Política de privacidad de Lumo

Última actualización: 1 de octubre de 2026

Esta política de privacidad explica cómo tratamos los datos personales cuando Lumo se utiliza en un servidor de Discord, cuando utilizas el panel de control en bot.agencyscripts.dev y cuando compras Lumo Premium. Lumo es un bot de Discord para moderación, tickets, registros, mensajes de bienvenida, roles mediante botones, herramientas para FiveM, monitorización, una lista de servidores y funciones de IA opcionales.

1. Responsable del tratamiento

Agency Scripts, empresario individual: Leon Rudolf
Die Halde 2, 64853 Otzberg, Alemania
Correo electrónico: [email protected]
Aviso legal: agencyg.de/es/impressum

2. Cómo funciona Lumo

Los administradores del servidor añaden Lumo a su servidor de Discord y deciden en el panel de control qué funciones están activadas. Lumo solo trata los datos que necesitan las funciones activadas. La mayoría de las funciones trabajan con datos que Discord envía a todos los bots de un servidor. No vendemos datos personales ni los utilizamos para crear perfiles publicitarios.

3. Datos que tratamos

3.1 Datos de Discord en servidores que utilizan Lumo

ID, nombre e icono del servidor; ID y nombres de los canales y roles; ID, nombres de usuario, nombres visibles, avatares y roles de los miembros; la fecha de ingreso de un miembro. Discord facilita estos datos al bot. Los utilizamos para ejecutar las funciones que un servidor ha activado, por ejemplo mensajes de bienvenida, roles automáticos, comandos de moderación y registros.

3.2 Contenido de los mensajes

Lumo lee los mensajes de los canales que el bot puede ver, para ofrecer las funciones activadas (por ejemplo filtros de spam y enlaces, protección contra pings, el juego de contar, comandos y respuestas de IA cuando se menciona a Lumo). El contenido de los mensajes se trata en memoria y no se guarda en nuestra base de datos, con estas excepciones que un servidor puede activar:

Registros: el contenido de los mensajes eliminados o editados se publica en el canal de registros de ese servidor en Discord.
Transcripciones de tickets: cuando se cierra un ticket, se publica una transcripción en el canal de transcripciones del servidor y, si está activado, se envía a la persona que abrió el ticket.
Solicitudes: las respuestas de un formulario de solicitud se guardan hasta que se toma una decisión y durante 90 días después.
Protección contra el spam: Cuando la moderación automática elimina un mensaje, guardamos un caso con el ID de usuario, el canal, la regla, las palabras clave detectadas, el texto del mensaje y el texto que el reconocimiento de texto encontró en las imágenes adjuntas. La imagen eliminada se borra y no se almacena ni se vuelve a mostrar en ningún lugar. Mediante el caso, los moderadores del servidor pueden revocar una sanción o comunicarnos una detección errónea.

Imágenes y reconocimiento de texto: Cuando el reconocimiento de imágenes está activado, Lumo carga brevemente en la memoria las imágenes publicadas en los canales, genera una suma de comprobación (MD5) de cada imagen y lee el texto de la imagen mediante un programa de reconocimiento de texto (Tesseract) que se ejecuta en nuestro propio servidor en Alemania. Las imágenes no se transmiten a nadie para este fin y nosotros no las almacenamos. Lumo conserva las sumas de comprobación y los últimos mensajes de un miembro en la memoria durante un máximo de 10 minutos para reconocer el mismo mensaje o la misma imagen en varios canales.

