1. Responsable
Peter Gnädig
Klappschau 0, 24837 Schleswig
Alemania
Teléfono +49 175 3255576
Correo electrónico fjordbot.contact@gmail.com
2. Datos tratados
Según el uso de Fjord, pueden tratarse datos técnicos y de seguridad; datos de la cuenta de Discord como ID, nombre, nombre visible, avatar y, cuando sea necesario, correo electrónico; información de servidores, membresías y permisos; configuraciones y contenidos guardados en el panel; preferencias de idioma, apariencia y color; y registros de errores o seguridad.
Los datos de cuenta, las membresías y los eventos del servidor proceden de Discord durante el inicio de sesión y las funciones del bot. Los mensajes y los datos de moderación también pueden afectar a miembros que no usan el panel. Las imágenes, plantillas de mensajes e inserciones facilitadas por usuarios autorizados se tratan para prestar las funciones elegidas.
3. Inicio de sesión con Discord y datos necesarios
El acceso utiliza Discord OAuth2. Discord transmite ID de usuario, nombre, nombre visible, avatar, correo autorizado con su verificación, pertenencia a servidores y permisos. Se utilizan para la sesión, la selección de servidores, el control de acceso y la identificación de solicitudes de privacidad. Fjord no recibe tu contraseña de Discord.
Los registros de un solo uso protegen la redirección y la respuesta de Discord. El token de acceso se utiliza para las consultas necesarias y no se guarda como atributo permanente de la cuenta. Los plazos aparecen en el apartado de eliminación. Cerrar sesión no elimina automáticamente las preferencias, los servidores fijados ni todos los datos del servidor.
4. Funciones del bot y moderación automatizada
Los operadores eligen módulos y reglas. Según las funciones activas, Fjord trata ID de usuarios, servidores, canales, roles, mensajes y emojis, perfiles, pertenencias, permisos, mensajes, enlaces, adjuntos, reacciones y eventos. Esto incluye miembros que no acceden a Fjord. Los datos proceden de Discord, de comandos y de ajustes de administradores autorizados.
Las bienvenidas, despedidas, roles automáticos, moderación y registros utilizan estos datos para las funciones elegidas. Las reglas pueden eliminar mensajes, emitir advertencias y provocar tiempos de espera, expulsiones o bloqueos automáticamente. Las advertencias pueden incluir ID de usuario y servidor, fecha, motivo y moderador. Los avisos se envían a los canales configurados y son visibles según sus permisos.
Para avisos de edición o eliminación pueden mantenerse copias temporales de mensajes en memoria durante aproximadamente una hora, con limpieza durante el funcionamiento. Los mensajes publicados en Discord son independientes. Los afectados pueden contactar con la moderación del servidor y con Fjord por nuestra dirección de contacto. Cuando se aplica el artículo 22 del RGPD, se mantienen los derechos legales a intervención humana, expresar una opinión e impugnar una decisión.
Los operadores determinan los permisos y el uso de contenidos en sus servidores. El tratamiento propio de Discord y de los operadores también está sujeto a sus responsabilidades y políticas de privacidad.
5. Finalidades y bases jurídicas
El inicio de sesión, los controles de acceso y las funciones solicitadas proporcionan Fjord. Cuando el tratamiento es necesario para prestar el servicio o atender solicitudes previas, se basa en el artículo 6(1)(b) del RGPD.
El funcionamiento seguro, la prevención de ataques y abusos, el diagnóstico, la administración del servidor, las bienvenidas y la moderación se basan en el artículo 6(1)(f) cuando somos responsables de estas actividades. Nuestros intereses legítimos y los de los operadores son un servicio funcional, comunidades ordenadas y la protección de sus miembros, incluidos quienes no tienen cuenta del panel. Deben considerarse la necesidad y los derechos contrapuestos de los afectados.
Para cumplir obligaciones legales de protección de datos, incluidas solicitudes de derechos y requerimientos de autoridades, tratamos los datos necesarios conforme al artículo 6(1)(c) y la obligación aplicable. Las consultas se basan en el artículo 6(1)(b) o (f) según su finalidad. Los datos necesarios permiten el acceso, las funciones o la respuesta. Sin ellos, la prestación correspondiente puede quedar limitada o ser imposible.
6. Cookies y almacenamiento local
Fjord usa una sesión del servidor con una cookie HttpOnly para iniciar sesión. El código del navegador no lee directamente esa cookie. La apariencia y el idioma elegidos se guardan como fjord-theme y fjord-language en el almacenamiento local y en cookies de preferencias. El código establece una duración de un año para estas cookies. Los datos locales permanecen hasta modificarlos o eliminarlos mediante el navegador. Para usuarios conectados, las preferencias también se envían a la cuenta. La sesión permite el inicio de sesión solicitado y las preferencias permiten usar la apariencia y el idioma elegidos. El acceso al dispositivo estrictamente necesario para estas funciones solicitadas se rige por el artículo 25.2.2 TDDDG. Puedes eliminar o bloquear el almacenamiento mediante el navegador. Esto puede borrar preferencias o limitar el inicio de sesión.
