LEGAL · PRIVACY

Política de privacidad.

Qué datos trata DeBabel (el bot de Discord para la traducción multilingüe en tiempo real, incluidas imágenes y GIF), por qué, durante cuánto tiempo y qué derechos tienes sobre ellos. Se aplica a cualquiera que interactúe con DeBabel, con independencia del servidor de Discord en el que lo utilices.

Última actualización: 9 de noviembre de 2026 Versión: 1.6.0 El apartado «El contexto de las traducciones» (Sección 2) y las correspondientes adiciones a las Secciones 3 y 4 se aplican a partir del 16 de noviembre de 2026, a las 10:00 UTC. Contacto: privacy@debabel.org

DeBabel es un proyecto gestionado por un desarrollador independiente con sede en Suiza. Por el momento no hay una sociedad detrás del proyecto: las referencias a "nosotros" o a "DeBabel" se entienden hechas al desarrollador a título personal. El responsable del tratamiento es, por tanto, el desarrollador como persona física, domiciliado en Suiza. El canal de contacto es privacy@debabel.org: respondemos a cualquier solicitud relativa a tus datos y comunicamos los datos identificativos completos del responsable a quien tenga derecho a ellos, incluidas las autoridades de control y cualquiera que deba ejercer o hacer valer un derecho.

El tratamiento está sujeto a la Ley federal suiza de protección de datos (LPD) y, para los usuarios de la UE/EEE y del Reino Unido, al RGPD en la medida en que resulte aplicable. El representante en la Unión Europea a efectos del art. 27 RGPD está en proceso de designación: sus datos de contacto se indicarán aquí en cuanto estén disponibles. Hasta entonces, y en todo caso también después, puedes dirigirte directamente a privacy@debabel.org para cualquier cuestión relativa al tratamiento de tus datos.

Quién decide qué. DeBabel es activado en un servidor de Discord por un administrador de ese servidor, que decide si instalarlo, en qué canales y hacia qué idiomas. Esas decisiones determinan qué mensajes se traducen y quién puede verlos: respecto de ellas, el administrador actúa como responsable del tratamiento de su propio servidor, y las Condiciones del servicio le imponen informar de ello a los miembros y asegurarse de tener una base jurídica para hacerlo (esta página puede enlazarse con esa finalidad). Nosotros somos responsables del tratamiento del funcionamiento técnico del servicio: traducción, mensajes espejo, conservación descrita en esta página, seguridad y facturación. Allí donde ambas esferas se solapan nos consideramos corresponsables a efectos del art. 26 RGPD; en cualquier caso, puedes ejercer tus derechos (Sección 7) directamente con nosotros, sin pasar por el administrador del servidor. Discord Inc. y los proveedores indicados en la Sección 5 tratan los datos conforme a sus respectivas políticas.

01Qué hace DeBabel, en resumen

DeBabel escucha los mensajes publicados en los canales de Discord en los que ha sido instalado por el administrador del servidor, los traduce a los idiomas configurados para ese servidor y publica las traducciones como mensajes "espejo" en los canales correspondientes. Lo mismo vale para las imágenes y los GIF: DeBabel reconoce su texto, lo traduce y vuelve a publicar la imagen con el texto traducido. Además propaga modificaciones, eliminaciones, reacciones y respuestas entre los mensajes espejo, de modo que el mensaje original y sus traducciones se mantengan alineados.

Para hacer todo esto, DeBabel debe leer el contenido de los mensajes y de las imágenes adjuntas a ellos, vincular los mensajes espejo con su autor original y recordar la preferencia de idioma de cada usuario para cada servidor.

02Qué datos tratamos

Tratamos las siguientes categorías de datos, todas ellas asociadas a tu ID de usuario de Discord y al servidor concreto (guild) en el que se produce la actividad:

No tratamos: los datos de tu tarjeta de crédito o de tu instrumento de pago (los trata exclusivamente el procesador, véase la Sección 5), contenidos de voz, archivos adjuntos distintos de texto, imágenes y GIF (por ejemplo documentos, archivos comprimidos, ficheros de audio o vídeo, que se ignoran), tu dirección IP más allá de lo que ven Discord y nuestros proveedores de infraestructura a nivel de red, ni ningún dato fuera de los servidores de Discord en los que has decidido interactuar con el bot.

