Clio · Política de privacidad
Política de privacidad
Versión beta · Última actualización: 2 de noviembre de 2026
Borrador pendiente de revisión legal. Este texto describe cómo funciona Clio hoy, pero todavía no lo ha revisado un profesional. Puede cambiar antes de la versión 1.
Clio es un bot de Discord y un panel web para administrar comunidades. Esta política explica, con el menor lenguaje técnico posible, qué datos trata Clio, por qué, durante cuánto tiempo y qué derechos tienes. Se aplica el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Quién es el responsable
Clio lo desarrolla y mantiene una persona particular en España:
- Nombre: Pablo Iglesias Pose
- Contacto para cuestiones de privacidad: [email protected]
No hay un delegado de protección de datos: por el tamaño y la naturaleza del proyecto no es obligatorio.
2. Clio y los administradores de cada servidor
Clio solo hace lo que los administradores de cada servidor de Discord activan en el panel. Son ellos quienes deciden si se registran las entradas, si se guardan los roles al salir o a qué canal se envían los registros. Por eso entendemos el reparto así:
- Los administradores del servidor deciden qué funciones usar y sobre quién: actúan como responsables del tratamiento respecto a los datos de los miembros de su comunidad.
- El desarrollador de Clio trata esos datos siguiendo esas decisiones y además es responsable de los datos del panel web (tu sesión, tu perfil de Discord) y de la infraestructura.
Mientras se aclara ese punto, para ejercer tus derechos puedes dirigirte a cualquiera de los dos: al administrador de tu servidor o al correo indicado arriba. Nos coordinaremos para atenderte.
3. Qué datos trata Clio y para qué
3.1 En los servidores de Discord donde está Clio
| Datos | Para qué | Cuándo | Base jurídica |
|---|---|---|---|
| Configuración del servidor: canales, roles y textos de mensajes elegidos por los administradores. | Que Clio sepa qué hacer en ese servidor. | Siempre que Clio está en el servidor. | Ejecución del servicio solicitado por el servidor (art. 6.1.b). |
| Registro de entradas: tu ID de Discord, el ID de quien te invitó, el código de invitación usado, el tipo de entrada (invitación, enlace personalizado, desconocida), la fecha de creación de tu cuenta de Discord y las fechas en que entraste y saliste. | Saber quién invita a quién, detectar cuentas recién creadas y llevar la cuenta de miembros. Son las funciones de «Invitaciones» y «Bienvenida». | Si los administradores activan la función. | Interés legítimo de la comunidad en moderarse y conocer cómo crece (art. 6.1.f). |
| Roles persistentes: los IDs de los roles que tenías al salir del servidor. | Devolvértelos si vuelves. | Solo si los administradores activan la función. | Interés legítimo de la comunidad y tuyo (art. 6.1.f). |
| Registros de moderación: avisos de mensajes borrados o editados, entradas, salidas y cambios de roles. | Que el equipo de moderación vea qué ha pasado. | Si los administradores activan los «Logs» y eligen un canal. | Interés legítimo de la comunidad (art. 6.1.f). |
| Tickets: tu ID de Discord, el canal del ticket, tus respuestas al formulario, quién lo reclamó y quién lo cerró, el motivo de cierre y las fechas. Al cerrarlo, Clio genera la transcripción de la conversación y la envía al canal de transcripciones que elijan los administradores y a ti por mensaje privado; la transcripción no se guarda en la base de datos de Clio. | Atender tu consulta y dejar constancia al equipo del servidor y a ti. | Si el servidor activa los tickets y tú abres uno. | Ejecución del servicio que pides al abrir el ticket (art. 6.1.b). |
| Sorteos: el ID de quien lo crea, el premio y los requisitos, los IDs de quienes participan (con la fecha) y los de los ganadores. Para comprobar los requisitos, Clio consulta en ese momento tus roles, la fecha de creación de tu cuenta, cuándo entraste, si mejoras el servidor y tus invitaciones válidas; eso no se guarda aparte. | Hacer el sorteo, evitar participaciones duplicadas y anunciar a los ganadores. | Si el servidor publica un sorteo y tú participas. | Ejecución del servicio que pides al participar (art. 6.1.b). |
