Política de privacidad

Última actualización: 13 de octubre de 2026

Esta política describe los datos personales tratados por el bot de Discord Ammit, su portal web (https://panel.ammitbot.com) y su sitio www.ammitbot.com, los motivos de estos tratamientos, sus plazos y sus derechos. Completa las condiciones de uso.

1. Responsable del tratamiento

El responsable del tratamiento es TyXe0 Digital, 70 AVENUE DE GRASSE, 06800 CAGNES SUR MER, FRANCE, SIREN 131471211.

Contacto para cualquier pregunta sobre los datos personales: support@ammitbot.com.

2. Datos tratados y finalidades

2.1 Cuenta del portal

• Identificador, nombre y avatar de la cuenta de Discord: identidad de la cuenta y único medio de conexión, prueba de la propiedad de los servidores, vínculo con las suscripciones. En cada conexión solo se leen el identificador, el nombre y el avatar de la cuenta. Al crear la cuenta desde la página de registro, también se lee la dirección de correo. El token emitido por Discord se revoca de inmediato y no se conserva. El avatar se muestra en el portal, cargado desde Discord.
• Dirección de correo (obligatoria): confirmaciones, avisos y recordatorios de suscripción, facturas y facturas rectificativas, enlace de configuración cuando los mensajes privados de Discord están cerrados. Si crea su cuenta desde la página de registro, Discord transmite la dirección de su cuenta de Discord e indica si está verificada. Esa dirección se propone en el formulario. Puede cambiarla. Si conserva una dirección verificada por Discord, no se pide ninguna confirmación. Otra dirección se confirma mediante un enlace.
• Datos de contacto opcionales (nombre, apellidos, empresa, dirección, código postal, ciudad, país, teléfono): facturación e intercambios con el editor.
• Preferencias: idioma de la interfaz, notificaciones de suscripción por correo, consentimiento a las comunicaciones comerciales, fecha de aceptación de las condiciones.

Ammit no conserva ninguna contraseña: la conexión al portal se hace únicamente con Discord.

Finalidades: ejecución del contrato (prestación del servicio, facturación); el consentimiento para las comunicaciones comerciales, revocable en cualquier momento en Mi cuenta › Parámetros. No se envía ninguna comunicación comercial sin este consentimiento.

2.2 Conexiones, sesiones y acciones en el portal

• Intentos de conexión (fecha, dirección IP, resultado, navegador): protección contra intrusiones (bloqueo temporal tras varios fallos), historial consultable en Mi cuenta › Seguridad y conexiones.
• Sesiones abiertas (huella del token, dirección IP, navegador, fechas): mantenimiento de la conexión, cierre a distancia de una sesión.
• Registro de las acciones realizadas desde el portal (fecha, acción, servidor afectado, dirección IP): trazabilidad de la configuración, seguridad.

Finalidades: interés legítimo del editor y de los propietarios de servidores en la seguridad del servicio.

2.3 Datos de los servidores de Discord

Para los servidores en los que está instalado Ammit, el servicio trata, según las funciones activadas por el propietario:

• la configuración del servidor (ajustes, canales y roles utilizados, textos personalizados) y su historial (autor, fecha, valor antes y después);
• los expedientes de moderación: sanciones (miembro afectado, moderador, motivo, fecha, duración), notas del equipo, tickets (preguntas de apertura, participantes, estado), denuncias (motivo), apelaciones (texto del miembro), solicitudes de validación, cola de revisión del automod, comentarios internos del equipo;
• las alertas de seguridad (tipo de detección, dominio o medida tomada, nunca el contenido del mensaje) y las huellas (SHA-256) de las imágenes bloqueadas por el equipo, nunca las imágenes;
• los eventos del servidor (llegadas, salidas, roles, canales, acciones del automod, anti-raid);
• el contenido de los mensajes eliminados o modificados, solo si el propietario ha activado el registro de mensajes; la transcripción de un ticket, solo si el servidor la ha activado; el extracto de un mensaje denunciado o examinado, solo si el servidor lo ha activado;
• las estadísticas: número de mensajes por miembro, canal, día y hora, fecha del último mensaje, minutos de voz por miembro, canal y día y, si el servidor lo ha elegido, minutos por juego o aplicación — nunca el contenido de los mensajes;
• las herramientas comunitarias activadas: experiencia y niveles, sugerencias y votos, participaciones en sorteos, estado de ausencia, recordatorios, roles tomados en autoservicio;
• los cumpleaños: día y mes de nacimiento registrados por el propio miembro con /anniversaire, nunca el año, y el año de la última felicitación, para no felicitar dos veces al mismo miembro;
• los canales de voz temporales: canales abiertos (propietario, miembros admitidos o excluidos) y, en un servidor premium, los últimos ajustes del propietario para su siguiente canal (nombre, número de plazas, bloqueo, visibilidad);
• los anuncios RSS, Reddit, Kick, X e Instagram: direcciones de los flujos y nombres de las cuentas seguidas, identificadores de los elementos ya anunciados. El bot lee estos contenidos públicos sin transmitir nada de los miembros;
• la economía de un servidor premium: saldo de cada miembro, total ganado, fecha de la última recompensa diaria, artículos de la tienda y operaciones (recompensa, donación, compra, ajuste del equipo, con el miembro afectado, el importe y el motivo). Las ganancias por mensaje no se registran una a una;
• los logros: logros obtenidos por cada miembro y su fecha, logros personalizados creados por el equipo;
• las automatizaciones externas: dirección y secreto de cada enlace webhook, y registro de sus 50 últimas llamadas (fecha, tipo de evento, código de respuesta, duración). Un enlace saliente transmite a la dirección elegida por el propietario el resumen de los eventos del servidor (por ejemplo «alice se ha unido al servidor»), con los identificadores y los nombres de Discord de las personas afectadas. El contenido de los mensajes nunca se transmite;
• las copias de seguridad de la estructura del servidor (roles, canales, permisos, ajustes), nunca los mensajes;
• las invitaciones utilizadas por los nuevos miembros (código, invitador), para los niveles y el anti-raid;
• para la traducción a petición, el texto del mensaje se envía al servicio de traducción elegido por el editor durante la traducción; no se conserva nada.

