Política de privacidad

Responsable del tratamiento

Sacha Pastor EI, 42 rue Proudhon, 63000 Clermont-Ferrand, France — SIREN 109 069 948, APE 5829C. TVA non applicable, art. 293 B du CGI decide por qué y cómo se tratan los datos descritos a continuación.

Datos recogidos

• Cuenta de Discord : identificador, nombre de usuario, nombre mostrado, avatar.
• Tokens OAuth : se conservan cifrados, para mantener tu sesión.
• Configuración de los servidores : los ajustes de los módulos que defines.
• Registro de auditoría : acciones realizadas en el panel, conservadas durante 90 días.
• Facturación : identificadores de Stripe (cliente y suscripción). Ningún dato bancario.
• Bot personalizado : token cifrado con AES-256-GCM, si facilitas uno.
• Datos de los miembros : lo que los módulos activados por un servidor registran sobre sus miembros, por identificador de Discord: niveles y saldos, cumpleaños (solo día y mes), sugerencias, respuestas a candidaturas y tickets, casos y notas de moderación, invitaciones y votos. Se conserva para ese servidor, según su plazo de retención.

Finalidades

Estos datos sirven exclusivamente para prestar el servicio: autenticación, aplicación de tu configuración en Discord, gestión de la suscripción y soporte. Ningún dato se revende ni se usa con fines publicitarios.

Bases jurídicas

Cada tratamiento se apoya en una base jurídica precisa. La ejecución del contrato cubre la autenticación, la aplicación de su configuración y la gestión de la suscripción. El interés legítimo cubre el registro de auditoría y la seguridad del servicio, en la medida estrictamente necesaria para su buen funcionamiento. La obligación legal cubre la conservación de los documentos contables ligados a los pagos.

Contenido de los mensajes

El bot no conserva el contenido de los mensajes de tu servidor. Las transcripciones de tickets se generan a petición, al cerrarlos, y se envían al canal que hayas designado: no se almacenan por nuestra parte.

Una excepción, y es limitada: cuando un miembro denuncia un mensaje, las líneas que lo rodean se copian en la denuncia, para que tu equipo pueda leerlas aunque el autor lo borre. Ese extracto se elimina automáticamente a los 30 días; la denuncia permanece en tu registro. Un caso de moderación anota lo que activó la regla —una palabra prohibida, el dominio de un enlace—, nunca el mensaje.

Conexión con TikTok

Si vinculas una cuenta de TikTok con BILBI, TikTok nos facilita el identificador de tu cuenta, tu nombre visible y la lista de los vídeos que tú mismo has publicado: título, descripción, imagen de portada, fecha de publicación y enlace. No se solicita tu foto de perfil. Solo se utilizan para anunciar tus nuevos vídeos en el servidor de Discord que hayas elegido. Nunca se venden, nunca se usan con fines publicitarios y nunca se ceden a terceros.

La autorización solicitada es de solo lectura y se limita a los permisos user.info.basic y video.list. BILBI solo puede leer la cuenta que la ha concedido: seguir la cuenta de otra persona es imposible por diseño. BILBI nunca publica nada en TikTok en tu nombre.

Los tokens de acceso de TikTok se guardan cifrados mediante AES-256-GCM. Puedes desvincular la cuenta cuando quieras desde el panel: el vínculo y sus tokens se borran definitivamente y los avisos que dependían de él se detienen. También puedes revocar la autorización desde los ajustes de seguridad de tu cuenta de TikTok.

Encargados del tratamiento

• Discord — autenticación y funcionamiento del bot.
• Stripe — procesamiento de los pagos.
• TikTok — vinculación de cuentas de creadores y lectura de sus propios vídeos.
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, +49 9831 505-0 — données hébergées au centre de Helsinki (Finlande) — alojamiento de la infraestructura.

Transferencias fuera de la Unión Europea

Dos de nuestros encargados están establecidos en Estados Unidos: Discord, sin el cual el servicio no existiría, y Stripe para los pagos. Estas transferencias se enmarcan en las cláusulas contractuales tipo de la Comisión Europea y, en su caso, en la certificación al marco de protección de datos UE-EE. UU. Ningún otro dato sale de la Unión Europea: la infraestructura está alojada dentro de la Unión.

Conservación

Las configuraciones y lo que registran los módulos se conservan mientras el bot esté presente en el servidor, y durante 90 días después de retirarlo: un servidor que vuelve a invitar al bot lo encuentra todo tal como lo dejó. Pasado ese plazo, se eliminan automáticamente. El registro de auditoría se purga a los 90 días. Las sesiones caducan tras 7 días de inactividad.

Tus derechos

Tienes derecho de acceso, rectificación, supresión y portabilidad de tus datos. Un administrador elimina los datos de su servidor retirando el bot: se borran 90 días después, o antes si lo solicita. Un miembro puede pedir que se borre lo que un servidor guarda sobre él, en la dirección indicada abajo. Envía tu solicitud a: [email protected]

Reclamación

Si una solicitud queda sin respuesta o la respuesta no le satisface, puede presentar una reclamación ante la autoridad de control de su país de residencia. En Francia es la CNIL (cnil.fr). Obviamente preferimos resolverlo directamente, y respondemos en un plazo de 30 días.

Cookies

Se instala una sola cookie (bilbi.sid), estrictamente necesaria para mantener tu sesión. No se usa ninguna cookie de analítica ni publicitaria.