Política de privacidad.

DeBabel es un proyecto gestionado por un desarrollador independiente con sede en Suiza. Por el momento no hay una sociedad detrás del proyecto: las referencias a "nosotros" o a "DeBabel" se entienden hechas al desarrollador a título personal. El responsable del tratamiento es, por tanto, el desarrollador como persona física, domiciliado en Suiza. El canal de contacto es privacy@debabel.org: respondemos a cualquier solicitud relativa a tus datos y comunicamos los datos identificativos completos del responsable a quien tenga derecho a ellos, incluidas las autoridades de control y cualquiera que deba ejercer o hacer valer un derecho.

El tratamiento está sujeto a la Ley federal suiza de protección de datos (LPD) y, para los usuarios de la UE/EEE y del Reino Unido, al RGPD en la medida en que resulte aplicable. El representante en la Unión Europea a efectos del art. 27 RGPD está en proceso de designación: sus datos de contacto se indicarán aquí en cuanto estén disponibles. Hasta entonces, y en todo caso también después, puedes dirigirte directamente a privacy@debabel.org para cualquier cuestión relativa al tratamiento de tus datos.

Quién decide qué. DeBabel es activado en un servidor de Discord por un administrador de ese servidor, que decide si instalarlo, en qué canales y hacia qué idiomas. Esas decisiones determinan qué mensajes se traducen y quién puede verlos: respecto de ellas, el administrador actúa como responsable del tratamiento de su propio servidor, y las Condiciones del servicio le imponen informar de ello a los miembros y asegurarse de tener una base jurídica para hacerlo (esta página puede enlazarse con esa finalidad). Nosotros somos responsables del tratamiento del funcionamiento técnico del servicio: traducción, mensajes espejo, conservación descrita en esta página, seguridad y facturación. Allí donde ambas esferas se solapan nos consideramos corresponsables a efectos del art. 26 RGPD; en cualquier caso, puedes ejercer tus derechos (Sección 7) directamente con nosotros, sin pasar por el administrador del servidor. Discord Inc. y los proveedores indicados en la Sección 5 tratan los datos conforme a sus respectivas políticas.

01Qué hace DeBabel, en resumen

DeBabel escucha los mensajes publicados en los canales de Discord en los que ha sido instalado por el administrador del servidor, los traduce a los idiomas configurados para ese servidor y publica las traducciones como mensajes "espejo" en los canales correspondientes. Lo mismo vale para las imágenes y los GIF: DeBabel reconoce su texto, lo traduce y vuelve a publicar la imagen con el texto traducido. Además propaga modificaciones, eliminaciones, reacciones y respuestas entre los mensajes espejo, de modo que el mensaje original y sus traducciones se mantengan alineados.

Para hacer todo esto, DeBabel debe leer el contenido de los mensajes y de las imágenes adjuntas a ellos, vincular los mensajes espejo con su autor original y recordar la preferencia de idioma de cada usuario para cada servidor.

02Qué datos tratamos

Tratamos las siguientes categorías de datos, todas ellas asociadas a tu ID de usuario de Discord y al servidor concreto (guild) en el que se produce la actividad:

• El contenido de los mensajes que publicas en los canales en los que DeBabel está activo. Se leen en tiempo real y se envían al proveedor de traducción (véase la Sección 5) para producir la copia traducida. Nosotros no conservamos el texto: almacenamos solo un registro "espejo" con las referencias técnicas (identificadores del mensaje original y de las copias traducidas, canal, idioma, autor, fecha y una huella (hash) del texto que sirve para reconocer si el mensaje ha cambiado), para que las modificaciones y las eliminaciones puedan propagarse a las copias traducidas. Cuando es necesario volver a leer el contenido, lo leemos de Discord.
• Tu preferencia de idioma para cada servidor. Cuando eliges un idioma mediante /debabel set-my-lang o aceptas el mensaje directo de bienvenida, guardamos esa elección para que DeBabel sepa en qué canal de idioma reflejar tus mensajes.
• Los comentarios sobre las traducciones que aportas. Si informas sobre una traducción (función "Informar sobre la traducción" en el mensaje), conservamos el texto original y la traducción del mensaje señalado, junto con el motivo que indiques: te lo advertimos en el propio comando, y puedes optar por un envío anónimo. El mensaje señalado puede ser de otro usuario: en ese caso su texto se conserva sobre la base de nuestro interés legítimo en la calidad del servicio (Sección 3), y el autor puede solicitar su eliminación (Sección 7). Esto nos ayuda a verificar y corregir las traducciones. Las correcciones aprobadas por el administrador permanecen como reglas de traducción del servidor (texto original, traducción corregida), sin vínculo con quien informó; se eliminan a petición del administrador, con la eliminación total de los datos del servidor y, en todo caso, en el plazo de 365 días desde la desinstalación.
• Las imágenes y los GIF que publicas en los canales en los que DeBabel está activo. DeBabel descarga la imagen, reconoce su texto mediante reconocimiento óptico de caracteres (OCR), traduce ese texto y vuelve a publicar una versión de la imagen con el texto traducido en los canales de idioma. La imagen se procesa en memoria para la traducción; el texto reconocido se envía a los proveedores indicados en la Sección 5, exactamente igual que el texto de los mensajes. De una parte de las imágenes procesadas (aquellas en las que la traducción ha encontrado dificultades, más una pequeña muestra diaria de las demás; el material de trabajo tiene topes fijos independientes del tráfico y las copias sobrantes se eliminan; el espacio total del archivo está a su vez limitado y, cuando se aproxima al límite, el material redundante se elimina en primer lugar) puede conservarse una copia del original y del texto reconocido, desvinculada de tu ID de usuario, para controlar y mejorar la calidad de la traducción de las imágenes (interés legítimo, Sección 3); la mayoría de las imágenes no se conserva en absoluto: estas copias no se publican ni se ceden, solo son accesibles para el desarrollador y pueden contener la información visible en la imagen. Junto con la copia conservamos una referencia seudonimizada al mensaje de origen, que sirve únicamente para poder eliminarla a petición. Las imágenes no se incluyen en las copias de seguridad: en caso de fallo se pierden, y solo queda su índice. El administrador del servidor puede excluir su servidor de esta conservación escribiendo a privacy@debabel.org: desde ese momento no conservamos ninguna más, y eliminamos las copias ya conservadas que sean atribuibles a ese servidor. Tú puedes solicitar la eliminación de una sola imagen indicando el enlace del mensaje (Sección 7). Para los servidores en los que está activo el aprendizaje de los términos protegidos, conservamos además las palabras concretas reconocidas en la imagen con su posición y una huella (hash) de la imagen de origen, sin ningún vínculo con tu ID de usuario: sirven para detectar las etiquetas fijas de interfaz (por ejemplo, el texto de un videojuego) que no deben traducirse. Estas observaciones están asociadas al servidor, no a ti, y se eliminan al cabo de 6 meses.
• Las encuestas que publicas en los canales en los que DeBabel está activo y los votos que emites. DeBabel traduce la pregunta y las opciones de la encuesta y vuelve a publicar una versión en los canales de idioma; para presentar los resultados guardamos la pregunta, las opciones, sus traducciones y los votos (quién ha votado qué) vinculados a tu ID de usuario. Estos datos se eliminan como máximo 6 meses después del cierre de la encuesta.
• Las reacciones que añades a los mensajes traducidos u originales. Guardamos el emoji, el mensaje al que se refiere y tu ID de usuario, únicamente para reproducir y eliminar la reacción en las copias traducidas. Ningún texto: las reacciones acompañan al mensaje y se eliminan con él, como máximo al cabo de 12 meses.
• Datos operativos y técnicos. Los avisos de calidad y los datos de diagnóstico se conservan brevemente para permitir que el bot se autosupervise y se recupere de los errores, y se eliminan en el plazo de 7 días. Las métricas técnicas de las llamadas de traducción (proveedor utilizado, tiempos, volúmenes, coste) se registran por servidor, sin contenido de los mensajes ni identificadores personales, sirven a la contabilidad interna y a la fiabilidad del servicio y se eliminan al cabo de 24 meses.
• Datos relativos a las compras de créditos. Si compras créditos para un servidor, el pago lo gestiona Polar (véase la Sección 5), que actúa como vendedor de registro: no recibimos ni conservamos los datos de tu tarjeta. Del procesador recibimos un conjunto limitado de información sobre el pedido (identificadores técnicos de la transacción, importe, moneda y, en las compras con dinero real, el nombre y la dirección de correo electrónico de facturación) necesaria para registrar los créditos en el servidor, gestionar la asistencia y cumplir las obligaciones contables y fiscales. Los registros de las compras con dinero real se conservan durante 10 años, según exige la normativa contable aplicable; la dirección postal, el número de teléfono y la dirección IP que en su caso se transmitan se eliminan de nuestros archivos en el plazo de 30 días. En los movimientos de crédito que no corresponden a una compra en dinero (créditos de regalo, consumos, reembolsos internos) eliminamos dentro del mismo plazo también el nombre, el correo electrónico y el identificador de usuario, conservando solo las referencias técnicas necesarias para la contabilidad interna.
• Configuración del servidor. Cada administrador de servidor facilita una breve descripción del servidor y una correspondencia entre canales e idiomas. Estos son datos de configuración del servidor, no datos personales sobre ti, pero los mencionamos por exhaustividad.