| Casos de moderación: el ID del miembro sancionado, el del moderador (o el de Clio, si fue automático), el tipo de sanción (aviso, aislamiento, expulsión, baneo o desbaneo), el motivo, la fecha y, si es temporal, cuándo vence. | Llevar el historial de sanciones del servidor, aplicar los umbrales automáticos y levantar las sanciones temporales. | Si el equipo de moderación sanciona con Clio o activa la moderación automática. | Interés legítimo de la comunidad en moderarse (art. 6.1.f). |
| Personajes: los personajes de la comunidad o personales (nombre, dirección del avatar, cómo se invocan y quién puede usarlos; en los personales, tu ID). De cada mensaje enviado como personaje se guarda el ID del mensaje, el canal, el personaje, quién lo escribió de verdad, la fecha y si se borró. | Hablar como el personaje y que el equipo del servidor pueda saber quién escribió cada mensaje. | Si el servidor activa los personajes y tú usas uno. | Ejecución del servicio (art. 6.1.b) e interés legítimo de la comunidad en moderarse (art. 6.1.f). |
| Webhooks: el ID y el token de los webhooks que Clio crea en un canal para hablar como un personaje o publicar un anuncio con otro nombre. | Enviar y editar esos mensajes. | Si el servidor usa personajes o «Publicar como». | Ejecución del servicio solicitado por el servidor (art. 6.1.b). |
Anuncios y embeds: de cada anuncio programado, el ID de quien lo creó, el canal, el texto, el embed, la mención, las fechas, el nombre y el avatar de «Publicar como» y el ID del último mensaje publicado. De los embeds publicados con /embed, el ID del mensaje y su canal. |
Publicar los anuncios cuando toca y poder editar después lo publicado. | Si los administradores programan anuncios o usan /embed. |
Ejecución del servicio solicitado por el servidor (art. 6.1.b). |
Sobre el contenido de los mensajes. Clio no guarda en su base de datos lo que escribes. Para avisar de un mensaje borrado o editado, Clio mantiene en memoria una copia temporal y limitada de los mensajes recientes; con ella compone el aviso y lo envía al canal del propio servidor que hayan elegido los administradores. Ese aviso vive en Discord, bajo las condiciones de Discord y el control de los administradores del servidor, no en los sistemas de Clio. Si un mensaje ya no estaba en esa memoria, el aviso dice que no se conoce su contenido.
3.2 En el panel web
| Datos | Para qué | Base jurídica |
|---|---|---|
Al entrar con Discord (permisos identify y guilds): tu ID de Discord, tu nombre visible, la dirección de tu avatar, el token de acceso que Discord emite y la lista de servidores que puedes gestionar. |
Saber quién eres y qué servidores puedes configurar. El token sirve para pedir a Discord esa lista; no da acceso a tus mensajes ni a tu correo. | Ejecución del servicio que solicitas al iniciar sesión (art. 6.1.b). |
| Registros técnicos del servidor web (dirección IP, fecha, página pedida). | Seguridad y diagnóstico de errores. | Interés legítimo en mantener el servicio seguro (art. 6.1.f). |
4. Cookies
El panel usa solo cookies técnicas, imprescindibles para que funcione. No hay cookies de analítica ni de publicidad, ni se te sigue entre webs. Por ser estrictamente necesarias no requieren tu consentimiento.
| Cookie | Para qué | Dura |
|---|---|---|
clio_sesion | Mantenerte identificado en el panel. | 7 días o hasta que cierres sesión. |
clio_estado | Comprobar que el inicio de sesión con Discord lo empezaste tú (protección anti-falsificación). | 10 minutos. |
Ambas se marcan como HttpOnly (no las lee ningún script de la página) y Secure cuando el panel se sirve por HTTPS.
5. Cuánto tiempo se conservan
- Todo lo que se guarda de un servidor (configuración, registro de entradas, roles persistentes, tickets, sorteos y sus participantes, casos de moderación, personajes y su registro de mensajes, webhooks, anuncios, embeds y publicaciones pendientes): mientras Clio esté en el servidor. Cuando los administradores expulsan a Clio, todos los datos de ese servidor se borran a los 30 días. Ese margen permite volver a añadir el bot sin perder la configuración por un error.
- Anuncios y sorteos: además, si los administradores borran uno en el panel, se elimina en el momento (un sorteo, junto con sus participantes).