3.3 Datos guardados en nuestra base de datos

Configuración del servidor procedente del panel de control, incluidos los textos que el propio servidor redacta (mensajes de bienvenida, comandos personalizados, instrucciones y conocimientos para la IA).
Advertencias: ID del usuario, ID del moderador, motivo y momento.
Tickets: canal, quien lo abrió, categoría, estado y momentos (sin contenido de los mensajes).
Juego de contar: número actual, último usuario y récord.
Solicitudes (véase 3.2).
Tebex: si un servidor conecta su propia tienda de Tebex, los ID de las transacciones canjeadas y el usuario de Discord que las canjeó. La clave secreta de Tebex de ese servidor se guarda cifrada en nuestro servidor y nunca vuelve a mostrarse en el panel de control.
Monitores: los objetivos que un servidor quiere vigilar (sitios web, puertos, servidores de juego) y su estado.
Lista de servidores: la información pública que un servidor decide publicar (nombre, icono, descripción, etiquetas, número de miembros, enlace de invitación) y los momentos de bump.
Premium: estado, tipo, duración y referencias de pago (véase 3.5).
Uso de la IA: contadores por servidor y día (número de solicitudes y tokens), sin contenido.
Un historial de cambios de la configuración del panel de control (quién cambió qué y cuándo), limitado a las últimas 500 entradas por servidor.
Registros de compras de Tebex: por cada compra que Tebex comunica al bot, el ID de la transacción, los paquetes comprados, el importe, el nombre del comprador en la tienda y el estado (sin direcciones de correo electrónico, sin direcciones IP y sin nombres reales).
Reseñas: si valoras un servidor (en la lista de servidores o en Discord), almacenamos tu ID de usuario de Discord, tu nombre para mostrar, tu foto de perfil, las estrellas, tu texto y la fecha y hora. El nombre, la foto de perfil, las estrellas y el texto son públicos: en la página del servidor de la lista de servidores, en el canal de Discord del servidor y en el widget que el servidor puede insertar en su sitio web. Puedes modificar o eliminar tu reseña en cualquier momento.
Contenido de documentación: si un servidor enlaza páginas de documentación públicas, Lumo recupera esas páginas (respetando robots.txt) y almacena su texto visible para responder a preguntas sobre ellas.
Imágenes subidas: imágenes que un servidor sube al panel de control (fondos, logotipo, foto de perfil y banner del bot). Al subirlas, eliminamos los metadatos incrustados, como los datos de la cámara o de ubicación.
Acceso del equipo: los roles y los ID de usuario a los que un servidor da acceso a su panel de control, junto con las áreas que pueden modificar.
Protección contra el spam: infracciones por servidor e ID de usuario (número, último motivo y momento) y los casos descritos en el apartado 3.2.
Lista de bloqueo compartida de imágenes de estafas: cuando se identifica una imagen como publicidad fraudulenta, guardamos su suma de comprobación (MD5), las palabras clave detectadas, la puntuación, el momento y el servidor en el que se identificó. La lista se aplica a todos los servidores que utilizan Lumo y no contiene ni la imagen ni datos de usuarios.
Detecciones erróneas notificadas: cuando un moderador notifica una detección errónea, recibimos el caso (texto del mensaje, texto reconocido en la imagen, regla y sanción), el nombre del servidor, el ID de usuario de la persona que la notifica y su nota. La notificación aparece en un canal interno de nuestro servidor de Discord que solo puede ver nuestro equipo, para que podamos comprobar y mejorar la detección.

3.4 Inicio de sesión en el panel de control

Inicias sesión con Discord (OAuth2, ámbitos identify, guilds y guilds.join). Recibimos tu ID de usuario de Discord, tu nombre de usuario, tu avatar y la lista de servidores de los que eres miembro, incluidos tus permisos en ellos, para poder mostrarte solo los servidores que puedes administrar. No recibimos tu dirección de correo electrónico ni tu contraseña. Con guilds.join, Lumo te añade al servidor de Discord de Agency Scripts justo después de iniciar sesión, donde encontrarás soporte y novedades, igual que al iniciar sesión en nuestra tienda. Discord pide este permiso en su pantalla de inicio de sesión y puedes abandonar el servidor en cualquier momento sin que afecte al panel. Tu sesión se guarda en una cookie de sesión firmada y cifrada durante un máximo de 7 días.

3.5 Pagos

Premium se paga a través de PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo). PayPal trata tus datos de pago conforme a su propia política de privacidad. Recibimos y guardamos el ID del pedido o de la suscripción, el importe, la moneda, el estado, así como el usuario de Discord y el servidor a los que pertenece la compra. Conservamos estos registros durante 10 años, porque así lo exige el derecho fiscal alemán.