No tratamos: los datos de tu tarjeta de crédito o de tu instrumento de pago (los trata exclusivamente el procesador, véase la Sección 5), contenidos de voz, archivos adjuntos distintos de texto, imágenes y GIF (por ejemplo documentos, archivos comprimidos, ficheros de audio o vídeo, que se ignoran), tu dirección IP más allá de lo que ven Discord y nuestros proveedores de infraestructura a nivel de red, ni ningún dato fuera de los servidores de Discord en los que has decidido interactuar con el bot.

Atención a las imágenes. Dado que DeBabel lee el texto contenido en las imágenes para traducirlo, cualquier información personal visible en una captura de pantalla que publiques (nombres, direcciones, datos de contacto, conversaciones ajenas) se reconoce y se envía a los proveedores de traducción como cualquier otro texto. Al publicar un contenido en un canal traducido declaras tener derecho a compartirlo, incluso cuando contiene información referida a otras personas: la responsabilidad de esa decisión es de quien publica. Valora lo que publicas en los canales traducidos igual que lo valorarías para un mensaje de texto.

Datos sensibles. DeBabel no está concebido para tratar categorías especiales de datos personales (art. 9 RGPD: salud, convicciones religiosas o filosóficas, opiniones políticas, afiliación sindical, vida u orientación sexual, datos genéticos o biométricos) y las Condiciones del servicio prohíben publicarlos en los canales traducidos. Si aun así aparecen en un mensaje o en una imagen, se tratan solo durante el tiempo técnico necesario para la traducción, siguen las reglas de eliminación de la Sección 4 y no se utilizan para ninguna otra finalidad ni se extraen en forma estructurada. El administrador puede desactivar por completo la traducción de imágenes en su servidor con /debabel-server config image-translation action:disable, o dejar fuera de la traducción los canales en los que circulan estos contenidos.

03Por qué los tratamos (base jurídica)

Para los usuarios de la UE, del Reino Unido y de otras jurisdicciones que exigen una base jurídica con arreglo a la normativa de protección de datos, la base es una de las siguientes:

• Ejecución del contrato (art. 6(1)(b) RGPD). Se aplica a la relación con quien instala y configura el bot en un servidor y con quien compra créditos: ahí existe un contrato con nosotros, y tratar los datos necesarios para ejecutarlo es lo que hace posible el servicio.
• Interés legítimo (art. 6(1)(f) RGPD). Es la base sobre la que tratamos el contenido de los mensajes, la preferencia de idioma y los comentarios de los miembros del servidor, que no tienen un contrato con nosotros: el interés es prestar la traducción que el servidor ha solicitado y mantener alineados los mensajes originales y las copias traducidas. Hemos valorado que este interés no prevalece sobre tus derechos, teniendo en cuenta que los mensajes ya son visibles en el canal en el que los publicas, que no los utilizamos para otras finalidades y que puedes oponerte en cualquier momento (Sección 7). Sobre el mismo fundamento conservamos los registros espejo, los breves datos operativos para la fiabilidad del servicio, los comentarios para la calidad de las traducciones y las copias de imágenes, desvinculadas del autor, utilizadas para controlar y mejorar la traducción de las imágenes (Sección 2).
• Obligación legal (art. 6(1)(c) RGPD). La conservación durante diez años de los registros contables de las compras responde a una obligación legal, y en esa parte no está en nuestra disposición eliminar los datos a petición.

