Política de privacidad

¿Quién es el responsable?

El responsable del tratamiento es l'équipe d'Elythera. Contacto: contact@elythera.com.

Discord, Mojang y Microsoft, y Twitch también tratan algunos de tus datos para sus propios servicios, bajo su propia responsabilidad: en ese caso se aplican sus políticas de privacidad. Cuando una página del sitio hace que tu navegador cargue una imagen alojada en otro lugar (avatares del CDN de Discord, carátulas de IGDB, imágenes de algunos artículos), tu dirección IP se transmite a quien la aloja: respondemos de esa carga, basada en nuestro interés legítimo en mostrar el sitio; el uso que ese proveedor haga después de esos datos es responsabilidad exclusivamente suya.

En resumen

• Ningún pago, ninguna publicidad, ninguna herramienta de medición de audiencia de terceros. No vendemos tus datos.
• Mucho de lo que haces en el servidor es visible para los demás miembros (niveles, clasificaciones, anuncios, perfil): así funciona una comunidad. El escaparate del sitio, por su parte, es público.
• El bot lee el contenido de los mensajes del servidor Elythera para hacer funcionar sus funcionalidades, sin guardar los mensajes ordinarios: ver «Lo que reciben nuestras aplicaciones de Discord».
• El equipo de moderación y de administración tiene acceso a muchos datos para proteger a la comunidad. Sus acciones en el sitio quedan registradas.
• Varias categorías de datos todavía no tienen un plazo máximo de conservación, y pocas se borran cuando sales del servidor. Lo decimos apartado por apartado. «Sin plazo máximo por ahora» quiere decir: se guarda mientras exista la función, hasta que pidas su borrado o el equipo lo elimine. Estos plazos se están fijando.
• Bases jurídicas (artículo 6 del RGPD): la ejecución de las condiciones de uso que aceptas (6.1.b), nuestro interés legítimo en hacer funcionar y proteger la comunidad (6.1.f), tu consentimiento cuando se solicita (6.1.a, y artículo 82 de la ley francesa Informatique et Libertés para la lectura de tu navegador).

Lo que reciben nuestras aplicaciones de Discord

• El bot «Elythera» solo está presente en el servidor Elythera. Recibe el contenido de los mensajes publicados en los canales a los que tiene acceso y de los mensajes privados que se le envían.
• De la mayoría de los mensajes solo extrae información pasajera, sin guardar el texto: la longitud (bonificación de XP), el recuento de las misiones (mensajes, imágenes, canales de conteo), las jugadas de sudoku hechas en un canal, las tiradas de la caza y los mensajes de los bots DiscordL, Disboard y EPIC RPG (bumps, votos, ayuda de EPIC RPG). Estos mensajes ordinarios no se registran.
• Solo copia el contenido para: los tickets, el foro, los hilos del foro de informes del equipo, el Parque Creativo, o Parc Créatif (imágenes y leyendas de los canales creativos), los mensajes privados dirigidos al bot, el chat de los canales de voz personales (al cerrarse), el hall of fame, los mensajes reportados con /signaler-msg (enviados al equipo) y, si el equipo lo activa, los extractos de mensajes eliminados o modificados en su canal de registro.
• También recibe la lista de miembros y sus cambios (roles, apodo, boost, etiqueta del servidor), los estados de voz, las reacciones, las invitaciones y los baneos. Nunca recibe las presencias (estado en línea, actividad en curso).
• La aplicación «Elythera Partenaire» solo recibe, en los servidores socios, la lista de miembros, sus salidas y sus baneos: nunca el contenido de los mensajes, ni los mensajes privados, ni los estados de voz, ni las presencias.

De dónde vienen los datos

La mayoría de los datos vienen de ti o de lo que haces en los servicios. Otros vienen de otras fuentes:

• Discord: tu identificador, tu nombre, tu avatar, tu apodo en el servidor, tus roles, tu estado de booster, el uso de la etiqueta del servidor, tus estados de voz, tus baneos y la fecha de creación de tu cuenta, deducida de tu identificador.
• Otros miembros y el equipo: reportes, expedientes y notas de moderación, cumpleaños registrado por un administrador, mención de tu cuenta en la verificación de otro miembro.
• Bots de terceros cuyos mensajes públicos lee nuestro bot: DiscordL y Disboard (bumps, votos), EPIC RPG (ayuda de EPIC RPG).
• Mojang: tu UUID, tu nombre de Minecraft y tu skin, cuando asocias tu cuenta de Minecraft.
• Los servidores socios, a través de la aplicación «Elythera Partenaire»: tu presencia en su servidor, tu salida y tu baneo.
• Twitch: el estado de directo de tu canal (título, juego, miniatura), si lo has declarado.
• En la verificación: la categoría de red de tu dirección IP, obtenida de listas públicas (salidas de Tor, VPN, proveedores de alojamiento) y, si la opción está activa, de proxycheck.io.

Lo que es obligatorio y lo que no

• La ley no exige ningún dato.
• Tu identificador de Discord es necesario para iniciar sesión en el panel de control y usar las funciones vinculadas a tu cuenta; sin él, solo son accesibles el escaparate y las páginas públicas (o, si el equipo habilita esta opción, una cuenta por correo electrónico con funciones limitadas).
• En la verificación, tu dirección IP es necesaria. La lectura de tu navegador es opcional: si la rechazas, tu verificación espera, en modo activo, la decisión de una persona del equipo.
• Son opcionales: tu cumpleaños, tu enlace de Twitch, tu cuenta de Minecraft, tu biblioteca de juegos, tu dirección de correo electrónico y tus respuestas de candidatura.