Atención a las imágenes. Dado que DeBabel lee el texto contenido en las imágenes para traducirlo, cualquier información personal visible en una captura de pantalla que publiques (nombres, direcciones, datos de contacto, conversaciones ajenas) se reconoce y se envía a los proveedores de traducción como cualquier otro texto. Al publicar un contenido en un canal traducido declaras tener derecho a compartirlo, incluso cuando contiene información referida a otras personas: la responsabilidad de esa decisión es de quien publica. Valora lo que publicas en los canales traducidos igual que lo valorarías para un mensaje de texto.

Datos sensibles. DeBabel no está concebido para tratar categorías especiales de datos personales (art. 9 RGPD: salud, convicciones religiosas o filosóficas, opiniones políticas, afiliación sindical, vida u orientación sexual, datos genéticos o biométricos) y las Condiciones del servicio prohíben publicarlos en los canales traducidos. Si aun así aparecen en un mensaje o en una imagen, se tratan solo durante el tiempo técnico necesario para la traducción, siguen las reglas de eliminación de la Sección 4 y no se utilizan para ninguna otra finalidad ni se extraen en forma estructurada. El administrador puede desactivar por completo la traducción de imágenes en su servidor con /debabel-server config image-translation action:disable, o dejar fuera de la traducción los canales en los que circulan estos contenidos.

03Por qué los tratamos (base jurídica)

Para los usuarios de la UE, del Reino Unido y de otras jurisdicciones que exigen una base jurídica con arreglo a la normativa de protección de datos, la base es una de las siguientes:

No utilizamos tus mensajes, las imágenes ni ningún otro dato para entrenar modelos de inteligencia artificial, propios o de terceros, en línea con la Developer Policy de Discord; los proveedores indicados en la Sección 5 están vinculados por la misma prohibición. No adoptamos decisiones automatizadas que produzcan efectos jurídicos o significativos sobre ti y no elaboramos perfiles. Si no quieres que DeBabel trate tus mensajes, la opción más directa es no publicar en canales en los que DeBabel está activo. Además, los administradores de los servidores pueden configurar qué canales refleja DeBabel.

04Durante cuánto tiempo conservamos tus datos

Conservamos cada categoría de datos solo durante el tiempo necesario para la finalidad para la que se recoge y aplicamos procedimientos de limpieza automática para hacer respetar estos límites.

Estos plazos describen la conservación máxima en ausencia de una solicitud de supresión y reflejan lo que actualmente consideramos proporcionado; podemos modificarlos (más probablemente acortándolos que alargándolos) y cualquier cambio se recogerá en esta página. En todo caso quedan a salvo tus derechos individuales: puedes solicitar en cualquier momento la supresión de tus datos con /debabel privacy delete-my-data, con independencia de lo que haya decidido el administrador del servidor (véase la Sección 7).

05Adónde van tus datos (proveedores y transferencias internacionales)

Para prestar el servicio, DeBabel se apoya en proveedores que tratan los datos por nuestra cuenta (subencargados del tratamiento) y en dos entidades que los tratan como responsables independientes: Discord y el procesador de pagos. La lista de proveedores al final de esta página, que forma parte de esta política, indica para cada uno su sede, dónde puede tratar los datos, qué recibe, con qué finalidad, durante cuánto tiempo lo conserva y en qué garantía se basa la transferencia. Solo usamos proveedores que figuran en la lista.

Servidor. DeBabel y su base de datos están alojados en centros de datos de la Unión Europea / Espacio Económico Europeo (UE/EEE), con los proveedores de alojamiento indicados en la lista, que también señala dónde puede tratar los datos cada uno: la UE/EEE o, para quienes los tratan fuera de ella, el Estado. No usamos centros de datos fuera de la UE/EEE para el servidor. El tráfico de red pasa por Cloudflare, Inc. (Estados Unidos), que también gestiona el DNS de debabel.org y conserva las copias de seguridad cifradas de la base de datos y, en centros de datos situados en la Unión Europea, las copias de imágenes descritas en la Sección 2.

