Política de Privacidad
Política de Privacidad de Core Bot: qué datos trata el bot de Discord, bases jurídicas, Blacklist Global, conservación y derechos RGPD.
👀 De un vistazo
Este resumen es orientativo y no sustituye al texto completo, que prevalece en caso de discrepancia.
Responsable del tratamiento y contacto
El responsable del tratamiento es Core Bot («Core Bot» o «nosotros»), con NIF/DNI /---/, domicilio en /---/ y correo electrónico corebot.support@gmail.com. Esta política se aplica al bot de Discord Core Bot y al sitio web corebot.cat.
No hemos designado un delegado de protección de datos, al no ser obligatorio. Para cualquier cuestión de privacidad puedes usar los canales de la sección 17.
Normativa aplicable y doble rol
Esta política cumple el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD), la Ley 34/2002 (LSSI-CE) y las normas de Discord para aplicaciones: sus Términos de Servicio, su Política de Privacidad y su Política para Desarrolladores.
Como responsable
En la Blacklist Global, los pagos y la activación de Premium, las apelaciones, el formulario de contacto, la seguridad de la red de Core Bot y el sitio web.
Como encargado (art. 28 RGPD)
En los datos que el bot trata por cuenta del administrador de cada servidor para sus funciones locales (moderación, registros, tickets, niveles, sorteos, encuestas y copias de seguridad). En ellos el administrador decide los fines y los medios y responde frente a sus miembros.
Como encargado, nos comprometemos a tratar esos datos solo para prestar el Servicio y según las instrucciones del administrador, a mantener su confidencialidad y seguridad, a ayudarle a atender los derechos de los afectados y a suprimir los datos cuando retire el bot. Esta política y los Términos y Condiciones sirven como contrato de encargo entre Core Bot y el administrador.
Qué datos tratamos
Solo recopilamos los datos que necesita cada función, en línea con el principio de minimización del RGPD y con la Política para Desarrolladores de Discord.
- Datos de Discord: ID de usuario, nombre de usuario o apodo, avatar, fecha de creación de la cuenta, fecha de entrada al servidor y roles. También los IDs de servidores, canales y roles, y los permisos del bot.
- Configuración del servidor: ajustes de cada módulo, canales de registro, roles y umbrales de Antiraid y AutoMod.
- Moderación y seguridad: sanciones (bans, kicks, advertencias, bans temporales) con motivo, moderador y fecha, y eventos detectados por Antiraid y AutoMod. El contenido de los mensajes se evalúa en el momento para aplicar las reglas y [solo se conserva cuando forma parte de un registro de moderación].
- Blacklist Global: ID de Discord, alias y cuentas alternativas vinculadas, motivo, nivel, duración, fechas, pruebas aportadas (capturas o registros), personal que decide y apelaciones.
- Comunidad: niveles y experiencia, reputación, insignias, participación en sorteos, votos en encuestas y sugerencias.
- Tickets: contenido de las conversaciones, adjuntos, participantes y transcripciones.
- Copias de seguridad (Premium): estructura del servidor (canales, categorías, roles y permisos). [No incluyen el historial de mensajes.]
- Premium y pagos: ID de Discord, clave, plan y fechas, y correo e identificador de transacción de PayPal. No accedemos a los datos de tu tarjeta.
- Contacto, soporte y apelaciones: nombre, correo, el mensaje y los datos que aportes.
- Datos técnicos del sitio web: dirección IP, navegador, fecha y hora de acceso (registros del servidor) y, en su caso, cookies (sección 11).
Qué datos no tratamos
Nuestros límites
- No tenemos acceso a tus mensajes privados con otros usuarios, ni a servidores o canales donde el bot no está o no tiene permisos.
- No recopilamos contraseñas, tokens de usuario, teléfono ni correo de tu cuenta de Discord, ni datos de tarjetas de pago.
- No vendemos, alquilamos ni cedemos datos personales a anunciantes, intermediarios de datos ni otros terceros con fines comerciales.
- No usamos datos de Discord para publicidad, para elaborar perfiles comerciales ni para entrenar modelos de inteligencia artificial o aprendizaje automático.
- No tratamos categorías especiales de datos (art. 9 RGPD) de forma intencionada. Si las incluyes por tu cuenta en un ticket o apelación, las usaremos solo para atender tu solicitud.
