Política de privacidad

Protector no vende ningún dato ni recoge ninguno con fines publicitarios. Esta política describe con precisión lo que tratan el bot de Discord Protector («el Bot»), la web protector-bot.com («la Web») y el centro de soporte support.protector-bot.com («el Centro de soporte»).

1. Responsable del tratamiento

El Bot y la Web los gestiona su operador a título personal y no profesional («nosotros»). Contacto: eza@protector-bot.com o support@protector-bot.com, eza_official en Discord, o el servidor de soporte. La información sobre el editor y el alojamiento figura en el aviso legal.

2. Datos que conserva el Bot

El Bot guarda solo lo necesario para funcionar, en una base de datos alojada en un servidor privado virtual alquilado a Contabo GmbH (Alemania), situado en la Unión Europea y reservado a Protector.

a) Configuración por servidor

ID del servidor y ajustes elegidos: módulos activados, umbrales, canales de registro, roles de staff, rol de seguridad, idioma, rol y canal de verificación. Si el escudo AutoMod de Discord está activado, el Bot también guarda una huella de las reglas nativas de AutoMod que puso en el servidor, nunca datos de miembros.

b) Historial de moderación

ID del usuario sancionado y del moderador, tipo de sanción, motivo eventual, duración, fecha y origen (bot, denuncia, acción externa). Las sanciones hechas fuera del Bot, desde el registro de auditoría de Discord, también pueden registrarse con su motivo.

c) Lista negra global y anti-bot

ID de los usuarios o bots incluidos en la lista negra o en la lista blanca, motivo, ID del miembro del equipo que actuó y fecha.

d) Equipo de Protector

ID de los miembros del equipo y su nivel de permisos.

e) Copias de la estructura (anti-nuke)

Una copia de la estructura de canales y roles (nombres, tipos, categorías, posiciones, permisos), actualizada aproximadamente cada 10 minutos, para restaurar el servidor tras un raid. Si la opción «Restaurar los últimos mensajes» está activada (por defecto, se puede desactivar en /config, Anti-nuke), la copia incluye los 10 últimos mensajes de cada canal de texto (contenido, nombre y avatar del autor), sustituidos en cada captura. También se conservan el estado de cada canal y sus 20 últimos estados conocidos, para recrear un canal borrado o alterado por un atacante.

f) Registro de juicios (mejora de la moderación)

Cuando el equipo de moderación de un servidor trata una denuncia, o un filtro automático actúa sobre un mensaje, el Bot puede conservar el contenido afectado, los pocos mensajes que lo rodean, el motivo, el análisis automático eventual y la decisión tomada. Este registro sirve exclusivamente para medir y mejorar la precisión de la moderación, sobre todo para reducir las denuncias falsas. Nunca provoca una sanción.

No se guarda ningún ID de Discord: cada autor se sustituye por un seudónimo irreversible, calculado con una clave secreta propia de la instalación. Solo se trata de mensajes ya tratados por la moderación, con un límite de unos pocos mensajes por servidor y por día. Algunos casos se someten al equipo de Protector para su opinión, siempre de forma seudonimizada. Cada servidor puede rechazar esta recogida en /config, Mejora.

g) Tickets de soporte

Si un servidor activa los tickets, el contenido de un ticket se conserva mientras está abierto y, al cerrarse, se reúne en una transcripción archivada en el canal elegido por el servidor, enviada al miembro que abrió el ticket y transmitida a la dirección HTTPS del servidor si configuró un webhook saliente. La transcripción pertenece al servidor, que es responsable de ella.

h) Copias solicitadas por el propietario

Cuando llega el Bot y en cada /backup create, se guarda una copia de la estructura y de los 10 últimos mensajes de texto de cada canal, hasta que el propietario la borra.

i) Copias de seguridad de la base

Toda la base se copia automáticamente cada hora para poder recuperarla en caso de avería. Estas copias permanecen en el servidor de Protector y se borran como máximo cuatro semanas después de su creación.

j) Llegadas, invitaciones y registro de eventos

Por cada llegada a un servidor protegido: el ID del miembro, el código de invitación usado y el ID de la persona que lo creó, cuando Discord permite saberlo. Estos datos sirven para el comando /invites y para detectar cuentas traídas en masa por un mismo invitador. Si el servidor activa el registro de eventos, también se conserva 90 días un resumen de cada evento registrado (autor, canal, tipo de cambio), para la ficha de un miembro y el registro persistente.

