Aviso de Privacidad

1. Alcance de este Aviso

Este Aviso de Privacidad explica cómo RizzyTos Bot recopila, usa, almacena, protege, comparte y elimina datos personales y datos relacionados con usuarios, canales, servidores, comunidades, integraciones, automatizaciones, comandos, moderación e IA.

Aplica a:

1. Usuarios que crean cuenta o inician sesión.
2. Administradores que conectan Twitch, Kick, Discord, YouTube u otras plataformas.
3. Propietarios o administradores de canales y servidores.
4. Moderadores que interactúan con el bot.
5. Usuarios finales que participan en canales, chats o servidores donde el bot está activo.
6. Personas que contactan soporte, reportan problemas o envían solicitudes legales o de privacidad.

Este Aviso no reemplaza las políticas de privacidad de Twitch, Kick, Discord, YouTube, proveedores de IA u otras plataformas externas. Esas plataformas procesan datos de acuerdo con sus propios términos y políticas. El uso del servicio también está sujeto a nuestros Términos y Condiciones.

2. Nuestro rol respecto a los datos

Dependiendo del contexto, podemos actuar como:

1. Responsable del tratamiento, cuando decidimos cómo y por qué procesamos datos relacionados con tu cuenta, integraciones, tokens, configuración, seguridad, soporte y operación del servicio.
2. Encargado o proveedor de servicios, cuando procesamos datos de usuarios finales dentro de un canal o servidor siguiendo la configuración e instrucciones del administrador de esa comunidad.
3. Proveedor técnico, cuando transmitimos datos a plataformas externas o proveedores necesarios para ejecutar funciones configuradas.

Los administradores de canales y servidores son responsables de informar a sus comunidades sobre el uso del bot y de cumplir con las obligaciones legales aplicables en relación con sus usuarios finales.

3. Datos que podemos recopilar

Los datos exactos dependen de las plataformas conectadas, permisos concedidos, funciones habilitadas y configuración del usuario.

3.1 Datos de cuenta e identidad

Podemos recopilar y almacenar:

• Identificador interno de usuario.
• Nombre de usuario interno.
• Plataforma vinculada.
• Identificador de usuario en Twitch, Kick, Discord u otra plataforma.
• Nombre de usuario de la plataforma.
• Nombre visible o display name.
• Fecha de vinculación.
• Fecha del último inicio de sesión.
• Estado de vinculación.
• Metadatos técnicos de autenticación.

En el estado actual del sistema, la cuenta interna puede crearse a partir del perfil de la plataforma conectada, usando datos como login, username, display name o identificador de usuario.

3.2 Datos de canales de Twitch/Kick u otras plataformas de streaming

Cuando conectas un canal, podemos almacenar:

• Identificador interno del canal.
• Identificador del usuario propietario.
• Plataforma.
• Login del canal.
• Nombre visible del canal.
• Identificador del canal en la plataforma.
• Estado activo o inactivo.
• Fecha de desactivación.
• Motivo de desactivación.
• Configuraciones del canal.
• Funciones habilitadas o deshabilitadas.
• Tiempo predeterminado de timeout u otras reglas de moderación.
• Recompensas del canal, cuando la integración las use.
• Títulos, prompts o configuraciones de recompensas.
• Canales confiables para raids.
• Contadores o metadatos operativos relacionados.

3.3 Datos de servidores Discord

Cuando instalas o conectas el bot en Discord, podemos recopilar:

• Identificador interno del servidor.
• Identificador del servidor Discord.
• Nombre del servidor.
• Icono del servidor.
• Identificador del usuario Discord que instaló o autorizó la integración.
• Permisos concedidos al bot.
• Bitfield de permisos.
• Estado habilitado o deshabilitado.
• Fecha de instalación.
• Fecha de último registro o actividad vista.
• Fecha y motivo de desactivación.
• Funciones habilitadas del servidor.
• Canal Discord predeterminado para automatizaciones, si lo configuras.