3.6 Funciones de IA (Premium)

Si un servidor activa las funciones de IA, la pregunta, una parte limitada de la conversación reciente en ese canal o ticket, así como las instrucciones y los textos de conocimiento redactados por el servidor, se envían a un proveedor de IA especializado con sede en EE. UU. para generar una respuesta. Indicamos el nombre del proveedor si se solicita. El proveedor trata los datos en nuestro nombre y puede conservarlos hasta 30 días para detectar abusos; no los utiliza para entrenar sus modelos. No guardamos el contenido de las solicitudes de IA. Las respuestas de IA están marcadas como respuestas de IA.

Si un administrador utiliza el asistente de configuración, se transmiten al proveedor su solicitud, la configuración del servidor sin datos secretos y los nombres de sus canales y roles. Si un servidor ha enlazado páginas de documentación, se envían fragmentos pertinentes de esas páginas junto con las preguntas.

Para la protección mediante IA de la moderación automática (Premium), se envían al proveedor, para su comprobación, el texto de un mensaje y, si lo hay, el texto reconocido en las imágenes adjuntas.

3.7 Sitio web

El sitio web bot.agencyscripts.dev se distribuye a través de Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EE. UU.), que trata tu dirección IP para entregar la página y protegerla contra ataques. Nuestro propio servidor web registra las solicitudes sin direcciones IP. Solo utilizamos cookies técnicamente necesarias (inicio de sesión, idioma).

3.8 Vídeos de YouTube

Nuestra página de inicio muestra un vídeo alojado en YouTube. Solo se carga cuando haces clic en él: antes, la página muestra una imagen de nuestro propio servidor y tu navegador no se conecta a YouTube. Tras tu clic, el vídeo se carga desde YouTube en el modo de privacidad mejorada (youtube-nocookie.com), un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google recibe entonces tu dirección IP, la página de la que vienes y datos técnicos de tu navegador, y también puede tratar datos en EE. UU. La base jurídica es tu consentimiento dado con el clic (art. 6, apartado 1, letra a) del RGPD); si no lo deseas, simplemente no inicies el vídeo. Más información en la política de privacidad de Google: policies.google.com/privacy

3.9 Desistimiento y cancelación

Con «Desistir del contrato» y «Cancelar contratos aquí» al pie de cada página puedes desistir de una compra de Premium o cancelar una suscripción, también sin iniciar sesión. Tratamos tu nombre, tu correo electrónico, los datos del contrato, en una cancelación su tipo, su momento y el motivo que indiques, un mensaje opcional, el idioma del formulario y el momento de recepción y, si has iniciado sesión, también tu ID de usuario de Discord. Los necesitamos para tramitar tu declaración, hacer devoluciones y confirmarte la recepción por correo electrónico como exige la ley (§§ 312k y 356a del Código Civil alemán). Usamos tu dirección IP solo brevemente en la memoria para frenar abusos; no se guarda. Los correos los envía Brevo por encargo nuestro (véase la sección 5).

3.10 Solicitudes en la web

Si un servidor ha activado las solicitudes en su página de la lista de servidores, puedes iniciar sesión allí con Discord y rellenar un formulario. Guardamos entonces tus respuestas junto con tu ID de usuario de Discord, tu nombre y tu imagen de perfil y se las mostramos al equipo de ese servidor en su canal de revisión en Discord y en su panel; ese equipo decide sobre tu solicitud. Si eliges «Iniciar sesión con Discord y unirse» y el servidor lo ha activado, Lumo te añade a ese servidor mediante el permiso guilds.join, en lugar del servidor de Discord de Agency Scripts. Las solicitudes se eliminan 90 días después de la decisión.