Inicio de sesión en el sitio y cuenta web

• Datos: tu identificador de Discord, tu nombre de usuario, tu apodo y la dirección de tu avatar (la única autorización que se pide a Discord es «identify»); tu pertenencia al servidor, un posible baneo y tu estatus de miembro del equipo, leídos en Discord; tu sesión (identificador secreto, fechas, modo de inicio de sesión); el registro de tus inicios de sesión (fecha, nombre mostrado, navegador utilizado, sin dirección IP). Con el inicio de sesión por correo electrónico: tu dirección de correo electrónico, tu contraseña en forma de hash (nunca en texto claro), tus segundos factores (clave secreta de tu aplicación de autenticación, llaves de acceso), tus códigos de recuperación (en forma de hash) y los enlaces enviados por correo electrónico.
• Por qué: iniciar tu sesión, reservar el panel de control a los miembros, proteger tu cuenta, frenar los abusos, avisarte de los cambios de seguridad.
• Base jurídica: ejecución de las condiciones de uso; interés legítimo para el registro de inicios de sesión y la seguridad.
• Duración: sesión de 7 días, eliminada al cerrar sesión; enlaces enviados por correo electrónico válidos durante 24 horas (verificación de dirección) o 1 hora (contraseña olvidada), y después eliminados automáticamente; dirección IP utilizada para los límites de frecuencia: solo en memoria y brevemente, nunca escrita en la base de datos para este uso; registro de inicios de sesión, dirección de correo electrónico y factores: sin plazo máximo por ahora.
• Quién los ve: tú; los administradores (tu dirección de correo electrónico y tu dirección de servicio, con las que pueden buscar tu cuenta; tus sesiones de forma abreviada, tus últimos inicios de sesión, si existe una contraseña o factores, nunca su valor; una contraseña o unos códigos de recuperación que un administrador establece por ti se le muestran una vez); el canal de registro del equipo en Discord recibe un aviso en cada inicio de sesión en el sitio con Discord, si el equipo mantiene activo ese registro.
• El token que Discord entrega al iniciar sesión solo sirve una vez y no se conserva. Los correos se envían a través del servidor de envío elegido por el equipo.

Conexión a los servicios del equipo

• Datos: según las autorizaciones que aceptas en la pantalla de consentimiento, tu identificador de Discord, tu nombre, tu apodo, tu avatar, tu dirección de correo electrónico verificada, tu dirección de servicio si el equipo te ha asignado una, y tus roles; los códigos y tokens de acceso (en forma de hash); tu consentimiento, servicio por servicio.
• Por qué: darte acceso a los servicios internos del equipo con derechos calcados de tus roles de Discord.
• Base jurídica: ejecución de las condiciones de uso.
• Duración: el acceso se renueva mientras el servicio lo utilice, y cada token de actualización es válido durante 30 días; se revoca si sales del servidor, te banean, pierdes el rol requerido, si tu cuenta se desactiva o si cambias tu contraseña; códigos y tokens eliminados poco después de su caducidad; tu consentimiento: sin plazo máximo por ahora, y todavía no existe un botón para retirarlo (pídelo a través de contact@elythera.com).
• Quién los ve: el servicio al que te conectas (algunos servicios que el equipo declara de confianza se saltan la pantalla de consentimiento); los administradores; el canal de registro del equipo recibe un aviso en cada conexión a un servicio.

Verificación de los recién llegados

Resumen; la nota informativa de la verificación (dsc.elythera.com/verification/infos) da el detalle.

• Datos: tu identificador y tu nombre de usuario de Discord; tu dirección IP, evaluada en el momento (VPN, Tor, proveedor de alojamiento) y después guardada solo en forma de código de un solo sentido; solo con tu consentimiento, una cookie de «dispositivo» y características técnicas de tu navegador reducidas a un código; el identificador de otra cuenta conectada a Discord o al sitio en el mismo navegador (para el sitio, solo con tu consentimiento); la fecha y el resultado de cada verificación, las similitudes con otras cuentas, la decisión del equipo y su autor; tu estado de verificación (verificado, en revisión, rechazado).
• Por qué: detectar las cuentas secundarias y el regreso de personas baneadas. Estos datos solo sirven para la verificación.
• Base jurídica: interés legítimo para la dirección IP y la comparación; consentimiento para la lectura del navegador y la cookie. Puedes negarte: entonces no se lee nada en tu navegador; en modo activo, te quedas en cuarentena (acceso limitado al servidor) hasta la decisión de una persona del equipo.
• Duración: código de la dirección IP: 30 días; cookie, código del navegador e historial de verificaciones: 180 días; intento rechazado por VPN: 30 días; si un baneo está vinculado a la cuenta, los códigos de la cookie y del navegador se guardan hasta 24 meses después de su creación; un rechazo del equipo se guarda durante 24 meses después de la decisión, con los identificadores de las cuentas vinculadas: si tu cuenta se cita en el rechazo de otro miembro, esa mención permanece hasta que vence ese rechazo, incluso después del borrado de tus propios datos (motivo legítimo: impedir que una cuenta secundaria levante su propio rechazo); tu estado de verificación permanece registrado mientras seas miembro; todo se borra 30 días después de tu salida del servidor, salvo revisión en curso, rechazo o baneo.
• Quién los ve: el equipo de moderación ve el resultado y, en caso de duda, las cuentas que se parecen a la tuya y el tipo de similitud, nunca tu dirección ni tus características; el canal de registro del equipo guarda la mención «vérifié» (verificado) y el autor de una validación; proxycheck.io recibe tu dirección IP solo si el equipo activa esta opción, lo que la nota informativa indica en directo.
• Tus herramientas: el botón «🔎 Mis datos» del canal de verificación, para ver tus datos, retirar tu consentimiento o borrarlos.