3.4 Tokens, credenciales e integraciones

Para operar el servicio podemos almacenar:

• Access tokens OAuth.
• Refresh tokens OAuth.
• Scopes autorizados.
• Fecha de expiración de tokens.
• Metadatos de autorización.
• Estado de reautorización requerida.
• Tokens de API de usuario.
• API keys de proveedores de IA.
• Etiquetas de claves.
• Presupuestos de tokens o límites configurados.
• Fecha de último uso.
• Fecha de último error.
• Tokens o credenciales de servicios externos como YouTube u otros proveedores compatibles.

Los tokens y API keys se almacenan cifrados cuando el sistema está diseñado para ello. Aun así, ningún sistema es completamente inmune a riesgos.

3.5 Datos de chat, mensajes y comandos

Cuando el bot está activo, puede procesar mensajes y eventos de chat en tiempo real para ejecutar moderación, comandos, automatizaciones o respuestas.

Podemos procesar:

• Contenido de mensajes.
• Identificador del mensaje.
• Identificador del canal o servidor.
• Identificador del autor del mensaje.
• Nombre visible o username del autor, si la plataforma lo proporciona.
• Comandos enviados al bot.
• Parámetros de comandos.
• Contexto del mensaje.
• Canal donde se envió el mensaje.
• Resultado de procesamiento.
• Errores relacionados.

No necesariamente almacenamos todos los mensajes de forma permanente. Sin embargo, ciertos mensajes o partes de mensajes pueden almacenarse cuando una función lo requiere, por ejemplo memoria de IA, logs de error, registros de automatización, auditoría, depuración, comandos personalizados o ejecución de flujos.

3.6 Datos de moderación

Podemos procesar y almacenar datos relacionados con acciones de moderación, como:

• Usuario objetivo de una acción.
• Identificadores de usuarios baneados o restringidos.
• Razón técnica o configurada.
• Palabra o regla que disparó una acción, si aplica.
• Permisos del bot y del usuario objetivo.
• Resultado de la acción.
• Errores de permisos.
• Registros de fallos o acciones incompletas.
• Estado de funciones de moderación.

El procesamiento de moderación puede ser automático si el administrador habilita reglas, palabras baneables, flujos o funciones de IA.

3.7 Configuraciones, mensajes personalizados y automatizaciones

Podemos almacenar configuraciones creadas por el usuario, incluyendo:

• Mensajes personalizados.
• Plantillas de respuesta.
• Claves de mensajes.
• Estado habilitado/deshabilitado de mensajes.
• Funciones habilitadas por canal o servidor.
• Flujos de automatización.
• Nombres de flujos.
• Configuración de disparadores.
• Definición de pasos.
• Canal Discord predeterminado.
• Fechas de próxima ejecución.
• Fechas de última ejecución.
• Estado de validación.
• Errores de validación.
• Resultados de ejecución.
• Contexto de eventos.
• Resultados por paso.
• Fallos asíncronos.

Las automatizaciones pueden contener datos personales si el usuario los incluye en nombres, mensajes, configuraciones, condiciones, prompts o acciones.

3.8 Datos de IA

Si habilitas funciones de IA, podemos procesar y almacenar:

• Mensajes enviados por usuarios.
• Respuestas del bot.
• Resúmenes de memoria.
• Palabras clave de memoria.
• Proveedor de IA usado.
• Modelo de IA usado.
• Fecha en que se preguntó.
• Fecha en que se respondió.
• Fecha de compactación de memoria.
• Contexto bruto del canal.
• Hashes de contexto.
• Resúmenes de contexto.
• Estado de preparación de conocimiento.
• Mensajes de error de preparación.
• Contexto bruto asociado a un usuario.
• Uso diario de tokens.
• Cachés de proveedor.
• Configuración de perfiles de IA.
• API keys cifradas de proveedores de IA.

La memoria conversacional de IA puede conservar mensajes y respuestas por un periodo limitado para mejorar continuidad contextual, búsqueda de memoria o compactación.

3.9 Datos de YouTube y WebSub

Si habilitas integraciones con YouTube, podemos almacenar:

• Identificador de canal de YouTube.
• URL de topic.
• URL de callback.
• Estado de suscripción WebSub.
• Duración del lease.
• Fecha de expiración.
• Fecha de última verificación.
• Fecha de última notificación.
• Motivos de fallo.
• Videos procesados.
• Tokens de servicios conectados.
• Metadatos necesarios para evitar duplicados o ejecutar automatizaciones.