El propietario del servidor decide las funciones activadas y la conservación del contenido de los mensajes; es responsable de informar a sus miembros. El editor actúa como encargado del tratamiento para estos tratamientos, salvo para los datos necesarios para el funcionamiento y la seguridad del servicio.

2.4 Suscripciones y pagos

• Suscripciones: fórmula, duración, fechas (pago, activación, vencimiento, fecha límite de activación), renovación, servidor cubierto, transferencias (fecha, servidores de origen y de destino), períodos regalados y códigos regalo utilizados, oferta limitada de la que procede la suscripción y meses regalados, identificadores de suscripción o de pedido en Stripe o PayPal, historial de eventos (pago, activación, transferencia, recordatorio, detención, reembolso).
• Servidores que ya han tenido Premium (identificador del servidor, fecha): condiciones de las ofertas limitadas, que solo se activan en un servidor que nunca ha tenido Premium.
• Facturas y facturas rectificativas: número, fecha, datos del cliente, líneas, importes, medio y referencia del pago.

El pago se realiza en Stripe o PayPal: ningún dato bancario (número de tarjeta, código de seguridad, cuenta de PayPal) se transmite a Ammit ni es conservado por él. Para un reembolso, Ammit transmite al proveedor la referencia del pago que debe reembolsarse, nada más; se emite una factura rectificativa. Finalidades: ejecución del contrato y obligaciones contables y fiscales.

2.5 Comunicaciones

Correos transaccionales (confirmación de dirección, cambio de dirección, facturas y facturas rectificativas, recordatorios de vencimiento y de activación, reembolso) y mensajes privados de Discord relativos a la suscripción. Los recordatorios y eventos de suscripción por correo pueden desactivarse en Mi cuenta › Parámetros; las facturas, el acuse de recibo de una detención de la renovación y el aviso previo a una renovación tácita se envían siempre.

2.6 Clasificaciones públicas

Si el propietario de un servidor publica su clasificación, el sitio www.ammitbot.com (www.ammitbot.com/classement/…) muestra los 100 primeros miembros del servidor: puesto, nombre mostrado en el servidor, avatar de Discord, nivel y experiencia. La clasificación general (www.ammitbot.com/classement) muestra, para los servidores que participan, el nombre de Discord, el avatar, la experiencia acumulada y el número de servidores afectados de los 100 primeros miembros.

Estas páginas no son indexadas por los motores de búsqueda. Los avatares se cargan desde Discord (cdn.discordapp.com). Cada miembro puede retirarse de todas las clasificaciones públicas, en cualquier momento, con el comando /classement-public: Ammit conserva entonces su identificador de Discord en la lista de exclusiones, mientras no cambie de opinión. Su experiencia sigue contando en Discord.

Base jurídica: interés legítimo de los servidores en animar su comunidad, con un derecho de oposición inmediato (/classement-public).

2.7 Cuenta de Twitch vinculada

Un miembro puede vincular su cuenta de Twitch con el comando /twitch lier o desde el portal (Mi cuenta › Seguridad y conexiones). Ammit conserva el identificador y el nombre de la cuenta de Twitch, y la fecha de la vinculación. El token emitido por Twitch se revoca en cuanto se lee la identidad y no se conserva.