3.11 Avisos sociales, notas de parche y GitHub

Para los avisos sociales, las notas de parche y GitHub, nuestro servidor en Alemania consulta páginas y feeds de acceso público, por ejemplo de YouTube, Twitch, Kick, TikTok, Reddit, Bluesky, Medal, Steam y desarrolladores de juegos, del mismo modo que lo haría un navegador. Solo guardamos lo que un servidor ha configurado (nombre, enlace e imagen de la cuenta, el juego o el repositorio seguidos, canal, rol, filtros, mensaje personalizado), los ID de las publicaciones ya anunciadas para que nada se publique dos veces, y la hora de la última comprobación. En el panel de control, tu navegador no carga las imágenes de canales, juegos y repositorios directamente de estos servicios, sino a través de nuestro servidor. Para GitHub, cada servidor recibe su propia dirección de webhook con su propio secreto. Lo que GitHub envía a esa dirección (por ejemplo mensajes de commit, títulos de pull requests e issues, nombres de usuario y avatares de GitHub de las personas implicadas) se publica como mensaje en el canal de Discord elegido. De todo ello solo conservamos un breve registro de los últimos 15 envíos (evento, repositorio, resultado, hora). Con Premium, Lumo puede resumir notas de parche; al proveedor de IA solo se envía el texto público de las notas de parche, sin datos de usuarios. La base jurídica es el art. 6.1.b) del RGPD frente al servidor que utiliza la función y el art. 6.1.f) del RGPD, ya que se trata de contenido que sus propios autores han hecho público.

3.12 Clips de Medal y enlaces de afiliado

Lumo es socio de Medal (medal.tv). Cuando alguien publica un enlace a un clip de Medal, nuestro servidor consulta la página pública del clip para mostrar el título, el juego, el creador y las visualizaciones en una tarjeta; el resultado solo se conserva brevemente en memoria. El botón "Graba clips de tus partidas con Medal" y los enlaces a Medal con el añadido via=tdysky son enlaces de afiliado: si alguien instala Medal a través de ellos, Agency Scripts puede recibir una comisión. Para ti el precio no cambia y no sabemos quién ha hecho clic. Solo cuando haces clic en uno de esos enlaces, tu navegador se conecta con Medal y con su servicio asociado Dub (dub.co), que pueden tratar tu dirección IP y establecer una cookie de atribución; Medal y Dub son responsables de ello por su cuenta. Con Premium, un servidor puede ocultar el botón.

3.13 Roles automáticos para compras de Tebex

Si Tebex notifica una compra realizada con una cuenta de Discord (tiendas con inicio de sesión de Discord), utilizamos el ID de usuario de Discord de esa notificación para asignar al comprador los roles configurados en este servidor y, si el servidor lo ha activado, para enviarle un mensaje de agradecimiento. Si el comprador todavía no está en el servidor, conservamos el ID de usuario y el ID de la transacción hasta que se una, como máximo durante el mismo tiempo que las propias compras de Tebex. Cuando termina una suscripción, Lumo vuelve a retirar los roles si el servidor así lo desea.

3.14 Memoria de roles

Si un servidor ha activado la "Memoria de roles", cuando abandonas el servidor guardamos tu ID de usuario de Discord, los ID de tus roles en ese servidor y, si lo has establecido, tu apodo allí, para que los recuperes cuando vuelvas a entrar. Los miembros expulsados con ban no se recuerdan. Los datos se eliminan cuando vuelves a entrar y, a más tardar, al término del plazo fijado por el servidor (como máximo 365 días). La base jurídica es el art. 6.1.f) del RGPD; el interés legítimo es que los miembros no tengan que configurarlo todo de nuevo tras salir.