3.10 Datos técnicos, logs y seguridad

Podemos procesar datos técnicos como:

• Dirección IP.
• User agent.
• Headers de solicitud.
• Timestamps.
• Rutas o endpoints usados.
• Identificadores de request.
• Errores del sistema.
• Errores de plataforma externa.
• Eventos de autenticación.
• Eventos de refresh token.
• Eventos de permisos insuficientes.
• Identificadores de canal, servidor, mensaje o usuario incluidos en logs.
• Información de diagnóstico.

Estos datos se usan para seguridad, depuración, prevención de abuso, auditoría técnica, disponibilidad y mejora del servicio.

3.11 Datos de soporte y comunicaciones

Si nos contactas, podemos recopilar:

• Nombre.
• Correo electrónico.
• Plataforma relacionada.
• Identificador de cuenta, canal o servidor.
• Mensajes enviados a soporte.
• Archivos o capturas que compartas.
• Historial de comunicaciones.
• Datos necesarios para resolver tu solicitud.

4. Fuentes de los datos

Podemos recibir datos de:

1. Ti, cuando creas cuenta, configuras el bot, introduces mensajes, prompts, API keys, reglas o automatizaciones.
2. Plataformas externas, cuando autorizas OAuth o instalas el bot.
3. Twitch, Kick, Discord, YouTube u otras plataformas, mediante APIs, eventos, webhooks o mensajes.
4. Usuarios finales que interactúan en comunidades donde el bot está activo.
5. Administradores o moderadores de una comunidad.
6. Proveedores de IA, infraestructura, hosting, logs o seguridad.
7. Sistemas internos de monitoreo, ejecución y depuración.

5. Finalidades del tratamiento

Usamos los datos para:

1. Crear y administrar cuentas.
2. Vincular identidades de plataformas.
3. Autenticar usuarios.
4. Guardar y renovar tokens.
5. Instalar y configurar bots.
6. Ejecutar comandos.
7. Moderar chats y servidores.
8. Enviar mensajes automáticos.
9. Ejecutar automatizaciones.
10. Procesar eventos de plataformas externas.
11. Mantener integraciones con Twitch, Kick, Discord, YouTube y proveedores de IA.
12. Almacenar configuraciones del usuario.
13. Proporcionar funciones de IA.
14. Mantener memoria conversacional cuando esté habilitada.
15. Sincronizar runtimes del bot.
16. Detectar errores de permisos.
17. Desactivar canales o servidores cuando sea necesario.
18. Prevenir abuso, fraude, spam o uso no autorizado.
19. Mejorar estabilidad y seguridad.
20. Dar soporte técnico.
21. Cumplir obligaciones legales.
22. Resolver disputas.
23. Proteger derechos, seguridad e integridad del servicio y de terceros.

6. Bases legales

Cuando aplique legislación de privacidad que exija base legal, procesamos datos con base en:

1. Ejecución de contrato: para prestar el servicio solicitado.
2. Consentimiento: cuando conectas una plataforma, autorizas OAuth, habilitas IA, proporcionas API keys o aceptas ciertas funciones.
3. Interés legítimo: para seguridad, prevención de abuso, depuración, mejora del servicio y protección de comunidades.
4. Cumplimiento legal: cuando debamos conservar, divulgar o procesar información por ley, autoridad competente o defensa legal.
5. Instrucciones del administrador: cuando procesamos datos de usuarios finales dentro de un canal o servidor configurado por un administrador.

Puedes revocar tu consentimiento desconectando integraciones, revocando permisos en la plataforma externa, deshabilitando funciones o solicitándolo por los medios de contacto indicados. La revocación puede impedir el funcionamiento de ciertas funciones.

7. Cómo usamos tokens y permisos OAuth

Los tokens OAuth permiten que RizzyTos Bot ejecute acciones autorizadas en plataformas externas.

Podemos usar tokens para:

• Leer información básica de usuario.
• Leer información de canal o servidor.
• Enviar mensajes.
• Moderar usuarios.
• Gestionar configuraciones de chat.
• Procesar eventos.
• Suscribirse a eventos.
• Renovar permisos sin pedir login en cada uso.
• Verificar identidad.
• Vincular canales o servidores.
• Ejecutar automatizaciones.