Niveles, misiones, temporadas y actividad recompensada

• Datos: tu XP y tu nivel; el registro de tus ganancias, una línea por cada mensaje o minuto de voz recompensado, misión, partida, bump, voto o corrección del equipo, con la fecha y la hora (el texto de tus mensajes no figura en él); tus misiones y su progreso, alimentado por tus acciones (mensajes, reacciones, voz, juegos, compras…); tus bumps y votos (identificador, tag de Discord, fecha); tus logros; los archivos de fin de temporada (clasificación completa, misiones, bumps, votos).
• Por qué: hacer funcionar la progresión, las recompensas y las clasificaciones, guardar el historial de las temporadas, detectar las trampas.
• Base jurídica: ejecución de las condiciones de uso; interés legítimo para las clasificaciones y los archivos.
• Duración: niveles, misiones de temporada, bumps y votos se ponen a cero en cada nueva temporada, tras su archivo; las misiones diarias y semanales se reemplazan cada día y cada lunes; registro de ganancias y archivos de temporada: sin plazo máximo por ahora. No se borra nada cuando sales del servidor.
• Quién los ve: cualquier miembro puede mostrar tu nivel y tu perfil (/level, /profil, en respuesta pública), tus misiones (/quests) y tus bumps (/bumps); las clasificaciones de Discord y del panel de control muestran a los miembros presentes; los archivos de temporada son visibles para los miembros que han iniciado sesión y mediante /archives; tú, las últimas líneas de tu registro de ganancias; el equipo, todo el detalle.

Lo que es visible públicamente

• Escaparate del sitio, sin iniciar sesión: los mejores miembros de la temporada en nivel, en bumps y en votos, con apodo y avatar. La dirección del avatar, alojado por Discord, contiene tu identificador de Discord. El ajuste «Clasificación pública del sitio», activado por defecto, te permite salir de él; solo vale para el escaparate.
• Anuncios en Discord: subidas de nivel (el anuncio se publica con o sin mención, según tu ajuste «Mención al subir de nivel»), cumpleaños y, cuando el equipo los activa, mensaje de bienvenida (con mención, cuando obtienes el rol de bienvenida), anuncio de tus partidas públicas y de tus asaltos de ElyRPG (apodo, y avatar para ElyRPG), resumen de la semana, repaso del año (podios con nombres), alertas de directo, fin de la caza y hall of fame. Las partidas privadas o reservadas a un adversario no se anuncian. No existe ningún ajuste para no figurar en estos anuncios. La fecha de tu bienvenida se guarda hasta que sales del servidor.
• Perfil /profil: cualquier miembro puede mostrar el tuyo, en respuesta pública: apodo, avatar, nivel, XP, rango, fecha de llegada al servidor, fecha de boost, insignias presentadas, cifras de economía, identificador de Discord y tu nombre de Minecraft verificado si lo has hecho visible. Cuando muestras tu propio /profil, tu nombre de Minecraft verificado aparece siempre, y esa respuesta es visible para todo el canal.
• Otras páginas públicas del sitio: obras públicas del Parque Creativo (imagen, leyenda, apodo), autores de las novedades, apodos de los jugadores de una partida en su página de invitación (para quien tenga el enlace), mejores puntuaciones de Agario, sesiones de juego publicadas como evento.
• Base jurídica: interés legítimo en animar la comunidad. Para oponerte a lo que no tiene ajuste, contáctanos (contact@elythera.com).

Economía, caza, insignias, Astre, etiqueta y cumpleaños

• Datos: tu monedero virtual y tus compras; tus objetos de la caza y su registro (con el nombre del canal donde los obtuviste); tus insignias y fondos de perfil (fecha, origen); tu pase Astre (vencimiento, origen, autor), tu rol personalizado (nombre, color) y un posible baneo de las ventajas Astre, con su motivo; tu estado de booster, leído en Discord; el uso de la etiqueta del servidor; tu cumpleaños (día, mes, año opcional).
• Por qué: hacer funcionar la economía virtual, los eventos, las distinciones y las ventajas Astre y de etiqueta; anunciar los cumpleaños.
• Base jurídica: ejecución de las condiciones de uso; para el cumpleaños, tu consentimiento cuando lo indicas tú mismo, que puedes retirar, y nuestro interés legítimo cuando un miembro del equipo lo registra por ti (recuperación de los cumpleaños registrados en bots anteriores), con el mismo derecho a retirarlo.
• Duración: pase Astre eliminado tras su vencimiento; uso de la etiqueta borrado en cuanto dejas de llevarla o sales del servidor; cumpleaños guardado hasta que lo retires; el resto (monedero, compras, registro de la caza, insignias, fondos, rol personalizado): sin plazo máximo por ahora, incluso después de tu salida.
• Quién los ve: tu cumpleaños se anuncia públicamente en el servidor, con tu edad si se conoce el año, y cualquier miembro ve la fecha y la edad que vas a cumplir en /anniversaire; un administrador también puede registrar tu cumpleaños, año incluido: no se te avisa, pero puedes retirarlo; tus insignias presentadas, tu rol personalizado y tu estado de booster (en /profil) son visibles para todos; el equipo ve el resto.
• Tus herramientas: /anniversaire retirer o el botón del sitio; ocultar o reordenar tus insignias; elegir tu fondo; modificar o eliminar tu rol personalizado.

Streamers de Twitch

• Datos: el enlace y el identificador de tu canal de Twitch, si lo declaras; tus condiciones de actividad en el periodo (mensajes, minutos de voz, nivel); las alertas publicadas y su número; un posible bloqueo por parte del equipo.
• Por qué: anunciar tus directos cuando la función está activa.
• Base jurídica: ejecución de tu solicitud.
• Duración: si vacías tu enlace, la línea se queda en la base de datos, sin el enlace, para que un bloqueo no se pueda eludir; alertas: sin plazo máximo por ahora.
• Quién los ve: todo el servidor ve la alerta (mención, título del directo, juego, miniatura, enlace); Twitch recibe el identificador de tu canal cuando el bot comprueba si estás en directo; el equipo ve la lista y tus condiciones de actividad.