Imágenes de los mensajes eliminados. Si el registro de mensajes está activo en un servidor, el Bot copia las imágenes adjuntas a los mensajes (4 por mensaje, 8 MB cada una como máximo) en cuanto se publican, en su propio servidor. Si el mensaje se elimina, la imagen se vuelve a publicar en el canal de registro del servidor y la copia se borra. Una imagen retirada como contenido NSFW nunca se vuelve a publicar. Las copias no usadas se borran al cabo de 24 horas.

k) Niveles, canales de voz temporales, notificaciones y respuestas automáticas

Si un servidor activa estas herramientas: para los niveles, el ID de cada miembro, su XP, su nivel y la hora de su última ganancia (nunca el contenido de los mensajes); para los canales de voz temporales, el canal abierto, su propietario y sus ajustes (modo, listas blanca y negra), y los ajustes que un miembro decide guardar para su próximo canal; para las notificaciones, las cuentas públicas de YouTube, Twitch y TikTok seguidas por el servidor y la última publicación vista de cada una. Para saber si una cuenta ha publicado, el Bot consulta directamente YouTube, TikTok y Twitch solo con el nombre público de la cuenta: no se les envía ningún dato de miembros. Las respuestas automáticas solo guardan los disparadores y respuestas escritos por el servidor.

l) Presencias (estado y actividad)

Discord envía al Bot el estado de los miembros (en línea, ausente, desconectado), su estado personalizado y el dispositivo que usan. El Bot los lee cuando cambian y no los guarda, salvo en tres casos:

• Estado trampa: si el estado personalizado contiene un enlace de estafa conocido, la sanción y el enlace se anotan en el historial, igual que con un mensaje.
• Rol de representante (si el servidor lo activa): el rol se da o se quita según si la invitación del servidor aparece en el estado. Solo cambia el rol, el estado no se guarda.
• Presencia del staff (si el servidor lo activa): solo para los miembros del staff, el Bot guarda el tiempo total en línea por día, sin horas de conexión, actividad ni estado personalizado. Estos totales sirven para el informe del lunes y se borran a los 30 días.

Una cuenta que solo usa Discord en el navegador también puede recibir algunos puntos más en la puntuación de riesgo de la verificación. Esta señal sola nunca provoca una sanción y no se guarda.

3. Datos que trata la Web

a) Inicio de sesión con Discord

Al iniciar sesión: su ID de Discord, su nombre de usuario, su nombre visible, su avatar y la lista de servidores que puede gestionar (ID, nombre, icono, propietario o no). El token de acceso que proporciona Discord se guarda cifrado con su sesión, y solo sirve para volver a leer la lista de sus servidores y mostrar aquellos donde acaba de añadir Protector. Se borra al cerrar sesión o cuando caduca la sesión, y Discord lo deja inutilizable a los 7 días. La cookie de sesión solo contiene un token aleatorio, del que solo se guarda una huella.

b) Panel

Para cada servidor donde está el Bot: nombre, icono, número de miembros, estado de los módulos e ID de las personas autorizadas a cambiar los módulos protegidos. Para construir los formularios de ajustes, el Bot envía además el valor actual de cada ajuste y la lista de canales y roles del servidor (identificador, nombre, categoría o color). Ningún mensaje, ningún miembro.

Las solicitudes de cambio hechas en la Web: autor, servidor, ajuste, valor solicitado y resultado.

Estadísticas y listas. El Bot también envía números agregados por día durante 30 días (sanciones, sanciones automáticas, ataques bloqueados, reportes), sin ningún motivo, usuario ni ID de miembro; la lista de palabras prohibidas del servidor; sus botones de roles (canal, rol, texto); sus contadores; y la lista de sus copias de seguridad (nombre y fecha, nunca su contenido).

Imagen de fondo de la tarjeta de bienvenida. Cuando envías una, se guarda fuera de cualquier página pública mientras el Bot la descarga (solicitud firmada) y la analiza con su filtro anti-NSFW. Sus metadatos (posición GPS, dispositivo, fecha) se retiran al recibirla. Si se rechaza, se borra al instante; si se acepta, sirve de vista previa a quienes gestionan el servidor hasta su sustitución o su retirada. Mientras no se acepte, solo la persona que la envió puede verla.

