Política de privacidad

Última actualización: 17 de octubre de 2026

1. Responsable del tratamiento

El responsable del tratamiento es EchoBit, con contacto en omniazesupport@gmail.com. Cualquier solicitud relativa a tus datos puede dirigirse a este contacto.

2. Lo que el bot no conserva

El bot nunca registra el contenido de tus mensajes en su base de datos. Allí no se almacena ningún archivo adjunto, ningún mensaje de voz ni ningún contenido de audio.

Aun así, algunos módulos leen mensajes, sin guardarlos. El módulo Cuentas pirateadas compara en memoria, durante unos minutos, los mensajes de un mismo miembro para detectar una estafa copiada en varios canales. Los registros, los reportes y el starboard copian un mensaje en un canal de tu servidor. Al cerrar un ticket, se publica una transcripción de la conversación en el canal de archivo. Estas copias se quedan en Discord, en los canales que elegiste.

3. Datos tratados por el bot

Los datos siguientes se registran por servidor de Discord, únicamente para los módulos que hayas activado. Un módulo desactivado no escribe nada.

Configuración del servidor

• Identificador del servidor, idioma elegido, módulos activos.
• Identificadores de los canales y de los roles que designas en los ajustes.
• Textos que introduces: mensajes de bienvenida y de despedida, etiquetas y formularios de tickets, paneles de roles.
• Identificador del propietario de cada servidor. Sirve para aplicar sus baneos globales, también después de una transferencia de propiedad.
• Imágenes de fondo de los mensajes de bienvenida y despedida, si subes alguna desde el panel.

Moderación

• Historial de las sanciones dictadas mediante el bot: identificador del miembro sancionado, identificador del moderador, tipo de sanción, motivo introducido, duración, código público, fecha.
• Notas internas adjuntas a una sanción: identificador del autor y texto de la nota.
• Baneos temporales pendientes de levantarse: identificador del miembro, vencimiento, motivo.
• Baneos globales que un propietario aplica con /gban. Para cada persona de la lista, el bot guarda el identificador del propietario, el identificador de la persona, su nombre de usuario en el momento del baneo, el motivo introducido y la fecha. Esta lista pertenece al propietario, no a un servidor. Se aplica a todos los servidores que posee con el bot.
• Apelaciones de una sanción. El bot guarda el identificador de la persona, el texto que redactó, el estado de la apelación, el identificador del miembro del staff que la resolvió y las fechas.
• Incidentes del módulo Cuentas pirateadas. El bot guarda el identificador del miembro afectado, la medida tomada, los roles retirados y, si procede, el identificador de la persona que anuló la medida.

Módulos comunitarios

• Niveles. Identificador del miembro, puntos de experiencia, número de mensajes contados y fecha de última actividad. Ese número es un simple contador, el contenido de los mensajes no se lee con este fin ni se conserva.
• Tickets. Identificador del miembro que abre el ticket y del que se encarga de él, identificadores de los canales asociados, fechas de apertura y de cierre.
• Sorteos. Identificadores de los participantes en un sorteo.
• Captcha. Identificador de los miembros pendientes de verificación y código de su prueba, borrados una vez superada o fallida la verificación.
• Canales de voz temporales. Identificadores de los canales creados, de su propietario y de los miembros excluidos de un canal.
• Copias de seguridad. Nombre, estructura (roles, canales, permisos) y ajustes del servidor, configuración del bot e identificador del propietario que la creó. Una copia de seguridad no contiene ningún mensaje ni ningún miembro.
• Invitaciones. Identificador del miembro que llegó y de la persona que lo invitó, código de la invitación, fechas de llegada y de salida. Estos datos se borran junto con los del servidor, o antes desde el panel.
• Cumpleaños. Identificador del miembro, día y mes de nacimiento, y el año si decide darlo. Puede retirarlo todo en cualquier momento con /birthday remove.
• Verificación por el sitio. Identificadores de los miembros verificados y fecha de su verificación.
• Starboard. Identificadores de los mensajes destacados y de sus autores, y número de estrellas recibidas.
• Anuncios de directos. Canales de Twitch y YouTube seguidos, con su nombre y su avatar públicos, y el mensaje de anuncio que redactas.

Aparte de los textos que introduces tú mismo, del texto de una apelación, de los nombres de usuario copiados en los baneos globales y de las fechas de cumpleaños, los datos personales tratados se limitan pues a identificadores numéricos de Discord. El bot no recoge dirección de correo, ni dirección IP, ni datos de pago. El sitio solo ve direcciones IP en los casos descritos más abajo.