Voz y canales de voz personales

• Datos: tus sesiones de voz (canal, hora de llegada) y tu tiempo de voz por día, contado en todos los canales (salvo el canal AFK, según el ajuste), incluso a solas o con el micro apagado; el equipo puede desactivar este conteo, pero en ese caso el tiempo recompensado sigue registrado; tus llegadas, salidas y cambios de canal de voz, inscritos en el canal de registro del equipo (activo por defecto, el equipo puede desactivarlo). Para los canales de voz personales: tu canal (nombrado a partir de tu apodo), sus ajustes, tus baneados y tus ascendidos, las solicitudes de «timbre», tus pases y tickets, y el chat de texto del canal, archivado al cerrarse (autores, mensajes, enlaces de los archivos adjuntos).
• Por qué: recompensar la voz, alimentar las estadísticas (condiciones de los streamers, repaso del año), hacer funcionar los canales de voz personales, moderar.
• Base jurídica: ejecución de las condiciones de uso; interés legítimo para las estadísticas y la moderación.
• Duración: sesión borrada cuando sales del canal de voz; tiempo de voz por día: sin plazo máximo por ahora; archivo del chat de un canal de voz personal: eliminado cuando tiene más de 90 días, en el momento en que el equipo consulta la lista de archivos; solicitudes de timbre: 30 días, purgadas al arrancar el bot; mensajes del canal de registro: el bot no los borra.
• Quién los ve: tu repaso del año muestra tus horas de voz, y el equipo puede publicar los miembros más presentes en voz; los archivos del chat: los administradores; el canal de registro: el equipo; el panel de tu canal de voz personal, visible en el servidor, muestra a su propietario y a sus ascendidos.

Juegos

• Datos: tus partidas (adversarios, jugadas, resultado, fechas), tus torneos y las clasificaciones; tu progresión y tus posesiones en el Clicker, Agario y ElyRPG; el registro de tus acciones en ElyRPG; tus estadísticas de sudoku; tu biblioteca de juegos y tus sesiones de matchmaking. En Agario: tu nombre, tu avatar y el color de tu apodo (que revela un estatus Astre o de equipo, configurable), tus amigos, tus mensajes de chat, tu tarjeta mortal, tus reportes y tu dirección IP (en memoria, escrita en la base de datos solo en caso de baneo). En el Clicker: un perfil de tu ritmo de clic, para el antitrampas.
• Por qué: hacer funcionar los juegos y sus clasificaciones, impedir las trampas, moderar.
• Base jurídica: ejecución de las condiciones de uso; interés legítimo para el antitrampas y la moderación.
• Duración: chat de Agario: 30 días; registro de ElyRPG: 7 días; registro antitrampas del Clicker: solo los últimos eventos; reportes de Agario: en memoria, hasta el reinicio; partidas, progresión, estadísticas, biblioteca, amigos, baneos, tarjeta mortal: sin plazo máximo por ahora (el equipo puede ponerlos a cero).
• Quién los ve: los demás jugadores ven lo que muestra el juego (nombre, avatar, puntuaciones); las mejores puntuaciones de Agario son públicas, y los datos que sirve el sitio contienen el identificador de Discord de los miembros clasificados; tu tarjeta mortal aprobada se muestra a tus víctimas, invitados incluidos, y su dirección contiene tu identificador de Discord; el historial del chat de Agario lo puede leer cualquier persona con acceso al juego, invitados incluidos, sin tu identificador; cualquier miembro puede consultar tu biblioteca de juegos, y tener un juego puede valerte una mención en el anuncio de una sesión de ese juego; el campeón de un torneo y la clasificación de ElyRPG en Discord son públicos; el equipo ve el resto, incluida la dirección IP de los jugadores de Agario para los administradores que han presentado su segundo factor.
• Invitados de Agario: sin cuenta, puedes jugar si el equipo lo autoriza. Tu apodo se guarda en tu navegador; durante la partida, es visible para los demás jugadores y espectadores, y puede figurar en la tabla de mejores puntuaciones del momento, guardada en memoria hasta el reinicio. Tu dirección IP sirve, en memoria, para limitar el número de invitados; solo se escribe en la base de datos en caso de baneo, sin fecha de vencimiento. No se registra nada más a tu nombre en la base de datos.
• Búsqueda de juegos: el texto que buscas se envía a IGDB (un servicio de Twitch), sin tu identificador.
• Ayuda de EPIC RPG (beta): el bot lee los mensajes públicos del bot EPIC RPG para conocer tu inventario, lo guarda en memoria y responde mencionándote.

