Política de Privacidad

Bienvenido a Obsidian Studio. Su privacidad es importante para nosotros. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza nuestra aplicación y servicios (en adelante, "Obsidian Studio"), en cumplimiento del Reglamento General de Protección de Datos (RGPD - UE 2016/679), la normativa de privacidad electrónica (Directiva 2002/58/CE) y la normativa local aplicable. Al utilizar nuestros servicios, usted acepta las prácticas descritas en esta política.

El responsable del tratamiento de sus datos personales es Obsidian Studio.

• Correo electrónico de contacto: obsidian.soporte@gmail.com
• País de establecimiento: Chile
• Canal de soporte: nuestro servidor de Discord indicado en la web

Actualmente no tenemos designado un representante en la Unión Europea. Puede contactarnos directamente en la dirección indicada. En caso de que resulte obligatorio designar un representante conforme al artículo 27 del RGPD, se identificará oportunamente en esta política. Puede contactarnos en cualquier momento para ejercer sus derechos de protección de datos.

Recopilamos la información mínima necesaria para el funcionamiento del servicio, incluyendo:

• Identificadores de Discord: ID de usuario, ID de servidor (Guild), avatares y nombres de usuario, obtenidos a través del inicio de sesión con Discord (OAuth).
• Dirección de Correo Electrónico: Para envío de facturas, gestión de accesos y notificaciones importantes.
• Datos de Uso: Comandos ejecutados, configuraciones del servidor y registros de actividad para funciones de auditoría y mejora del servicio.
• Contenido Generado por el Usuario: Mensajes de bienvenida, configuraciones, tickets de soporte y transcripciones.
• Datos técnicos y de conexión: Dirección IP, user-agent, tipo de navegador y sistema operativo, timestamps y registros HTTP, generados automáticamente por el uso de la web y el panel.
• Datos de autenticación: Tokens de sesión (JWT) y refresh tokens necesarios para mantener su sesión iniciada de forma segura.
• Datos de Pago: Procesados por nuestros proveedores de pago (PayPal u otros). No almacenamos datos de tarjetas bancarias.

Las transcripciones pueden contener datos personales proporcionados por los usuarios. Recomendamos no incluir información especialmente sensible (datos de salud, origen étnico, datos biométricos, etc.) salvo que sea estrictamente necesario para la prestación del soporte.

Utilizamos exclusivamente cookies esenciales y almacenamiento local para el correcto funcionamiento de la plataforma:

• Cookies esenciales: Token de sesión de autenticación (httpOnly, Secure, SameSite). Son estrictamente necesarias para el funcionamiento del servicio y no requieren consentimiento (art. 5.3 Directiva 2002/58/CE).
• Almacenamiento local (localStorage): Preferencias (idioma, moneda) y datos de sesión del panel.

No utilizamos cookies de publicidad, cookies de terceros, tracking, ni herramientas de analítica externa. El banner de cookies es meramente informativo: al ser todas las cookies esenciales, el rechazo únicamente guarda su preferencia y no impide el funcionamiento de la web. Puede gestionar o eliminar las cookies desde la configuración de su navegador en cualquier momento.

Tratamos sus datos personales sobre las siguientes bases legales:

• Ejecución de un contrato: El suministro de los servicios que usted solicita (art. 6.1.b RGPD).
• Consentimiento: Para el uso de cookies no esenciales y comunicaciones de marketing, cuando lo acepte (art. 6.1.a RGPD).
• Interés legítimo: Para la prevención de fraude y abuso, la detección de spam, la protección de nuestra infraestructura y la mejora del servicio (art. 6.1.f RGPD).
• Obligación legal: Para el cumplimiento de obligaciones fiscales y contables (art. 6.1.c RGPD).