Acuerdo «Confían en Protector». El propietario de un servidor de al menos 5.000 miembros puede firmar, desde el panel, un acuerdo que autoriza mostrar públicamente el nombre, el icono y el número de miembros del servidor, con un testimonio y un enlace de invitación opcionales. La Web guarda el acuerdo (servidor, ID del propietario, texto, enlace, fecha, decisión del equipo y su motivo). Nada es público antes de la validación del equipo de Protector; el servidor sale de la página de inicio en cuanto el Bot lo abandona, y el propietario puede retirar el acuerdo en cualquier momento, lo que lo borra.

c) Denuncias de usuarios

Cuando envía una denuncia: su ID y nombre de Discord, el ID de la cuenta denunciada, la categoría, su descripción, los enlaces y el contexto indicados, y los archivos adjuntos (nombre, tipo, tamaño, contenido).

• Los archivos se guardan fuera de cualquier página pública y nunca se sirven al navegador. Solo el Bot puede leerlos, mediante una solicitud firmada.
• Los metadatos de las fotos JPEG y PNG (ubicación GPS, dispositivo, fecha) se eliminan al recibirlas.
• El Bot publica la denuncia y sus archivos en un canal privado reservado al equipo de Protector en Discord y después los archivos se borran de la Web.
• Protector no revela su identidad a la cuenta denunciada.

Las imágenes adjuntas a una denuncia hecha desde Discord con el comando «Denunciar usuario», y las pruebas de una lista negra, se alojan en la propia Web (ver el punto j más abajo). Imgur ya no se usa.

d) Apelaciones de blacklist

Cuando apelas una blacklist en la Web: tu ID y tu nombre de Discord, el texto de tu apelación y su estado. El Bot la recoge mediante una solicitud firmada, comprueba que tu cuenta está en la blacklist y la publica en un canal privado reservado al equipo de Protector. Solo un estado vuelve a la Web (entregada, aceptada, rechazada, sin blacklist): el motivo y las pruebas de la blacklist nunca se le envían.

e) Creador de servidores

Cuando pides a Protector que cree tu servidor: el ID del servidor, tu ID de Discord, la descripción que escribes, el objetivo, el idioma y el estilo elegidos, y luego los tres modelos propuestos y el que eliges. Para imaginar los modelos, el Bot envía tu descripción (y nada más sobre ti) a Groq (Estados Unidos), en las condiciones descritas en el punto 5.

• Sin el Pase Creador se ofrecen tres pruebas en total, contadas por cuenta y por conexión para evitar cuentas múltiples. Para ello la Web guarda una huella irreversible de tu dirección IP (nunca la dirección), durante un año.
• La descripción y los modelos se borran a los 30 días; solo el recuento (fecha, huella) se conserva un año. «Eliminar todos mis datos» borra también la descripción y los modelos y separa el recuento de tu cuenta.
• El Pase Creador es una compra de Discord ligada a tu cuenta: el Bot envía a la Web una huella de las cuentas que lo tienen, nunca un ID legible.

f) Transcripciones de tickets

Cuando un servidor activa esta opción, la transcripción de un ticket cerrado se guarda en la Web en vez de circular como archivo: los mensajes del ticket (autor, texto, embeds, nombre y tamaño de los archivos compartidos), el asunto, las fechas y la lista de personas autorizadas a leerla. Los archivos en sí no se conservan, ni los avatares, ni las notas internas del staff.

• Leerla requiere iniciar sesión con Discord: solo quien abrió el ticket, el staff del ticket, el propietario y quienes gestionan el servidor pueden abrirla. Un enlace reenviado no muestra nada a nadie más.
• El nombre del lector aparece en filigrana en la página, y la conversación se oculta cuando la ventana pasa a segundo plano. Ninguna técnica puede impedir una captura de pantalla: estas medidas la hacen identificable, no imposible.
• La transcripción pertenece al servidor que la archiva: se conserva un año y luego se elimina automáticamente.

