Política de privacidad

1. Quién es el responsable

El responsable del tratamiento es el titular del proyecto Nekomi, una persona física residente en España. Sus datos identificativos completos (nombre, NIF y domicilio) se facilitan a las autoridades que los requieran y a quien los solicite con un interés legítimo escribiendo a info@nekomibot.es.

Contacto para cualquier asunto de privacidad: info@nekomibot.es. También puedes escribir por el servidor de soporte de Discord, aunque para ejercer tus derechos es mejor el correo, que deja constancia.

2. Qué datos tratamos

2.1. Al entrar en el panel web

El acceso al panel se hace con tu cuenta de Discord (OAuth), pidiendo los permisos identify y guilds. De ahí se obtiene tu identificador de usuario de Discord y la lista de servidores en los que estás, para saber cuáles puedes administrar.

Con eso se crea una sesión en la base de datos (tabla DashboardSession) que guarda el token de acceso de Discord —necesario para volver a preguntarle a Discord por tus servidores mientras navegas—, el navegador que usas (cadena «user agent») y la fecha de caducidad, a los 7 días. Tu nombre de usuario, tu apodo y tu avatar no se guardan: se piden a Discord en el momento y se muestran.

En tu navegador se guarda un token de sesión en el almacenamiento local (localStorage), que es lo que te mantiene identificado entre páginas. Se borra al cerrar sesión.

2.2. Al usar el bot en un servidor

• Configuración del servidor: módulos activos, canales y roles elegidos, mensajes de bienvenida y demás ajustes. Va asociada al servidor, no a ti.
• Estadísticas por usuario: experiencia y nivel, saldo y movimientos de la economía, y el estado de las funciones que tenga encendidas el servidor (mascotas, cartas, misiones, clanes, pesca, minería, RPG…). Se guardan con tu identificador de Discord y el del servidor.
• Actividad: recuento diario de mensajes y de minutos en voz, e historial de canciones que pides en el módulo de música.
• Expedientes de moderación: avisos, silencios y expulsiones, con su motivo, la fecha, quién los aplicó y, cuando la sanción viene de la automoderación, una copia del mensaje que la provocó.
• Tickets de soporte: al cerrar un ticket se guarda la transcripción completa de la conversación, incluidas las imágenes adjuntas, y las respuestas del formulario de apertura.
• Contenido que creas tú: etiquetas, comandos personalizados, mensajes fijados, plantillas de embed, recordatorios, encuestas (con el voto de cada persona), eventos y sus confirmaciones, sorteos y sus participantes, tu biografía del perfil, y los clips de audio que subas a la mesa de sonidos.
• Confesiones: aunque se publican de forma anónima para el resto de la comunidad, en la base de datos queda registrado quién las escribió, para poder moderarlas. No son anónimas frente al responsable.
• Cumpleaños: si usas esa función, el día y el mes y, si lo indicas, también el año de nacimiento.
• Errores técnicos: cuando un comando falla se registra qué comando era, en qué servidor, quién lo lanzó y el detalle técnico del fallo, para poder arreglarlo.

Fuera de los casos anteriores, no se guarda un archivo de tus mensajes de Discord: el bot los lee para reaccionar en el momento y no los conserva.

2.3. Al contratar Basic o VIP

El pago se hace en la página segura de Stripe. Es Stripe quien te pide el nombre, el email, la dirección de facturación y, si la necesitas, tu identificación fiscal (NIF/CIF), y quien emite y te envía la factura. Los datos de tu tarjeta no pasan por Nekomi.

Nekomi guarda solo lo necesario para darte las ventajas: tu identificador de Discord, el plan y la periodicidad, los identificadores de cliente y de suscripción de Stripe, el estado de la suscripción y las fechas de cada periodo, además del registro de cada cobro, renovación, cancelación o reembolso que nos comunica Stripe.

Si compraste antes del cambio a Stripe (pagos con PayPal), se conservan el nombre, el email de facturación y el NIF/CIF que diste entonces en la tabla CheckoutInfo, junto al registro de aquel pago, hasta que pidas su supresión o deje de ser obligatorio guardarlos.

2.4. Al usar las funciones de inteligencia artificial

Algunos módulos opcionales necesitan enviar el texto de los mensajes a un proveedor externo para funcionar. Se explica aparte, en el apartado 4, porque es lo que más conviene entender bien.

3. Para qué y con qué base jurídica

• Prestar el servicio del bot y del panel (niveles, economía, moderación, configuración, sesión del panel). Base: ejecución del contrato que aceptas al usar Nekomi, y el interés legítimo del administrador del servidor en gestionar su comunidad.
• Moderar la comunidad (expedientes, automoderación, tickets, confesiones). Base: interés legítimo del administrador del servidor en mantener un espacio seguro y poder acreditar por qué se sancionó a alguien.
• Gestionar la suscripción y emitir la factura. Base: ejecución del contrato y obligación legal en materia contable y fiscal.
• Funciones opcionales que dependen de ti (cumpleaños, biografía, recordatorios, mesa de sonidos). Base: tu consentimiento, que das al usarlas y que puedes retirar borrando el dato o pidiendo que se borre.
• Funciones de IA. Base: ejecución del contrato, a partir de la decisión del administrador del servidor de activar el módulo. Vienen apagadas por defecto.
• Atender soporte y arreglar errores. Base: interés legítimo en responder a quien escribe y en que el servicio funcione.