Traducción de los mensajes. El texto de los mensajes se envía a proveedores de modelos de lenguaje que lo traducen.

Imágenes. Las imágenes publicadas en los canales traducidos se envían a proveedores de modelos de reconocimiento de texto y de análisis visual. Estos leen el texto de la imagen y analizan los elementos necesarios para traducirla bien: por ejemplo, entre las palabras escritas en la imagen reconocen marcas, nombres de productos y nombres propios que deben quedar sin cambios, el estilo y los colores del texto y el tipo de imagen. El análisis se refiere al texto de la imagen y a su aspecto: no sirve para reconocer a las personas, los lugares o los objetos que aparecen y no se usa para ello. El texto leído se traduce después como el texto de los mensajes. Para verificar la calidad de las imágenes traducidas, la imagen resultante y su original pueden además enviarse a proveedores de modelos de lenguaje. Hasta el 9 de octubre de 2026, a las 10:00 UTC, las imágenes solo son leídas y analizadas por los proveedores con sede en la UE indicados en la lista; a partir de esa fecha también pueden ser leídas y analizadas por los proveedores con sede en los Estados Unidos indicados en la lista. La traducción de imágenes está activada por defecto; un administrador del servidor puede desactivar la traducción de imágenes para todo el servidor con el comando /debabel-server config image-translation action:disable: las imágenes publicadas después de la desactivación no se envían a estos proveedores. Se trata de una elección del servidor y no sustituye tu derecho a oponerte al tratamiento de tus datos, descrito en la Sección 7.

Cómo elegimos el proveedor. Para cada solicitud elegimos un proveedor de la lista según el coste, la disponibilidad y el tiempo de respuesta, y podemos pasar de uno a otro en cualquier momento. Las condiciones son las mismas para todos: reciben los contenidos solo para procesar la solicitud, no los usan para entrenar sus propios modelos y no los conservan más allá de la solicitud, salvo cuando la lista indica un plazo distinto, que no supera los 30 días y sirve solo a la seguridad, la prevención de abusos o la resolución de problemas técnicos.

Dónde se tratan los datos. De forma predeterminada, e independientemente de dónde se encuentre quien escribe, los mensajes y las imágenes pueden ser tratados por proveedores con sede en la UE o en los Estados Unidos. A petición del administrador y con un acuerdo aparte, un servidor puede configurarse con el perfil de residencia UE: en ese caso los mensajes y las imágenes de ese servidor son tratados solo por proveedores con sede e infraestructura de tratamiento en la UE/EEE, indicados en la lista, sin ningún paso fuera de la UE/EEE, ni siquiera en caso de error.

Pagos. Las compras de créditos las gestiona Polar Software Inc. (Estados Unidos) en calidad de Merchant of Record: Polar es la contraparte contractual de tu compra, cobra el pago, calcula e ingresa los impuestos aplicables, emite la factura y gestiona los reembolsos y las reclamaciones. Polar recoge y trata los datos de pago y de facturación como responsable autónomo del tratamiento, conforme a su propia política (polar.sh/legal/privacy); el procesamiento de las tarjetas se realiza a través de sus proveedores de cobro. Nosotros no vemos ni conservamos los datos de la tarjeta: de Polar recibimos únicamente los datos del pedido descritos en la Sección 2. Las transferencias hacia Polar desde la UE/EEE, el Reino Unido y Suiza se realizan sobre la base de las cláusulas contractuales tipo adoptadas por la Comisión Europea.

Discord. Discord es la propia plataforma en la que funciona el bot y es, naturalmente, origen y destino de todos los mensajes que DeBabel lee y escribe.

Transferencias internacionales. Las transferencias a proveedores que tienen su sede y tratan los datos en la UE/EEE no requieren garantías adicionales. Cuando los datos se transfieren desde la UE/EEE, el Reino Unido o Suiza hacia los Estados Unidos, la transferencia se basa, para cada destinatario según lo indicado en la lista: en la certificación en el Data Privacy Framework (EU-U.S. DPF con la extensión para el Reino Unido, y Swiss-U.S. DPF, reconocido como adecuado por la Comisión Europea y por el Consejo Federal suizo); o en las cláusulas contractuales tipo adoptadas por la Comisión Europea, con las adaptaciones reconocidas por el IFPDT para Suiza y el addendum del Reino Unido. Puedes pedir una copia de las garantías en privacy@debabel.org.

