Alcance y transparencia
Esta política describe las prácticas de datos actuales del bot de Discord Kirzen y del panel. Pretende dar información clara sobre el tratamiento y los derechos de los usuarios; no sustituye al asesoramiento jurídico individualizado. Cuando una ley imperativa te dé derechos más amplios que los descritos aquí, esos derechos siguen siendo aplicables.
¿Quién es responsable del servicio?
Para los datos personales en los que Kirzen determina los fines y medios del tratamiento, Kirzen actúa como responsable en la medida que exija la ley aplicable.
Cuando un administrador de servidor de Discord configura Kirzen para tratar datos de miembros o del servidor con fines de moderación, registro, advertencias, bienvenidas, embeds o funciones similares, quien determina la finalidad de ese tratamiento puede ser el administrador. En esos casos, Kirzen puede actuar como prestador de servicios o encargado del tratamiento siguiendo las instrucciones del administrador, cuando se dé esa relación jurídica.
Las solicitudes y dudas de privacidad pueden enviarse a support@kirzen.net.
Información que podemos tratar
- Datos de la cuenta de Discord: ID de usuario de Discord, nombre de usuario, nombre visible global, avatar e información que Discord devuelve durante la autenticación OAuth.
- Datos de acceso a servidores: los servidores de Discord disponibles para el usuario autenticado y la información necesaria para determinar cuáles puede gestionar.
- Configuración del servidor: IDs de servidor, de canal y de rol, idioma, ajustes de comandos, ajustes de moderación, configuración de registros, configuración de bienvenidas, embeds personalizados y ajustes administrativos relacionados.
- Datos de moderación y de registro: tipo de evento, IDs de usuario, IDs de destino, IDs de canal, marcas de tiempo y detalles del evento cuando un servidor activa funciones que registran esos eventos. El registro de edición y de borrado de mensajes puede incluir el contenido del mensaje o fragmentos de él.
- Datos de Descubrir: información enviada voluntariamente para un anuncio público de servidor, incluidos la descripción, el propósito, la categoría, las etiquetas, el ID del servidor, el ID del dueño y una URL de invitación. Los anuncios publicados pueden ser visibles para otros usuarios.
- Datos de uso de las funciones: las interacciones por comando y por el panel pueden tratarse mientras sean necesarias para ejecutar la función solicitada, investigar fallos, mantener la seguridad y prevenir abusos.
- Datos de sesión y de cookies: información de la sesión de autenticación y la preferencia del navegador necesaria para recordar las decisiones sobre cookies.
Para qué usamos la información
Tratamos la información solo con fines legítimos e informados, lo que incluye ofrecer el bot y el panel, autenticar usuarios mediante Discord, aplicar la configuración del servidor, procesar peticiones de moderación y automatización, entregar los mensajes solicitados, operar los anuncios de Descubrir, proteger el servicio, prevenir abusos, diagnosticar errores, responder a peticiones de soporte, cumplir obligaciones legales y defender derechos.
No usamos datos de cuentas de Discord ni de servidores para perfiles publicitarios ajenos al servicio. No vendemos información personal por dinero y, tal como está implementado hoy, no usamos información personal para publicidad conductual entre contextos.
Bases jurídicas
Según el tratamiento y la jurisdicción, la base jurídica puede incluir la ejecución de un servicio o contrato solicitado, intereses legítimos como la seguridad y el funcionamiento del servicio, el cumplimiento de obligaciones legales, el ejercicio o la defensa de reclamaciones, o el consentimiento cuando se exija. El consentimiento no se usa para justificar tratamientos necesarios para el funcionamiento esencial del servicio cuando es aplicable otra base jurídica.
Bajo la LGPD, el tratamiento se realiza conforme a las bases legales aplicables de la Ley n.º 13.709/2018. Para los usuarios cubiertos por el RGPD o leyes equivalentes, el tratamiento se vincula a una base jurídica aplicable de esas leyes, incluidos el contrato, el interés legítimo, la obligación legal y el consentimiento cuando corresponda.
Cookies y almacenamiento local
Kirzen usa una cookie de sesión esencial en el navegador para mantener el panel autenticado y en marcha. La aplicación también guarda tu preferencia de cookies localmente en el navegador. El panel actual no activa ninguna plataforma de analítica de terceros mediante este mecanismo de consentimiento.
El almacenamiento de sesión esencial se usa porque es necesario para ofrecer el panel que pediste. Si en el futuro se introduce seguimiento o analítica no esencial, actualizaremos esta política y ofreceremos los controles que exija la ley aplicable antes de basarnos en el consentimiento cuando este sea necesario.
Discord y otros prestadores de servicios
Kirzen se integra con la API y el sistema OAuth de Discord. Discord es una plataforma independiente de terceros y puede tratar información bajo sus propios términos y política de privacidad. La autenticación y las operaciones solicitadas a Discord implican necesariamente enviar o recibir los datos que exigen sus API.
También podemos recurrir a proveedores de alojamiento, infraestructura, base de datos, correo o seguridad cuando sea necesario para operar el servicio. Cuando un proveedor trate datos personales por nuestra cuenta, el acceso debe limitarse a la información necesaria para el servicio y quedar sujeto a obligaciones adecuadas de confidencialidad y seguridad.