4. Datos tratados por el sitio

El inicio de sesión en el panel se hace mediante Discord (OAuth2). Ahí el sitio solicita dos autorizaciones, tu perfil (identify) y la lista de tus servidores (guilds). Las páginas de verificación y de apelación solo solicitan tu perfil. No introduces ninguna contraseña en este sitio.

• Se crea una sesión en la memoria del servidor: identificador de Discord, nombre visible, avatar y el token de acceso de Discord.
• El token de Discord nunca sale del servidor: la cookie depositada en tu navegador solo contiene un identificador de sesión aleatorio y firmado.
• Al ser un almacenamiento en memoria, reiniciar el sitio borra todas las sesiones y te desconecta.
• Esta cookie es estrictamente necesaria para el funcionamiento del panel. El sitio no utiliza ninguna cookie publicitaria ni de medición de audiencia.

El sitio no carga ningún script externo, ninguna fuente remota y ningún rastreador: su política de seguridad de contenido lo prohíbe. Los únicos recursos que vienen de un dominio de terceros son imágenes: los avatares e iconos de servidor servidos por la CDN de Discord y, en la pantalla «Anuncios de directo», las miniaturas de canal servidas por Twitch y por YouTube. Mostrar una imagen expone su dirección IP a quien la sirve.

Para proteger sus rutas públicas frente a los abusos, el sitio cuenta las peticiones por dirección IP. Ese contador vive en memoria, se borra solo al cabo de unos minutos y nunca se escribe en la base de datos. En cambio, una dirección que supera claramente el ritmo normal se anota en el registro técnico del sitio, para detectar un robot o un ataque.

Lo que el sitio conserva de tu inicio de sesión

Cada vez que inicias sesión, el sitio registra también en su base de datos la información siguiente. A diferencia de la sesión, no desaparece cuando el sitio se reinicia.

• Tu identificador de Discord, tu nombre de usuario, tu nombre visible, tu avatar, y las fechas de tu primer y de tu último inicio de sesión.
• Entre tus servidores, aquellos donde está Omniaze, indicando si eres su propietario o si tienes allí el permiso «Gestionar servidor». Tus demás servidores nunca se registran.

Solo el equipo de Omniaze puede consultar esta información. Sirve para combatir los abusos. Cuando el equipo retira a una cuenta el acceso al servicio, esa cuenta ya no puede iniciar sesión en el panel, y el bot abandona los servidores de los que es propietaria.

Cookies y almacenamiento local

El sitio coloca cinco elementos en su navegador. Ninguno sirve para seguirle, ni aquí ni en otra parte.

• omz_session: el identificador de sesión firmado que le mantiene conectado al panel. Siete días.
• omz_state: un token contra la falsificación, el tiempo que Discord tarda en devolverle al sitio. Diez minutos.
• omniaze_lang: el idioma que eligió en el selector. Solo se coloca con ese clic, nunca porque haya seguido el enlace de otra persona. Un año.
• Su tema claro u oscuro, guardado por el propio navegador (localStorage) y jamás enviado al servidor.
• Su posición en la página al cambiar de idioma, olvidada en cuanto se cierra la pestaña (sessionStorage).

Ninguno de estos elementos requiere su consentimiento. La directiva ePrivacy, transpuesta en Francia por el artículo 82 de la loi Informatique et Libertés, exime todo lo estrictamente necesario para un servicio que usted ha pedido: la autenticación, la seguridad y el recuerdo de una preferencia como el idioma entran en ese supuesto. El sitio no utiliza medición de audiencia, ni cookies publicitarias, ni rastreadores de terceros; por eso nunca verá un banner pidiéndole que acepte nada.

Puede borrarlos desde los ajustes de su navegador, o bloquearlos allí. Entonces se cerrará su sesión en el panel, y tanto el idioma como el tema volverán a sus valores por defecto.

5. Finalidades y bases legales

• Ejecución del servicio: aplicar en tu servidor los ajustes que has elegido, mantener un historial de moderación, hacer funcionar los módulos activados.
• Interés legítimo: proteger los servidores frente a raids y abusos, diagnosticar incidencias técnicas.
• Prevención de abusos: también interés legítimo. La información de inicio de sesión en el panel permite retirar el acceso al servicio a una cuenta que infrinja las condiciones de uso.

Ningún dato se utiliza con fines publicitarios, ni se revende, ni se cede a terceros.