El bot lee el chat público de los canales de Twitch elegidos por los servidores premium. Solo cuentan los mensajes de las cuentas vinculadas, para otorgar experiencia. No se conserva ningún contenido de mensaje.

Base jurídica: solicitud del miembro, que puede desvincular su cuenta en cualquier momento con /twitch delier o desde la misma página del portal.

2.8 Registro técnico y copias de seguridad

El bot y el portal llevan un registro técnico de funcionamiento: arranques, errores, rechazos de seguridad. Puede contener identificadores de Discord y, para algunos rechazos, una dirección IP; no registra ni el contenido de los mensajes ni las páginas consultadas. Finalidad: mantenimiento y seguridad del servicio (interés legítimo).

La base de datos se copia regularmente para poder restaurarla tras una avería. Las copias permanecen en los servidores del editor y las más antiguas se eliminan a medida que se hacen otras nuevas: 14 copias como máximo. Un dato eliminado desaparece de las copias de seguridad cuando se elimina la última copia que lo contiene.

2.9 Medidas automáticas en los servidores

Según los ajustes elegidos por el propietario de un servidor, el bot puede tomar por sí solo una medida contra un miembro: eliminación de un mensaje, silenciamiento, expulsión, bloqueo o puesta en cuarentena. Se basa en reglas (palabras prohibidas, enlaces, invitaciones, estafas conocidas, llegadas en masa) y en una puntuación de riesgo calculada a partir de los mensajes recientes del miembro (ráfagas, repeticiones, menciones, enlaces). Estas medidas solo valen en el servidor afectado. El miembro puede apelar una sanción ante el equipo del servidor, que puede levantarla (botón «Apelar la sanción» del mensaje privado, si el servidor lo ha activado).

3. Bases jurídicas

• Ejecución del contrato: cuenta, configuración, moderación, suscripciones, facturas.
• Interés legítimo: seguridad del servicio y de los servidores (conexiones, registros, alertas, registro técnico, copias de seguridad), clasificaciones públicas.
• Obligación legal: conservación de las facturas.
• Consentimiento: comunicaciones comerciales.
• Solicitud de la persona: vinculación de una cuenta de Twitch, fecha de cumpleaños registrada por el miembro.

4. Destinatarios y encargados del tratamiento

Los datos no se venden ni se ceden. Los trata el editor y, para las necesidades del servicio:

• Discord Inc.: plataforma en la que funciona el bot (los datos de los servidores transitan por Discord, según la política de Discord), y visualización de los avatares en el portal y en las páginas de clasificación pública;
• Stripe y PayPal: pago de las suscripciones;
• Twitch Interactive, Inc.: vinculación de una cuenta de Twitch y lectura del chat público de los canales elegidos por los servidores;
• el servicio de envío de correos elegido por el editor, para los correos transaccionales;
• el servicio de traducción elegido por el editor, únicamente para las traducciones solicitadas por un miembro;
• los servicios elegidos por el propietario de un servidor para sus automatizaciones externas (Zapier, Make, n8n, IFTTT u otro): reciben los eventos del servidor bajo la responsabilidad de dicho propietario.

Para los anuncios, el bot también consulta Kick, X (X Corp.) e Instagram (Meta Platforms) para leer contenidos públicos: directos en curso, posts y publicaciones de las cuentas seguidas. No les transmite ningún dato de los miembros.

Los datos están alojados por el editor, en Francia. Discord Inc. y Twitch Interactive, Inc. están establecidos en los Estados Unidos; Stripe (Stripe Payments Europe, Limited, en Irlanda) y PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., en Luxemburgo) pueden tratar datos en los Estados Unidos. Estas transferencias se basan, según el proveedor, en el Marco de privacidad de datos UE-EE. UU. (decisión de adecuación de la Comisión Europea del 10 de julio de 2023) o en las cláusulas contractuales tipo de la Comisión.

Los datos también pueden comunicarse a las autoridades judiciales o administrativas que los soliciten en un marco legal, y ser utilizados por el editor para defender sus derechos ante los tribunales.