Cambios en la lista. Actualizamos la lista indicando la fecha de cada cambio y conservamos su historial. Añadir un proveedor de la misma categoría y en las mismas condiciones, o retirar uno, surte efecto con su publicación en la lista. El traslado del servidor de un Estado de la UE/EEE a otro, con un proveedor que ya figura en la lista, no requiere cambios en la lista. Un proveedor en un país distinto de los indicados en esta sección, el servidor fuera de la UE/EEE o condiciones menos favorables son cambios sustanciales y se comunican con antelación, como se describe en la Sección 10.

Si utilizas DeBabel para una organización. Cuando eres tú el responsable del tratamiento de los datos de tus miembros y necesitas un acuerdo de tratamiento a efectos del art. 28 RGPD, lo ponemos a tu disposición previa solicitud: escribe a privacy@debabel.org.

06Quién puede ver tus datos

Dentro de DeBabel:

No vendemos, no alquilamos ni compartimos tus datos con ninguna parte con fines publicitarios, de elaboración de perfiles o para cualquier finalidad comercial no relacionada con el funcionamiento del bot. DeBabel no contiene publicidad.

Si alguna vez estuviéramos legalmente obligados a divulgar datos (por ejemplo, en respuesta a una solicitud legal válida por parte de una autoridad competente) lo haremos solo en la medida estrictamente necesaria y, cuando la ley lo permita, te lo comunicaremos.

07Tus derechos y cómo ejercerlos

Con independencia de dónde vivas, DeBabel ofrece a todos los usuarios el mismo conjunto de derechos prácticos. En función de tu jurisdicción (UE/EEE, Reino Unido, Suiza, California, Brasil, China, Japón, Corea del Sur, Singapur, Sudáfrica, Emiratos Árabes Unidos, Arabia Saudí, Australia y otras), podrías tener derechos adicionales previstos por la ley: los derechos enumerados a continuación están pensados para satisfacer el núcleo común de estas normativas.

Puedes:

Responderemos a las solicitudes escritas dentro de los plazos previstos por la normativa aplicable (por lo general 30 días con arreglo al RGPD, 45 días con arreglo a la CCPA).

Un límite que no depende de nosotros: los registros contables de las compras con dinero real no pueden eliminarse a petición mientras dure la obligación de conservación prevista por la ley (10 años). En ese caso aplicamos la minimización descrita en la Sección 4, retirando del registro los datos no necesarios, pero no podemos suprimir el registro en sí.

Datos agregados y anónimos. Podemos producir y utilizar estadísticas agregadas o datos anonimizados (por ejemplo: número de traducciones por idioma, tiempos medios de procesamiento) que no permiten identificarte; dichos datos no son datos personales y no están sujetos a esta política.

08Menores

DeBabel no está dirigido a menores. Las condiciones del servicio de Discord exigen que los usuarios tengan al menos 13 años (o más en algunas jurisdicciones). Si consideras que un menor por debajo de la edad aplicable ha facilitado datos a DeBabel, escribe a privacy@debabel.org y procederemos a eliminarlos.

Compras. Las compras de créditos son accesibles a cualquier miembro del servidor. Las solicitudes de reembolso o la reclamación de un pago no autorizado (incluido el caso de una compra realizada por un menor con el instrumento de pago de un adulto) deben dirigirse a Polar, que es el vendedor y la contraparte contractual de la compra (véase la Sección 5): es Polar quien cobra el pago y gestiona los reembolsos y las retrocesiones. En estos casos los datos del pedido que recibimos son los del titular del pago, no los del menor; sobre ellos el titular puede ejercer sus derechos como cualquier otro interesado (Sección 7). Siguen siendo datos del menor, en cambio, los ligados al uso del bot en Discord (preferencia de idioma, mensajes espejo, comentarios), a los que se aplica lo dicho más arriba.