Foro, Parque Creativo y novedades

• Datos: en el foro, tus temas y mensajes (texto, título, archivos adjuntos, fecha), tu identificador, tu apodo y tu avatar, incluso para lo que escribes directamente en el canal de foro de Discord, con la versión original de un mensaje modificado y el contenido de un mensaje eliminado, y un posible baneo del foro; en el Parque Creativo, tus imágenes, su leyenda, tu apodo, la visibilidad elegida y los «Me gusta», incluidas tus reacciones de Discord a una obra; en las novedades, el nombre de su autor.
• Por qué: conectar el foro del sitio con el de Discord, exponer las obras, moderar.
• Base jurídica: ejecución de las condiciones de uso; interés legítimo para los rastros de moderación.
• Duración: sin plazo máximo por ahora. Un mensaje eliminado en Discord se queda en la base de datos como rastro de moderación. Una obra sale de la galería cuando su mensaje o su canal se elimina en Discord, o cuando su imagen se quita del mensaje: su imagen y su miniatura reducida se borran entonces, pero sus votos se quedan en nuestros servidores. Una eliminación hecha mientras el bot está desconectado no se detecta: la obra se queda hasta que pidas su retirada.
• Quién los ve: el foro, los miembros que han iniciado sesión y el canal de foro de Discord; los rastros de eliminación y de modificación, solo el equipo de moderación; las obras, según su visibilidad (pública = todo internet); tu voto solo se te muestra a ti, solo los totales son públicos.
• Archivos: las imágenes del Parque Creativo y sus miniaturas siguen las mismas reglas que las listas, incluso para quien conozca su dirección exacta: una obra privada u oculta solo se sirve a su autor y al equipo, y una obra «miembros», solo a los miembros que han iniciado sesión.

Mensajes privados con el bot

• Datos: todo mensaje privado que envías al bot (texto, nombres y enlaces de los archivos adjuntos, fecha) y los que el equipo te envía a través del bot, con su autor. El equipo también puede importar el historial de tu conversación privada con el bot, mensajes del bot incluidos, sin que tú lo veas. Los mensajes que intercambias con otros miembros no se ven afectados: el bot no tiene acceso a ellos.
• El bot no te avisa, en el momento en que le escribes, de que tu mensaje se registra: todo mensaje enviado al bot se conserva y los administradores pueden leerlo.
• Por qué: moderación y prevención; dar un interlocutor a quien escribe al bot.
• Base jurídica: interés legítimo (seguridad de la comunidad, respuesta a las solicitudes). Puedes oponerte a la conservación de tus mensajes: contáctanos (contact@elythera.com).
• Duración: se conservan sin límite de tiempo. Un administrador puede eliminar una conversación.
• Quién los ve: los administradores.
• Tu ajuste «Mensajes privados del bot» desactiva los mensajes de los eventos, pero también los de los votos, insignias, fondos, caza, Astre y compensaciones, las invitaciones y los recordatorios de los juegos, el aviso de cierre de un ticket y los mensajes de los eventos de los socios. Los mensajes de sanción, los relativos a una apelación de baneo, el aviso de préstamo de identidad y los mensajes que el equipo te escribe se te envían sea cual sea este ajuste.
• Notificaciones de la campana del sitio: mensajes del equipo, borrados cuando tienen más de 30 días, al enviarse la siguiente notificación.

Moderación, tickets y reportes

• Datos: advertencias, sanciones y sus motivos; notas internas del equipo, que nunca se muestran al miembro; expedientes del equipo sobre un miembro (hilos del foro de informes, mensajes e imágenes); reportes (/signaler, /signaler-msg, reportes de Agario); tickets (número, asunto, categoría, mensajes, imágenes, archivos adjuntos, historial completo); exclusiones (tickets, foro, galería, canales de voz personales, matchmaking, Astre, Agario); registro de baneos y expedientes de apelación (tu mensaje, tus capturas, las respuestas, la decisión); marcado de cuenta secundaria y transferencias de progresión; acceso al canal reservado a adultos. En el canal de registro del equipo en Discord: llegadas (con el código de invitación y la persona que lo creó), salidas, advertencias y sanciones impuestas con el bot o desde el sitio y, si el equipo los activa, baneos hechos directamente en Discord, cambios de roles y de apodo, extractos de los mensajes eliminados o modificados.
• Por qué: proteger a la comunidad, aplicar el reglamento, dar soporte, permitir impugnar una decisión.
• Base jurídica: interés legítimo; ejecución de las condiciones de uso para los tickets y las apelaciones.
• Duración: registro de un baneo hasta su levantamiento; el resto (advertencias, sanciones, notas, expedientes, tickets y su historial, apelaciones, exclusiones, marcados): sin plazo máximo por ahora, incluso después de tu salida; los mensajes publicados en los canales del equipo en Discord no los borra el bot; el registro de auditoría de Discord, que guarda las sanciones con el identificador del moderador, sigue las reglas de Discord.
• Quién los ve: el equipo de moderación, según su grado, y los administradores; los archivos multimedia de los tickets, de los informes y de las apelaciones exigen un segundo factor presentado. Tú: el número de tus advertencias activas en tu perfil, los mensajes privados de sanción, tus tickets y su historial (descargable), tu último expediente de apelación, sin el nombre de los miembros del equipo.

Acceso del equipo y préstamo de identidad

• Los administradores disponen de una ficha por miembro que reúne sus datos: progresión, sanciones, tickets, cumpleaños, último inicio de sesión, monedero, roles, partidas, insignias…
• Las modificaciones hechas por el equipo desde el sitio, y algunas lecturas de datos personales, se inscriben en un registro de auditoría (autor, acción, objetivo, resumen de la petición, que puede contener un motivo, una nota o una dirección de correo electrónico). Lo pueden consultar los administradores, sin plazo máximo por ahora.
• Préstamo de identidad: un administrador puede abrir una sesión a tu nombre. Modo lectura: 30 minutos; ve el sitio como tú y puede abrir con tu identidad los servicios del equipo a los que tienes acceso, sin poder publicar, gastar, tocar la seguridad de tu cuenta, administrar ni moderar (abrir una página de juego solo puede crear tus datos iniciales). Se te avisa por mensaje privado si tu cuenta está vinculada a Discord y tus mensajes privados están abiertos, y por correo electrónico si tu dirección está verificada y el envío de correos está configurado; si no, puede que no se te avise. Modo completo: hasta 7 días, el administrador puede actuar en tu lugar, con tus derechos de administración o de moderación si los tienes, incluso cambiar la seguridad de tu cuenta y usar los servicios del equipo abiertos con tu identidad, y no se te avisa. Cada préstamo se registra (quién, para quién, cuándo, cuánto tiempo), se inscribe en el registro de inicios de sesión y se anuncia en el canal de registro del equipo, sin plazo máximo de conservación por ahora.
• Base jurídica: interés legítimo (soporte, seguridad, responsabilidad del equipo).

