Esta política explica qué datos personales trata RecheBot, para qué, durante cuánto tiempo y cómo ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). RecheBot no vende datos, no muestra publicidad y no usa herramientas de analítica.
Quién es responsable de tus datos
En RecheBot hay dos papeles distintos según el tipo de dato:
| Datos | Responsable del tratamiento | Papel de Luis Reche |
|---|---|---|
| Datos de tu actividad en un servidor concreto: sorteos, participaciones, ganadores, niveles, vouches, marcas de estafador, anuncios y configuración del servidor | El servidor de Discord, representado por sus administradores (por ejemplo, el streamer) | Encargado del tratamiento, según el Encargo de tratamiento |
| Datos de tu cuenta que no dependen de un servidor: cuenta de Steam vinculada, Trade URL de Steam, tokens de verificación y registros técnicos y de seguridad | Luis Reche | Responsable del tratamiento |
- Responsable (datos de cuenta)
- Luis Reche, persona física. NIF [NIF pendiente]. Domicilio: [Domicilio pendiente]
- Contacto de privacidad
- rechedev@hotmail.com
Luis Reche no ha designado delegado de protección de datos porque no está obligado a ello (artículo 37 del RGPD y artículo 34 de la LOPDGDD).
Qué datos se tratan
Datos de cuenta (responsable: Luis Reche)
- ID de usuario de Discord: el identificador numérico público de tu cuenta, que enlaza el resto de datos.
- Cuenta de Steam verificada: tu SteamID64 y la fecha de verificación, obtenidos cuando inicias sesión en Steam con
/steam vincular. RecheBot recibe de Steam solo tu SteamID64; nunca ve tu contraseña. - Trade URL de Steam y la fecha en que la guardaste. Si la guardas sin haber verificado Steam, RecheBot deduce de ella un SteamID64 no verificado.
- Tokens de verificación de Steam: un código aleatorio de un solo uso ligado a tu ID de Discord y al servidor desde el que lo pediste, válido 10 minutos.
- Antigüedad de tu cuenta de Steam: no se guarda. Si un sorteo la exige, se consulta a la Steam Web API a partir de tu SteamID64 y el resultado se mantiene solo en memoria un máximo de 10 minutos.
- Registros técnicos del bot y del servidor web: eventos, errores, identificadores de Discord y de servidor y, en las visitas a las páginas web, la dirección IP y el navegador.
- Correos que envíes a rechedev@hotmail.com.
Datos de servidor (responsable: el servidor)
- Servidor y configuración: ID y nombre del servidor, canales y roles configurados, ajustes del guardián anti-estafa y dominios bloqueados (con el ID de quien los añadió).
- Sorteos: premio, imagen y valor declarado, requisitos, ID de quien lo creó, fechas, hash de la semilla y semilla.
- Participaciones: tu ID de Discord y la hora a la que participaste.
- Ganadores: ID de Discord, fecha de selección, datos de la selección (semilla, número de participaciones, si fue un nuevo sorteo), una copia de tu Trade URL en ese momento para que el staff te envíe el premio, fecha de aviso y fecha de entrega con el ID de quien la marcó.
- Actividad: número de mensajes, fecha del último mensaje, experiencia y nivel en cada servidor. No se guarda el contenido de los mensajes.
- Vouches: quién lo da, quién lo recibe, el comentario escrito y la fecha.
- Marcas de estafador: usuario marcado, motivo, ID del miembro del staff que lo marcó y fecha. El motivo solo lo ve el staff, pero el rol neutro "En revisión" que se asigna puede ser visible para los miembros según la configuración del servidor. Las marcas nunca se comparten entre servidores.
- Anuncios programados y paneles de roles: texto del anuncio, canal, hora, autor y los roles ofrecidos.
Datos que se leen pero no se guardan
- Guardián anti-estafa (solo si el servidor lo activa): lee el contenido de los mensajes de forma transitoria para buscar enlaces peligrosos y no lo almacena. Si detecta uno, publica un aviso en el canal de registros del servidor con tu ID, el canal, el motivo y los dominios detectados (neutralizados para que no se puedan pulsar), y puede borrar el mensaje o aislarte temporalmente según la configuración del servidor. También compara tu nombre visible con el del staff cuando entras o lo cambias, y solo avisa al staff si parece una suplantación.