En cualquier caso colaboramos. Si quien ejerce la patria potestad, o el titular del pago, nos comunica la situación, eliminamos sin discusión todos los datos referidos al menor y reducimos al mínimo indispensable los ligados al pedido: no pedimos pruebas ni oponemos formalidades. El único límite es el legal ya indicado en la Sección 4: el registro contable de una compra con dinero real debe permanecer durante el periodo previsto por la normativa fiscal, pero lo vaciamos de los datos identificativos no necesarios. Para cualquier solicitud de este tipo: privacy@debabel.org.

09Seguridad

La base de datos se conserva en servidores ubicados en centros de datos de la UE/EEE (Sección 5 y lista de proveedores). Las medidas adoptadas incluyen: cifrado del tráfico en tránsito (TLS), acceso al sistema y a la base de datos restringido únicamente al desarrollador mediante canales de gestión cifrados y autenticados, minimización de los datos recogidos (esta política describe todo lo que conservamos), seudonimización y supresión automáticas conforme a los plazos de la Sección 4, y actualizaciones de seguridad periódicas del sistema. Las copias de seguridad de la base de datos se cifran antes de salir del servidor y se conservan en el almacenamiento Cloudflare R2 (véase la Sección 5 para Cloudflare); las supresiones se propagan a las copias de seguridad con su rotación, por lo general en el plazo de 7 días y como máximo en el de 35. Las copias de imágenes conservadas para el control de calidad no forman parte de las copias de seguridad; se conservan en el almacenamiento Cloudflare R2 en la Unión Europea, y la eliminación a petición también las borra allí. No disponemos de certificaciones formales (ISO 27001, SOC 2, etc.), como es habitual en un proyecto de estas dimensiones; actualizaremos esta página si la situación cambia y cuando lo haga.

En caso de violación de datos personales notificamos a la autoridad de control competente sin dilación indebida y, cuando sea factible, en el plazo de 72 horas desde que tenemos conocimiento de ella, como prevé el art. 33 RGPD. Informamos directamente a las personas afectadas cuando la violación entraña un alto riesgo para sus derechos y libertades (art. 34 RGPD), y en todo caso siempre que la ley aplicable lo exija. Notificamos además a Discord cualquier acceso no autorizado a datos obtenidos a través de sus API, según prevén los Developer Terms de Discord.

10Modificaciones de esta política

Podemos actualizar esta política a medida que DeBabel evolucione, por ejemplo si añadimos nuevas funcionalidades, cambiamos los subencargados del tratamiento o formalizamos la entidad jurídica que hay detrás del proyecto. La fecha de "Última actualización" al principio de esta página refleja la fecha de la última modificación. Consideramos sustanciales las modificaciones que introducen una nueva finalidad, una nueva categoría de datos, una conservación más larga, un destinatario fuera de las categorías ya indicadas en la Sección 5, una transferencia hacia un país sin las garantías aquí descritas, o una reducción de tus derechos. Las modificaciones sustanciales se comunicarán a través del bot (mensaje directo de bienvenida y /debabel privacy info) antes de su entrada en vigor. Las demás modificaciones (por ejemplo la sustitución de un proveedor por otro equivalente, el acortamiento de un periodo de conservación, precisiones o correcciones) entran en vigor con su publicación en esta página y la actualización de la fecha que figura al principio.

11Contacto

Para cualquier duda o solicitud relacionada con la privacidad, escribe a privacy@debabel.org. Respondemos dentro de los plazos indicados en la Sección 7.

Para preguntas generales sobre el bot, consulta debabel.org o los comandos de configuración dentro de Discord.

AAnexo: lista de proveedores

Esta lista forma parte de la política de privacidad (Sección 5). Solo usamos los proveedores indicados aquí: un proveedor que no figura en la lista no recibe datos. Para los servidores con el perfil de residencia UE solo usamos las entradas marcadas "Perfil UE". Última actualización: 25 de octubre de 2026.

Proveedores que tratan los datos por nuestra cuenta

Responsables independientes (tratan los datos por cuenta propia, según su propia política)

Historial de cambios

La versión inglesa de esta política es la auténtica. Cuando haya traducciones disponibles a otros idiomas, en caso de discrepancia prevalece el texto inglés.