Conservamos sus datos personales durante los siguientes plazos:

• Datos de cuenta y configuración: Mientras su cuenta o su servidor permanezcan activos. Al solicitar la eliminación de su cuenta o retirar el bot de su servidor, eliminamos las configuraciones asociadas.
• Registros de actividad y logs: Hasta 90 días desde su generación.
• Tickets y transcripciones: Hasta que usted solicite su eliminación o se elimine el servidor.
• Datos fiscales y contables (facturas): Durante el plazo exigido por la legislación aplicable (generalmente 5 años).
• Copias de seguridad (backups): Hasta 30 días desde su creación.

Una vez cumplida la finalidad, los datos se eliminan o anonimizan de forma segura.

No vendemos ni alquilamos su información personal a terceros. Podemos compartir información limitada con los siguientes destinatarios:

• Discord Inc.: Como plataforma sobre la que se construye el servicio.
• Proveedores de pago: PayPal y/u otros procesadores de pago, únicamente para procesar sus transacciones.
• Proveedores de infraestructura: Empresas de alojamiento, bases de datos y redes de distribución de contenido (CDN) que nos ayudan a operar el servicio.
• Proveedores de correo: Servicios de envío de correos transaccionales y facturas.
• Cumplimiento Legal: Si es requerido por ley, orden judicial o para proteger nuestros derechos legales.

Todos nuestros proveedores actúan bajo contratos de encargado del tratamiento conforme al art. 28 RGPD.

Dado que el servicio se basa en Discord y puede utilizar proveedores de alojamiento, pago y correo con sede en los Estados Unidos y otros países fuera del Espacio Económico Europeo (EEE), sus datos pueden ser transferidos a terceros países. Estas transferencias se realizan conforme a las garantías adecuadas exigidas por el RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos reconocidos) con proveedores como Discord, PayPal y nuestros proveedores de infraestructura. Al utilizar nuestros servicios, usted comprende y acepta estas transferencias.

Nuestros servicios están dirigidos a personas mayores de 13 años, conforme a los términos de uso de Discord. Cuando la base legal del tratamiento sea el consentimiento y usted resida en el Espacio Económico Europeo, debe tener al menos la edad mínima requerida por la legislación de su país (generalmente 14-16 años). Si usted es padre, madre o tutor y cree que un menor nos ha facilitado datos personales sin su consentimiento, contacte con nosotros y procederemos a su eliminación.

De conformidad con el RGPD, usted tiene derecho a:

• Acceso: Obtener confirmación sobre si tratamos sus datos y una copia de los mismos.
• Rectificación: Corregir información inexacta o incompleta.
• Supresión (derecho al olvido): Solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Limitación del tratamiento: En los supuestos previstos por la ley.
• Portabilidad: Recibir sus datos en un formato estructurado y de uso común.
• Oposición: Oponerse a determinados tratamientos basados en interés legítimo.

Puede ejercer estos derechos contactando a obsidian.soporte@gmail.com o eliminando la aplicación de su servidor. Responderemos a su solicitud en el plazo máximo de 30 días; dicho plazo podrá ampliarse hasta dos meses adicionales cuando la solicitud sea especialmente compleja o numerosa, informándole en tal caso de los motivos. Si considera que no hemos atendido sus derechos, puede presentar una reclamación ante la autoridad de protección de datos competente.

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales, incluyendo: cifrado en tránsito (HTTPS), cookies de sesión seguras (httpOnly, Secure, SameSite), cifrado de credenciales, control de accesos, copias de seguridad, monitorización de la infraestructura y auditoría de seguridad. Sin embargo, ningún método de transmisión por Internet es 100% seguro, por lo que no podemos garantizar una seguridad absoluta. Usted es responsable de mantener la seguridad de su cuenta de Discord y de los permisos que otorga a Obsidian Studio.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o en la normativa aplicable. Publicaremos cualquier cambio en esta página e indicaremos la fecha de la última actualización. Si los cambios son sustanciales, le notificaremos mediante correo electrónico o el panel de control. Le recomendamos revisar esta política periódicamente. El uso continuado de nuestros servicios tras la publicación de cambios constituye la aceptación de los mismos.