Política de Privacidad

El responsable del tratamiento es SADOART, operadora de CAVE CORE. Los datos de contacto para cuestiones de privacidad están en la última sección de esta política.

• Datos de la cuenta de Discord: ID, nombre de usuario, avatar y lista de servidores (mediante el inicio de sesión con Discord);
• Datos de la cuenta del panel: nombre, correo electrónico y contraseña (guardada cifrada, nunca en texto plano);
• Datos del servidor: IDs de canales, roles y miembros necesarios para las funciones configuradas;
• Datos de actividad en el servidor: XP y niveles, advertencias y acciones de moderación, tickets, sugerencias y votos, sorteos, saldos de la economía;
• Configuración del bot e integraciones conectadas por el administrador (por ejemplo Spotify, Twitch, YouTube o Kick);
• Datos de pago: plan comprado, importe, fecha, estado de la suscripción e identificadores de Stripe. Los datos de la tarjeta se introducen directamente en Stripe y nunca pasan por nuestros servidores;
• Registros de actividad en el panel: cambios de configuración y páginas visitadas en el panel, con fecha, cuenta y servidor, por seguridad y soporte (sin contraseñas ni tokens).

No leemos ni guardamos mensajes privados. El contenido de los mensajes en canales solo se procesa cuando una función lo necesita (por ejemplo la moderación automática o el XP).

Cuando compras en la tienda del servidor QuinasCraft, recogemos tu nick de Minecraft, el correo para el recibo, los productos comprados y el estado del pago. Estos datos se usan para entregar las compras en el servidor de juego, enviar el recibo y responder a solicitudes de soporte o reembolso.

El Puente Minecraft conecta un servidor de Minecraft con Discord. Para ello trata el nick y el UUID de Minecraft, la vinculación con la cuenta de Discord (cuando la haces) y los mensajes de chat enviados entre el juego y el canal configurado.

• Ejecución del contrato (art. 6.1.b del RGPD): ofrecer las funciones del bot, del panel y de la tienda, gestionar licencias, planes y pagos y prestar soporte;
• Consentimiento (art. 6.1.a): estadísticas de uso con Google Analytics y conexión de cuentas de streaming. Puedes retirar el consentimiento en cualquier momento;
• Interés legítimo (art. 6.1.f): seguridad del Servicio, prevención de abusos y fraude y registros de actividad del panel;
• Obligación legal (art. 6.1.c): conservar los datos de facturación durante el plazo exigido por la ley fiscal.

No vendemos datos personales ni los usamos para publicidad.

Los datos solo se comparten con los servicios necesarios para el funcionamiento:

• Discord (plataforma donde funciona el bot);
• Stripe (procesamiento de pagos con tarjeta y Pix);
• Abacus.AI (alojamiento del sitio, del panel y de la base de datos, en infraestructura cloud);
• Google (Google Analytics, solo con tu consentimiento, y API de YouTube, si conectas un canal);
• Twitch, Kick y Spotify, solo si el administrador conecta esas integraciones.

Algunos de estos servicios (por ejemplo Discord, Google y Stripe) tratan datos en Estados Unidos. En esos casos la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), cuando la empresa está certificada, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Usamos Google Analytics 4 para medir de forma agregada las visitas al sitio (páginas vistas, país, tipo de dispositivo, origen de la visita). Solo se activa después de que aceptes el aviso que aparece en la primera visita; si lo rechazas, el script de Google no se carga.

La dirección IP se anonimiza. Puedes cambiar o retirar tu elección en cualquier momento con el enlace «Preferencias de cookies», en el pie de todas las páginas. Al retirar el consentimiento, se borran las cookies de Google Analytics. Más información en policies.google.com/privacy.

Además solo usamos cookies estrictamente necesarias (sesión de inicio y idioma), que no requieren consentimiento.

Cuando conectas un canal en «Canales de Streaming», autorizas a CAVE CORE a acceder a tu cuenta en esa plataforma mediante OAuth. Nunca vemos ni guardamos tu contraseña.

• Twitch: ID, nombre e imagen del canal; permisos para que CaveCoreBot lea y escriba en el chat y modere.
• YouTube (Google): ID, nombre, @handle e imagen del canal; permiso youtube.force-ssl (saber si estás en directo, leer el chat del directo, enviar mensajes y moderar el chat: borrar mensajes, silenciar y banear).
• Kick: ID, nombre e imagen del canal; permisos para leer el canal, escribir en el chat, recibir eventos y moderar.

Guardamos los tokens de acceso y de renovación de forma segura, solo para que el BOT de Chat funcione en tu canal y para los avisos de directo en Discord. No usamos estos datos para publicidad, no los vendemos y no los compartimos con terceros.

Puedes desconectar un canal en cualquier momento. También puedes revocar el acceso directamente: Google en myaccount.google.com/permissions, Twitch en twitch.tv/settings/connections y Kick en la configuración de tu cuenta de Kick. Cuando se revoca el acceso o pides la eliminación, borramos los tokens y los datos del canal.

CAVE CORE usa los Servicios de API de YouTube. Al conectar tu canal de YouTube, aceptas los Términos del Servicio de YouTube (youtube.com/t/terms) y la Política de Privacidad de Google (policies.google.com/privacy).

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google cumplen la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use).

Los datos de YouTube solo se usan para las funciones que activaste en el Panel CAVE CORE. No se usan para entrenar modelos de IA ni los leen personas, salvo con tu consentimiento, por motivos de seguridad o cuando lo exige la ley.

Para prestar soporte, resolver problemas o revisar la configuración, el equipo de CAVE CORE puede abrir el panel de un servidor en modo soporte. Cada acceso queda guardado en los registros de actividad, con la indicación de quién lo hizo.

Los datos del servidor se guardan mientras el bot esté en el servidor o hasta que el administrador pida su eliminación. Los datos de la cuenta se guardan mientras la cuenta exista. Los tokens de los canales de streaming se guardan mientras el canal esté conectado y se borran cuando se desconecta o se revoca el acceso.

Los registros de actividad del panel se borran automáticamente a los 90 días. Los datos de pago y facturación se guardan durante el plazo exigido por la ley fiscal.

Tienes derecho a acceder, rectificar, exportar o suprimir tus datos, a limitar el tratamiento, a oponerte al tratamiento basado en el interés legítimo y a retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento ya realizado. Para ejercer estos derechos, contacta con nosotros (ver abajo). También tienes derecho a presentar una reclamación ante la autoridad portuguesa de protección de datos (CNPD, cnpd.pt).

Si vives fuera de Portugal, también puedes presentar una reclamación ante la autoridad de protección de datos de tu país (en España, la AEPD). En Brasil, tienes los derechos previstos en la Ley General de Protección de Datos (LGPD) y puedes contactar con la Autoridad Nacional de Protección de Datos (ANPD).

Usamos conexiones cifradas (HTTPS), contraseñas con hash y tokens de integración cifrados. El acceso a los datos está restringido al equipo de CAVE CORE.

El Servicio sigue la edad mínima exigida por Discord. No recogemos intencionadamente datos de usuarios por debajo de esa edad.

Responsable del tratamiento: SADOART. Para cuestiones de privacidad o para ejercer tus derechos, contacta con nosotros a través de sadoart.pt o abriendo un ticket en el servidor oficial de Discord de CAVE CORE.