Política de Privacidad

Datos de cuenta de Discord. Al iniciar sesión con Discord, Discord comparte tu ID de usuario de Discord, nombre de usuario, avatar, correo electrónico y la lista de servidores donde tienes permisos de administrador. Usamos esto para crear tu perfil de Skillbase y determinar a qué Organizaciones puedes acceder. Solo solicitamos los scopes de OAuth que necesitamos para la función que estás usando (por ejemplo, solicitamos el scope bot solo cuando conectas el bot de Skillbase a un servidor).

Datos del servidor de Discord (a través del bot de Skillbase). Cuando un Administrador de la Organización añade el bot de Skillbase a un servidor de Discord, el bot recibe de Discord los datos necesarios para habilitar las funciones que esa Organización activó, que pueden incluir: listas de miembros del servidor y sus roles, estado de conexión/presencia de los miembros (para funciones de roster y actividad), estado de canales de voz, reacciones a mensajes, eventos de moderación y, para funciones específicas de participación voluntaria (como comandos slash o paneles de recepción), el contenido de los mensajes que activan esas funciones. No registramos ni almacenamos el contenido general de las conversaciones de los canales de tu servidor; el contenido de los mensajes se procesa solo cuando una función específica lo requiere (por ejemplo, leer el texto de una solicitud enviada a un panel de revisión de VOD), y solo durante el tiempo necesario para proporcionar esa función.

Contenido de la Organización. Los Administradores y el staff de la Organización pueden ingresar en Skillbase datos sobre miembros, solicitantes y reclutas — como roles, notas, respuestas de solicitudes, asistencia a eventos y anotaciones de revisión de VOD. Skillbase procesa este contenido en nombre de la Organización; el Administrador de la Organización es responsable de la legalidad de lo que recopila, según se describe en nuestros Términos de Servicio.

Contenido que proporcionas directamente. Formularios que completas (como solicitudes o encuestas), documentos, plantillas de mensajes, y clips o comentarios de VOD que subes.

Datos técnicos y de registro. Dirección IP, información del navegador/dispositivo, marcas de tiempo y datos similares recopilados automáticamente por seguridad, prevención de fraude y solución de problemas.

Registros de Acceso Anticipado. Si te unes a nuestra lista de espera de Acceso Anticipado, recopilamos el correo electrónico que proporcionas.

Usamos un pequeño número de cookies estrictamente necesarias: para mantener tu sesión iniciada (sesión de autenticación), recordar tu idioma preferido, y proteger el flujo de inicio de sesión OAuth de Discord contra falsificaciones (cookies de state/CSRF). Actualmente no usamos cookies de publicidad o análisis de terceros. Si eso cambia, actualizaremos esta Política y proporcionaremos los controles de consentimiento requeridos por la ley aplicable.

Usamos la información descrita anteriormente para:

• Proporcionar, operar y mantener el Servicio, incluyendo la sincronización de roles, presencia y contenido entre Discord y Skillbase;
• Autenticarte y aplicar los permisos a nivel de Organización;
• Enviar comunicaciones transaccionales (como actualizaciones del estado de solicitudes o notificaciones de eventos) a través del panel, mensajes directos de Discord o correo electrónico;
• Mantener registros de auditoría de acciones administrativas y relevantes para la seguridad, por motivos de responsabilidad;
• Detectar, investigar y prevenir fraude, abuso e incidentes de seguridad;
• Responder a solicitudes de soporte y registros de Acceso Anticipado;
• Cumplir con obligaciones legales y hacer cumplir nuestros Términos de Servicio.

No usamos el contenido de mensajes de Discord, ni ningún otro dato obtenido a través de la API de Discord, para entrenar modelos de aprendizaje automático o de IA, y no vendemos tus datos personales.

Si te encuentras en el Espacio Económico Europeo o el Reino Unido, procesamos tus datos personales con base en: la ejecución de un contrato (proporcionar el Servicio que solicitaste), nuestros intereses legítimos (como proteger el Servicio y prevenir abusos, ponderados frente a tus derechos), tu consentimiento (cuando lo solicitamos, como para ciertas funciones opcionales), y el cumplimiento de obligaciones legales.

Compartimos información únicamente en las siguientes circunstancias:

• Con Discord. Usar el Servicio implica necesariamente un intercambio continuo de datos con la plataforma de Discord (por ejemplo, sincronización de roles y apodos). El manejo de esos datos por parte de Discord se rige por la propia Política de Privacidad de Discord.

• Con tu Organización. Los datos que proporcionas como miembro de una Organización (información de perfil, respuestas de solicitudes, actividad) son visibles para los administradores y el staff de esa Organización según los permisos que configuren.

• Proveedores de servicios. Usamos proveedores de infraestructura y hosting — actualmente Supabase para base de datos, autenticación y almacenamiento de archivos — para operar el Servicio. Estos proveedores actúan como nuestros procesadores y están contractualmente restringidos de usar tus datos para sus propios fines.