No se hace perfilado con efectos jurídicos, ni decisiones automatizadas que te afecten de forma significativa, ni se venden datos a nadie. Tampoco se usan para publicidad. La automoderación por IA puede aplicar una sanción automática, pero siempre queda un expediente revisable y el administrador del servidor puede revertirla.

4. Las funciones de IA, en detalle

Las tres funciones de IA vienen apagadas y las enciende, si quiere, el administrador de cada servidor. Si un servidor no las activa, no se envía nada a ningún proveedor de IA. Cuando están activas, el proveedor es Google (Gemini).

4.1. Chatbot

Se envía a Google el texto de tu mensaje, junto con el historial reciente del canal y, dentro de las instrucciones del modelo, el nombre del servidor y tu apodo o nombre de usuario. Ese historial se guarda solo en memoria del servidor, es compartido por canal (los mensajes de otras personas del canal forman parte del contexto) y se borra solo a las 2 horas sin actividad, o antes si el bot se reinicia. No se guarda en la base de datos.

4.2. Resumen de canal

Se envía a Google una transcripción de los últimos mensajes del canal en formato Autor: mensaje, donde «Autor» es el apodo o nombre de usuario. Las imágenes y adjuntos no se envían: se sustituyen por una marca de texto. El resumen resultante se guarda solo en memoria y caduca a los 30 minutos; el enlace para verlo en la web va firmado y caduca también a los 30 minutos. Los mensajes originales no se almacenan en ningún momento.

4.3. Automoderación por IA

Se envía a Google únicamente el texto del mensaje, sin tu nombre ni tu identificador, y el modelo devuelve una valoración de si incumple las normas.

Es importante que sepas que esta función sí deja rastro permanente: si la IA determina que hay infracción y se aplica una sanción, en el expediente de moderación quedan guardados el mensaje infractor completo y la explicación que ha generado el modelo. Es la única de las tres funciones de IA que escribe en la base de datos.

4.4. Retención en Google

Nekomi usa la API de pago de Gemini. Según sus condiciones, Google no usa este contenido para entrenar ni mejorar sus modelos y solo puede conservarlo durante un tiempo limitado con el fin de detectar abusos y cumplir sus políticas, tras el cual lo elimina.

4.5. Otras funciones que envían texto fuera

• Lectura en voz alta (TTS): el texto que se lee (hasta 500 caracteres) se envía a Microsoft, que es quien genera la voz.
• Traducción: el texto a traducir (hasta 500 caracteres) se envía al servicio público MyMemory.

Si no quieres que tus mensajes se procesen así, díselo al administrador del servidor: es quien decide qué módulos están encendidos.

5. Con quién se comparten los datos

No se venden ni se ceden datos con fines comerciales. Solo intervienen los proveedores necesarios para que el servicio funcione:

• Discord: la plataforma sobre la que corre el bot. Todo lo que pasa en un servidor de Discord se rige además por su propia política de privacidad.
• Google (Gemini): procesa el texto de los mensajes en las funciones de IA del apartado 4.
• Microsoft: genera la voz de la lectura en voz alta.
• MyMemory: presta el servicio de traducción.
• Stripe: procesa el pago y la suscripción, recoge directamente los datos de pago y de facturación y emite las facturas, bajo su propia política de privacidad. Se le envía tu identificador de Discord, el plan y la periodicidad.
• PayPal: solo para los pagos hechos antes del cambio a Stripe, que se tramitaron a través de ZentexNode como intermediario de facturación.
• Proveedor de correo (SMTP): el servidor de correo de nekomibot.es, alojado por ZentexNode en servidores de OVH en Francia (Unión Europea). Se usa solo para correos relacionados con tus pagos: no hay boletines ni publicidad.
• Google Fonts: las tipografías de la web se cargan desde los servidores de Google, que por ello reciben tu dirección IP al visitar el sitio.
• Cloudflare: solo en la pantalla de verificación con captcha, para comprobar que no eres un bot.
• Proveedor de alojamiento: ZentexNode, en servidores ubicados en España, donde se ejecuta el bot y se guarda la base de datos. La web nekomibot.es la aloja también ZentexNode, en servidores de OVH en Francia (Unión Europea).

También se comunicarán datos a las autoridades competentes cuando exista una obligación legal de hacerlo.

6. Transferencias internacionales

Varios de estos proveedores (Google, Microsoft, Discord, Stripe, PayPal, Cloudflare, MyMemory) tienen su sede fuera del Espacio Económico Europeo o infraestructura en terceros países. En esos casos las transferencias se amparan en los mecanismos previstos en el RGPD, como las decisiones de adecuación de la Comisión Europea o las cláusulas contractuales tipo que cada proveedor tiene publicadas.