5. Plazos de conservación

• Cuenta del portal y datos de contacto: hasta la eliminación de la cuenta.
• Sesiones: cerradas tras 3 días sin actividad y, como máximo, 30 días después de su apertura.
• Intentos de conexión: 90 días.
• Registro de las acciones del portal: conservado para la trazabilidad de los servidores; la dirección IP se borra a los 90 días.
• Registro técnico: 30 días.
• Copias de seguridad de la base: 14 copias como máximo, las más antiguas eliminadas a medida que se hacen otras nuevas.
• Eventos de los servidores: 30 días.
• Estadísticas de mensajes: 90 días; estadísticas de voz y de juegos: un año.
• Transcripciones de tickets y extractos de mensajes: 90 días; cola de revisión del automod: 30 días como máximo.
• Expedientes de moderación, configuración y copias de seguridad de la estructura: mientras el bot esté en el servidor, según los ajustes del propietario.
• Fecha de cumpleaños: hasta su retirada por el miembro o el equipo del servidor, o hasta la salida del miembro. Tras una retirada, solo queda el año de la última felicitación, hasta el 1 de enero siguiente.
• Canales de voz temporales: eliminados en cuanto quedan vacíos; ajustes memorizados: hasta la salida del miembro del servidor.
• Saldos, artículos de la tienda y logros: mientras el bot esté en el servidor, como la experiencia. La salida de un miembro no los borra.
• Operaciones de la economía: 90 días.
• Registro de las llamadas de los webhooks: las 50 últimas llamadas de cada enlace, borrado junto con el enlace.
• Retirada de las clasificaciones públicas: mientras el miembro no cambie de opinión.
• Cuenta de Twitch vinculada: hasta que se desvincule.
• Suscripciones e historial de pagos: duración de la suscripción y después 5 años (prescripción).
• Lista de servidores que ya han tenido Premium: mientras el servicio ofrezca Premium.
• Facturas y facturas rectificativas: 10 años (obligaciones contables), incluso tras la eliminación de la cuenta.

6. Sus derechos

Usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, en las condiciones previstas por el Reglamento general de protección de datos y la ley francesa de protección de datos (Informatique et libertés).

Desde el portal:

• Mi cuenta › Información personal: rectificar sus datos de contacto y su dirección de correo;
• Mi cuenta › Parámetros: modificar sus preferencias y retirar su consentimiento a las comunicaciones comerciales;
• Mi cuenta › Seguridad y conexiones: cerrar una sesión, desvincular su cuenta de Twitch;
• Mi cuenta › Datos y eliminación: exportar los datos de su cuenta (archivo JSON) y eliminar la cuenta. La eliminación borra de inmediato la dirección de correo, los datos de contacto, las preferencias, las sesiones y el historial de conexiones; la configuración de los servidores permanece (pertenece al servidor) y las facturas se conservan durante el plazo legal.

En Discord: /anniversaire retirer borra su fecha de cumpleaños, /classement-public le retira de las clasificaciones públicas, /twitch delier desvincula su cuenta de Twitch.

Para cualquier otra solicitud, o para los datos de un servidor del que sea miembro, escriba a support@ammitbot.com. Las solicitudes relativas a los datos de un servidor pueden dirigirse a su propietario, que decide sus ajustes.

Las solicitudes son gratuitas. Se responde en el plazo de un mes, que puede prorrogarse dos meses para una solicitud compleja; en ese caso se le informa. En caso de duda razonable sobre su identidad, puede solicitarse una prueba, por ejemplo, para un miembro de un servidor, la de que es titular de la cuenta de Discord afectada. También puede definir directrices sobre el destino de sus datos después de su fallecimiento (artículo 85 de la ley francesa Informatique et libertés).

Puede presentar una reclamación ante la autoridad francesa de protección de datos (Commission nationale de l'informatique et des libertés, CNIL, www.cnil.fr).

7. Seguridad

Los intercambios con el portal están cifrados (HTTPS). La conexión se hace con Discord: Ammit no conserva ninguna contraseña. Los tokens de sesión se almacenan en forma de hash: una copia de la base no permite retomar una sesión. Las cookies están protegidas (HttpOnly, SameSite), las páginas aplican una política de seguridad de contenido estricta, los intentos de conexión repetidos se bloquean y el acceso a los servidores se comprueba en el servidor en cada página. Las claves de los proveedores nunca figuran en las páginas.

8. Cookies

El portal solo utiliza cookies técnicas: una cookie de sesión, una cookie de protección de los formularios, una cookie que recuerda el idioma elegido antes de la conexión y tres cookies temporales, durante una conexión con Discord (10 minutos), la creación de la cuenta (15 minutos) o la vinculación de una cuenta de Twitch (15 minutos). No se utiliza ninguna cookie de medición de audiencia ni de publicidad; por lo tanto, no se solicita ningún consentimiento para las cookies. El sitio www.ammitbot.com no instala ninguna cookie.

9. Menores

El servicio está dirigido a personas que cumplen los requisitos de edad de Discord. El editor no recoge a sabiendas datos de personas que no tengan la edad requerida; comunique cualquier situación de este tipo a support@ammitbot.com.

10. Modificaciones

Esta política puede actualizarse; la fecha figura al principio del documento y una modificación sustancial se anuncia en el portal.

11. Contacto

Responsable del tratamiento: TyXe0 Digital, 70 AVENUE DE GRASSE, 06800 CAGNES SUR MER, FRANCE. Correo: support@ammitbot.com.