7. Destinatarios y terceros
Fjord administra sus bases de datos en un servidor dedicado de Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Alemania, ubicado en Finlandia dentro de la UE. Existe un contrato de encargo del tratamiento conforme al artículo 28 del RGPD. Hetzner proporciona el alojamiento. Véase su política de privacidad. El almacenamiento de objetos RustFS compatible con S3, el renderizador y los servicios de procesamiento de imágenes también funcionan en este servidor y los opera Fjord.
El acceso público previsto a la web y API utiliza Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EE. UU. Cloudflare puede tratar direcciones IP, solicitudes, conexiones y contenidos transmitidos para entrega y seguridad. Véanse su política y acuerdo de tratamiento. Usamos Cloudflare Tunnel para el acceso público y la caché de Cloudflare para almacenar temporalmente y entregar imágenes.
El acceso, las funciones del bot y los avatares transmiten datos a Discord. Para usuarios del EEE, Discord identifica a Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Países Bajos, como responsable de su servicio. Las solicitudes directas de avatares transmiten también datos de conexión del navegador. Discord trata datos en EE. UU. y otros países. Su política explica las garantías.
El contacto utiliza Gmail, por lo que Google también trata remitentes, mensajes y adjuntos. Google identifica a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, como responsable de servicios en el EEE. Véase la política de Google.
El servidor propio en la UE no limita estos servicios a la UE. Las transferencias fuera del EEE están sujetas a los artículos 44 y siguientes. Los proveedores describen cláusulas contractuales tipo y, cuando corresponda, decisiones de adecuación. El acuerdo de Cloudflare prevé esas cláusulas para las transferencias. Se puede solicitar información sobre las garantías por nuestra dirección de contacto.
8. Conservación y supresión
Las configuraciones del servidor, contenidos y archivos subidos se conservan para las funciones solicitadas hasta que usuarios autorizados los eliminen o sustituyan o se aplique la limpieza del servidor descrita abajo. Para nuevas advertencias automáticas y manuales, el servidor puede configurar por nivel un plazo entre una hora y un año (365 días). Sin configuración se aplica un año; no se permiten plazos mayores. La fecha se fija al emitir la advertencia y no puede modificarse posteriormente en advertencias ya guardadas con fecha de caducidad; los cambios solo se aplican a nuevas advertencias. La base de datos retira automáticamente las advertencias vencidas del registro activo. Las antiguas sin fecha no reciben una retroactivamente. Siguen siendo posibles la eliminación autorizada anterior por moderadores, la limpieza del servidor y las solicitudes de supresión o limitación conforme a los requisitos legales aplicables. Siguen vigentes las reglas sobre copias de seguridad descritas abajo.
Cerrar sesión no elimina preferencias ni servidores fijados. Las listas globales conservan el ID Discord durante el bloqueo para aplicarlo y evitar eludirlo. Un bloqueo no elimina automáticamente todos los demás datos. Las consultas se conservan para su gestión y pruebas necesarias. La conservación necesaria de registros técnicos depende del diagnóstico, incidentes de seguridad y posibles reclamaciones. Los datos deben eliminarse cuando cesan su finalidad y los motivos legales prevalentes.
El bloqueo de una cuenta también bloquea sus correos conocidos mediante un valor de comparación HMAC generado con una clave secreta, además del ID de Discord. No se bloquean direcciones IP. Se eliminan las sesiones existentes y se rechazan nuevos accesos con identificadores bloqueados. Se limpian las identidades asociadas, preferencias personales, servidores fijados y procesos de instalación. La limpieza interrumpida se reintenta. El registro mínimo con identificador, motivo y fecha permanece mientras el bloqueo sea necesario. El bloqueo no reinicia datos de AutoMod o moderación, especialmente advertencias. Estos siguen sirviendo para la moderación y prevención de abusos repetidos. Su conservación debe limitarse a datos y fines necesarios y revisarse regularmente. La limpieza independiente de servidores y los derechos legales de supresión, limitación y oposición no se ven afectados.
Para asociar de forma segura las solicitudes de protección de datos con una cuenta, Fjord almacena el ID de usuario de Discord, la dirección de correo electrónico comunicada más recientemente durante un inicio de sesión correcto, su estado de verificación y las fechas de la primera y última sincronización. Existe un único registro de identidad por cuenta de Discord y se actualiza con cada nuevo inicio de sesión. Tras dos meses sin iniciar sesión de nuevo, se elimina en la siguiente limpieza diaria.
La configuración, las advertencias, los servidores fijados y los archivos subidos se asocian al ID del servidor de Discord correspondiente. Para la limpieza, Fjord recopila los ID guardados en las bases de datos y en el almacenamiento de objetos y los compara con la lista completa y sincronizada de servidores a los que pertenece el bot. Los ID guardados que no aparecen en esa lista se registran inicialmente para revisar su eliminación. Los ID que el bot comunica como servidores a los que pertenece actualmente quedan excluidos de esta limpieza.