Informes de incidentes. Tras un raid o un spam de bots, el bot guarda el informe del incidente en la Web: ID y nombre de las cuentas atacantes y de quienes las añadieron, lo que Protector hizo con ellas, la cronología sacada del registro de auditoría del servidor y cifras (mensajes borrados, canales y roles restaurados). No incluye el contenido de ningún mensaje. Solo el propietario del servidor, sus gestores y el equipo de Protector pueden leerlo, tras iniciar sesión con Discord.

g) Ficha de un miembro

Una persona que puede gestionar un servidor puede abrir, en la Web, la ficha de un miembro de ese servidor: su historial (sanciones, motivo, moderador, fecha), sus llegadas y quién lo invitó, los tickets que abrió y las líneas del registro de eventos del servidor que le conciernen (últimos 90 días). Estos datos no se copian de forma permanente en la Web: el Bot los envía cuando se abre la ficha, y la Web los borra a los 15 minutos. Solo la persona que pidió la ficha puede leerla.

• Cada ficha abierta se anota en un registro de consultas (quién consultó, qué miembro, cuándo), que el propietario del servidor puede leer y que se conserva 90 días. Sirve para que las consultas sean responsables; no se borra cuando la persona que consultó elimina su cuenta, durante esos 90 días.
• En cada petición, el Bot vuelve a comprobar que la persona sigue pudiendo gestionar ese servidor.

h) Verificación de un enlace

La página Verificar un enlace funciona sin cuenta. La Web conserva el enlace enviado, el informe generado (recorrido del enlace, título de la página, señales encontradas) y una huella de su dirección IP, que solo sirve para limitar el número de verificaciones por hora: la dirección en sí no se guarda. Todo se borra a las 24 horas.

• La página la lee el servidor de la Web, nunca su navegador: no se ejecuta ningún script de la página verificada.
• Segunda opinión. El enlace también se envía a IPQualityScore (Estados Unidos), que devuelve la reputación del dominio (puntuación de riesgo, phishing, software malicioso, antigüedad del dominio). Solo se envía el enlace: ni su dirección IP ni ningún identificador. Nunca se envía un enlace hacia una red interna o hacia un dominio oficial. Evite verificar un enlace que contenga información personal (un enlace para restablecer una contraseña, por ejemplo).

i) Datos técnicos

Como cualquier web, el servidor del alojamiento guarda registros técnicos (dirección IP, página solicitada, fecha, navegador) por seguridad y buen funcionamiento, durante el plazo que fija el alojamiento. La Web no utiliza ninguna herramienta de medición de audiencia ni ningún rastreador publicitario.

j) Pruebas de lista negra

Las capturas que justifican una lista negra se guardan en la Web, fuera de cualquier página pública, con un nombre aleatorio imposible de adivinar. Solo el Bot puede subirlas, mediante una solicitud firmada; solo se muestran con un enlace directo, usado por el equipo de Protector. Se eliminan los metadatos de las imágenes y la Web solo guarda la imagen, su tipo, su tamaño y una huella que evita duplicados. Una prueba se conserva mientras justifique una lista negra o sirva para tramitar su apelación; si la lista negra se levanta, la persona afectada puede pedir que se borre.

k) Reclutamiento del equipo de Protector

Cuando te postulas para unirte al equipo: tu ID y tu nombre de Discord, tus respuestas al formulario (edad, idiomas, zona horaria, disponibilidad, respuestas a las preguntas de la sección elegida), la fecha, el estado de la candidatura y los votos del equipo. El Bot añade comprobaciones sobre tu cuenta (antigüedad, lista negra, sanciones conocidas). Solo los responsables del equipo de Protector tienen acceso.

Si el equipo te invita a la prueba escrita de inspectores, la Web conserva también tus respuestas, la hora de cada etapa, una huella de tu dirección IP (nunca la dirección en sí) y los eventos necesarios para una prueba justa: salir de la página, copiar y pegar, recargar. La página te lo indica antes de empezar. Estos datos solo sirven para evaluar la candidatura.

l) Votos

Cuando votas por Protector en top.gg, top.gg envía a la Web tu ID de Discord y la fecha del voto, para acreditar las recompensas (una semana Premium gratis, por ejemplo). La Web conserva el voto seis meses.

