Política de privacidad
Versión 2.2 · Actualizado el 16 de octubre de 2026
Esta política explica qué datos personales trata Elith (el bot de Discord y este sitio web), para qué, con qué base jurídica, cuánto tiempo y qué puedes hacer al respecto. Se aplica el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
El responsable es el titular de Elith, identificado en el Aviso legal. Contacto para cualquier asunto de privacidad: support@elith.app. No se ha designado delegado de protección de datos porque la ley no lo exige para esta actividad.
Dentro de cada servidor de Discord, es su equipo quien decide qué módulos se activan y cómo se configuran. Para las dudas sobre una acción concreta en un servidor (un aviso, un ban, un ticket), acude primero a ese equipo.
2. Qué datos tratamos, para qué y cuánto tiempo
Los datos llegan de Discord cuando usas un servidor donde está Elith o inicias sesión en el panel; no los obtenemos de otras fuentes. Solo se guardan los que necesita un módulo activado, con la excepción de los contadores de actividad, que se llevan en todos los servidores.
| Datos | Para qué | Base jurídica | Conservación |
|---|---|---|---|
| Cuenta del panel: id de usuario de Discord, nombre de usuario, nombre visible, avatar, idioma y fecha del último inicio de sesión. No pedimos tu correo a Discord. | Iniciar tu sesión y mostrar quién hizo un cambio. | Ejecución del servicio que has pedido. | Hasta que nos pidas borrarla. |
| Sesión: una cookie cifrada con tu id de Discord, nombre, avatar y los tokens de acceso de Discord (permisos «identify» y «guilds»). | Mantener tu sesión y listar los servidores que administras. | Ejecución del servicio. | 30 días, o hasta que cierres sesión. |
| Registro de auditoría del panel: tu id de Discord, qué cambiaste y cuándo. | Que un servidor vea quién cambió su configuración; seguridad. | Interés legítimo en la trazabilidad y la seguridad. | Mientras Elith esté en el servidor y, después, hasta que se pida el borrado. |
| Datos del servidor: id, nombre, icono, id del propietario, número de miembros y la configuración que escribe su equipo (incluidas plantillas de mensajes y listas de palabras). | Hacer funcionar los módulos que el servidor activa. | Ejecución del servicio. | Mientras Elith esté en el servidor y, después, hasta que se pida el borrado. |
| Contadores de actividad: por miembro y día, número de mensajes y minutos en voz. Nunca el contenido. | Estadísticas de actividad para el equipo del servidor y roles por actividad. | Interés legítimo del servidor en conocer su actividad. | 90 días. |
| Niveles: id de Discord, XP, nivel, número de mensajes, minutos de voz, nombre visible y avatar; logros. | Tarjetas de rango, clasificaciones y roles de recompensa. | Ejecución del servicio. | Hasta que el servidor los reinicie o se pida el borrado. |
| Casos de moderación: id y nombre del miembro y de quien modera, acción, motivo, duración y fechas. Incluye las acciones automáticas. | Un historial que el equipo pueda revisar y explicar. | Interés legítimo en mantener seguras las comunidades. | Hasta que el servidor borre el caso o se pida el borrado. |
| Tickets: quién los abre, atiende y cierra, respuestas del formulario, valoración y la transcripción (mensajes, nombres de sus autores y enlaces a adjuntos). | El soporte dentro del servidor y su historial. | Ejecución del servicio; interés legítimo del servidor. | Hasta que se pida el borrado. |
| Lo que escribes para una función: recordatorios, nota de AFK, sugerencias, encuestas y votos, participaciones en sorteos, cumpleaños (día y mes; el año solo si lo añades). | Prestar esa función. | Ejecución del servicio. | Hasta que lo quites con el comando de la propia función, si lo tiene, o se pida el borrado. La nota de AFK se borra con tu siguiente mensaje. |
| Economía: saldo virtual, inventario y rachas. | El módulo de economía. | Ejecución del servicio. | Hasta que el servidor la reinicie o se pida el borrado. |
| Invitaciones: quién invitó a quién, con qué invitación, y fechas de entrada y salida. Roles y apodo en el momento de salir, solo si el servidor activó la restauración de roles. | Seguimiento de invitaciones y devolver los roles al volver. | Interés legítimo del servidor. | Hasta que se pida el borrado. |
| Otros registros que necesita una función: entradas del starboard (ids del autor y del mensaje, nunca el contenido), intentos de verificación, propietario de un canal de voz temporal, roles temporales y quién los dio, última persona en contar. | Prestar esa función. | Ejecución del servicio; interés legítimo del servidor. | Los roles y canales de voz temporales, hasta que terminan; el resto, hasta que se pida el borrado. |
| Dirección IP. | Limitar las peticiones abusivas al sitio. | Interés legítimo en la seguridad. | 60 segundos, en memoria. No se guarda en nuestra base de datos. |
| Suscripciones a Premium: el servidor, el id de Discord de quien se suscribió, el plan, su estado y sus fechas, y los identificadores que Paddle da a la compra y al cliente; un registro de los avisos de pago recibidos. Nunca tu tarjeta, tu dirección ni tu correo. | Dar Premium al servidor, que quien lo compró pueda gestionarlo y dejar constancia de la compra. | Ejecución del contrato; obligación legal de conservar la documentación mercantil. | Mientras exista la suscripción y seis años después de que termine. |
| Correos que envías a support@elith.app. | Responderte. | Interés legítimo en atender a quien nos escribe; tu solicitud. | Hasta cerrar el asunto y como máximo un año después. |
3. Contenido de los mensajes
Elith lee el contenido de los mensajes para aplicar la moderación automática, las respuestas automáticas, los niveles y los registros que el servidor haya activado. Ese contenido se procesa en memoria y no se guarda en nuestra base de datos, salvo en estos casos: las transcripciones de tickets, y lo que tú escribes expresamente para una función (sugerencias, recordatorios, encuestas, nota de AFK, respuestas a formularios).