6. Destinatarios y encargados del tratamiento

• Discord, la plataforma en la que opera el bot, sujeta a su propia política de privacidad.
• Proveedor de alojamiento. OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francia, aloja el bot, el sitio y la base de datos. Sus servidores están en Francia, así que los datos que conservan el bot y el sitio no salen de la Unión Europea.
• Infraestructura de audio. Si el módulo de música está activado, un relé instalado en nuestro proveedor de alojamiento reproduce el sonido solicitado. No escucha los canales de voz y no graba nada.
• Fuentes musicales. Para encontrar una canción, el texto de tu búsqueda se envía a YouTube, Spotify, SoundCloud o Bandcamp. La reproducción desde YouTube pasa además por un servicio técnico de terceros (cipher.kikkia.dev), que no recibe ningún dato sobre ti.
• Letras. El comando /lyrics envía el título y el artista de la canción en curso a LRCLIB (lrclib.net).
• Anuncios de directos. El bot consulta a Twitch y YouTube sobre los canales que sigues.

Estos servicios, en su mayoría con sede en Estados Unidos, solo reciben búsquedas, títulos y nombres de canales. Tu identificador de Discord nunca se les transmite.

7. Plazo de conservación

• Los datos de un servidor se conservan mientras el bot esté presente en él.
• Cuando el bot abandona un servidor (o se le retira de él), se aplica un plazo de gracia de 7 días: una expulsión accidental o un corte breve no borran tu configuración. Si se vuelve a invitar al bot durante ese plazo, todo se recupera tal cual.
• Pasados esos 7 días, un barrido automático ejecutado cada 6 horas elimina definitivamente todos los datos vinculados al servidor, desde su configuración hasta sus sanciones, niveles, tickets y sorteos.
• Una copia de seguridad no se borra con su servidor, ya que sirve precisamente para reconstruirlo. Se conserva hasta que su propietario la elimina, con /backup delete o desde el panel. Cada propietario conserva tres como máximo.
• Las sesiones del panel caducan por sí solas y se pierden cada vez que el sitio se reinicia.
• La información de inicio de sesión en el panel se suprime 12 meses después de tu último inicio de sesión.
• Cuando el equipo retira el acceso al servicio a una cuenta o a un servidor, conserva su identificador, su nombre y el motivo de la medida mientras esta dure.
• Una lista de baneos globales se conserva mientras su propietario posea al menos un servidor en el que esté el bot. Cuando deja de ser así, se elimina definitivamente 7 días después. Si vuelve a ser propietario de un servidor así antes de ese plazo, se conserva.
• Los registros técnicos del bot y del sitio, que sirven para diagnosticar incidencias, se borran al cabo de 30 días.

8. Tus derechos

Conforme al RGPD, dispones de derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad sobre los datos que te conciernen. Respondemos a cualquier solicitud en el plazo de un mes.

• Supresión de un servidor entero: retira el bot del servidor. Los datos se eliminarán automáticamente tras el plazo de gracia de 7 días.
• Supresión inmediata o parcial: escribe a omniazesupport@gmail.com indicando el identificador del servidor afectado. Una solicitud relativa a un servidor solo puede atenderse si procede de una persona que disponga allí del permiso «Gestionar servidor».
• Puesta a cero de los niveles: accesible directamente desde el panel, para un miembro o para todo el servidor.
• Información de inicio de sesión en el panel: para que se suprima, escribe a omniazesupport@gmail.com indicando tu identificador de Discord.
• Baneos globales. El propietario que añadió a una persona puede quitarla en cualquier momento con /ungban, lo que también levanta los baneos aplicados por /gban. Una persona de la lista puede dirigir sus solicitudes a omniazesupport@gmail.com.

También puedes presentar una reclamación ante la autoridad de control de tu país de residencia: en Francia la CNIL, en el Reino Unido la ICO, en España la AEPD, y en los demás países del Espacio Económico Europeo la autoridad nacional equivalente. El CEPD mantiene la lista.

9. Seguridad

• La autorización para acceder a un servidor se vuelve a comprobar con Discord en cada petición: nunca se deduce de lo que afirma tu navegador.
• El token de acceso de Discord permanece en el servidor y nunca se expone al navegador.
• La cookie de sesión está firmada; cualquier alteración la invalida.

Como ningún sistema es infalible, no podemos garantizar una seguridad absoluta; nos comprometemos a tratar cualquier incidencia con diligencia.

10. Menores

El Servicio se dirige a los usuarios de Discord y sigue las condiciones de edad de la plataforma. No recogemos conscientemente datos de personas que no tengan la edad exigida en su país de residencia.

11. Modificaciones

Esta política puede evolucionar junto con el Servicio. La versión aplicable es la publicada en esta página, fechada al principio del documento.

12. Contacto

Para cualquier consulta o solicitud relativa a tus datos: omniazesupport@gmail.com.