Cuando un servidor inicia la prueba gratuita de Premium, el Bot guarda el ID del servidor, el de la persona que la inició y las fechas de la prueba, para que solo se use una vez por servidor. El propietario recibe un mensaje privado el día antes del final y luego al terminar.

m) Apelaciones y candidaturas de un servidor

Cuando un servidor abre su página de apelación o de candidatura (plan Premium Plus) y la usas: tu ID, tu nombre y tu avatar de Discord, el servidor afectado, tus respuestas (sanción apelada y explicación, o respuestas al formulario del servidor), la fecha y el estado de la solicitud. Solo el equipo de ese servidor, es decir, las personas que pueden gestionarlo, la lee y decide; su decisión, el mensaje eventual y el nombre de quien decidió se guardan con la solicitud. Si se acepta, el Bot puede retirar tu baneo o tu mute, o darte un rol, y te avisa por mensaje privado. Decide el servidor: Protector solo aplica la decisión.

n) Caza de Halloween

Durante el evento, una partida se registra sin cuenta: un identificador aleatorio (guardado en una cookie), los ingredientes encontrados, la hora de inicio y de fin, y una huella de tu dirección IP (nunca la dirección en sí) para limitar los abusos. Para reclamar la recompensa, inicias sesión con Discord: la Web guarda entonces tu ID de Discord, el servidor elegido y la fecha, para que la recompensa se dé una sola vez por persona y por servidor.

o) Regalo oculto

El Sitio esconde un regalo que solo se abre una vez por persona. Para reclamarlo, inicias sesión con Discord; el Sitio guarda entonces tu ID de Discord, tu nombre de usuario, el servidor elegido, la fecha y huellas irreversibles de tu dirección IP, de tu navegador y de un identificador de dispositivo guardado en una cookie (nunca la dirección ni las características en sí). Se comparan con las de los regalos ya abiertos y con las de la verificación por el Sitio, para rechazar una segunda cuenta. Cada intento, aceptado o rechazado, queda registrado con estas huellas para que el equipo pueda responder a una reclamación. Estos datos se conservan mientras exista la oferta.

API de Protector. Para la API, la Web guarda, para tu cuenta de Discord: la huella de cada una de tus claves (la clave en sí nunca se guarda), su nombre, sus fechas de creación y último uso, y el número de peticiones e imágenes del mes. Los textos y direcciones enviados se analizan al vuelo y no se guardan. Una imagen enviada se transmite al Bot, que la analiza en su propio servidor, y luego se borra; solo el veredicto se guarda 24 horas. La lista negra solo se consulta mediante huellas: la Web solo responde sí o no, sin motivo ni pruebas. La Web solo conoce quién tiene el Pase API mediante huellas.

o) Verificación por el sitio

Cuando un servidor Premium verifica a sus nuevos miembros en el Sitio, la página de verificación registra, para tu cuenta de Discord y solo para ese servidor: una huella de un identificador aleatorio guardado en una cookie de tu navegador (cookie estrictamente necesaria, 1 año), una huella de rasgos técnicos de tu navegador (pantalla, zona horaria, tarjeta gráfica, renderizado de una imagen), una huella de tu dirección IP y la fecha. Ninguno de estos valores es legible en claro. Solo sirven para detectar una cuenta secundaria, sobre todo la de un miembro baneado. Se comparan con todas las verificaciones hechas en el Sitio, pero el staff de un servidor solo conoce las cuentas vinculadas que se verificaron en su servidor, que son miembros o que están baneadas de él; nunca tus huellas, ni los demás servidores por los que pasaste. Se borran a los 180 días, o antes desde tu cuenta.

Premium Plus. En estos servidores, tu dirección IP también se envía a proxycheck.io (Reino Unido), que indica si pasa por una VPN, un proxy o Tor. Solo se guarda ese resultado, 7 días como máximo.

p) Roles vinculados

Si vinculas tu cuenta en la página Roles vinculados, Discord te pide permiso (ámbitos identify y role_connections.write). El Sitio guarda entonces tu ID de Discord, tu nombre de usuario, un token de renovación de Discord cifrado (AES-256-GCM), los últimos valores enviados y las fechas de vinculación y actualización. Solo envía dos valores a Discord: si tu cuenta figura en la lista negra global de Protector («Verificado por Protector») y la fecha de creación de tu cuenta, deducida de tu ID. Discord los usa para que puedas reclamar los roles que los exigen; los servidores solo ven si cumples sus requisitos.