7. Cuánto tiempo se conservan

Con transparencia: hoy no hay un borrado automático de la mayoría de los datos. Se conservan mientras siga vivo el servicio o hasta que pidas que se eliminen (apartado 9). Los plazos que sí están definidos son estos:

• Sesiones del panel: caducan a los 7 días y se eliminan al cerrar sesión.
• Historial del chatbot: 2 horas en memoria, o menos si el bot se reinicia.
• Resúmenes de canal: 30 minutos en memoria.
• Datos del servidor y de usuario: mientras el bot siga en el servidor y tú sigas usándolo. Conviene que sepas una cosa: al expulsar al bot de un servidor, los datos no se borran automáticamente. Se marca la fecha de salida y se conservan los niveles y la configuración a propósito, para que si se vuelve a invitar al bot esté todo como lo dejasteis.
• Expedientes de moderación y transcripciones de tickets: se conservan como historial de la comunidad. Los avisos dejan de contar para los castigos automáticos al cabo de un tiempo, pero el expediente permanece.
• Datos de facturación: mientras dure la relación y, después, durante los plazos legales de conservación contable y fiscal (con carácter general, hasta 6 años). Estos no se pueden borrar antes aunque los solicites, porque hay una obligación legal de guardarlos.

8. Seguridad

El sitio y la API funcionan sobre conexiones cifradas (HTTPS), con cabeceras de seguridad que limitan qué puede cargarse en la página. El acceso al panel exige iniciar sesión con Discord y cada pantalla comprueba que tengas permisos sobre el servidor que estás tocando. Los avisos de pago que llegan del intermediario van firmados criptográficamente para que nadie pueda falsificarlos. El acceso a la base de datos está restringido al titular.

Dicho con honestidad: ningún sistema es infalible y Nekomi la mantiene una sola persona. Si se produjera una brecha de seguridad con riesgo para tus derechos, se notificará a la autoridad de control y, cuando proceda, a las personas afectadas, en los plazos que marca el RGPD.

9. Tus derechos

Como titular de los datos puedes ejercer estos derechos:

• Acceso: saber qué datos tuyos hay y obtener una copia.
• Rectificación: corregir los que sean inexactos o estén incompletos.
• Supresión: que se borren tus datos, salvo los que haya obligación legal de conservar (por ejemplo, la facturación) o los que sean necesarios como historial de moderación de una comunidad.
• Portabilidad: recibir en un formato legible por máquina los datos que hayas facilitado.
• Oposición y limitación: oponerte a un tratamiento basado en interés legítimo, o pedir que se limite mientras se resuelve una reclamación.
• Retirar el consentimiento en las funciones que dependen de él, sin que ello afecte a lo tratado antes.

Cómo ejercerlos: escribe a info@nekomibot.es indicando qué derecho quieres ejercer y tu identificador de usuario de Discord (el número de 17 a 20 cifras), que es lo que permite localizar tus datos. Puede que se te pida alguna comprobación adicional para asegurar que eres tú antes de borrar nada. Se responde como máximo en un mes.

Ahora mismo no hay un comando ni un botón de autoservicio para descargar o borrar tus datos: las solicitudes se atienden a mano por correo. Si eso cambia, se actualizará esta página.

Si crees que tu solicitud no se ha atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

10. Menores de edad

Nekomi funciona sobre Discord, que exige tener al menos 13 años (o más, según el país). En España, además, hacen falta 14 años para consentir por uno mismo el tratamiento de sus datos. No se tratan datos de menores de esa edad a sabiendas; si se detecta que una cuenta pertenece a alguien por debajo del límite, se eliminan sus datos.

11. Cookies y almacenamiento en tu navegador

Nekomi no usa cookies de publicidad ni de analítica, ni hace seguimiento entre sitios: no hay Google Analytics ni nada parecido. Lo único que se guarda es:

• Una cookie técnica durante el inicio de sesión con Discord, que dura 5 minutos y solo sirve para evitar un ataque de suplantación durante ese proceso.
• El token de sesión del panel, en el almacenamiento local del navegador, para mantenerte identificado. Desaparece al cerrar sesión.
• Un token temporal del panel de música, que se borra al cerrar la pestaña.

Todo ello es estrictamente necesario para que el sitio funcione, así que no verás un banner de cookies: no hay nada opcional que consentir. Ten en cuenta, eso sí, lo dicho en el apartado 5 sobre las tipografías de Google.

12. Cambios en esta política

Si cambian las funciones del bot o los proveedores implicados, esta página se actualiza. La versión vigente es siempre la publicada aquí, con su fecha de última actualización arriba. Los cambios relevantes se anunciarán por el servidor de soporte o el propio panel.

Para las condiciones de uso del servicio, consulta los términos del servicio.