Aviso de privacidad

1. Responsable del tratamiento de datos

El responsable del tratamiento de tus datos personales es Lona System, que opera el sitio web lonabot.space (el "Servicio").

Para cualquier duda sobre este aviso o sobre cómo tratamos tus datos, contáctanos a la dirección de arriba. Procuramos responder en un plazo de 7 días.

2. Qué datos recopilamos

Recopilamos únicamente lo necesario para operar el Servicio. No recopilamos categorías especiales de datos ni creamos perfiles publicitarios.

3. Finalidades y bases legales

Cuando resulte aplicable el RGPD o una legislación equivalente, nos basamos en las siguientes bases legales:

• Ejecución de un contrato — para proporcionar el panel, aplicar tu configuración, gestionar tu suscripción y brindar soporte.
• Intereses legítimos — para mantener el Servicio seguro, prevenir abusos y fraudes, conservar registros de auditoría y diagnosticar fallas.
• Obligación legal — para conservar los registros de transacciones exigidos por la legislación fiscal y contable.
• Consentimiento — para cualquier función opcional que actives explícitamente. Puedes retirar tu consentimiento en cualquier momento.

No utilizamos datos personales para la toma de decisiones automatizada que produzca efectos jurídicos, y no vendemos datos personales bajo ninguna circunstancia.

4. Subencargados del tratamiento y divulgación

Compartimos los datos mínimos necesarios con los siguientes encargados del tratamiento:

No vendemos, alquilamos ni comercializamos datos personales. Solo divulgamos datos a una autoridad pública cuando nos obligue una orden válida y jurídicamente vinculante, y te notificaremos a menos que la ley lo prohíba.

5. Períodos de retención

• Datos de cuenta y configuración — se conservan mientras tu cuenta esté activa y se eliminan dentro de los 90 días posteriores al cierre de la cuenta o a la eliminación del Servicio de tu servidor.
• Datos de actividad y nivel — se eliminan dentro de los 90 días posteriores a la desactivación de la función o a la eliminación del Servicio.
• Registros de auditoría y moderación — se conservan hasta por 12 meses por motivos de seguridad y rendición de cuentas, y luego se eliminan.
• Datos de sesión — se eliminan al cerrar sesión o tras 30 días de inactividad.
• Registros de transacciones — se conservan durante 7 años cuando así lo exija la legislación fiscal y contable.

6. Tus derechos

Sujeto a la legislación aplicable, tienes derecho a:

Para ejercer cualquier derecho, envía un correo a [email protected] desde la dirección asociada a tu cuenta. Respondemos en un plazo de 30 días. No cobramos ninguna tarifa por solicitudes razonables.

7. Cookies

Utilizamos únicamente cookies estrictamente necesarias. No utilizamos cookies de publicidad, analítica ni seguimiento entre sitios.

Dado que estas cookies son estrictamente necesarias para ofrecer el servicio que solicitaste, no se requiere un aviso de consentimiento. Bloquearlas impedirá que inicies sesión.

8. Seguridad y transferencias internacionales

• Cifrado TLS/HTTPS en todas las conexiones
• Protección contra CSRF en cada solicitud que modifique el estado
• Límite de peticiones (rate limiting) en todos los endpoints públicos
• Acceso a datos de producción restringido únicamente a personal autorizado
• Secreto cifrado único por sesión

Nuestros encargados del tratamiento pueden almacenar o procesar datos fuera de tu país de residencia. Cuando se transfieran datos personales de personas en el EEE o el Reino Unido, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea o en una decisión de adecuación.

Notificación de violaciones de seguridad: en caso de una violación de seguridad de datos personales que pueda entrañar un riesgo para tus derechos, notificaremos a la autoridad de control competente dentro de las 72 horas siguientes a tener conocimiento de ella, y notificaremos a los usuarios afectados sin demora indebida.

9. Menores

El Servicio no está dirigido a menores. De acuerdo con los Términos de Servicio de Discord, debes tener al menos 13 años (o la edad mínima de consentimiento digital en tu país, la que sea mayor) para utilizar el Servicio. Si descubrimos que tenemos datos de un menor que no cumple con dicha edad, los eliminaremos de inmediato. Un padre, madre o tutor legal puede contactarnos a [email protected] para solicitar su eliminación.

10. Datos de pago

Todos los pagos son procesados por Lemon Squeezy, LLC, que actúa como el Merchant of Record para cada pedido. Lemon Squeezy recopila y procesa tu información de facturación según su propia política de privacidad. Nunca vemos, recibimos ni almacenamos tu número de tarjeta, CVV o datos bancarios. Solo recibimos una confirmación del pago, tu nivel de suscripción y su fecha de renovación.

11. Cambios en este aviso

Podemos actualizar este aviso para reflejar cambios en el Servicio o en la legislación. La fecha de "última actualización" en la parte superior siempre refleja la versión vigente. En caso de cambios sustanciales, avisaremos en nuestro servidor de soporte y, cuando sea necesario, solicitaremos tu consentimiento antes de que el cambio entre en vigor.