- Roles persistentes: además, si los administradores desactivan la función, los roles guardados se dejan de usar.
- Sesiones del panel: 7 días desde que inicias sesión, o antes si la cierras. Las sesiones caducadas se eliminan de la base de datos.
- Memoria de mensajes recientes: solo en la memoria del proceso, limitada en número; desaparece al reiniciar el bot y nunca se escribe en disco.
- Registros técnicos del servidor web: 30 días.
6. Quién accede a los datos
Clio se ejecuta en un servidor propio del responsable, situado en España, dentro de contenedores aislados y con una base de datos PostgreSQL. Nadie más que el responsable tiene acceso a esa base de datos. No se venden ni ceden datos a terceros. Sí intervienen estos servicios por necesidad técnica:
| Servicio | Qué hace | Qué recibe |
|---|---|---|
| Discord (Discord Inc., EE. UU.) | Es la plataforma donde funciona el bot. Clio recibe datos de Discord y envía mensajes a Discord. | Todo lo que ocurre en tu servidor ya pasa por Discord; Clio no le envía nada que Discord no tenga. Se rige por la política de privacidad de Discord. |
| Tailscale (Tailscale Inc., Canadá) | Intermediario de la conexión al panel web (servicio «Funnel»): hace llegar tu conexión cifrada hasta el servidor doméstico. | Tu dirección IP y los metadatos de la conexión. El contenido va cifrado de extremo a extremo entre tu navegador y el servidor de Clio. |
Las tipografías de la web se sirven desde el propio servidor de Clio: tu navegador no se conecta a Google ni a otros proveedores de fuentes.
7. Seguridad
Medidas aplicadas: conexión cifrada (HTTPS) al panel, cookies HttpOnly, comprobación anti-falsificación en el inicio de sesión, contenedores aislados, acceso a la base de datos solo desde la red interna y copias de seguridad diarias. El token de acceso de Discord se guarda cifrado en la base de datos y se borra con la sesión.
Si ocurriera una brecha de seguridad que afecte a tus datos, se notificará a la AEPD en 72 horas y, si el riesgo es alto, a las personas afectadas, siguiendo los artículos 33 y 34 del RGPD.
8. Tus derechos
Puedes pedir en cualquier momento:
- Acceso: saber qué datos tiene Clio sobre ti.
- Rectificación: corregir datos inexactos.
- Supresión: que se borren tus datos (por ejemplo, tu registro de entradas en un servidor).
- Oposición: oponerte a un tratamiento basado en interés legítimo, como el registro de entradas.
- Limitación: que tus datos se conserven pero no se usen mientras se resuelve una reclamación.
- Portabilidad: recibir tus datos en un formato legible por máquina.
Escribe a [email protected] indicando tu ID de Discord (para saber que eres tú) y qué servidor te afecta. Responderemos en el plazo de un mes. Si pides borrar tu registro de entradas en un servidor, avisaremos a sus administradores de que esa parte de su historial se ha eliminado.
Ten en cuenta que Clio solo puede actuar sobre sus propios datos. Lo que ya está publicado en Discord (los avisos de moderación en el canal de registros, un mensaje tuyo en un ticket) lo controlan los administradores del servidor y Discord.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
9. Menores de edad
Discord exige tener al menos 13 años para usarlo, y Clio no está pensado para menores de esa edad. En España, un menor solo puede consentir por sí mismo el tratamiento de sus datos a partir de los 14 años (art. 7 LOPDGDD). Clio no basa ningún tratamiento en el consentimiento, por lo que esa regla no cambia su funcionamiento, pero si eres padre, madre o tutor de un menor de 14 años y quieres que se borren sus datos, escríbenos y lo haremos.
10. Decisiones automatizadas
Clio no toma decisiones con efectos legales o significativos sobre ti de forma automática. Puede, si los administradores lo configuran, asignar roles al entrar o devolver los que tenías; eso lo decide la configuración del servidor, no un perfil tuyo.
11. Cambios en esta política
Durante la beta esta política puede cambiar. Si el cambio es relevante (nuevos datos, nuevos destinatarios, nuevas finalidades) se avisará en el panel y, cuando sea posible, en el servidor de soporte de Clio, con al menos 15 días de antelación. La fecha de arriba indica la última versión.