No vendemos tokens, no los publicamos y no los usamos para fines ajenos a la operación del servicio.

Si revocas un token desde la plataforma externa, podemos conservar un registro técnico de que la integración requiere reautorización, pero dejaremos de poder ejecutar acciones que dependan de ese token.

8. Compartición de datos

Podemos compartir o transmitir datos con las siguientes categorías de destinatarios:

8.1 Plataformas externas

Compartimos datos con Twitch, Kick, Discord, YouTube u otras plataformas cuando es necesario para ejecutar acciones, validar permisos, renovar tokens, enviar mensajes, leer eventos o mantener integraciones.

8.2 Proveedores de IA

Si habilitas funciones de IA, podemos enviar prompts, mensajes, contexto, memoria, configuraciones o metadatos necesarios al proveedor de IA configurado. Esto puede incluir proveedores externos o API keys proporcionadas por ti.

Debes revisar las políticas del proveedor de IA correspondiente.

8.3 Proveedores de infraestructura

Podemos usar proveedores de hosting, bases de datos, almacenamiento, monitoreo, logging, seguridad, correo, dominios, CDN o servicios relacionados. Estos proveedores procesan datos para permitir que el servicio funcione.

8.4 Administradores de comunidades

Los administradores de un canal o servidor pueden ver o controlar configuraciones, funciones, comandos, automatizaciones, acciones de moderación y otros datos asociados a su comunidad.

8.5 Cumplimiento legal y protección

Podemos divulgar información si creemos de buena fe que es necesario para:

1. Cumplir una obligación legal.
2. Responder a una autoridad competente.
3. Hacer cumplir nuestros Términos y Condiciones.
4. Investigar abuso o incidentes de seguridad.
5. Proteger derechos, seguridad o integridad del servicio, usuarios o terceros.
6. Defendernos ante reclamaciones legales.

8.6 Transferencias corporativas

Si el servicio se fusiona, vende, reorganiza, financia, transfiere o adquiere, los datos pueden transferirse como parte de esa operación, sujeto a medidas razonables de protección.

8.7 No venta de datos personales

No vendemos datos personales. No compartimos datos personales con terceros para publicidad conductual de terceros, salvo que se indique expresamente y se obtenga el consentimiento requerido por la ley aplicable.

9. Transferencias internacionales

El servicio puede operar con infraestructura, plataformas y proveedores ubicados en distintos países. Al usar RizzyTos Bot, reconoces que tus datos pueden transferirse y procesarse fuera de tu país de residencia.

Cuando sea requerido por ley, implementaremos mecanismos razonables para proteger transferencias internacionales, como cláusulas contractuales, acuerdos con proveedores, medidas técnicas y controles de acceso.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos. Estas pueden incluir:

1. Cifrado de tokens y API keys en base de datos.
2. Uso de cifrado moderno para secretos almacenados.
3. Control de acceso a infraestructura.
4. Variables de entorno para secretos.
5. Separación de permisos.
6. Logs técnicos para detectar errores y abuso.
7. Revisión de permisos OAuth.
8. Uso de HTTPS/TLS cuando corresponde.
9. Validación de estados OAuth.
10. Limitación de datos almacenados cuando sea posible.

Sin embargo, ningún sistema es 100% seguro. No podemos garantizar seguridad absoluta. Si detectamos un incidente que afecte datos personales, tomaremos medidas razonables para investigarlo, mitigarlo y notificar cuando la ley lo requiera.

11. Conservación de datos

Conservamos datos durante el tiempo necesario para prestar el servicio, cumplir obligaciones legales, resolver disputas, prevenir abuso, mantener seguridad y ejecutar funciones habilitadas.

Los periodos pueden variar según el tipo de dato:

11.1 Cuenta e identidad

Conservamos datos de cuenta e identidad mientras tu cuenta esté activa o mientras sean necesarios para operar integraciones, resolver conflictos de cuentas, prevenir abuso o cumplir obligaciones legales.

11.2 Tokens y credenciales

Conservamos tokens y credenciales mientras la integración esté activa o hasta que sean revocados, reemplazados, eliminados o ya no sean necesarios.