- Ayuda de middleman: crea un hilo en el propio servidor; RecheBot no guarda su contenido.
Mensajes directos
RecheBot te envía mensajes directos solo para el enlace de verificación de Steam que pidas y, si ganas un sorteo, para pedirte tu Trade URL. Esos mensajes quedan en Discord.
Qué se publica en las páginas de transparencia
Para que cualquiera pueda verificar un sorteo, su página pública (/sorteos/{id}) muestra, sin necesidad de iniciar sesión: el premio y el estado, el hash de la semilla, la semilla una vez revelada, el ID de Discord y la hora de cada participación, y el ID de Discord de cada ganador junto con el estado de la entrega (también los sustituidos con un reroll, marcados como tales), y el ID del servidor. Estas páginas son públicas para quien conozca el enlace de un sorteo.
No se publican nombres de usuario, Trade URLs, SteamIDs ni otros datos de Steam. Aun así, un ID de Discord permite a quien lo busque encontrar tu perfil de Discord, así que participar implica esa publicación. Si no quieres que tu ID aparezca, no participes en sorteos.
Finalidades y bases legales
| Finalidad | Base legal (RGPD) |
|---|---|
| Gestionar tu participación en sorteos, seleccionar ganadores y avisarte si ganas | Ejecución del servicio que solicitas al participar (art. 6.1.b) |
| Publicar la página de transparencia y conservar el registro de sorteos ya celebrados | Ejecución del servicio (art. 6.1.b) e interés legítimo del organizador y de los participantes en que el sorteo sea verificable (art. 6.1.f) |
| Guardar tu Trade URL para que el organizador te entregue un premio | Ejecución del servicio que solicitas (art. 6.1.b) |
| Vincular y verificar tu cuenta de Steam y consultar su antigüedad cuando un sorteo lo exige | Consentimiento, que das al iniciar sesión en Steam y puedes retirar en cualquier momento (art. 6.1.a) |
| Niveles, clasificación, vouches, anuncios y paneles de roles | Ejecución del servicio que presta el servidor a sus miembros (art. 6.1.b) |
| Guardián anti-estafa y marcas de estafador | Interés legítimo del servidor en proteger a su comunidad frente a estafas (art. 6.1.f), tratado por cuenta del servidor |
| Registros técnicos, seguridad y prevención de abusos | Interés legítimo en mantener el servicio seguro y funcionando (art. 6.1.f) |
| Responder a tus correos y solicitudes | Tu solicitud y el cumplimiento de obligaciones legales en materia de derechos (art. 6.1.b y 6.1.c) |
Cuando la base es el interés legítimo, se ha valorado que el tratamiento es limitado y esperable en una comunidad de Discord y que no prevalece sobre tus derechos. Puedes oponerte en cualquier momento, como se explica más abajo.
Decisiones automatizadas
La selección de ganadores es aleatoria y la comprobación de requisitos (rol, antigüedad en el servidor, cuenta de Steam verificada, una participación por cuenta de Steam y antigüedad de la cuenta de Steam) es automática, según la configuración del organizador. El guardián anti-estafa también puede borrar un mensaje o aislarte temporalmente de forma automática si el servidor lo ha configurado así.
Estas decisiones no producen efectos jurídicos ni te afectan de forma significativa en el sentido del artículo 22 del RGPD. Aun así, puedes pedir al staff del servidor que las revise una persona y expresar tu punto de vista.
Destinatarios
- Hetzner Online GmbH (Alemania): proveedor de alojamiento. Los datos se guardan en un servidor situado en Helsinki (Finlandia, Unión Europea). Actúa como encargado (o subencargado) del tratamiento.
- Discord Inc. (Estados Unidos): RecheBot funciona dentro de Discord, por lo que los mensajes, avisos y mensajes directos del bot pasan por su plataforma, que trata esos datos como responsable independiente según su propia política de privacidad.
- Valve Corporation (Estados Unidos): al vincular Steam inicias sesión directamente en Steam, y RecheBot consulta a la Steam Web API la fecha de creación de tu cuenta cuando un sorteo la exige. Valve actúa como responsable independiente.
- Staff del servidor: ve los avisos del guardián anti-estafa, las marcas de estafador y, si ganas, la copia de tu Trade URL para enviarte el premio.
- Público en general: la información de transparencia descrita más arriba.
- Autoridades: solo cuando exista una obligación legal.