Aproximadamente una vez por semana, o cuando cambia la lista negra, el Sitio renueva el acceso con Discord para mantener esos valores correctos. Todo se borra cuando te desvinculas, cuando eliminas tus datos del Sitio o en cuanto Discord rechaza la renovación (acceso retirado en Aplicaciones autorizadas).

4. Datos tratados por el Centro de soporte

El Centro de soporte (support.protector-bot.com) reúne la ayuda en línea y las solicitudes dirigidas al equipo de Protector. Está alojado en o2switch, en Francia, con su propia base de datos.

a) Inicio de sesión con Discord

Para enviar una solicitud, inicias sesión con Discord. El Centro de soporte recibe tu ID, tu nombre de usuario, tu nombre visible, tu avatar y tu idioma, así como la lista de tus servidores, que solo sirve para elegir el servidor de una solicitud y se guarda con tu sesión. Nunca recibe tu contraseña ni tu dirección de correo.

b) Solicitudes

Una solicitud contiene lo que escribes: el tipo (pregunta, problema, denuncia de un usuario, apelación de lista negra, Premium…), el asunto, tus mensajes y los datos del formulario (servidor afectado, módulo, ID de una cuenta denunciada o apelada, pasos para reproducir un error, pruebas). Puedes adjuntar hasta 5 archivos de 8 MB como máximo (imágenes, PDF, vídeos), guardados fuera de cualquier página pública y visibles solo para ti y el equipo. Una solicitud también puede abrirse desde Discord con un comando del Bot: el Bot envía entonces la misma información. El Centro de soporte guarda también el historial de la solicitud (estado, prioridad, etiquetas, persona que la atiende, cambios), tu valoración de la respuesta si la das, y notas internas que solo ve el equipo. Una cuenta que abusa del formulario puede ser bloqueada.

c) Notificaciones

Cuando el equipo te responde o cambia el estado de tu solicitud, el Bot te avisa por mensaje privado en Discord. El equipo recibe una alerta en un canal privado de su servidor de Discord, con el asunto y un breve extracto de la solicitud.

d) Asistente de respuesta automática

Si ningún miembro del equipo ha respondido tras cierto plazo, una solicitud de tipo pregunta o problema puede ser leída por un asistente de inteligencia artificial, que responde a partir de los artículos de la ayuda en línea. Recibe entonces el tipo de solicitud, tu nombre visible, tu idioma, el nombre del servidor afectado, los datos del formulario, el asunto y la conversación, pero no tus archivos adjuntos. Estos datos los trata un proveedor de inteligencia artificial situado en Estados Unidos, que no los usa para entrenar sus modelos. La respuesta va firmada como del asistente; si no está seguro, pasa la solicitud al equipo. Las denuncias, las apelaciones, los pagos y las preguntas que requieren mirar tu servidor o tu cuenta siempre quedan en manos de una persona.

e) Ayuda en línea

Los artículos se leen sin cuenta. El número de lecturas y los votos «útil / no útil» son contadores anónimos; para no contar dos veces a la misma persona, el Centro de soporte guarda una huella de la dirección IP durante 2 días como máximo, nunca la dirección en sí.

5. Datos analizados pero no conservados

Para moderar, el Bot analiza en tiempo real el contenido de los mensajes y las imágenes para detectar spam, phishing, contenido NSFW o discursos de odio. Este contenido se trata en memoria y se descarta, salvo los casos descritos en el punto 2. Solo una breve descripción de la infracción puede figurar en el motivo de una sanción. El análisis de imágenes se hace localmente, sin enviar nada a terceros.

Análisis contextual por un tercero (opcional). Cuando el administrador activa el módulo Moderación con IA, el texto de un mensaje puede enviarse a Groq (Estados Unidos) para evaluar su contexto, o al proveedor de IA del operador si configura uno. En los servidores Premium, Perspective API (Google) puede evaluar si un mensaje es sexualmente explícito, enviado con la opción «no conservar».

• Solo se envían los mensajes ya señalados por los filtros locales, nunca conversaciones completas.
• No se envía ninguna imagen.
• El módulo no está activado por defecto. Un clasificador local toma el relevo si el servicio externo no está disponible: en ese caso no sale nada.

Comprobar un enlace con /scan. Para un enlace, el Bot abre la página en un navegador aislado, en su propio servidor y separado de su red interna, y te devuelve una captura. Solo se usa la dirección del enlace; la página y la captura no se conservan tras la respuesta.