Eventos, Minecraft, launcher y cosméticos

• Datos: tus inscripciones en los eventos (estado, fecha, nombre de Minecraft, respuestas de candidatura); tu identidad de Minecraft asociada (UUID, nombre, skin, visibilidad elegida); la vinculación del launcher (hash del token, fechas, versión del launcher) y lo que se le entrega (identificador, nombre, avatar, roles de acceso, identidad de Minecraft); los cosméticos que posees y los que llevas; tu candidatura al equipo con /candidater (apodo, edad, motivación, experiencia).
• Por qué: organizar los eventos, darte y después retirarte el acceso a los servidores de Minecraft, impedir que alguien se apropie de una cuenta de Minecraft, abrir los perfiles reservados del launcher, mostrar tus cosméticos, reclutar miembros para el equipo.
• Base jurídica: ejecución de las condiciones de uso; interés legítimo para las candidaturas al equipo y para guardar la identidad de Minecraft de una persona baneada, a fin de que no la vincule a otra cuenta.
• Duración: identidad de Minecraft, hasta que la desvincules o salgas del servidor por tu cuenta (se guarda en caso de baneo), y el archivo de textura de tu skin puede quedarse en nuestros servidores; vinculación del launcher, 30 días, renovable, revocada en la primera comprobación posterior a tu salida o a tu baneo, y su rastro queda después en la base de datos; inscripciones en los eventos de Elythera, cosméticos y candidaturas al equipo: sin plazo máximo por ahora; eventos de los socios: ver «Eventos de los socios».
• Quién los ve: el equipo; tu nombre de Minecraft verificado solo aparece en el /profil que muestran otros miembros si eliges la visibilidad «miembros» (privada por defecto), pero aparece siempre cuando muestras tu propio /profil, respuesta visible en el canal; el servidor de Minecraft del evento recibe tu nombre de Minecraft y, a veces, tu UUID o tu identificador de Discord, en los comandos de lista blanca; Mojang recibe tu UUID y tu nombre para verificar tu cuenta; los servidores equipados con el mod reciben los cosméticos que llevas, vinculados a tu UUID, sin identificador de Discord; las candidaturas al equipo se publican en un canal del equipo; un formulario de candidatura externo pertenece a su editor.
• Tus herramientas: desvincular tu cuenta de Minecraft (sitio o launcher) y elegir su visibilidad; deshacer la vinculación del launcher desde el propio launcher; desinscribirte de un evento.

Eventos de los socios

• Cuando te inscribes en el evento de un socio, sus gestores ven tu identificador de Discord, tu nombre mostrado (que puede ser el que llevas en el servidor de Elythera), tu estado, tus fechas, tu nombre de Minecraft, la indicación de que está verificado, la vía por la que te inscribiste, tus respuestas de candidatura, y si eres miembro de Elythera, del socio o de ambos; el canal de registro de su Discord te menciona; su servidor de Minecraft recibe los comandos de lista blanca.
• El registro de gestión del socio, que sus gestores pueden leer, guarda sus acciones, con el identificador de la persona afectada, el nombre introducido al hacer una adición y el motivo de una exclusión.
• La aplicación «Elythera Partenaire» lee, en los servidores socios, la lista de miembros, las salidas y los baneos, nunca el contenido de los mensajes.
• Duraciones: sesión de invitado: 72 horas; respuestas de candidatura: borradas 90 días después del final del evento; inscripciones: 180 días después del final; registro de invitado: 180 días después de la última comprobación; exclusión: 24 meses como máximo; registro de gestión: 365 días. Los mensajes ya publicados en el Discord del socio dependen de él.
• Base jurídica: ejecución de tu solicitud de inscripción; interés legítimo para el registro de gestión y las exclusiones.
• El detalle está en la nota informativa que se muestra en la zona del socio. Invitado: tus herramientas (detener los mensajes privados, borrar tus datos) están en la sección «Mis datos» de esa zona. Miembro de Elythera: los ajustes de tu panel de control, o contact@elythera.com.

Registros técnicos y copias de seguridad

• Registros del programa (identificadores de Discord, apodos, acciones, errores): 30 días.
• Copia de seguridad completa de la base de datos cada día: se guardan las 7 más recientes, de modo que un dato borrado puede sobrevivir unos días en una copia de seguridad.
• También se hace una copia completa de la base de datos antes de cada actualización que la modifica: el programa la borra al cabo de 30 días.
• Los archivos de la primera temporada contienen copias completas de la base de datos de entonces, conservadas sin plazo máximo por ahora.
• También quedan en la base de datos, sin uso ni purga, las inscripciones del antiguo sistema de eventos de Minecraft (identificador de Discord, nombre de Minecraft); una copia de trabajo de una antigua base de datos de las sesiones de voz (identificadores de Discord) también puede quedar en el disco.
• El servidor web frontal y la plataforma de alojamiento pueden llevar sus propios registros y copias de seguridad, que pueden contener tu dirección IP.
• Contadores de visitas: únicamente totales por día y por tipo de página, sin identificador ni dirección IP.
• Base jurídica: interés legítimo (seguridad, continuidad del servicio).

