Contenido
Conservación automática de datos y privacidad
Levlix trata los datos de la comunidad con pleno respeto a tu privacidad y a las directrices del RGPD. Esta página explica exactamente cómo y cuándo se eliminan tus datos de forma permanente de nuestra infraestructura.
Aplicamos una política estricta de minimización de datos: si unos datos ya no se necesitan, se borran automáticamente, sin que tengas que presentar una solicitud.
Cómo funciona el proceso de conservación
Una tarea en segundo plano dentro del bot se ejecuta una vez cada 24 horas y realiza dos limpiezas independientes:
- Purga de usuarios inactivos: elimina los datos de usuario de las cuentas que llevan más de 2 años completamente inactivas.
- Purga de servidores eliminados: elimina los datos de los servidores que expulsaron al bot hace más de 30 días.
Ni los administradores del servidor ni los miembros tienen que hacer nada a mano. Ambas limpiezas se registran internamente para que podamos confirmar que se ejecutaron y cuántos registros se eliminaron.
1. Eliminación de servidores eliminados (periodo de gracia de 30 días)
Si eliminas (expulsas) el bot Levlix de tu servidor de Discord, congelamos temporalmente la configuración de tu panel y los ajustes de tu servidor. Así te protegemos de perder por accidente tus artículos de la tienda, puntos, recompensas de roles o progreso del RPG si expulsas el bot por error o necesitas volver a invitarlo después de cambiar permisos.
Exactamente 30 días después de que el bot se vaya, se borran de forma permanente todos los datos vinculados al servidor:
- Todos los perfiles de miembros vinculados a ese servidor (puntos, XP, rachas diarias, tareas, hitos)
- Todos los personajes del RPG creados en ese servidor
- Todos los artículos personalizados de la tienda, las compras y los inventarios de códigos
- Todas las configuraciones de bienvenida, despedida, conteo y moderación
- Todos los eventos personalizados, sorteos y registros de participación de temporada
- Todos los datos del seguimiento de invitaciones
- El propio registro del servidor y los registros de auditoría que queden
2. Eliminación de usuarios inactivos (umbral de 2 años)
Los perfiles de usuario que llevan 2 años completamente inactivos (sin comandos ejecutados, sin inicios de sesión en el panel, sin XP ganada, sin ninguna interacción con Levlix) se purgan automáticamente.
"Inactivo" significa que la marca de tiempo updated_at del registro de usuario tiene más de 2 años. Cualquier interacción (un comando de barra, una acción en el panel, un incremento de XP por chatear, reclamar una recompensa diaria) actualiza esta marca de tiempo y reinicia el plazo de 2 años.
Cuando se purga a un usuario, se eliminan los siguientes datos en todos los servidores de los que era miembro:
- El perfil de usuario principal (puntos, XP, fecha de entrada, contadores de actividad)
- Todos los personajes del RPG asociados a la cuenta
- Las entradas del seguimiento de invitaciones que creó o usó
- Los Game ID registrados y las solicitudes de cambio de Game ID
- Las advertencias y los baneos del conteo
- Las entradas de auditoría específicas del servidor vinculadas al usuario
- Las métricas de uso anonimizadas vinculadas a la cuenta
- Las preferencias personales (idioma, zona horaria, ajustes de notificaciones)
Tras esta purga, los únicos registros que siguen haciendo referencia a la cuenta de Discord son los que se conservan por otros fundamentos legales: las pruebas de los casos de moderación (responsabilidad por la seguridad del servidor, art. 17, apartado 3, del RGPD), las entradas del registro de auditoría de privacidad que acreditan las acciones de privacidad hechas por uno mismo (conservadas 3 años, con un hash de IP que deja de poder vincularse tras 36 horas) y el ID de Discord sin más datos en la lista de exclusión de borrado, que garantiza que sigamos respetando un borrado. Todo lo demás se elimina o se anonimiza por completo.