11.3 Configuración del bot

Conservamos configuraciones de canales, servidores, comandos, funciones, mensajes, automatizaciones y reglas mientras el canal o servidor esté activo o hasta que el usuario las elimine.

11.4 Datos de IA

La memoria conversacional de IA puede conservarse por periodos limitados. En el diseño actual, la memoria conversacional de canal está configurada para eliminar registros vencidos después de aproximadamente 30 días, salvo que otra configuración o necesidad técnica indique algo distinto.

El conocimiento bruto, perfiles de IA, API keys y configuraciones relacionadas pueden conservarse mientras la función esté activa o hasta que sean eliminados por el usuario o dejen de ser necesarios.

11.5 Logs y datos técnicos

Los logs se conservan durante el tiempo razonablemente necesario para seguridad, diagnóstico, auditoría técnica, prevención de abuso y estabilidad. Algunos logs pueden conservarse por más tiempo si están asociados a incidentes, investigación, cumplimiento legal o defensa de reclamaciones.

11.6 Backups

Los datos eliminados pueden permanecer temporalmente en backups o copias de seguridad hasta que sean sobrescritos o eliminados conforme a ciclos técnicos razonables.

11.7 Plataformas externas

No controlamos la conservación de datos por parte de Twitch, Kick, Discord, YouTube, proveedores de IA u otros terceros. Debes revisar sus políticas correspondientes.

12. Tus derechos

Dependiendo de tu jurisdicción, puedes tener derechos sobre tus datos personales, incluyendo:

1. Acceder a tus datos.
2. Rectificar datos incorrectos.
3. Eliminar datos.
4. Oponerte al tratamiento.
5. Limitar el tratamiento.
6. Solicitar portabilidad.
7. Revocar consentimiento.
8. Solicitar información sobre el uso compartido.
9. Presentar una queja ante una autoridad de protección de datos.
10. Ejercer derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) u otros derechos equivalentes.

Para ejercer derechos, contáctanos en [email protected].

Podemos solicitar información adicional para verificar tu identidad y proteger la seguridad de la cuenta. También podemos rechazar o limitar solicitudes cuando la ley lo permita, por ejemplo si afectan derechos de terceros, seguridad, prevención de fraude, cumplimiento legal o datos que no controlamos.

13. Solicitudes de usuarios finales de comunidades

Si eres un usuario final de un canal o servidor donde RizzyTos Bot opera, parte de tus datos puede haber sido procesada por instrucciones del administrador de esa comunidad.

Puedes contactarnos directamente, pero en algunos casos podríamos indicarte que también contactes al administrador del canal o servidor, especialmente si la solicitud se refiere a reglas, configuraciones, acciones de moderación o contenido que depende de esa comunidad.

No podemos modificar ni eliminar datos que estén bajo control exclusivo de Twitch, Kick, Discord, YouTube u otra plataforma externa.

14. Revocación de permisos y desconexión

Puedes revocar permisos desde las plataformas externas correspondientes. También puedes deshabilitar funciones, desconectar integraciones o solicitar eliminación de datos.

Al revocar permisos:

1. El bot puede dejar de funcionar en esa plataforma.
2. Las automatizaciones dependientes pueden fallar.
3. Puede requerirse reautorización.
4. Podemos conservar registros mínimos para seguridad, auditoría o prevención de abuso.
5. Los datos ya transmitidos a plataformas externas pueden seguir sujetos a sus políticas.

15. Cookies, sesiones y almacenamiento local

El panel o dashboard puede usar cookies, tokens de sesión, almacenamiento local u otras tecnologías similares para:

1. Mantener sesión iniciada.
2. Proteger autenticación.
3. Recordar preferencias.
4. Prevenir abuso.
5. Mejorar seguridad.
6. Operar funciones esenciales.

Si en el futuro usamos analítica, publicidad, tracking o cookies no esenciales, actualizaremos este Aviso y solicitaremos consentimiento cuando sea requerido.

16. Decisiones automatizadas y moderación automatizada

RizzyTos Bot puede ejecutar acciones automatizadas de moderación según reglas, palabras, permisos, flujos o IA configurados por el administrador.