Quién recibe tus datos

• El equipo de Elythera, según su rol (moderación por grado, administración, fundador).
• Discord Inc.: todo lo que el bot publica, envía o modifica en Discord (mensajes, anuncios, registros del equipo, mensajes privados, roles), y el inicio de sesión en el sitio.
• El alojamiento del sitio, del bot y de la base de datos y, si el equipo usa uno, un servidor de base de datos PostgreSQL o MariaDB.
• Cuando se usa la función: Twitch (identificadores de los canales de los streamers); IGDB, un servicio de Twitch (textos de las búsquedas de juegos); Mojang y Microsoft (verificación de la cuenta de Minecraft, skin); proxycheck.io (dirección IP en la verificación, solo si la opción está activada); el servidor de envío de correos elegido por el equipo (dirección y contenido de los correos).
• Los socios, para sus propios eventos, y los servidores de Minecraft de los eventos.
• Los servicios del equipo a los que te conectas con Elythera.
• Las autoridades, si la ley nos obliga a comunicarles datos.
• DiscordL y Disboard no reciben nada de Elythera: el bot lee sus mensajes públicos para acreditar tus bumps y tus votos.
• Recursos cargados por tu navegador: el CDN de Discord (avatares, emojis), images.igdb.com (carátulas), imágenes externas de algunos artículos, GitHub si descargas el launcher. Estos servicios reciben tu dirección IP.
• No vendemos ni alquilamos tus datos.

Transferencias fuera de la Unión Europea

Varios destinatarios están establecidos fuera de la Unión Europea, en particular en Estados Unidos: Discord, Twitch (e IGDB), GitHub, Microsoft (y Mojang). Por tanto, tus datos se les transfieren; cada uno describe en su política de privacidad las garantías que aplica a estas transferencias. Los socios y sus miembros pueden encontrarse en cualquier país: si los gestores de un socio están fuera de la Unión Europea, la transmisión de tus datos de inscripción es necesaria para tu inscripción en su evento (artículo 49.1.b del RGPD). Para conocer el país de nuestros otros proveedores (alojamiento, correo electrónico, proxycheck.io), contáctanos (contact@elythera.com).

Cookies y almacenamiento en tu navegador

El sitio no usa ninguna cookie de publicidad ni de medición de audiencia. Las cookies siguientes son necesarias para el funcionamiento de los servicios y no requieren tu consentimiento, salvo la cookie de «dispositivo» de la verificación, que solo se coloca si aceptas.

• elythera_session: tu sesión en el sitio (7 días; 72 horas para un invitado de un socio).
• elythera_oauth: protege el paso por Discord al iniciar sesión (10 minutos).
• elythera_form: protege los formularios de la cuenta web (inicio de sesión por correo electrónico, registro, contraseña olvidada, segundo factor) (30 minutos).
• __Host-elythera_verif: vincula tu enlace de verificación a este navegador (20 minutos).
• __Host-elythera_appareil: reconocimiento de tu dispositivo para la verificación, solo con tu consentimiento (180 días); se retira cuando retiras tu consentimiento o borras tus datos.
• elythera_agario: tu token de jugador de Agario, hasta que cierras el navegador.
• elythera_retour y elythera_emprunt: solo se usan durante un préstamo de identidad por parte del equipo; la segunda muestra el banner del préstamo.

Almacenamiento local (localStorage): preferencias que eliges tú mismo y que se quedan en tu navegador hasta que las borres: tema (appearance), idioma (elythera_lang), sonidos de los juegos (gameSfxMuted), Clicker (ckAutoclick, ckSrvTopOpen), Corolle (elythera_corolle_daltonien, elythera_corolle_aide), Agario (elythera_agar_touches, elythera_agar_prefs, elythera_agar_mode, y elythera_agar_nom para el apodo de un invitado), editor de embeds del equipo (elythera_emb_ouverts, elythera_emb_apercu). elythera_emprunt_recharge (almacenamiento de sesión) solo sirve durante un préstamo.

El sitio se puede instalar como una aplicación: su service worker no guarda nada en caché.

Lectura de tu dispositivo: la página de verificación solo lee las características técnicas de tu navegador si pulsas «Aceptar y verificarme».

Recursos de terceros: las fuentes del sitio (Quicksand, Nunito) las sirve el propio sitio, sin pasar por Google; en cambio, tu navegador carga los avatares y los emojis desde el CDN de Discord, las carátulas de los juegos desde images.igdb.com y, en algunos artículos, imágenes alojadas en otros sitios. Estos servicios reciben entonces tu dirección IP e información técnica sobre tu navegador. Las páginas de verificación no cargan ningún recurso de terceros.

Seguridad

• Entre tu navegador y nuestro servidor frontal, la conexión está cifrada (HTTPS).
• Las cookies de sesión son inaccesibles para el JavaScript de la página, no acompañan a los envíos de formularios ni a las peticiones integradas que desencadenan otros sitios (SameSite=Lax) y tu navegador solo las envía por una conexión cifrada (HTTPS).
• Las contraseñas y los códigos de recuperación se conservan en forma de hash (scrypt); los enlaces enviados por correo electrónico y los tokens de los servicios del equipo también (SHA-256). El token que Discord entrega al iniciar sesión no se conserva.
• Segundo factor disponible para todos (aplicación de autenticación, llave de acceso); exigido al equipo para sus poderes en el sitio, presentado hace menos de 60 minutos, salvo desactivación de emergencia. En Discord, los comandos del equipo dependen de sus roles.
• Los códigos de la verificación se calculan con una clave secreta guardada fuera de la base de datos; la verificación no guarda ninguna dirección IP en claro.
• Límites de frecuencia contra los abusos y los intentos de contraseña; registro de auditoría de las acciones del equipo; archivos multimedia de moderación reservados y sujetos al segundo factor; copia de seguridad diaria.