Transferencias internacionales
Como Discord y los proveedores de infraestructura pueden operar internacionalmente, los datos personales pueden tratarse o transferirse fuera de Brasil o del país donde vives. Cuando la ley exija garantías para la transferencia, Kirzen usará los mecanismos aplicables a esa transferencia, que pueden incluir decisiones de adecuación, garantías contractuales u otro mecanismo reconocido legalmente.
Conservación y supresión
Conservamos la información solo el tiempo razonablemente necesario para la finalidad con la que se recogió, lo que incluye operar las funciones configuradas, mantener la seguridad, resolver disputas, cumplir obligaciones legales y ejercer o defender reclamaciones.
- Las sesiones de autenticación del panel están pensadas para caducar a los siete días, salvo que terminen antes al cerrar sesión o al invalidarla.
- La configuración del servidor, los registros de moderación y otros datos de las funciones pueden permanecer mientras la función o el servidor los necesiten, sujetos a los deberes de conservación aplicables.
- Los anuncios públicos de Descubrir siguen disponibles mientras estén publicados y pueden contener información que su autor hizo pública a propósito.
- La eliminación está sujeta a límites técnicos y a excepciones legales. Podemos conservar información limitada cuando sea necesario para cumplir la ley, por seguridad, para prevenir el fraude o para formular, ejercer o defender reclamaciones.
Tus derechos de privacidad
Según dónde vivas y qué ley se aplique, puedes tener derecho a solicitar confirmación del tratamiento, acceso, corrección, actualización, supresión o limitación de los datos, portabilidad, información sobre cesiones, oposición a ciertos tratamientos y retirada del consentimiento cuando esa sea la base jurídica. Algunos derechos están sujetos a excepciones y condiciones establecidas por ley.
Brasil - LGPD: los derechos incluyen confirmación y acceso, corrección, anonimización, bloqueo o eliminación en los casos que correspondan, portabilidad según la normativa, información sobre cesiones, revocación del consentimiento, oposición y los demás derechos previstos en la LGPD.
Usuarios de la UE/EEE y otros cubiertos por el RGPD: según las circunstancias, puedes tener derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, además del derecho a retirar el consentimiento y a presentar una reclamación ante una autoridad de control competente.
California: donde se aplica la CCPA, con las modificaciones de la CPRA, los consumidores pueden tener derecho a saber, eliminar y corregir su información personal, limitar el uso o la divulgación de información personal sensible en los casos que correspondan, oponerse a la venta o cesión que encaje en la ley, y recibir un trato igual por ejercer sus derechos de privacidad. Actualmente no vendemos información personal por dinero ni hacemos publicidad conductual entre contextos.
Para hacer una solicitud, escribe a support@kirzen.net. Podemos pedir información razonable para verificar la solicitud y protegernos frente a accesos no autorizados. No usaremos la información de verificación para otros fines.
Seguridad
Usamos medidas técnicas y organizativas razonables, adecuadas a la naturaleza de la información y a los riesgos implicados. Pueden incluir controles de acceso, sesiones del lado del servidor, acceso restringido a la base de datos y salvaguardas operativas. No se puede garantizar que ninguna transmisión por internet o sistema de almacenamiento sea completamente seguro.
Si un incidente de seguridad genera la obligación de notificar según la ley aplicable, Kirzen tomará las medidas exigidas, lo que puede incluir avisar a las autoridades y a las personas afectadas cuando la ley lo requiera.
Menores e información sensible
Kirzen no pretende animar a los menores a facilitar información personal. Los usuarios deben cumplir los requisitos de edad de Discord y cualquier exigencia más estricta impuesta por la ley aplicable. No envíes datos personales sensibles innecesarios, documentos oficiales, contraseñas, datos de pago u otra información altamente confidencial en los campos o mensajes de Kirzen.
Si sabemos que se ha recogido información personal en circunstancias que exigen un tratamiento distinto según las leyes de privacidad infantil aplicables, tomaremos las medidas que esa ley exija.
Anuncios públicos de Descubrir
Descubrir es un directorio público opcional. Cuando un administrador de servidor publica un anuncio, la descripción, el propósito, la categoría, las etiquetas y la información de invitación enviadas pueden mostrarse a otros usuarios. No publiques información personal, confidencial o sensible en los campos públicos del anuncio. Quitar o despublicar un anuncio puede afectar solo a la publicación que hace Kirzen y no elimina copias ni información a la que otros usuarios o terceros ya hayan accedido.
Cambios en esta política
Podemos actualizar esta Política de Privacidad cuando cambien el servicio, la tecnología, la ley o las prácticas de tratamiento. Publicaremos la versión vigente en el panel. Cuando la ley lo exija, daremos un aviso adicional o pediremos el consentimiento para cambios relevantes. La fecha de entrada en vigor que se ve arriba identifica la versión publicada en este momento.
Marcos legales aplicables
Esta política se ha redactado tomando como referencia la Lei Geral de Proteção de Dados brasileña (LGPD), el Reglamento General de Protección de Datos de la UE (RGPD) cuando sea aplicable, y la California Consumer Privacy Act con sus modificaciones (CCPA/CPRA) cuando sea aplicable. Estas referencias no limitan ninguna otra ley de privacidad imperativa que pueda aplicarte.
LGPD (Ley n.º 13.709/2018 de Brasil) RGPD (Reglamento (UE) 2016/679) Información sobre la CCPA / CPRA de California
Solicitudes de privacidad
Para solicitudes, quejas o dudas de privacidad, escribe a support@kirzen.net. También puedes usar la página oficial de soporte para obtener ayuda con el servicio.