Estas acciones pueden afectar a usuarios finales, por ejemplo mediante bans, eliminación de mensajes, respuestas automáticas o restricciones.

Los administradores son responsables de:

1. Configurar reglas de forma proporcional.
2. Revisar resultados.
3. Corregir falsos positivos.
4. Informar a su comunidad.
5. Atender apelaciones cuando corresponda.
6. Cumplir reglas de la plataforma y leyes aplicables.

Si eres usuario final y consideras que una acción fue incorrecta, debes contactar primero al administrador de la comunidad o usar los mecanismos de apelación de la plataforma correspondiente.

17. Menores de edad

RizzyTos Bot no está dirigido a menores que no cumplan la edad mínima requerida por la ley aplicable o por las plataformas externas.

No recopilamos intencionalmente datos de menores sin autorización adecuada. Si crees que hemos recopilado datos de un menor de forma indebida, contáctanos en [email protected] para revisar y tomar medidas razonables.

Los administradores de comunidades deben cumplir las reglas de edad, seguridad y protección de menores de las plataformas donde operan.

18. Datos sensibles

No debes introducir datos sensibles en el servicio salvo que sea estrictamente necesario, legal y autorizado.

Datos sensibles pueden incluir, entre otros:

• Datos de salud.
• Datos biométricos.
• Orientación sexual.
• Religión.
• Opiniones políticas.
• Origen racial o étnico.
• Datos financieros.
• Documentos oficiales.
• Datos de menores.
• Contraseñas o secretos no relacionados con integraciones.
• Información privada de terceros.

Si incluyes datos sensibles en prompts, mensajes, automatizaciones, conocimiento de IA, configuraciones o soporte, aceptas que podrán ser procesados conforme a la función que activaste. Podemos eliminar o limitar el procesamiento de datos sensibles cuando lo detectemos o cuando sea necesario por seguridad o cumplimiento.

19. Proveedores de IA y contenido enviado a terceros

Cuando una función de IA está habilitada, el contenido puede enviarse a proveedores externos para generar respuestas, resúmenes, memoria o moderación.

Esto puede incluir:

• Mensajes de chat.
• Prompts.
• Configuraciones.
• Contexto del canal.
• Memoria reciente.
• Resúmenes.
• Metadatos técnicos.
• Identificadores internos necesarios para operar.

El proveedor de IA puede procesar datos conforme a sus propios términos y políticas. Si usas tu propia API key, eres responsable de revisar y aceptar los términos del proveedor elegido.

No debes habilitar funciones de IA si no deseas que ciertos datos sean procesados por proveedores externos.

20. Cambios en este Aviso

Podemos actualizar este Aviso para reflejar cambios técnicos, legales, de producto o de proveedores.

Si los cambios son materiales, haremos esfuerzos razonables para notificarte mediante el panel, correo, aviso dentro del servicio u otro medio adecuado.

El uso continuado del servicio después de los cambios implica aceptación del Aviso actualizado, salvo que la ley exija consentimiento expreso.

21. Contacto

Para consultas, solicitudes de privacidad o ejercicio de derechos:

• Contacto (privacidad, soporte y legal): [email protected]
• Responsable: Carlos Eduardo Gómez García
• Domicilio: Disponible bajo solicitud a través del correo de contacto.

Incluye en tu solicitud la mayor cantidad de información posible para ubicar tu cuenta o integración, como plataforma, username, canal, servidor Discord o correo de contacto. No envíes contraseñas, tokens completos ni API keys por correo.

Anexo A: resumen de datos por integración

Anexo B: resumen de responsabilidades del administrador

Si administras un canal o servidor conectado a RizzyTos Bot, debes:

1. Tener autorización para instalar y configurar el bot.
2. Revisar permisos antes de concederlos.
3. Informar a tu comunidad cuando corresponda.
4. Revisar reglas de moderación automatizada.
5. Desactivar funciones que no necesites.
6. No procesar datos sensibles sin base legal.
7. Responder a usuarios finales sobre decisiones de moderación.
8. Cumplir reglas de Twitch, Kick, Discord, YouTube y demás plataformas.
9. Mantener seguras tus cuentas y credenciales.
10. Solicitar eliminación de datos cuando ya no sean necesarios.