Cuando el servidor activa los registros, los mensajes borrados o editados se envían al canal de registro que haya elegido su equipo, dentro de Discord. Esa copia la conserva Discord y la gestiona el servidor.
4. Clasificaciones públicas
La clasificación pública de un servidor está apagada por defecto. Si su equipo la enciende en el módulo de niveles, puede verse en una página pública de este sitio (sin iniciar sesión) con el nombre visible, el avatar, el nivel, la XP, el número de mensajes y el tiempo en voz de sus miembros. La página no se indexa en buscadores y el equipo puede volver a apagarla. Si no quieres aparecer, pídeselo a ese equipo o escríbenos.
5. Decisiones automatizadas
Los módulos de moderación automática, anti-raid, anti-nuke y verificación pueden borrar mensajes, avisar, silenciar, expulsar o banear a una cuenta de forma automática, aplicando las reglas que configura cada servidor (por ejemplo, enviar muchos mensajes repetidos o entrar con una cuenta muy reciente). Su efecto se limita a ese servidor. Cada acción queda registrada como un caso con su motivo, y el equipo del servidor puede revisarla y revertirla; pídeselo a ellos o, si no responden, a nosotros.
No elaboramos perfiles con fines publicitarios ni mostramos publicidad.
6. Quién recibe los datos
- Railway Corp. (alojamiento del sitio, del bot y de sus bases de datos), como encargado del tratamiento.
- Discord Inc.: Elith funciona dentro de Discord, que trata tu cuenta y tus mensajes conforme a su propia política de privacidad. Los avatares e iconos que ves en este sitio se cargan desde los servidores de Discord, que reciben por ello tu dirección IP.
- Fuentes de música y de alertas (YouTube, SoundCloud, Twitch, Reddit, Bluesky, fuentes RSS y similares): reciben la búsqueda o la dirección solicitada desde nuestros servidores, sin tu identidad de Discord.
- Paddle.com Market Limited (Reino Unido), si compras Premium: lo vende como vendedor registrado y trata tus datos de pago (nombre, correo, país, tarjeta) como responsable independiente, conforme a su propia política de privacidad. Nosotros solo recibimos de ella el estado de la suscripción y sus identificadores.
- Cloudflare, Inc. (DNS del dominio y reenvío del correo de support@elith.app), como encargado del tratamiento.
No vendemos datos ni los cedemos a terceros para sus propios fines. No usamos analítica ni rastreadores.
7. Transferencias internacionales
Los servidores de Railway están en Estados Unidos. La transferencia se ampara en las garantías que prevé el RGPD: las cláusulas contractuales tipo de la Comisión Europea o, cuando el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU. Discord y Cloudflare también tratan datos en Estados Unidos, y Paddle en el Reino Unido (con decisión de adecuación de la UE), bajo sus propias garantías.
8. Cuando Elith sale de un servidor
Si se expulsa a Elith de un servidor, sus datos dejan de usarse y se borran de forma definitiva 30 días después, por si el servidor lo vuelve a añadir entretanto. Solo se conservan los registros de Premium durante el plazo indicado arriba. El propietario del servidor, o cualquier miembro respecto de sus propios datos, puede pedir que se borren antes; lo hacemos en un plazo máximo de un mes.
9. Tus derechos
Puedes pedir el acceso a tus datos, su rectificación o su supresión, oponerte a su tratamiento o pedir que se limite, y recibir una copia en un formato de uso común (portabilidad). Para ejercerlos escribe a support@elith.app indicando tu id de usuario de Discord y, si se refiere a un servidor concreto, cuál. No incluyas datos personales en mensajes públicos: te daremos un canal privado. Respondemos en un mes como máximo y no tiene coste.
Algunas cosas puedes hacerlas tú directamente:
- cerrar sesión en el panel, lo que borra la cookie de sesión y revoca el acceso concedido en Discord;
- borrar tu cumpleaños (
/birthday remove) o tus recordatorios (/remind delete); - retirar tu voto en una encuesta o tu participación en un sorteo pulsando de nuevo el botón;
- revocar el acceso de Elith desde Discord, en Ajustes de usuario → Aplicaciones autorizadas.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de protección de datos de tu país.
10. Menores
Elith sigue la edad mínima de Discord. En España, a partir de los 14 años puedes consentir por ti mismo el tratamiento de tus datos; por debajo de esa edad necesitas la autorización de tu madre, padre o tutor. No recogemos a sabiendas datos de menores sin esa autorización: si crees que ha ocurrido, escríbenos y los borraremos.
11. Seguridad
Las conexiones van cifradas (HTTPS), la sesión se guarda cifrada y fuera del alcance de los scripts, las bases de datos no son accesibles desde Internet, cada acción del panel comprueba que administras ese servidor, y el bot pide a Discord solo los permisos que usan sus módulos. Si una brecha de seguridad afectara a tus datos, lo notificaremos a la autoridad y a las personas afectadas como exige la ley.
12. Cookies
Este sitio solo usa cookies necesarias y de preferencias. El detalle está en la Política de cookies.
13. Cambios
Cuando esta política cambie actualizaremos la versión y la fecha de arriba, y anunciaremos en el sitio los cambios importantes.