Política de privacidad

Quiénes somos

Rinari para Discord («Rinari», «el bot», «nosotros») es un bot de Discord con un panel web llamado Studio y este sitio, rinari.bot. Lo opera Xainner, desarrollador independiente con sede en Costa Rica, responsable del tratamiento que describe esta política.

Contacto para todo lo de esta política: support@rinari.bot.

Qué cubre esta política

Cubre el bot dentro de los servidores de Discord que lo agregaron, el panel Studio en rinari.bot y este sitio web. Discord y los servicios de terceros que conecte un servidor (por ejemplo, un proveedor de IA) tienen sus propias políticas.

Qué recopilamos

Datos que Discord envía al bot. Para funcionar, el bot recibe eventos de los servidores donde está: IDs de servidor, canales, roles y mensajes, IDs de usuario, nombres de usuario, avatares, roles, membresía, presencia en canales de voz y el contenido de los mensajes de los canales que puede leer. Los mensajes se procesan al llegar y solo se guardan cuando un módulo activo los necesita, como se detalla abajo.

Datos que crean los módulos que activa un servidor. Según la configuración del servidor:

Niveles y reputación: eventos de XP, niveles, reputación dada y recibida, insignias y potenciadores.
Economía: saldo, inventario, compras, intercambios y recompensas diarias.
Comunidad: cumpleaños que registres, participaciones en sorteos, votos en encuestas, asistencia a eventos, sugerencias y sus votos.
Roles y verificación: roles temporales y persistentes, intentos y resultados de verificación.
Voz: cuándo entras y sales de los canales de voz (para estadísticas de actividad y salas temporales). El bot no graba ni guarda el audio.
Servidores de juego: las cuentas de juego que vincules y si están verificadas.
Analíticas: contadores de actividad (mensajes enviados, tiempo en voz, entradas y salidas) sin el contenido de los mensajes.

Soporte. Datos de los tickets (título, estado, fechas, valoración y comentario), las transcripciones que se guardan como archivo al cerrar un ticket, y los mensajes y adjuntos de ModMail que se transmiten entre un miembro y el equipo del servidor.

Moderación y auditoría. Casos de moderación, advertencias, motivos y notas del equipo, y un registro de los cambios hechos en Studio y de las acciones del bot.

Configuración del servidor. Ajustes de los módulos, documentos de conocimiento que suben los administradores para las respuestas de soporte, y los datos de conexión de proveedores de IA, servidores de juego y notificaciones, incluidas las claves de API, que se guardan cifradas.

Inicio de sesión en Studio. Al entrar con Discord pedimos los permisos identify y guilds: tu ID de usuario, nombre, avatar y la lista de servidores a los que perteneces con tus permisos en ellos. Guardamos cifrados tus tokens de acceso y renovación de Discord, para volver a comprobar tus permisos cuando usas el panel.

Este sitio web. Sin analíticas, sin publicidad y sin rastreadores de terceros. Las fuentes se sirven desde nuestro propio dominio. Tu elección de idioma puede guardarse en el almacenamiento local de tu navegador. Como cualquier servidor web, nuestro proveedor de alojamiento puede guardar registros de acceso estándar (como la dirección IP y el tipo de navegador) por seguridad y funcionamiento.

Para qué lo usamos

Para hacer funcionar las funciones que activa cada servidor y mostrar a sus administradores y moderadores la información que esas funciones generan.
Para comprobar permisos, evitar abusos y mantener el servicio seguro.
Para diagnosticar errores y mantener el servicio funcionando.

No vendemos datos personales, no los usamos para publicidad y no los usamos para entrenar modelos de IA. Cuando se requiere una base legal, nos apoyamos en lo necesario para prestar el servicio que tú o tu servidor pidieron, y en nuestro interés legítimo en mantenerlo seguro.