Finalidades y bases jurídicas
| Tratamiento | Finalidad | Base jurídica (RGPD) |
|---|---|---|
| Funcionamiento del bot y configuración por servidor | Prestar las funciones que activa el administrador | Servicio solicitado por el administrador (art. 6.1.b) e interés legítimo de la comunidad (art. 6.1.f) |
| Moderación, Antiraid y AutoMod | Proteger las comunidades frente a spam, raids, estafas y abuso | Interés legítimo (art. 6.1.f) |
| Blacklist Global | Proteger la red de servidores y evitar la reincidencia y la evasión de sanciones | Interés legítimo (art. 6.1.f), ver sección 6 |
| Tickets, sorteos, encuestas, niveles y reputación | Prestar las funciones que usa cada servidor | Art. 6.1.b y art. 6.1.f |
| Premium y pagos | Gestionar la compra, la activación, la facturación y el desistimiento | Contrato (art. 6.1.b) y obligaciones fiscales y contables (art. 6.1.c) |
| Contacto, soporte y apelaciones | Atender consultas, reclamaciones y solicitudes de derechos | Art. 6.1.b y 6.1.f; art. 6.1.c para los derechos RGPD |
| Seguridad del bot y del sitio web | Detectar y prevenir ataques, fraude y usos abusivos | Interés legítimo (art. 6.1.f) |
| Obligaciones legales y defensa | Atender requerimientos de autoridades y ejercer o defender reclamaciones | Art. 6.1.c y art. 6.1.f |
| Comunicaciones sobre el servicio | Avisos de cambios, incidencias y mantenimiento | Art. 6.1.b y art. 6.1.f |
No enviamos comunicaciones comerciales sin tu consentimiento previo (art. 6.1.a), que puedes retirar en cualquier momento.
Blacklist Global y decisiones automatizadas
Qué se comparte
Cuando un usuario es incluido en la Blacklist Global, los servidores protegidos reciben su ID de Discord, el nivel de la sanción, un motivo categorizado, su duración y su fecha, para poder aplicar la medida (impedir la entrada, expulsar y bloquear comandos). Las pruebas aportadas solo las ve el personal de Core Bot.
Base jurídica
Interés legítimo (art. 6.1.f RGPD) de proteger a las comunidades frente a raids, malware, estafas y acoso. Lo hemos ponderado con tus derechos: compartimos los datos mínimos, la sanción tiene duración limitada (salvo en los casos más graves), la decide una persona y puede apelarse. Puedes pedirnos más información sobre esa ponderación.
Decisiones automatizadas
La sanción la decide el personal de Core Bot caso por caso. Una vez decidida, el sistema la aplica automáticamente en los servidores protegidos. Tienes derecho a obtener intervención humana, a expresar tu punto de vista y a impugnar la decisión (art. 22.3 RGPD). Lo mismo vale para las expulsiones automáticas de Antiraid y AutoMod.
Apelación y revisión. Las sanciones leves, medias e intermedias se apelan con el formulario oficial. Para las graves y la permanente no está disponible ese formulario, pero conservas siempre tus derechos de acceso, rectificación y oposición. Atenderemos de forma individual cualquier solicitud basada en un error de identidad, en datos inexactos o en una cuenta comprometida.
Alcance. La inclusión en la Blacklist Global es una medida privada de seguridad: no equivale a una condena ni a una declaración de culpabilidad. No tratamos datos de condenas e infracciones penales (art. 10 RGPD) como tales. Cuando una conducta suponga un riesgo real (por ejemplo, amenazas graves o explotación de menores), podemos ponerla en conocimiento de Discord y de las autoridades.
Destinatarios y encargados del tratamiento
No vendemos tus datos. Solo los comunicamos a:
- Discord Inc.: la plataforma por la que circulan todos los datos del bot, con su propia Política de Privacidad.
- Proveedor de alojamiento: LynxNodes, que aloja la infraestructura del bot como encargado del tratamiento, con obligaciones de confidencialidad y seguridad.
- PayPal (Europe) S.à r.l. et Cie, S.C.A.: procesa los pagos Premium como responsable independiente de los datos de pago.
- Servidores protegidos: reciben los datos limitados de la Blacklist Global descritos en la sección 6.
- Administradores de cada servidor: ven los registros, sanciones y tickets de su propio servidor.
- Equipo y colaboradores: acceden solo a lo necesario según su rol y bajo deber de confidencialidad.
- Autoridades, jueces y fuerzas de seguridad: cuando la ley lo exija o sea necesario para defender nuestros derechos.
- Operaciones societarias: en caso de traspaso del proyecto, previa información a los usuarios afectados.
Transferencias internacionales
Discord Inc. y PayPal pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. La infraestructura de alojamiento del bot se encuentra en España.
Cuando los datos salen del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU., para entidades certificadas) o en cláusulas contractuales tipo (art. 46 RGPD). Puedes pedirnos información sobre estas garantías.
Plazos de conservación
Conservamos los datos solo el tiempo necesario para cada finalidad. Después los suprimimos de forma segura o los anonimizamos. Cuando la ley exija conservarlos, los mantendremos bloqueados (art. 32 LOPDGDD) y solo para atender posibles responsabilidades.
| Datos | Plazo de conservación |
|---|---|
| Configuración y datos por servidor | Mientras el bot esté en el servidor y hasta 30 días después de retirarlo |
| Registros de moderación | Mientras el bot esté instalado, o hasta que el administrador los elimine |
| Blacklist Global (sanciones temporales) | Durante la sanción y 12 meses después, para detectar reincidencia y evasión |
| Blacklist Global (sanción permanente) | Mientras subsista la finalidad, con revisión al menos cada 24 meses |
| Tickets y transcripciones | Hasta que el administrador los elimine o, como máximo, 12 meses desde el cierre |
| Copias de seguridad (Premium) | Mientras el plan esté activo y hasta 30 días después de su expiración |
| Premium, pagos y facturación | Duración del plan y los plazos mercantiles y fiscales aplicables (generalmente de 4 a 6 años) |
| Contacto, soporte y apelaciones | 12 meses desde el cierre de la consulta |
| Registros técnicos del sitio web | Hasta 12 meses |
Medidas de seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, conforme al artículo 32 del RGPD:
Cifrado
Comunicaciones cifradas mediante TLS.