• Motivos legales y de seguridad. Cuando lo exija la ley, un proceso legal, o para proteger los derechos, la seguridad o la propiedad de Skillbase, nuestros usuarios o el público.

• Transferencias comerciales. Si Skillbase participa en una fusión, adquisición o venta de activos, la información puede transferirse como parte de esa transacción, sujeta a esta Política.

No vendemos tus datos personales, ni compartimos el contenido de mensajes de Discord con terceros con fines publicitarios.

Conservamos los datos personales durante el tiempo necesario para proporcionar el Servicio y para los fines descritos en esta Política. En general: los datos de cuenta persisten mientras exista tu cuenta; el Contenido de la Organización persiste mientras exista la Organización o hasta que un Administrador lo elimine; los registros de auditoría/actividad se conservan por un período más largo para respaldar la responsabilidad y las investigaciones de seguridad; y el contenido de mensajes procesado para una función específica se conserva solo durante el tiempo que esa función lo requiera, salvo que tú o un Administrador de la Organización decidan guardarlo (por ejemplo, como un comentario de revisión de VOD).

Cuando se elimina una Organización o una cuenta, programamos la eliminación de los datos asociados, aunque algunos registros pueden conservarse temporalmente en copias de seguridad o en forma de eliminación reversible, o retenerse por más tiempo cuando tengamos una obligación legal o de auditoría para hacerlo.

Dependiendo de dónde vivas, puedes tener derechos para acceder, corregir, eliminar, exportar (portabilidad) o restringir nuestro uso de tus datos personales, y para oponerte a ciertos procesamientos. Los residentes de California tienen derechos similares bajo la CCPA/CPRA, incluyendo el derecho a saber qué información personal recopilamos y a solicitar su eliminación; no vendemos ni compartimos información personal para publicidad conductual entre contextos.

Para ejercer estos derechos, contáctanos en [CONTACT EMAIL]. Si tus datos fueron ingresados en Skillbase por una Organización a la que perteneces (en lugar de por ti directamente), puede ser más rápido contactar a los administradores de esa Organización, ya que ellos controlan esos datos; de todas formas, te ayudaremos con las solicitudes dirigidas a nosotros. Responderemos dentro del plazo requerido por la ley aplicable.

El Servicio no está dirigido a menores de 13 años (o la edad mínima mayor requerida en tu país), en concordancia con los propios requisitos de edad de Discord. No recopilamos conscientemente datos personales de nadie por debajo de esa edad. Si crees que un menor nos ha proporcionado datos personales, contáctanos en [CONTACT EMAIL] y los eliminaremos y tomaremos las medidas apropiadas, que pueden incluir deshabilitar la cuenta asociada.

Usamos medidas técnicas y organizativas diseñadas para proteger tu información, incluyendo cifrado en tránsito, controles de acceso delimitados por Organización y permiso, y registro de auditoría de acciones sensibles. Ningún sistema es completamente seguro y no podemos garantizar seguridad absoluta. Actualmente no contamos con certificaciones formales de seguridad de terceros (como SOC 2); si eso cambia, actualizaremos esta Política para reflejarlo con precisión.

Los proveedores de infraestructura de Skillbase pueden procesar y almacenar datos en países distintos al tuyo. Cuando sea necesario, nos basamos en garantías adecuadas (como cláusulas contractuales estándar) para las transferencias de datos personales fuera del EEE, el Reino Unido o Suiza.

Para operar ciertas funciones, el bot de Skillbase solicita intents privilegiados de la Gateway de Discord — Miembros del servidor, Presencia y Contenido de mensajes. Esto es para lo que se usa cada uno:

• Miembros del servidor — para sincronizar tu roster de Discord con el directorio de miembros de Skillbase y mantener sincronizadas las asignaciones de roles.
• Presencia — para habilitar las funciones de roster y disponibilidad de "quién está en línea/activo".
• Contenido de mensajes — se usa solo cuando una función específica que tú o tu Organización habilitaron requiere leer un mensaje (por ejemplo, un argumento de comando slash o un envío a un panel de recepción); no registramos pasivamente la conversación general de los canales.

Puedes revocar este acceso en cualquier momento removiendo el bot de Skillbase de tu servidor o revocando la autorización OAuth de Skillbase en tu Configuración de Usuario de Discord → Aplicaciones Autorizadas. Hacerlo detiene la recopilación de nuevos datos, pero no elimina automáticamente los datos ya almacenados para la Organización; un Administrador de la Organización puede solicitar su eliminación según se describe en la Sección 7.

El Servicio puede enlazar a sitios de terceros, incluyendo Discord. No somos responsables de las prácticas de privacidad de sitios que no operamos. Revisa sus políticas antes de proporcionarles información.

Podemos actualizar esta Política a medida que evolucionen nuestras prácticas, el Servicio y la ley aplicable. Actualizaremos la fecha de "Última actualización" y, para cambios materiales, proporcionaremos un aviso razonable antes de que entren en vigor.

¿Preguntas o solicitudes sobre esta Política? Contáctanos en [CONTACT EMAIL].