Funciones de IA

Las funciones de IA vienen apagadas. Solo funcionan cuando un administrador del servidor conecta el proveedor de IA que elija, con su propia clave de API. Ese proveedor procesa entonces, por cuenta del servidor:

Lo que envías con comandos como /ask y los mensajes recientes de esa misma conversación (por defecto, hasta 10 mensajes de los últimos 15 minutos). Esa memoria de conversación solo vive en la memoria de trabajo del bot y caduca; no se guarda en nuestra base de datos.
Los documentos de conocimiento del servidor, cuando Rinari responde preguntas de soporte.
Los mensajes que un moderador pide a Rinari resumir o clasificar.
Lo que dices en una conversación de voz que inicias con Rinari, que se envía para transcribirse y se responde con voz sintetizada. Rinari no guarda el audio.

Cada proveedor trata esos datos según sus propios términos y su política de privacidad, y es el servidor quien lo elige. Las acciones que Rinari propone con IA pasan por las comprobaciones de permisos del bot y necesitan la aprobación de un miembro autorizado, salvo que el servidor haya permitido de forma explícita que ciertas operaciones se ejecuten solas.

Cuánto tiempo lo guardamos

Transcripciones de tickets: se borran un tiempo después de cerrar el ticket (30 días por defecto; cada servidor puede elegir de 1 a 365).
Mensajes y adjuntos de ModMail: se borran un tiempo después de cerrar el hilo (30 días por defecto).
Analíticas: los eventos individuales de actividad, a los 30 días por defecto; las estadísticas agregadas, a los 365 días por defecto. Ambos plazos se pueden configurar.
Memoria de conversación de IA: minutos, solo en memoria de trabajo.
Studio: tu sesión dura 7 días; las cookies del inicio de sesión duran 5 minutos.
Casos de moderación y registros de auditoría: se conservan para el equipo autorizado del servidor, también tras borrar los datos personales, porque protegen a la comunidad.
Todo lo demás: mientras el bot esté en el servidor y una función activa lo necesite.

Si el bot sale de un servidor, los datos de ese servidor se conservan para que su configuración vuelva si se agrega de nuevo. El propietario del servidor puede pedirnos que los borremos en support@rinari.bot. Las copias de seguridad operativas pueden conservar copias durante un tiempo limitado antes de rotarse.

Tus opciones y derechos

/mydata te envía un archivo con tus datos en ese servidor.
/privacy delete confirm:true borra tus datos personales en ese servidor y anonimiza tu historial de economía para que el balance del servidor siga cuadrando. Antes hay que cerrar los tickets, hilos de ModMail y compras pendientes. Los registros de moderación y auditoría se conservan.
/privacy info te recuerda todo esto dentro de Discord.
Los administradores del servidor deciden qué módulos están activos y pueden cambiar los plazos de arriba.

Según dónde vivas, incluida la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica y el RGPD, puedes tener derecho a acceder a tus datos, rectificarlos, borrarlos u oponerte a su tratamiento. Para lo que no cubran los comandos, escribe a support@rinari.bot. Puede que necesitemos confirmar que la cuenta de Discord es tuya.

Seguridad

Las claves de API, los secretos de los proveedores y los tokens de Discord se guardan cifrados. Studio comprueba tus permisos actuales de Discord antes de mostrar o cambiar nada, y el bot vuelve a comprobarlos antes de actuar. Ningún sistema es perfectamente seguro, así que limitamos el acceso a los datos de producción y corregimos con prioridad los problemas que se reporten.

Menores

Rinari se usa dentro de Discord, que exige tener al menos 13 años, o más donde la ley local lo indique. No recopilamos a sabiendas datos de nadie por debajo de esa edad. Si crees que ha pasado, escríbenos y los borraremos.

Dónde se tratan los datos

Nuestros servidores y los servicios descritos arriba pueden estar fuera de tu país. Cuando los datos pasan de un país a otro, los protegemos como describe esta política.

Cambios en esta política

Si cambiamos esta política, actualizaremos esta página y su fecha de vigencia. Si un cambio afecta de forma importante el uso de tus datos, lo anunciaremos en este sitio antes de que se aplique.

Contacto

Xainner · Costa Rica · support@rinari.bot

Esta página también está en inglés. Si las dos versiones difieren, prevalece la versión en español.

En corto