No utilizamos tus mensajes, las imágenes ni ningún otro dato para entrenar modelos de inteligencia artificial, propios o de terceros, en línea con la Developer Policy de Discord; los proveedores indicados en la Sección 5 están vinculados por la misma prohibición. No adoptamos decisiones automatizadas que produzcan efectos jurídicos o significativos sobre ti y no elaboramos perfiles. Si no quieres que DeBabel trate tus mensajes, la opción más directa es no publicar en canales en los que DeBabel está activo. Además, los administradores de los servidores pueden configurar qué canales refleja DeBabel.

04Durante cuánto tiempo conservamos tus datos

Conservamos cada categoría de datos solo durante el tiempo necesario para la finalidad para la que se recoge y aplicamos procedimientos de limpieza automática para hacer respetar estos límites.

• Los mensajes espejo se conservan durante el tiempo necesario para permitir la propagación de modificaciones, eliminaciones y reacciones entre los canales de idioma y, en todo caso, como máximo 12 meses desde la publicación del mensaje. Después se eliminan.
• Los comentarios sobre las traducciones se conservan 6 meses como máximo. El vínculo con quien informó se seudonimiza en el plazo de 30 días. Las reglas de corrección aprobadas por el administrador se eliminan a petición del administrador, con la eliminación total de los datos del servidor y, en todo caso, en el plazo de 365 días desde la desinstalación (Sección 2).
• Las encuestas (pregunta, opciones, traducciones y votos) se eliminan como máximo 6 meses después del cierre de la encuesta; las reacciones se eliminan junto con el mensaje al que se refieren, como máximo al cabo de 12 meses.
• Los datos operativos de corta duración (avisos de calidad, diagnóstico) se conservan como máximo unos pocos días y después se eliminan. Los registros operativos del bot pueden contener el texto de los mensajes traducidos y se eliminan en el plazo de 7 días. Las métricas técnicas sin contenido ni identificadores personales (Sección 2) se eliminan al cabo de 24 meses.
• Tu preferencia de idioma para cada servidor se mantiene hasta que la cambies, la elimines, abandones el servidor o utilices el comando de eliminación de datos (véase la Sección 7).
• Los registros de las compras con dinero real se conservan durante 10 años por obligación fiscal; los datos no necesarios para la asistencia (dirección postal, teléfono, IP) se eliminan en el plazo de 30 días y, en los movimientos de crédito no monetarios, dentro del mismo plazo se eliminan también el nombre, el correo electrónico y el identificador de usuario.
• Otros datos de servicio: los intentos de compra no completados se eliminan en el plazo de 90 días; los registros de incidencias de pago (reclamaciones, reembolsos, pagos fallidos) en el plazo de 24 meses desde su cierre, salvo la parte contable sujeta a los 10 años; el registro de las solicitudes de privacidad (acceso, supresión), llevado en forma seudonimizada para poder demostrar cómo se han gestionado, se conserva 3 años.
• Si el bot se retira del servidor. Cuando un administrador desinstala DeBabel, los mensajes espejo de ese servidor se eliminan en el plazo de 30 días; la configuración del servidor y las preferencias de idioma de los miembros se conservan hasta 365 días para permitir el restablecimiento del servicio en caso de reinstalación, y después se eliminan. No obstante, el administrador puede solicitar la eliminación inmediata e íntegra en el momento de la desinstalación (opción de eliminación total del comando de desinstalación): en ese caso todos los datos del servidor, incluidas las preferencias de idioma y los comentarios de los miembros, se suprimen de inmediato, sin esperar a los plazos anteriores. La operación se registra en un registro de auditoría a efectos de cumplimiento normativo.
• Si el bot se va automáticamente por inactividad. Si un servidor permanece «en pausa» (sin traducción activa) durante 90 días consecutivos, DeBabel abandona el servidor por sí mismo, después de enviar un mensaje de despedida en el canal (un mensaje temporal que no sustituye a este aviso). El recuento de los 90 días vuelve a cero con cualquier reactivación, incluso un solo día de actividad. A efectos de conservación de datos, esta salida se trata igual que la desinstalación manual descrita en el punto anterior (los mensajes espejo se eliminan en el plazo de 30 días, la configuración y las preferencias se conservan hasta 365 días por si hay una reinstalación), con dos diferencias: al no ser una solicitud del usuario, no activa la eliminación inmediata e íntegra (disponible solo eligiendo la opción específica en el momento de la desinstalación manual); y el saldo de créditos del servidor, al no estar sujeto a estos plazos, se conserva indefinidamente y vuelve a estar visible si el servidor reinstala el bot.

