Última actualización: 9 de agosto de 2026
Esta Política de Privacidad explica qué datos trata Guardex Security (el "Bot"), cómo los tratamos, con qué base legal, cuánto tiempo los conservamos y qué derechos tienes al respecto, conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Se aplica a cualquier persona cuyos datos sean tratados por el Bot: propietarios y administradores de Servidores, miembros del Staff, y miembros de los Servidores donde el Bot está instalado.
No hemos designado un Delegado de Protección de Datos (DPO) al no ser obligatorio para el volumen y naturaleza del tratamiento actual. Si esto cambiara, se indicará en esta sección.
El Bot analiza el contenido de los mensajes enviados en los servidores donde está instalado, en tiempo real, para detectar spam, enlaces no permitidos, palabras prohibidas, menciones masivas y patrones de scam. Este análisis: - Se realiza de forma automática y no se almacena de forma permanente en nuestra base de datos como "historial de mensajes" general. - Cuando el Bot detecta una infracción, puede conservar temporalmente un extracto del mensaje (texto y/o archivos adjuntos) como evidencia, y enviarlo al canal de logs configurado por el servidor y/o al propietario del servidor por mensaje privado. Estos extractos quedan almacenados donde el propio Discord los aloje, no en un archivo separado bajo nuestro control, salvo la referencia mínima necesaria para el historial de sanciones.
Si el propietario del servidor usa el comando de backup, se almacena la estructura del servidor: nombre y permisos de roles, categorías y canales (incluyendo si son privados y qué roles tienen acceso). No se almacena el contenido de los mensajes del servidor, solo su estructura organizativa.
Registros técnicos mínimos (logs de consola/errores del servidor donde se ejecuta el Bot) para mantenimiento y depuración, que pueden incluir IDs de Discord pero no datos de contacto personales adicionales.
No recopilamos tu email, tu contraseña de Discord, tu número de teléfono, tu ubicación geográfica exacta, ni datos de pago (el Bot es gratuito en su versión actual; si se introducen funciones de pago en el futuro, esta Política se actualizará para explicar qué procesador de pagos se usa y qué datos trata). Tampoco recopilamos categorías especiales de datos (salud, ideología, orientación sexual, etc.) de forma intencionada; si un usuario las comparte voluntariamente en un mensaje que el Bot procesa por otros motivos (por ejemplo, como evidencia de scam), no las tratamos con ninguna finalidad distinta a la moderación que motivó su captura, y se eliminan conforme a los plazos de la sección 8.
Todos los datos descritos se obtienen directamente de la interacción entre el Bot y la plataforma Discord (mensajes, comandos, eventos del servidor como altas y bajas de miembros, cambios de roles). No obtenemos datos de fuentes externas a Discord, salvo en el caso de pruebas adjuntas voluntariamente aportadas por usuarios en apelaciones o reportes.
No usamos tus datos con fines publicitarios, de perfilado comercial, ni los cedemos a terceros para dichos fines.
No se realiza ningún tratamiento basado en el consentimiento del usuario final de cada servidor de forma individual, dado que quien decide instalar el Bot es el propietario/administrador del servidor; recomendamos a los propietarios de servidores informar a sus miembros de que Guardex Security está en uso, idealmente enlazando esta Política.
Algunas sanciones (timeout por spam, borrado de mensajes por scam/enlaces/palabras prohibidas, expulsión de bots no autorizados) se aplican mediante decisiones automatizadas, sin intervención humana previa, conforme al artículo 22 del RGPD.
No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo por decisión propia, salvo las inherentes al uso de Discord como plataforma (Discord Inc. tiene sede en EE. UU. y aplica sus propias garantías, como cláusulas contractuales tipo, para las transferencias internacionales conforme a su Política de Privacidad). Si en el futuro contratamos un proveedor de hosting o de pagos con sede fuera del EEE, esta sección se actualizará para detallar las garantías aplicables (cláusulas contractuales tipo de la Comisión Europea, decisión de adecuación, u otro mecanismo válido conforme al RGPD).
| Categoría de datos | Plazo de conservación |
|---|---|
| Historial de sanciones y baneos globales | Mientras el Bot esté instalado en el Servidor y sean relevantes para la moderación, más un periodo adicional razonable tras la salida del Bot, por si el Servidor vuelve a añadirlo o para justificar decisiones de baneo global. |
| Configuración del servidor (logs, whitelist) | Hasta que el Servidor deje de usar el Bot y se ejecute la limpieza periódica correspondiente. |
| Copias de seguridad | Hasta que el propietario del servidor genere una nueva (que sobrescribe la anterior) o solicite su eliminación. |
| Evidencia de infracciones (imágenes, pruebas de baneo global) | El tiempo necesario para justificar la sanción aplicada y su eventual apelación; se revisa periódicamente para eliminar evidencia de casos ya resueltos y no apelables. |
| Registros técnicos (logs de consola/errores) | El tiempo mínimo necesario para depuración y mantenimiento, con rotación periódica. |
Transcurridos estos plazos, los datos se eliminan o anonimizan de forma que no permitan identificar a la persona afectada, salvo obligación legal de conservación distinta.