Mientras el servicio está en funcionamiento, Fjord comprueba cada 15 minutos si el bot sigue presente en los servidores guardados. La eliminación comienza como mínimo 15 minutos después de detectar su ausencia por primera vez y solo tras una nueva confirmación para ese servidor. Los datos se conservan si la lista está incompleta, falla la conexión o no se confirma claramente la ausencia. Tras confirmar la retirada, se eliminan las configuraciones, advertencias, servidores fijados y archivos subidos asociados de las bases de datos activas y del almacenamiento de objetos. Las tareas de eliminación fallidas se conservan y se reintentan. Esta limpieza no elimina las listas de bloqueo globales ni las copias en poder de Discord.
La sesión es válida durante un máximo de 31 días desde el inicio de sesión y termina antes al cerrar sesión o bloquearse la cuenta. El uso activo no amplía esta duración fija. Las sesiones del servidor caducadas se eliminan de la base de datos de sesiones. La limpieza se ejecuta cada minuto mientras el servicio está en funcionamiento e inmediatamente después de un reinicio. Las interrupciones pueden retrasar la eliminación efectiva. La limpieza se reintenta cuando se restablece el servicio. La sesión caducada permanece inválida independientemente de ese retraso. Los registros de un solo uso para iniciar sesión con Discord son válidos diez minutos por defecto y un máximo de 30 minutos según la configuración. Los registros utilizados se eliminan y los caducados también se limpian durante nuevos intentos de inicio de sesión. El plazo de dos meses sin un nuevo inicio de sesión se aplica únicamente al registro de identidad separado de la cuenta, no a las sesiones de acceso. Eliminar ese registro no elimina automáticamente las preferencias de la cuenta ni los servidores fijados.
Utilizamos un sistema activo de copias de seguridad versionadas para las bases de datos y los archivos subidos de los servidores. Las copias pueden incluir configuraciones, datos de moderación, identidades y preferencias de cuentas y registros de bloqueo. Las sesiones activas y los estados OAuth de corta duración se excluyen del material de recuperación. El plazo de conservación de estas copias es de siete días. La supresión de datos activos no elimina inmediatamente las copias anteriores. Los conjuntos caducados se limpian automáticamente. Tras interrupciones o fallos de almacenamiento, la limpieza se reintenta cuando se restablece el servicio. Las copias se destinan a la recuperación y deben mantenerse separadas de los datos activos. Una recuperación debe respetar las supresiones, restricciones y bloqueos vigentes.
Las imágenes también pueden guardarse en las cachés de Cloudflare y del navegador. Eliminar el original en nuestro servidor no elimina inmediatamente esas copias. Las imágenes pueden seguir disponibles hasta que venza la vigencia configurada de la caché o esta se vacíe por separado. La eliminación en Fjord tampoco borra automáticamente mensajes publicados en Discord ni copias creadas por los destinatarios.
9. Derechos
Cuando resulte aplicable el RGPD, pueden ejercerse los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, además de retirar el consentimiento para el futuro.
Puedes enviar solicitudes de privacidad por correo electrónico o postal al responsable indicado arriba. Si los conoces, el ID de usuario de Discord y los servidores afectados ayudan a localizar los datos. No es necesario iniciar sesión en el panel ni acceder a una dirección de correo anterior. Solo solicitamos información adicional necesaria para confirmar la identidad cuando existan dudas razonables. La falta o el cambio del correo de Discord no impide por sí solo ejercer los derechos. Los datos personales no se facilitan a terceros no autorizados.
Normalmente informamos sobre la tramitación en el plazo de un mes desde la recepción. Si la complejidad o el número de solicitudes requiere una ampliación, explicamos los motivos dentro de ese mes y podemos ampliar el plazo hasta dos meses adicionales. Las solicitudes son normalmente gratuitas. Toda denegación o cobro debe cumplir los requisitos legales y se justificará. Retirar el consentimiento no afecta a la licitud del tratamiento anterior.
Si el tratamiento se basa en el artículo 6.1 f) del RGPD, puedes oponerte por motivos relacionados con tu situación particular. Dejamos entonces de tratar los datos afectados, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sea necesario para formular, ejercer o defender reclamaciones.
Las reclamaciones sobre Fjord o el bot de Discord pueden enviarse, con una descripción del asunto y los datos necesarios para identificarlo, a fjordbot.contact@gmail.com. Independientemente de ello, las posibles infracciones de protección de datos pueden reclamarse ante una autoridad de control competente, en particular la del lugar de residencia, trabajo o de la presunta infracción. Para el operador establecido en Schleswig-Holstein, la autoridad local es el ULD Schleswig-Holstein.
10. Seguridad de los datos
La conexión pública usa HTTPS. El inicio de sesión y los permisos del servidor limitan el acceso al panel y sus ajustes. El sistema activo de copias versionadas se utiliza para facilitar la recuperación tras borrados accidentales, daños, pérdida de datos o fallos técnicos. Las medidas de protección y la recuperación deben evaluarse según los datos tratados y los riesgos. Servicios separados en el mismo servidor físico no protegen por sí solos frente a su fallo completo.
11. Cambios
Esta política se actualiza cuando cambian el tratamiento, las funciones, los proveedores o las exigencias legales. Se aplica la versión publicada vigente.