Ninguna protección es perfecta. En caso de violación de datos que presente un riesgo, la notificamos a la CNIL y, si el riesgo es alto, a las personas afectadas, como prevé el RGPD.

Tus derechos y cómo ejercerlos

Tienes derecho a acceder a tus datos, a que se rectifiquen o se supriman, a oponerte a un tratamiento basado en el interés legítimo, a solicitar su limitación o su portabilidad, a retirar tu consentimiento y a definir directrices sobre el destino de tus datos después de tu fallecimiento. Las herramientas que existen hoy:

• Acceso: tu panel de control (perfil, últimas líneas de tu registro de XP, últimas compras, logros, insignias, cumpleaños, cuenta de Minecraft, seguridad de la cuenta); «🔎 Mis datos» para la verificación; si eres invitado de un socio, la sección «Mis datos» de su zona; el historial de tus tickets, descargable. Para el resto: contact@elythera.com.
• Rectificación: los ajustes del panel de control (idioma, preferencias, dirección de correo electrónico, contraseña), tu cumpleaños, tu enlace de Twitch, tu biblioteca de juegos, tu cuenta de Minecraft. Para el resto: contact@elythera.com.
• Supresión: retirar tu cumpleaños, desvincular tu cuenta de Minecraft, quitar juegos de tu biblioteca, eliminar un mensaje en Discord (una obra sale entonces de la galería), «Borrar mis datos» de la verificación y, para un invitado, de la zona de socios. Miembro de Elythera inscrito en los eventos de un socio: usa contact@elythera.com. Todavía no existe un botón para eliminar tu cuenta o tu progresión: pídelo a través de contact@elythera.com.
• Oposición: los ajustes «Clasificación pública del sitio» y «Mensajes privados del bot», la visibilidad de tus obras y de tu cuenta de Minecraft, el rechazo de la lectura del navegador en la verificación. El ajuste «Mención al subir de nivel» solo retira la notificación: tu nombre se sigue anunciando. Para dejar de figurar en los anuncios, y para el resto: contact@elythera.com.
• Retirada del consentimiento: «Retirar mi consentimiento» en «🔎 Mis datos» para la verificación; retirar tu cumpleaños.
• Limitación y portabilidad: no existe una exportación automática; solicítalas a través de contact@elythera.com.

El equipo debe responderte en el plazo de un mes, prorrogable dos meses más si la solicitud es compleja. Puede pedirte que confirmes que la solicitud procede de tu cuenta de Discord, por ejemplo haciéndola desde un ticket; nunca adjuntes un documento de identidad.

Algunos datos pueden conservarse a pesar de una solicitud de supresión, por un motivo legítimo y durante el tiempo necesario: un baneo o una exclusión en curso y lo que esté vinculado a ellos (incluidos tu identidad de Minecraft y tus códigos de verificación), un marcado de cuenta secundaria, la mención de tu cuenta en el rechazo de verificación de otro miembro, los rastros de moderación y las copias de seguridad hasta su rotación.

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL (cnil.fr).

Decisiones automatizadas

Algunas decisiones se toman sin intervención humana. Consideramos que no producen efectos jurídicos sobre ti ni te afectan de forma significativa en el sentido del artículo 22 del RGPD, porque se refieren al acceso a un servidor comunitario o a un minijuego. Siempre puedes pedir la revisión por parte de una persona, expresar tu punto de vista e impugnar la decisión (ticket o contact@elythera.com).

• Verificación, rechazo de las VPN (modo activo): tu dirección IP figura en listas públicas de salidas de Tor, de VPN o de proveedores de alojamiento, o proxycheck.io la clasifica así si la opción está activa. Puedes volver a intentarlo sin esa conexión, o pedir la revisión por parte del equipo. Este rechazo se suspende por sí solo si se rechazan demasiados intentos recientes: entonces decide una persona.
• Verificación, cuenta reciente (modo activo): tu cuenta de Discord tiene menos de 7 días, según la fecha que se lee en tu identificador; el acceso se abre solo en la fecha anunciada.
• Verificación, puesta en cuarentena (modo activo): gran similitud con otra cuenta o con una cuenta baneada, rechazo de la lectura de tu navegador, impugnación de un rechazo por VPN, o rechazo de las VPN suspendido; entonces esperas la decisión de una persona.
• Clicker, si el equipo activa la detección: más de 45 minutos de clics sin una pausa de al menos 10 segundos, o una regularidad mecánica en una larga serie de clics, pueden congelar tus ganancias o solo avisar al equipo, según su ajuste; un total de 10 minutos cerca de la frecuencia máxima avisa al equipo. Mantener pulsado el clic, cuando lo permite la ventaja oficial, no se cuenta como trampa. Una suspensión del Clicker siempre la decide el equipo.
• Los límites de frecuencia y los topes de los juegos se aplican automáticamente.

Menores

• Los servicios se dirigen a las personas que tienen la edad mínima que exige Discord en su país.
• En la verificación, aceptar la lectura del navegador supone tener 15 años o más, o el consentimiento de un padre o una madre; si no, elige la verificación por parte del equipo.
• Si eres menor, no indiques tu año de nacimiento al registrar tu cumpleaños: tu edad se anunciaría públicamente.
• El canal reservado a adultos exige el rol «majeur» (mayor de edad).
• Un padre, una madre o un representante legal puede ejercer los derechos de su hijo o hija a través de contact@elythera.com.

Modificaciones

Actualizamos esta política cuando cambia una función. La fecha que figura en la parte superior de la página indica la versión vigente; un cambio importante se anuncia en el servidor de Discord.

Contacto

Preguntas sobre tus datos, ejercicio de tus derechos: contact@elythera.com. Autoridad de control: la CNIL, la autoridad francesa de protección de datos (cnil.fr).