento es 100 % seguro; no podemos garantizar seguridad absoluta.

Los datos descritos en la sección 1 se obtienen a través de la API de Discord y están sujetos a sus Developer Terms of Service y Developer Policy. Los usamos únicamente para la funcionalidad declarada del Servicio: gestión de canales de ticket, visualización en el dashboard, generación y almacenamiento de transcripciones, configuración del servidor y autenticación de usuarios.

Conforme a la Developer Policy de Discord, no:

• vendemos, licenciamos ni comercializamos datos obtenidos de la API;
• compartimos datos de la API con redes de publicidad, brokers de datos ni servicios de monetización;
• usamos contenido de mensajes ni otros datos de la API para entrenar modelos de IA;
• minamos ni extraemos datos de Discord;
• contactamos a usuarios fuera de Discord usando datos de la API sin su permiso explícito;
• intentamos re-identificar ni revertir datos anonimizados o seudonimizados.

El Servicio puede contener enlaces a sitios de terceros. No controlamos ni asumimos responsabilidad por sus contenidos o políticas de privacidad; te recomendamos revisar la política de cada sitio que visites.

Podemos actualizar esta política para reflejar cambios en nuestras prácticas o en la ley. Publicaremos la versión actualizada en esta página y anunciaremos los cambios relevantes en nuestra página web; para cambios materiales que afecten significativamente a tus derechos avisaremos con al menos 14 días de antelación. El uso continuado del Servicio tras ese aviso implica la aceptación de la versión actualizada.

En la medida permitida por la ley, no seremos responsables de daños indirectos, incidentales o consecuentes derivados del tratamiento de datos bajo esta política, incluida la pérdida de datos o la divulgación no autorizada. Esta limitación no aplica a responsabilidades que no puedan excluirse por ley imperativa, incluida la responsabilidad obligatoria del artículo 82 del RGPD, y se complementa con la limitación de responsabilidad de nuestros Términos de servicio.

Para consultas de privacidad, solicitudes de interesados o ejercer cualquiera de tus derechos: luisfernando.l@proton.me.