Política de Privacidad

1. Resumen

Esta Política de Privacidad explica qué datos recopila Stalkly, por qué los recopilamos, cuánto tiempo los conservamos y qué controles tienes a tu disposición. Stalkly es un servicio de analítica comunitaria para servidores de Discord, operado de forma independiente; no está afiliado a Discord Inc. ni patrocinado ni respaldado por Discord. Esta Política se aplica en todo el mundo a cualquier persona cuyos datos trate el Servicio, con un único conjunto coherente de prácticas en lugar de versiones regionales.

2. Cuándo recopila datos Stalkly

• Stalkly solo recopila datos de servidores de Discord que lo han habilitado expresamente. El propietario del servidor, o un administrador con el permiso Gestionar servidor, debe añadir nuestro bot, iniciar sesión mediante el inicio de sesión OAuth oficial de Discord, aceptar nuestros Términos del Servicio y activar el seguimiento. Hasta que todo eso se cumpla, nada de ese servidor se trata ni se almacena.
• Cada evento que recibimos pasa por una única comprobación antes de escribir nada: el servidor debe seguir habilitado, el seguimiento debe seguir activo y el bot debe seguir siendo miembro. Desactivar el seguimiento o retirar el bot detiene la recopilación de inmediato.
• No recopilamos datos de servidores a los que nuestro bot no ha sido invitado. No usamos cuentas de usuario de Discord, tokens de usuario, clientes no oficiales ni raspado de datos para obtener información. Accedemos a la plataforma de Discord únicamente a través de nuestro bot registrado y de las interfaces oficiales OAuth y gateway de Discord.

3. Información que recopilamos

• Datos de cuenta, al iniciar sesión: tu ID de usuario de Discord, nombre de usuario, nombre visible, avatar y la dirección de correo de tu cuenta de Discord, facilitados por el inicio de sesión OAuth oficial de Discord.
• Metadatos de actividad de mensajes, para servidores habilitados: que se envió un mensaje, con qué ID de usuario, en qué canal y cuándo. De ahí salen los recuentos, las tendencias y las clasificaciones.
• Actividad de voz, para servidores habilitados: entradas, salidas y duración de sesión por canal de voz, con el estado de silencio, auriculares, cámara y transmisión que informa Discord.
• Eventos de membresía, para servidores habilitados: entradas, salidas y cambios de apodo y de roles, usados para analítica de crecimiento, retención y distribución de roles.
• Estado de presencia, para servidores habilitados: el estado en línea, ausente, no molestar o desconectado que informa Discord, agregado en estadísticas de franjas horarias de actividad.
• Eventos de moderación, para servidores habilitados: expulsiones, baneos y silencios temporales registrados desde el día en que entró el bot, visibles para los moderadores de ese servidor.
• Datos de facturación, si compras un plan de pago: tu plan, tu historial de pagos y tus facturas. Los datos de tarjeta y banco los gestiona íntegramente PayPal y nosotros nunca los vemos ni los guardamos.
• Datos técnicos: dirección IP, información de navegador y dispositivo, y cookies, usados para seguridad, gestión de sesión, prevención de abusos y recordar tu idioma.

4. Lo que no recopilamos

• Mensajes directos. Stalkly no tiene acceso a los MD ni a los MD de grupo y nunca los trata.
• Nada procedente de servidores que no han habilitado Stalkly.
• Detalles de presencia enriquecida como títulos de juegos, actividad de escucha o texto de estado personalizado.
• Nunca vendemos datos de Discord, ni los compartimos con anunciantes o intermediarios de datos, ni los usamos con fines publicitarios o para elaborar perfiles ajenos a las funciones analíticas descritas aquí.

5. Cómo usamos tu información

• Para producir la analítica que ven los propietarios, moderadores y miembros de un servidor habilitado: tendencias de mensajes y de voz, crecimiento de miembros, franjas de actividad, distribución de roles y clasificaciones.
• Para autenticarte, mantener tu sesión y proteger tu cuenta.
• Para operar las notificaciones opcionales que hayas activado, sobre tu propia actividad o sobre servidores que administras.
• Para procesar pagos y emitir facturas de los planes de pago.
• Para contactarte sobre tu cuenta, la seguridad o tus compras. No enviamos correos de marketing.
• Para detectar y prevenir abusos y para cumplir obligaciones legales y la Developer Policy de Discord.

6. Bases jurídicas del tratamiento

Cuando la normativa de protección de datos exige una base jurídica, nos apoyamos en: tu consentimiento, para las funciones opcionales que activas y para las cookies que no son estrictamente necesarias; la ejecución de un contrato, para gestionar tu cuenta y cualquier plan de pago; y nuestro interés legítimo en prestar la analítica que ha solicitado un servidor habilitado y en mantener seguro el Servicio, ponderado frente a los derechos de las personas cuya actividad aparece en él. Cuando nos apoyamos en el consentimiento, puedes retirarlo en cualquier momento sin que afecte a lo ya realizado.