Control de acceso
Acceso limitado por roles y al mínimo necesario, con autenticación en dos pasos para el personal, y custodia segura del token del bot.
Monitorización
Registros de acceso y supervisión de la actividad anómala.
Personas
Compromiso de confidencialidad de todo el Equipo y los colaboradores.
Si se produce una brecha de seguridad con riesgo para tus derechos, la notificaremos a la AEPD en un máximo de 72 horas y, si el riesgo es alto, también a las personas afectadas (arts. 33 y 34 RGPD). Ningún sistema es completamente invulnerable, por lo que no podemos garantizar una seguridad absoluta.
Derechos RGPD y cómo ejercerlos
Puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos:
- Acceso: saber si tratamos tus datos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios o el tratamiento sea ilícito.
- Limitación: pedir que suspendamos el tratamiento en determinados casos.
- Portabilidad: recibir los datos que nos diste en un formato estructurado.
- Oposición: oponerte al tratamiento basado en el interés legítimo, en particular el de la Blacklist Global.
- Decisiones automatizadas: pedir intervención humana e impugnar la decisión (sección 6).
- Retirar el consentimiento cuando el tratamiento se base en él.
Cómo. Escríbenos a corebot.support@gmail.com o abre un ticket en el servidor de soporte, indicando tu ID de Discord y el derecho que quieres ejercer. Podemos pedirte que verifiques tu identidad, por ejemplo escribiendo desde tu propia cuenta de Discord.
Plazo. Respondemos en un mes desde la solicitud, ampliable otros dos meses si es compleja (art. 12.3 RGPD).
Datos que gestiona un administrador. Si tu solicitud afecta a registros que controla el administrador de un servidor, te lo indicaremos y le ayudaremos a atenderla.
Reclamación. Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Los datos que Discord trata por su cuenta se rigen por su Política de Privacidad.
Menores de edad
Para usar Discord y Core Bot hay que cumplir la edad mínima que exige Discord (13 años como mínimo). En España, el tratamiento de datos basado en el consentimiento requiere tener más de 14 años; por debajo de esa edad hace falta el consentimiento de quienes ostentan la patria potestad o la tutela (art. 7 LOPDGDD).
Core Bot no está dirigido a menores de 13 años y no verifica la edad de los usuarios. Si sabemos que tratamos datos de un menor sin base legítima, los eliminaremos. Los padres o tutores pueden escribirnos para solicitar el acceso o la supresión de los datos de un menor a su cargo.
Obligaciones de los administradores de servidores
Como responsables de los datos locales de su comunidad, los administradores deben:
- informar a sus miembros de que se registran acciones de moderación y se tratan sus datos con Core Bot, por ejemplo en las normas o en un canal de información;
- contar con una base jurídica para ese tratamiento y usar el bot solo para moderar y gestionar su comunidad, no para vigilar a las personas;
- no recopilar más datos de los necesarios y configurar los registros y los tickets con criterios de minimización;
- atender las solicitudes de derechos de sus miembros y avisarnos si necesitan nuestra ayuda;
- comunicarnos sin demora cualquier incidente de seguridad que afecte a los datos tratados mediante el bot.
Core Bot les presta asistencia razonable para cumplir estas obligaciones.
Eliminación de datos
Si eres administrador
Expulsa el bot de tu servidor. Eliminaremos los datos de ese servidor en el plazo indicado en la sección 9. Si quieres que se eliminen antes, solicítalo por los canales de la sección 17.
Si eres usuario
Pídenos la eliminación de tus datos indicando tu ID de Discord. La atenderemos sin demora injustificada y, como máximo, en un mes. Si estás incluido en la Blacklist Global o hay una reclamación en curso, podemos conservar los datos mínimos necesarios cuando prevalezca un interés legítimo o sea necesario para defender derechos (arts. 17.3.e y 21.1 RGPD). Lo valoraremos individualmente y te explicaremos el motivo.
Los datos que Discord conserva por su cuenta debes solicitarlos a Discord.
Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales, a las normas de Discord o a nuestras prácticas. Publicaremos la nueva versión con su fecha en el sitio web y anunciaremos los cambios sustanciales en Anuncios o en el servidor de soporte. Te recomendamos revisarla periódicamente.
Versión 1.0 · 24 de octubre de 2026 · Publicación inicial.
Contacto
Para consultas de privacidad y para ejercer tus derechos:
Normalmente respondemos en un máximo de 72 horas hábiles. Consulta también los Términos y Condiciones.