No se venden ni se ceden datos con fines comerciales o publicitarios.
Transferencias internacionales
La base de datos de RecheBot está en la Unión Europea. El uso de Discord y de Steam implica que tus datos se traten también en Estados Unidos por esas empresas. Esas transferencias se amparan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (Decisión (UE) 2023/1795) cuando el destinatario está adherido a él y, en otro caso, en las cláusulas contractuales tipo aprobadas por la Comisión. Puedes consultar las políticas de privacidad de Discord y de Valve para más detalle.
Cuánto tiempo se conservan
| Datos | Plazo |
|---|---|
| Datos de un servidor | Mientras RecheBot esté en el servidor. Se eliminan 30 días después de que el bot sea expulsado. |
| Cuenta de Steam vinculada y Trade URL | Hasta que los borres con /privacidad borrar o lo pidas por correo. |
| Tokens de verificación de Steam | 10 minutos de validez; caducan y se eliminan periódicamente, no más tarde de la creación del siguiente token. |
| Antigüedad de la cuenta de Steam | No se guarda; solo en memoria, un máximo de 10 minutos. |
| Registros técnicos | Rotan por tamaño (unos 30 MB en total), lo que normalmente equivale a pocos días. |
| Copias de seguridad | 14 días. Un dato borrado puede permanecer en ellas hasta que caduquen. |
| Correos | El tiempo necesario para atender tu solicitud y, después, bloqueados durante los plazos de prescripción de las posibles responsabilidades. |
Registros de sorteos ya celebrados
Cuando borras tus datos, las participaciones y los premios de sorteos ya cerrados no se eliminan, sino que se seudonimizan: dejan de mostrarse tu ID de Discord y tu Trade URL (la página pública y su JSON muestran un marcador "[eliminado]" en tu posición, y se borra la copia de tu Trade URL), pero el ID se conserva internamente, sin mostrarse, para que el orden y la selección del sorteo puedan reproducirse. Así el historial del sorteo sigue siendo verificable para el resto de participantes, que tienen un interés legítimo en que el resultado de un sorteo ya celebrado no pueda alterarse después.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y retirar tu consentimiento en cualquier momento sin que ello afecte a los tratamientos anteriores.
- Desde Discord:
/privacidad verte muestra los datos que RecheBot guarda sobre ti y/privacidad borrarlos elimina (con la seudonimización descrita para sorteos ya celebrados). No elimina las marcas de revisión que el staff de un servidor haya puesto sobre ti ni el registro de qué miembro del staff realizó una acción: para eso, contacta con el staff de ese servidor. - Por correo: escribe a rechedev@hotmail.com indicando tu ID de Discord. Para evitar suplantaciones, se te puede pedir que confirmes la solicitud desde tu cuenta de Discord.
Para los datos de un servidor, el responsable es ese servidor, así que puedes dirigirte a sus administradores. Si escribes a RecheBot, se atenderá lo que se pueda resolver con /privacidad y se trasladará el resto al servidor, al que se ayudará a responder.
Se te responderá en el plazo de un mes, ampliable en dos meses más si la solicitud es compleja, en cuyo caso se te avisará. Si crees que no se han respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control del país en el que residas.
Menores de edad
RecheBot no está dirigido a menores de 14 años. Si tienes menos de 14 años, no lo uses. Si un padre, madre o tutor detecta que un menor de 14 años ha facilitado datos, puede escribir a rechedev@hotmail.com para que se eliminen. Para recibir un premio hay que ser mayor de 18 años.
Seguridad
- Las páginas web y la verificación de Steam funcionan solo mediante conexiones cifradas (TLS).
- La base de datos no es accesible desde internet.
- El bot se ejecuta en contenedores con los privilegios mínimos necesarios y las credenciales tienen acceso restringido.
- Los tokens de verificación de Steam son aleatorios, de un solo uso y caducan a los 10 minutos.
- Se hacen copias de seguridad nocturnas que se conservan 14 días.
RecheBot nunca te pedirá tu contraseña de Steam ni códigos de Steam Guard. Desconfía de cualquiera que lo haga en su nombre.
Cambios en esta política
Si esta política cambia, se publicará aquí la nueva versión con su fecha y, si el cambio es importante, se avisará en este sitio con antelación. En caso de discrepancia entre versiones lingüísticas, prevalece la versión en español.