Estos plazos describen la conservación máxima en ausencia de una solicitud de supresión y reflejan lo que actualmente consideramos proporcionado; podemos modificarlos (más probablemente acortándolos que alargándolos) y cualquier cambio se recogerá en esta página. En todo caso quedan a salvo tus derechos individuales: puedes solicitar en cualquier momento la supresión de tus datos con /debabel privacy delete-my-data, con independencia de lo que haya decidido el administrador del servidor (véase la Sección 7).

05Adónde van tus datos (subencargados del tratamiento y transferencias internacionales)

Para prestar las traducciones, DeBabel se apoya en un número reducido de proveedores de servicios terceros, cada uno con su propio papel.

DeBabel funciona en un servidor gestionado por Hetzner Online GmbH en Alemania. Las solicitudes de traducción se enrutan hacia proveedores de inferencia LLM en función de tu ubicación geográfica y del tipo de solicitud.

El reconocimiento del texto en las imágenes (OCR) está encomendado a Mistral AI SAS para todos los usuarios, con independencia de la jurisdicción: las imágenes publicadas en los canales traducidos se transmiten a Mistral para la extracción del texto. Mistral es una entidad con sede en la UE (véase más abajo). El texto así extraído sigue después el mismo recorrido de traducción que el texto de los mensajes, descrito a continuación. Para verificar la calidad de las imágenes traducidas, la imagen generada y su origen pueden además enviarse a proveedores de modelos lingüísticos con sede en los Estados Unidos, que los conservan durante 30 días como máximo con la única finalidad de seguridad y prevención de abusos y no los utilizan para entrenar sus propios modelos; la transferencia se fundamenta en la certificación en el Data Privacy Framework y, subsidiariamente, en las cláusulas contractuales tipo.

Dónde se procesan los mensajes. Por defecto, y con independencia de dónde se encuentre quien escribe, los mensajes de cada servidor son procesados por los proveedores indicados a continuación (con sede en los Estados Unidos y en la UE), con las garantías descritas en el apartado "Transferencias internacionales". El reconocimiento del texto en las imágenes (OCR) lo realiza siempre Mistral AI SAS, sociedad francesa con sede en 15 rue des Halles, 75001 París, Francia (SIRET 952 418 325). A petición del administrador y mediante un acuerdo separado con DeBabel, un servidor puede configurarse con el perfil de residencia en la UE: en ese caso todos los mensajes y las imágenes de ese servidor son procesados exclusivamente por proveedores con sede en la UE (Mistral AI y, subsidiariamente, Infercom SCS, constituida en Luxemburgo con infraestructura de inferencia en Alemania), sin ningún paso por proveedores de fuera de la UE ni siquiera en caso de error. Por el momento ningún servidor utiliza este perfil.

Proveedores del perfil predeterminado: DeBabel utiliza un conjunto de proveedores estadounidenses, por orden de prioridad: Cerebras Systems Inc., Groq Inc., Deep Infra Inc. (DeepInfra) y Nebius Group N.V. (operaciones en EE. UU.). Estos proveedores tratan el texto de los mensajes, y el texto extraído de las imágenes, solo durante el tiempo que dura la solicitud de inferencia. Cerebras aplica una política de no conservación con efecto inmediato. Groq opera con Zero Data Retention activo en nuestra cuenta: no conserva las entradas ni las salidas de las solicitudes de inferencia. DeepInfra no conserva el contenido de las solicitudes, salvo durante un periodo limitado con fines de resolución de problemas técnicos, según prevén sus condiciones. Nebius y Mistral operan con conservación cero activa en nuestra cuenta. Ninguno de estos proveedores utiliza tus datos para entrenar sus propios modelos. Podemos además recurrir, por continuidad del servicio, a proveedores de inferencia de reserva de la misma categoría y en las mismas condiciones: ningún entrenamiento con tus datos, ninguna conservación más allá de lo indicado en esta sección, transferencia fundamentada en el Data Privacy Framework o en las cláusulas contractuales tipo.