7. Tus controles de privacidad

• Oculta tu perfil por completo, de modo que ninguna página pública muestre tu actividad.
• Oculta categorías concretas (voz, mensajes, actividad o historial de moderación) y deja el resto visible.
• Excluye tu cuenta de la recopilación de presencia, de forma que los cambios de estado se descarten al llegar y nunca se almacenen.
• Excluye tu cuenta de las notificaciones de actividad de otros usuarios.
• Solicita la eliminación de los datos de actividad que conservamos sobre ti.
• Todos los controles anteriores son gratuitos y ninguno está ni estará nunca detrás de un plan de pago. Accedes a todos desde el Centro de Privacidad de nuestro panel, tras iniciar sesión con Discord.
• Mientras tu perfil esté oculto, el periodo que pases oculto queda permanentemente no consultable: volver a desactivar el ajuste restablece la visibilidad hacia adelante, nunca de forma retroactiva sobre el tiempo que quisiste mantener privado.
• Los propietarios y administradores de servidor tienen controles equivalentes para los servidores que gestionan: retirar el servidor de todas las páginas públicas, ocultar categorías concretas o desactivar el seguimiento por completo.

8. Conservación de datos

• Los registros detallados de eventos se conservan 180 días y luego se eliminan automáticamente. Las estadísticas agregadas sin detalle por evento, como los totales diarios y los contadores históricos, se conservan mientras el servidor siga habilitado.
• Cuando un servidor desactiva el seguimiento o retira el bot, la recopilación se detiene de inmediato y los datos almacenados de ese servidor se eliminan en un plazo de 30 días. Cuando eliminas tu cuenta de Stalkly, tu registro de cuenta y tus datos de actividad se eliminan en un plazo de 30 días.
• Los registros de facturación se conservan durante el tiempo que exija la normativa fiscal y contable. Las copias de seguridad se purgan según su propio ciclo, nunca con más de 30 días de retraso respecto a los datos activos.

9. Comunicación de datos

No vendemos datos personales. Solo los compartimos: con PayPal, para procesar pagos; con los proveedores de alojamiento e infraestructura que operan el Servicio por nosotros, bajo obligaciones escritas de confidencialidad y tratamiento de datos; cuando tú nos lo has pedido, por ejemplo al enviar una notificación a un webhook de tu propiedad; y cuando lo exige la ley o para proteger los derechos, la seguridad o los bienes de Stalkly, de nuestros usuarios o del público. Te indicaremos, si lo solicitas, qué proveedores tratan datos por nuestra cuenta y dónde están ubicados.

10. Acceso administrativo

Un grupo reducido y nominalmente designado de administradores de Stalkly puede acceder a datos más allá de un solo servidor o cuenta, estrictamente para operar el Servicio, prestar soporte, investigar abusos y mantener la seguridad. El acceso se limita a lo que exige la tarea y las acciones privilegiadas quedan registradas.

11. Tus derechos

• Acceso: preguntar qué datos personales conservamos sobre ti.
• Rectificación: pedirnos que corrijamos datos incorrectos.
• Supresión: pedirnos que eliminemos tus datos personales.
• Limitación y oposición: pedirnos que detengamos o limitemos un uso concreto.
• Portabilidad: pedir una copia de tus datos en un formato legible por máquina.
• Retirada del consentimiento: desactivar cualquier función opcional que hayas activado.
• Reclamación: si estás en el EEE o el Reino Unido, puedes reclamar ante tu autoridad local de protección de datos.
• El Centro de Privacidad atiende casi todo esto de inmediato. Para lo demás, escríbenos a la dirección de la sección Contacto; respondemos en un plazo de 30 días.

12. Seguridad

Todo el tráfico va por TLS. Las credenciales y los tokens de plataforma están cifrados en reposo, el acceso administrativo está restringido y registrado, y la infraestructura se parchea con regularidad. Ningún sistema es perfectamente seguro y no podemos prometer seguridad absoluta; cuando la ley lo exija, notificaremos una brecha a los usuarios afectados y a las autoridades competentes.

13. Cookies

Usamos un número reducido de cookies propias para mantener tu sesión y recordar tus preferencias. Consulta nuestra Política de Cookies para ver la lista completa y cómo gestionarlas.

14. Menores

Stalkly no se dirige a menores. Nos apoyamos en los requisitos de edad mínima de Discord y no recopilamos a sabiendas datos de personas por debajo de la edad mínima que los Términos del Servicio de Discord fijan para su país. Si crees que conservamos datos de un menor incumpliendo esos términos, contáctanos y los eliminaremos.

15. Datos de la plataforma Discord

Los datos que recibimos de Discord siguen siendo datos de la plataforma Discord y permanecen sujetos a los Términos del Servicio, la Política de Privacidad y la Developer Policy de Discord. Los tratamos solo para los fines indicados arriba, no los conservamos más de lo declarado y los eliminamos cuando lo exigen las normas de Discord o una solicitud válida. Stalkly es un servicio independiente y no está afiliado a Discord Inc. ni patrocinado ni respaldado por ella.

16. Contacto

Para cualquier duda o solicitud de privacidad, incluidos acceso, rectificación, supresión y oposición, escríbenos a [email protected]. Respondemos en un plazo de 30 días.

17. Cambios en esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios sustanciales se reflejarán actualizando la fecha de «Última actualización» de arriba, y no aplicaremos un uso sustancialmente distinto a datos ya recopilados sin una nueva base jurídica.