6. Lo que no recogemos

• No leemos ni guardamos sus mensajes privados, salvo los comandos que envía voluntariamente al Bot.
• No seguimos su actividad con fines publicitarios ni vendemos ningún dato.

7. Cookies y almacenamiento local

La Web solo utiliza cookies estrictamente necesarias, que no requieren consentimiento. Los detalles están en la página Cookies. El Centro de soporte usa del mismo modo una cookie de sesión, un token antifalsificación, dos cookies temporales durante el inicio de sesión con Discord y una cookie que recuerda tu idioma; durante el evento de Halloween, la Web guarda también el identificador de tu partida y, si ganas, una cookie que lo indica durante un año.

8. Bases jurídicas

• Interés legítimo del operador y de los servidores en protegerse frente a abusos (raids, estafas, contenidos ilícitos): moderación, lista negra, denuncias, registros técnicos.
• Ejecución del servicio que usted solicita al añadir el Bot o iniciar sesión en la Web: configuración, panel, sesión.

9. Plazos de conservación

10. Destinatarios y proveedores

Los datos no se comparten con ningún tercero, salvo obligación legal y los siguientes proveedores:

• Discord Inc. (Estados Unidos): plataforma en la que funciona el Bot y servicio de inicio de sesión de la Web. Consulte la política de privacidad de Discord.
• o2switch (Francia): alojamiento de la Web y de sus datos.
• Groq (Estados Unidos) y Google (Perspective API): análisis opcionales descritos en el punto 5, en los servidores que los activan.
• Contabo GmbH (Alemania): alojamiento del Bot, de su base de datos y del navegador aislado de /scan, en un servidor situado en la Unión Europea.
• top.gg (Estados Unidos): plataforma de votos, que envía a la Web los votos descritos en el punto 3 l).
• proxycheck.io (Reino Unido): control de VPN, proxy y Tor de las direcciones IP en la verificación por el sitio, descrito en el punto 3 o).
• IPQualityScore (Estados Unidos): segunda opinión sobre los enlaces enviados a verificación, descrita en el punto 3 h).
• Proveedor de inteligencia artificial (Estados Unidos): asistente de respuesta automática del Centro de soporte, descrito en el punto 4 d), cuando está activado.

Algunos de estos proveedores están fuera de la Unión Europea; las transferencias se basan en las garantías que dichos proveedores establecen.

11. Seguridad

El Bot y su base están alojados en un servidor privado reservado a Protector, cuya administración solo es accesible con una clave cifrada; no hay ninguna página ni servicio público abierto en él: es el Bot quien contacta con la Web, mediante solicitudes firmadas, y el navegador de /scan funciona en un compartimento aislado, sin privilegios y sin acceso a la red interna. La Web impone HTTPS, protege cada acción con un token antifalsificación y aplica una política de seguridad de contenido estricta. Como ninguna medida garantiza una seguridad absoluta, le invitamos a proteger su cuenta de Discord (consulte los consejos de protección).

12. Sus derechos

Conforme al RGPD, usted tiene derecho de acceso, rectificación, supresión, limitación y oposición. Para ejercerlos, escriba a eza@protector-bot.com o support@protector-bot.com, o contacte con eza_official en Discord, indicando su ID de Discord. También puede presentar una reclamación ante la CNIL o la autoridad de protección de datos de su país.

Desde la página Mis datos, también puede, sin contactarnos: descargar todo lo que la Web guarda sobre usted (archivo JSON), eliminar sus reportes, cerrar sus sesiones en todos sus dispositivos o eliminar todos sus datos de la Web.

Si ha sido denunciado, puede solicitar el acceso a los datos que le conciernen; cierta información, como la identidad del autor de la denuncia, puede denegarse para proteger los derechos de terceros.

13. Menores

El Servicio está dirigido a usuarios que tienen la edad mínima exigida por Discord: 13 años, o más si Discord fija una edad mayor en su país. No recogemos a sabiendas datos de menores de esa edad.

14. Modificaciones

Esta política puede actualizarse. La fecha figura al principio de la página; los cambios importantes se anuncian en el servidor de soporte.

Documento informativo, que no constituye asesoramiento jurídico.