Pagos. Las compras de créditos las gestiona Polar Software Inc. (Estados Unidos) en calidad de Merchant of Record: Polar es la contraparte contractual de tu compra, cobra el pago, calcula e ingresa los impuestos aplicables, emite la factura y gestiona los reembolsos y las reclamaciones. Polar recoge y trata los datos de pago y de facturación como responsable autónomo del tratamiento, conforme a su propia política (polar.sh/legal/privacy); el procesamiento de las tarjetas se realiza a través de sus proveedores de cobro. Nosotros no vemos ni conservamos los datos de la tarjeta: de Polar recibimos únicamente los datos del pedido descritos en la Sección 2. Las transferencias hacia Polar desde la UE/EEE, el Reino Unido y Suiza se realizan sobre la base de las cláusulas contractuales tipo adoptadas por la Comisión Europea.

El tráfico de red entre los usuarios y nuestra infraestructura se enruta a través de Cloudflare, Inc. para la resolución DNS, la protección perimetral y el túnel seguro que expone la interfaz de gestión del bot; Cloudflare gestiona además el DNS de debabel.org. Discord es en sí misma la plataforma en la que opera el bot y es, naturalmente, origen y destino de todos los mensajes que DeBabel lee y escribe.

Transferencias internacionales. Las transferencias hacia los proveedores con sede en la UE (Mistral AI, Infercom, Hetzner) permanecen dentro de la UE/EEE y no requieren ninguna decisión de adecuación ni mecanismo de transferencia. Cuando los datos se transfieren desde la UE/EEE, desde el Reino Unido o desde Suiza hacia los Estados Unidos, algo que ocurre con las transferencias hacia los proveedores del nivel global (Cerebras, Groq, DeepInfra, Nebius), hacia Polar y hacia Cloudflare, Inc., dichas transferencias se fundamentan, según el destinatario: en la certificación en el Data Privacy Framework (EU-U.S. DPF, y Swiss-U.S. DPF para las transferencias desde Suiza, reconocido como adecuado por el Consejo Federal), cuando el destinatario está certificado en él; o bien en las cláusulas contractuales tipo adoptadas por la Comisión Europea, complementadas cuando sea necesario con las adaptaciones reconocidas por el IFPDT (Encargado federal de la protección de datos y de la transparencia) para las transferencias desde Suiza. Hetzner aloja el servidor pero no accede a los datos de la aplicación.

Puedes encontrar información actualizada sobre las prácticas de seguridad y privacidad de cada uno de estos proveedores en sus respectivos sitios web.

Cambios de proveedores. La lista anterior es la vigente en la fecha de esta página. Podemos sustituir un proveedor, o añadir uno de naturaleza equivalente (inferencia, reconocimiento del texto, infraestructura, pagos), cuando resulte necesario para la continuidad, la calidad o la sostenibilidad del servicio: en ese caso actualizamos esta página antes de que el nuevo proveedor entre en funcionamiento, y las modificaciones sustanciales se comunican como se describe en la Sección 10.

Si utilizas DeBabel para una organización. Cuando eres tú el responsable del tratamiento de los datos de tus miembros y necesitas un acuerdo de tratamiento a efectos del art. 28 RGPD, lo ponemos a tu disposición previa solicitud: escribe a privacy@debabel.org.

06Quién puede ver tus datos

Dentro de DeBabel:

• Los demás miembros del servidor de Discord en el que publicas mensajes pueden ver tus mensajes traducidos en los respectivos canales de idioma. Este es el comportamiento previsto del bot: las traducciones se distribuyen como mensajes de Discord, no como contenido privado. Si no quieres que un mensaje se traduzca y se haga visible a otros, no lo publiques en un canal en el que DeBabel esté activo.
• Los administradores del servidor de Discord en el que interactúas con el bot pueden configurar el bot, gestionar qué canales se traducen y recibir notificaciones operativas sobre la actividad del bot en su servidor. No tienen acceso a registros históricos de las traducciones de cada usuario a través del propio bot; solo ven lo que está publicado en Discord.
• El desarrollador de DeBabel tiene acceso técnico a la base de datos, a los registros operativos (que durante 7 días como máximo pueden contener el texto de los mensajes) y a las copias de las imágenes conservadas para el control de calidad, a efectos de la gestión, la depuración y la mejora del bot, incluidas las investigaciones sobre los problemas de calidad comunicados. Dicho acceso se utiliza exclusivamente para estos fines y no se comparte.

No vendemos, no alquilamos ni compartimos tus datos con ninguna parte con fines publicitarios, de elaboración de perfiles o para cualquier finalidad comercial no relacionada con el funcionamiento del bot. DeBabel no contiene publicidad.