Conforme al RGPD, tienes derecho a:
Para ejercer estos derechos, contacta a través del canal indicado en la sección 2, indicando tu ID de usuario de Discord y el/los servidor(es) afectados para poder localizar tus datos. Responderemos en el plazo de un mes desde la recepción de tu solicitud, prorrogable dos meses más en casos complejos, informándote en tal caso del motivo de la prórroga.
Aplicamos medidas técnicas y organizativas razonables para proteger los datos tratados: control de acceso a la base de datos, credenciales no compartidas públicamente, separación entre el bot público y el bot privado de administración, y limitación del acceso a los sistemas a lo estrictamente necesario para operar el Servicio. Estas medidas se revisan y refuerzan a medida que el Servicio crece.
Ningún sistema de almacenamiento o transmisión de datos es 100% seguro. No podemos garantizar la seguridad absoluta de los datos tratados, y no asumimos responsabilidad por accesos no autorizados que se produzcan pese a haber aplicado medidas de seguridad razonables conforme al estado de la técnica y a la naturaleza y volumen de los datos tratados por un servicio de este tipo.
Si se produce una violación de la seguridad de los datos (filtración, acceso no autorizado, pérdida o alteración accidental) que afecte a datos personales:
Esta obligación de notificación es un requisito legal del RGPD y no admite exclusión contractual, con independencia de lo que digan las Condiciones del Servicio sobre limitación de responsabilidad económica. El cumplimiento de este protocolo no debe interpretarse como un reconocimiento de responsabilidad más allá de lo que la ley establezca en cada caso.
El Bot sigue los requisitos de edad mínima de Discord (13 años, o la edad mínima de tu país si es superior). Para el tratamiento de datos personales, España fija en 14 años la edad a partir de la cual un menor puede prestar su propio consentimiento (art. 7 LOPDGDD); por debajo de esa edad se requeriría el consentimiento de padres o tutores, que Guardex Security no puede verificar de forma independiente de lo que la propia Discord ya exige a nivel de plataforma.
Si un menor usa un servidor donde Guardex Security está instalado, su ID de Discord, su nombre de usuario y, en caso de recibir una sanción (automática o manual), el historial correspondiente, se tratan exactamente igual que los de cualquier otro usuario, conforme a lo descrito en la sección 3 y con las mismas bases legales de la sección 6. No existe un tratamiento diferenciado "más invasivo" para menores; al contrario, al no recopilar datos adicionales, el tratamiento sobre un menor es, en la práctica, igual o más limitado que sobre un adulto.
Quien ostente la patria potestad o tutela legal de un menor que use un servidor con Guardex Security puede ejercer, en representación del menor, cualquiera de los derechos descritos en la sección 11 (acceso, rectificación, supresión, oposición, limitación, portabilidad), acreditando dicha representación a través del canal de contacto de la sección 16. Ante una solicitud de supresión de datos de un menor por parte de su tutor legal, actuaremos con la mayor celeridad razonable, salvo que exista una obligación legal de conservación que lo impida (por ejemplo, una sanción activa o un baneo global en curso).
Si un menor de edad colabora como staff de Guardex Security, se aplican además las condiciones específicas del Reglamento Interno de Staff (RIS-GS), que fija restricciones adicionales de edad y de tipo de colaboración permitida para menores (artículo 10 bis del RIS-GS), precisamente para evitar cualquier tratamiento de datos de terceros por parte de un menor sin las garantías adecuadas.
Si tienes conocimiento de que un menor por debajo de la edad permitida está usando el Bot de forma indebida, o si eres madre, padre o tutor legal y quieres ejercer algún derecho en nombre de un menor, contáctanos a través de la sección 16.
El sitio web de Guardex Security utiliza:
Google actúa como encargado del tratamiento para estos fines, y en ciertos aspectos (medición y productos estadísticos propios) también como responsable independiente conforme a sus propios términos; puedes consultar la Política de Privacidad de Google para más detalle.
Google Analytics utiliza cookies no esenciales: conforme a la LSSI-CE y al RGPD, estas cookies solo se activan si aceptas el banner de consentimiento que se muestra al entrar en el sitio web. Si lo rechazas, Analytics no se carga y no se instala ninguna cookie de medición.
Cuando se lance el panel de control web, esta sección se ampliará para explicar, como mínimo: el uso de OAuth2 de Discord para iniciar sesión, el uso de cookies o almacenamiento local necesario para mantener la sesión, y cualquier dato adicional que el panel trate (incluyendo direcciones de email, si se recopilan).
Podemos actualizar esta Política en cualquier momento, especialmente al introducir nuevas funciones (como el panel web) o al cambiar la titularidad del Servicio. Los cambios sustanciales se anunciarán en el servidor de soporte oficial y se reflejará la fecha de "Última actualización" al inicio del documento. Si los cambios afectan de forma sustancial a las finalidades o base legal del tratamiento, buscaremos una forma razonable de destacarlo (por ejemplo, un anuncio fijado o un aviso adicional) antes de que entren en vigor.