Tus derechos según el RGPD
Los residentes en la UE tienen los siguientes derechos sobre sus datos en Levlix:
| Derecho | Cómo ejercerlo |
|---|---|
| Acceso | Descarga tú mismo una exportación JSON legible por máquina de tus datos, en cualquier momento, con el comando de barra /privacy o en la página Privacidad y datos (limitado a una exportación cada 24 horas). No hace falta ningún ticket. |
| Rectificación | La mayoría de los datos se actualizan automáticamente con tu actividad en Discord. Para los campos del perfil que se definen a mano (por ejemplo, el Game ID), vuelve a enviar el valor correcto con el comando de barra correspondiente. |
| Supresión (derecho al olvido) | Borra tu cuenta tú mismo, de inmediato, con /privacy o en la página Privacidad y datos. El borrado se hace en el acto, sin ticket y sin periodo de espera. Un pequeño conjunto de registros queda exento (consulta la sección de purga de arriba y la Política de privacidad, § 5.3). |
| Portabilidad | La misma exportación JSON que haces tú mismo entrega tus datos en un formato legible por máquina. |
| Oposición | Desactiva los interruptores de privacidad detallados (Seguimiento de presencia, Seguimiento de actividad, Almacenamiento de auditoría de mensajes) en /privacy o en la página Privacidad y datos. La analítica del sitio web se basa en el consentimiento y se gestiona desde el banner de cookies. |
Las acciones que haces tú mismo se completan en tiempo real. Si lo prefieres, también puedes abrir un ticket de privacidad de datos en nuestro servidor de soporte o escribirnos por correo electrónico: esas solicitudes se responden en un plazo de 30 días. Las solicitudes de privacidad no afectan a otros miembros de tu servidor.
Preguntas frecuentes
¿Puedo pedir el borrado inmediato?
Sí, y ni siquiera tienes que pedirlo. Ejecuta el comando de barra /privacy o abre la página Privacidad y datos y usa la acción de borrado de la cuenta; se ejecuta de inmediato.
¿Levlix comparte datos? No. Levlix no vende ni comparte perfiles de usuario, estadísticas ni configuraciones de servidores con terceros para sus propios fines. Usamos un pequeño conjunto de encargados del tratamiento para prestar el servicio (alojamiento, CDN y analítica del sitio web basada en el consentimiento): la lista completa con ubicaciones y bases legales está en la Política de privacidad, § 7.
¿Dónde se guardan mis datos? La base de datos principal funciona en nuestra propia infraestructura gestionada en la UE (Alemania). El sitio web se entrega a través de una CDN global, y la analítica del sitio web (Google Analytics 4) solo se ejecuta si das tu consentimiento explícito en el banner de cookies. Además, nuestro proveedor de CDN (Cloudflare) recoge métricas de rendimiento agregadas y sin cookies que no guardan nada en tu dispositivo y no requieren consentimiento: consulta la Política de privacidad, § 2.4 y § 7, para ver los detalles y las garantías.
¿Y los registros? Los registros operativos (trazas de errores, informes de fallos, métricas de rendimiento) se borran a los 30 días mediante una tarea automática diaria. Pueden contener tu ID de usuario de Discord y el ID del servidor en el que se produjo un error, pero ningún contenido de mensajes; los tokens, las contraseñas y las direcciones de correo electrónico se enmascaran antes de escribir nada. A los registros de seguridad que contienen identificadores personales (dirección IP, user-agent del navegador) se les quitan esos identificadores a los 30 días; las entradas del registro de auditoría de privacidad se conservan 3 años con un hash de IP que deja de poder vincularse tras 36 horas. Los registros de auditoría del servidor visibles en tu panel siguen las mismas reglas de conservación que el resto de los datos de tu servidor y se purgan con el borrado del servidor a los 30 días.
¿Puede fallar alguna vez la tarea automática de conservación? La tarea diaria tiene un registro de auditoría integrado. Cada ejecución informa del número de registros purgados. Si la tarea falla, se vuelve a intentar en la siguiente ejecución programada, así que no se salta ningún ciclo de limpieza.