Si alguna vez estuviéramos legalmente obligados a divulgar datos (por ejemplo, en respuesta a una solicitud legal válida por parte de una autoridad competente) lo haremos solo en la medida estrictamente necesaria y, cuando la ley lo permita, te lo comunicaremos.

07Tus derechos y cómo ejercerlos

Con independencia de dónde vivas, DeBabel ofrece a todos los usuarios el mismo conjunto de derechos prácticos. En función de tu jurisdicción (UE/EEE, Reino Unido, Suiza, California, Brasil, China, Japón, Corea del Sur, Singapur, Sudáfrica, Emiratos Árabes Unidos, Arabia Saudí, Australia y otras), podrías tener derechos adicionales previstos por la ley: los derechos enumerados a continuación están pensados para satisfacer el núcleo común de estas normativas.

Puedes:

• Acceder a tus datos. Utiliza /debabel privacy export-my-data en cualquier servidor en el que DeBabel esté activo. El bot te enviará por mensaje directo un archivo JSON con tus datos guardados para ese servidor. Para una exportación completa entre servidores, escribe a privacy@debabel.org.
• Suprimir tus datos. Utiliza /debabel privacy delete-my-data en cualquier servidor en el que DeBabel esté activo. Tras una confirmación expresa, tu preferencia de idioma, tus comentarios, tus avisos y tus reacciones para ese servidor se eliminan definitivamente, y se retira el vínculo de autoría con los mensajes espejo y con las encuestas existentes (los mensajes espejo en sí permanecen, sin el identificador del autor, para preservar la propagación de modificaciones y eliminaciones de los mensajes aún activos en Discord, y se retiran como máximo en el plazo de 12 meses, Sección 4). Las copias de imágenes conservadas para el control de calidad no están vinculadas a tu ID y este comando no las encuentra: para eliminar una de ellas escribe a privacy@debabel.org con el enlace del mensaje (o adjuntando la imagen, si el mensaje ya no existe). No todas las imágenes se conservan: comprobamos si existe una copia, en tal caso la eliminamos, y en cualquier caso te confirmamos el resultado. Si la misma imagen resulta estar publicada también en otro servidor, eliminamos la asociación con tu mensaje.
• Obtener un resumen de lo que conservamos. Utiliza /debabel privacy info para ver, en tu idioma, un breve resumen dentro del bot de las categorías, los plazos de conservación y los derechos.
• Rectificar tus datos. La mayoría de los datos son configuración que estableces tú (tu preferencia de idioma, cámbiala con /debabel set-my-lang) o contenido de mensajes publicado en Discord (modifícalo en Discord y los mensajes espejo se actualizarán en consecuencia). Para otras rectificaciones, escribe a privacy@debabel.org.
• Oponerte al tratamiento o limitarlo. Deja de usar los canales activos de DeBabel y/o utiliza delete-my-data. Para solicitudes específicas de oposición en los casos previstos por la ley, escribe a privacy@debabel.org.
• Presentar una reclamación ante una autoridad de control. Los usuarios de la UE/EEE pueden presentar una reclamación ante la autoridad de protección de datos de su país. Los usuarios suizos pueden dirigirse al Encargado federal de la protección de datos y de la transparencia (IFPDT). Los usuarios de otras jurisdicciones pueden acudir al equivalente local.

Responderemos a las solicitudes escritas dentro de los plazos previstos por la normativa aplicable (por lo general 30 días con arreglo al RGPD, 45 días con arreglo a la CCPA).

Un límite que no depende de nosotros: los registros contables de las compras con dinero real no pueden eliminarse a petición mientras dure la obligación de conservación prevista por la ley (10 años). En ese caso aplicamos la minimización descrita en la Sección 4, retirando del registro los datos no necesarios, pero no podemos suprimir el registro en sí.

Datos agregados y anónimos. Podemos producir y utilizar estadísticas agregadas o datos anonimizados (por ejemplo: número de traducciones por idioma, tiempos medios de procesamiento) que no permiten identificarte; dichos datos no son datos personales y no están sujetos a esta política.

08Menores

DeBabel no está dirigido a menores. Las condiciones del servicio de Discord exigen que los usuarios tengan al menos 13 años (o más en algunas jurisdicciones). Si consideras que un menor por debajo de la edad aplicable ha facilitado datos a DeBabel, escribe a privacy@debabel.org y procederemos a eliminarlos.

