Este contrato regula, conforme al artículo 28 del RGPD, el tratamiento de datos personales que RecheBot realiza por cuenta de cada servidor de Discord. Se acepta al añadir RecheBot a un servidor y forma parte de los Términos del servicio.
Partes
- Responsable del tratamiento: el administrador o propietario del servidor de Discord que añade o mantiene RecheBot, en su propio nombre o en el de la persona u organización a la que represente (por ejemplo, el streamer o la comunidad). En adelante, "el Responsable".
- Encargado del tratamiento: Luis Reche, persona física, NIF [NIF pendiente], con domicilio en [Domicilio pendiente] y correo rechedev@hotmail.com. En adelante, "el Encargado".
Objeto, naturaleza y finalidad
El Encargado trata datos personales por cuenta del Responsable con el único fin de prestar las funciones de RecheBot en su servidor: sorteos y su transparencia pública, requisitos de participación, avisos a ganadores, niveles y clasificación, vouches, marcas de estafador, guardián anti-estafa, anuncios programados, paneles de roles, ayuda de middleman y plantilla de servidor.
Las operaciones de tratamiento son: recogida a través de Discord, registro, conservación, consulta, uso para las funciones indicadas, comunicación a los miembros y al staff del servidor dentro de Discord, publicación de la información de transparencia de los sorteos, seudonimización y supresión.
Duración
El encargo dura mientras RecheBot esté en el servidor del Responsable y termina cuando el bot es expulsado. Las obligaciones de confidencialidad y de devolución o supresión de datos siguen vigentes después.
Tipos de datos e interesados
Interesados: miembros del servidor, participantes y ganadores de sorteos, y miembros del staff.
Datos: identificadores de Discord de usuario, canal, rol y servidor; nombre del servidor; configuración; datos de sorteos (premio, requisitos, fechas, semilla y su hash); participaciones y ganadores (hora, datos de selección, copia de la Trade URL de Steam del ganador, estado de entrega); contadores de mensajes, experiencia y nivel; vouches con su comentario; marcas de estafador con su motivo; texto de anuncios programados; dominios bloqueados. Para el guardián anti-estafa, el contenido de los mensajes y los nombres visibles se analizan de forma transitoria sin almacenarse.
El tratamiento no está pensado para categorías especiales de datos (artículo 9 del RGPD) ni para datos penales. El Responsable no debe introducirlas en los campos de texto libre (motivos, comentarios o anuncios).
Instrucciones del Responsable
Las instrucciones documentadas del Responsable son este contrato, los Términos del servicio y la configuración y los comandos que el Responsable y su staff usan en RecheBot. El Encargado solo tratará los datos siguiendo esas instrucciones, salvo que una norma de la Unión o de España le obligue a otra cosa, en cuyo caso se lo comunicará antes al Responsable salvo que la ley lo prohíba.
Si el Encargado considera que una instrucción infringe el RGPD u otra norma de protección de datos, informará inmediatamente al Responsable.
Obligaciones del Encargado
- Confidencialidad: solo Luis Reche accede a los datos, con compromiso de confidencialidad. Si en el futuro colaborase otra persona, quedaría sujeta al mismo compromiso.
- Seguridad (artículo 32 del RGPD): cifrado TLS en las comunicaciones web; base de datos no expuesta a internet; contenedores con privilegios mínimos; acceso restringido a credenciales; tokens aleatorios de un solo uso; copias de seguridad nocturnas conservadas 14 días; rotación de registros técnicos.
- Derechos de los interesados: ayudará al Responsable a atenderlos. El comando
/privacidadpermite a cada usuario ver y borrar sus datos, y el Encargado trasladará al Responsable, sin dilación, cualquier solicitud que reciba sobre datos del servidor. - Colaboración: ayudará al Responsable a cumplir los artículos 32 a 36 del RGPD (seguridad, notificación de brechas, evaluaciones de impacto y consulta previa), teniendo en cuenta la información de que disponga.
- Brechas de seguridad: notificará al Responsable, sin dilación indebida y en un plazo máximo de 48 horas desde que tenga conocimiento, cualquier violación de seguridad que afecte a sus datos, con la información disponible para que pueda documentarla y, en su caso, comunicarla a la autoridad y a los interesados. La notificación se hará por mensaje directo de Discord al propietario del servidor o por el canal que el Responsable haya indicado por escrito.
- Registro: mantendrá el registro de actividades de tratamiento como encargado (artículo 30.2 del RGPD).
- Información y auditorías: pondrá a disposición del Responsable la información necesaria para demostrar el cumplimiento de este contrato, y permitirá y contribuirá a auditorías razonables, realizadas preferentemente mediante cuestionarios y documentación, con un preaviso de 30 días y sin acceso a datos de otros servidores.
Subencargados
El Responsable autoriza de forma general la contratación de subencargados. El subencargado actual es:
| Subencargado | Servicio | Ubicación de los datos |
|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Alemania) | Alojamiento del servidor y de la base de datos | Helsinki, Finlandia (UE) |
El Encargado impondrá a cada subencargado obligaciones de protección de datos equivalentes a las de este contrato. Cualquier cambio de subencargado se publicará en esta página al menos 15 días antes de que se produzca. Si el Responsable se opone, puede comunicarlo a rechedev@hotmail.com o expulsar RecheBot de su servidor.
Discord y Valve (Steam) no son subencargados: son las plataformas que el Responsable y los usuarios eligen usar y tratan los datos como responsables independientes.
Transferencias internacionales
El Encargado no transfiere los datos del Responsable fuera del Espacio Económico Europeo. Los datos que circulan por Discord o Steam lo hacen porque el Responsable ha elegido operar su comunidad en esas plataformas.
Obligaciones del Responsable
- Contar con una base legal para los tratamientos que activa y configurar RecheBot de forma lícita y proporcionada.
- Informar a los miembros de su servidor, por ejemplo publicando las bases de sus sorteos y enlazando la Política de privacidad.
- Usar las marcas de estafador, el guardián anti-estafa y los textos libres con veracidad y con los datos mínimos necesarios.
- Atender las solicitudes de derechos de los interesados sobre los datos de su servidor.
- Supervisar el tratamiento y avisar al Encargado de cualquier incidencia que detecte.
Fin del encargo
Cuando RecheBot es expulsado del servidor, los datos del servidor se suprimen en un plazo de 30 días, que permite recuperar la configuración si el bot se expulsó por error. Las copias de seguridad que los contengan caducan en los 14 días siguientes.
Como excepción, los registros de participaciones y ganadores de sorteos ya celebrados se seudonimizan en lugar de suprimirse cuando son necesarios para mantener verificables resultados ya publicados. Cuando el bot se retira del servidor, todos los datos del servidor, incluidos sus sorteos y las páginas públicas de transparencia, se suprimen a los 30 días. Si el Responsable quiere una copia de sus datos antes de la supresión, debe pedirla por correo antes de que termine ese plazo.
Responsabilidad y ley aplicable
Cada parte responde de acuerdo con el artículo 82 del RGPD. Este contrato se rige por la legislación española. En caso de discrepancia entre versiones lingüísticas, prevalece la versión en español.