Política de privacidad
Última actualización: 3 de noviembre de 2026
Esta política explica qué datos trata USMAN Bot, por qué, durante cuánto tiempo y cómo ejercer tus derechos (RGPD, Reglamento UE 2016/679, y la ley francesa «Informatique et Libertés»).
1. Responsable del tratamiento
Kazy
Contacto : [email protected]
2. Datos recogidos
| Dato | Origen | Uso |
|---|---|---|
| ID de Discord, nombre visible, avatar, lista de los servidores que gestionas | Inicio de sesión con Discord (ámbitos identify y guilds) | Identificarte en el panel y mostrarte tus servidores |
| Ajustes del servidor: ID de canales y roles, opciones de visualización, ID del grupo de VRChat | Introducidos en el panel | Hacer funcionar el bot |
| Credenciales de la cuenta de VRChat dedicada (nombre de usuario, contraseña, secreto 2FA), cookies de sesión de VRChat | Introducidos en el panel | Conectar el bot a VRChat. Almacenados cifrados |
| ID de los mensajes publicados por el bot y último registro procesado | Funcionamiento del bot | Actualizar los mensajes sin duplicados |
| Baneos temporales (ID de VRChat, nombre, fecha de fin, autor en Discord) | Comando /tempban | Desbanear automáticamente en la fecha prevista. Se eliminan al desbanear, al purgar o al retirar el bot |
| Contenidos de VRChat mostrados (nombres de baneados, moderadores, miembros, registros del grupo) | API de VRChat | Mostrarlos en Discord. El Servicio no los conserva más allá de la visualización |
| Mensaje del formulario de contacto (nombre, medio para responderte, asunto, mensaje, cuenta de Discord si has iniciado sesión) | Formulario /contact | Responder a tu solicitud. Se envía a un canal privado de Discord del equipo; el sitio no lo conserva, se mantiene en Discord el tiempo necesario para responder |
| Dirección IP, registros técnicos | Conexión al sitio | Seguridad y limitación de abusos (en memoria, unos minutos). El alojamiento puede conservar registros |
3. Finalidades y bases jurídicas
- Prestar el Servicio (inicio de sesión, configuración, funcionamiento del bot): ejecución del contrato / de las condiciones de uso.
- Responder a tus solicitudes (formulario de contacto): interés legítimo / medidas precontractuales; el formulario pide tu consentimiento para el envío.
- Seguridad (limitación de peticiones, prevención de abusos, registro técnico): interés legítimo.
- Obligaciones legales, en su caso: obligación legal.
4. Plazos de conservación
- Sesión de inicio de sesión: 3 días como máximo, o hasta que cierres sesión.
- Ajustes de un servidor: mientras el bot esté en el servidor. Se eliminan automáticamente cuando se quita el bot del servidor, o a petición tuya desde el panel («Eliminar todos los datos»).
- Dirección IP: contadores en memoria, borrados en menos de un minuto.
5. Seguridad
- Las contraseñas de VRChat, los secretos 2FA y las cookies de VRChat se cifran en reposo (AES-256-GCM); nunca se devuelven al navegador.
- Conexión HTTPS, cabeceras de seguridad estrictas, cookies HttpOnly / Secure / SameSite, tokens de sesión almacenados como hash, protección contra peticiones entre sitios, limitación de peticiones.
- Los permisos se comprueban en directo con Discord en cada acción: perder el permiso «Gestionar servidor» corta el acceso de inmediato.
- Ningún sistema es infalible; en caso de violación de datos, se informará a las personas afectadas y a la autoridad competente conforme a la ley.
6. Destinatarios y encargados
- Discord Inc.: inicio de sesión OAuth2, funcionamiento del bot y recepción de los mensajes del formulario de contacto (política de Discord).
- VRChat Inc.: API utilizada con la cuenta dedicada (política de VRChat).
- Proveedor de alojamiento del Servicio (por ejemplo, Render Services, Inc.): almacenamiento y ejecución.
No se vende ni cede ningún dato a terceros con fines comerciales.
7. Transferencias fuera de la Unión Europea
Discord, VRChat y el proveedor de alojamiento pueden tratar datos fuera de la UE (en particular en Estados Unidos). Estas transferencias se basan en las garantías previstas por el RGPD (cláusulas contractuales tipo o marco de protección de datos UE–EE. UU.) que estos proveedores han establecido.
8. Tus derechos
Tienes los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como el derecho a establecer directrices póstumas.
- Acceso y portabilidad: botón «Exportar mis datos» en el panel (módulo «Datos y privacidad»), en formato JSON.
- Supresión: botón «Eliminar todos los datos» en el mismo módulo, o simplemente quitar el bot de tu servidor.
- Otras solicitudes: escribe a [email protected]. Respondemos en el plazo de un mes.
Puedes presentar una reclamación ante la autoridad de protección de datos de tu país (en España: la AEPD; en Francia: la CNIL).
9. Cookies
El sitio solo utiliza cookies estrictamente necesarias o de preferencia: una cookie de sesión tras iniciar sesión (3 días), una cookie temporal de seguridad durante el inicio de sesión con Discord (10 minutos) y una cookie lang que recuerda el idioma que eliges (1 año). No hay cookies publicitarias ni de medición de audiencia, por lo que no se requiere un banner de consentimiento.
10. Menores
El Servicio está dirigido a personas que tengan la edad mínima exigida para usar Discord. No está destinado a menores de 13 años.
11. Modificaciones
Esta política puede actualizarse; la fecha figura al principio de la página. En caso de cambio importante, se avisará en el sitio.
Esta página es una traducción. Si la traducción difiere de la versión francesa, prevalece la versión francesa.