Compras. Las compras de créditos son accesibles a cualquier miembro del servidor. Las solicitudes de reembolso o la reclamación de un pago no autorizado (incluido el caso de una compra realizada por un menor con el instrumento de pago de un adulto) deben dirigirse a Polar, que es el vendedor y la contraparte contractual de la compra (véase la Sección 5): es Polar quien cobra el pago y gestiona los reembolsos y las retrocesiones. En estos casos los datos del pedido que recibimos son los del titular del pago, no los del menor; sobre ellos el titular puede ejercer sus derechos como cualquier otro interesado (Sección 7). Siguen siendo datos del menor, en cambio, los ligados al uso del bot en Discord (preferencia de idioma, mensajes espejo, comentarios), a los que se aplica lo dicho más arriba.

En cualquier caso colaboramos. Si quien ejerce la patria potestad, o el titular del pago, nos comunica la situación, eliminamos sin discusión todos los datos referidos al menor y reducimos al mínimo indispensable los ligados al pedido: no pedimos pruebas ni oponemos formalidades. El único límite es el legal ya indicado en la Sección 4: el registro contable de una compra con dinero real debe permanecer durante el periodo previsto por la normativa fiscal, pero lo vaciamos de los datos identificativos no necesarios. Para cualquier solicitud de este tipo: privacy@debabel.org.

09Seguridad

Los datos se almacenan en infraestructura dedicada en Alemania. Las medidas adoptadas incluyen: cifrado del tráfico en tránsito (TLS), acceso al sistema y a la base de datos restringido únicamente al desarrollador mediante canales de gestión cifrados y autenticados, minimización de los datos recogidos (esta política describe todo lo que conservamos), seudonimización y supresión automáticas conforme a los plazos de la Sección 4, y actualizaciones de seguridad periódicas del sistema. Las copias de seguridad de la base de datos se cifran antes de salir del servidor y se conservan en el almacenamiento Cloudflare R2 (véase la Sección 5 para Cloudflare); las supresiones se propagan a las copias de seguridad con su rotación, por lo general en el plazo de 7 días y como máximo en el de 35. Las copias de imágenes conservadas para el control de calidad no forman parte de las copias de seguridad. No disponemos de certificaciones formales (ISO 27001, SOC 2, etc.), como es habitual en un proyecto de estas dimensiones; actualizaremos esta página si la situación cambia y cuando lo haga.

En caso de violación de datos personales notificamos a la autoridad de control competente sin dilación indebida y, cuando sea factible, en el plazo de 72 horas desde que tenemos conocimiento de ella, como prevé el art. 33 RGPD. Informamos directamente a las personas afectadas cuando la violación entraña un alto riesgo para sus derechos y libertades (art. 34 RGPD), y en todo caso siempre que la ley aplicable lo exija. Notificamos además a Discord cualquier acceso no autorizado a datos obtenidos a través de sus API, según prevén los Developer Terms de Discord.

10Modificaciones de esta política

Podemos actualizar esta política a medida que DeBabel evolucione, por ejemplo si añadimos nuevas funcionalidades, cambiamos los subencargados del tratamiento o formalizamos la entidad jurídica que hay detrás del proyecto. La fecha de "Última actualización" al principio de esta página refleja la fecha de la última modificación. Consideramos sustanciales las modificaciones que introducen una nueva finalidad, una nueva categoría de datos, una conservación más larga, un destinatario fuera de las categorías ya indicadas en la Sección 5, una transferencia hacia un país sin las garantías aquí descritas, o una reducción de tus derechos. Las modificaciones sustanciales se comunicarán a través del bot (mensaje directo de bienvenida y /debabel privacy info) antes de su entrada en vigor. Las demás modificaciones (por ejemplo la sustitución de un proveedor por otro equivalente, el acortamiento de un periodo de conservación, precisiones o correcciones) entran en vigor con su publicación en esta página y la actualización de la fecha que figura al principio.

11Contacto

Para cualquier duda o solicitud relacionada con la privacidad, escribe a privacy@debabel.org. Respondemos dentro de los plazos indicados en la Sección 7.

Para preguntas generales sobre el bot, consulta debabel.org o los comandos de configuración dentro de Discord.