3a. Lumo Webstore

Para las tiendas que los servidores operan con Lumo (por ejemplo, en name.agencyg.de), tratamos los datos de los visitantes por cuenta del operador correspondiente (Art. 28 DSGVO). El responsable es el operador, cuyo aviso legal y política de privacidad están enlazados en la tienda. Se tratan: durante la visita, datos técnicos para la entrega (a través de Cloudflare; nuestro servidor web registra sin direcciones IP); al iniciar sesión con Discord, la ID de Discord, el nombre y la foto de perfil; además del carrito de compras, los pedidos con el identificador del carrito de Tebex, las valoraciones de productos enviadas, los puntos de fidelidad y, si la tienda utiliza el botón de IA, las preguntas al asistente. Si el operador ha activado la unión a Discord, Lumo añade a los compradores registrados a su servidor de Discord. El pago en sí se realiza íntegramente en Tebex. Eliminamos los datos de la tienda 30 días después del cierre de una tienda; conservamos los pedidos durante el tiempo que exijan los plazos legales de conservación.

4. Finalidades y bases jurídicas

Prestación de Lumo y del panel de control conforme a lo solicitado por los administradores del servidor y los usuarios: art. 6.1.b) del RGPD.
Moderación, seguridad, prevención del spam y los abusos en los servidores que utilizan Lumo, y un funcionamiento estable del servicio: art. 6.1.f) del RGPD. Nuestro interés legítimo, y el de las comunidades de los servidores, es contar con un servicio seguro y que funcione.
Pagos y registros fiscales: art. 6.1.b) y c) del RGPD.
Reconocimiento de texto en imágenes, lista de bloqueo compartida de imágenes de estafas y revisión de las detecciones erróneas notificadas: artículo 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo, así como el de las comunidades de los servidores, consiste en detener las estafas y el spam rápidamente y en todos los servidores, y en corregir las detecciones erróneas.
Tramitación de desistimientos y cancelaciones con las confirmaciones de recepción exigidas por la ley: art. 6.1.b) y c) del RGPD.
Avisos sociales, notas de parche, notificaciones de GitHub, tarjetas de clips, roles automáticos para compras y memoria de roles, según los configure cada servidor: art. 6.1.b) y f) del RGPD.

5. Destinatarios

Discord Inc. (la plataforma en la que funciona el bot), Cloudflare (distribución del sitio web), PayPal (pagos) y el proveedor de IA (solo para las funciones de IA). Lumo en sí funciona en nuestro propio servidor en Alemania. Solo cedemos datos cuando es necesario para las finalidades mencionadas o cuando estamos legalmente obligados a ello.

Brevo (Köpenicker Str. 126, 10179 Berlín, Alemania) envía nuestros correos electrónicos por encargo nuestro, por ejemplo la confirmación de un desistimiento o de una cancelación.

6. Transferencias a países fuera de la UE

Discord, Cloudflare y el proveedor de IA tienen su sede en EE. UU. Las transferencias se realizan sobre la base del Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) cuando el destinatario está certificado, y en los demás casos sobre la base de las cláusulas contractuales tipo de la UE (art. 46.2.c) del RGPD).

7. Plazos de conservación

Todos los datos de un servidor se eliminan 30 días después de que Lumo sea retirado de ese servidor. Los administradores también pueden eliminarlos en cualquier momento en el panel de control.
Las advertencias se conservan hasta que un moderador las elimina, o hasta que caducan conforme a la configuración del servidor.
Los datos de los tickets se eliminan 90 días después del cierre del ticket.
Las solicitudes se eliminan 90 días después de la decisión.
Los contadores de uso de la IA se eliminan después de 90 días.
Los registros de pago se conservan durante 10 años (derecho fiscal).
La cookie de inicio de sesión caduca, como máximo, a los 7 días.
Los datos de las compras de Tebex se eliminan 400 días después de la compra.
Las reseñas se conservan hasta que las elimines o el servidor elimine sus datos; si se retira Lumo del servidor, se eliminan después de 30 días.
Las imágenes subidas que ya no se utilizan se eliminan después de 3 días.
Los textos de documentación se actualizan a diario y se eliminan en cuanto el servidor retira los enlaces.
Los casos de protección contra el spam se eliminan transcurridos 30 días; las detecciones erróneas notificadas, transcurridos 90 días; y los avisos acumulados, un año después de la última infracción detectada.
Las entradas de la lista de bloqueo de imágenes de estafas permanecen hasta que las eliminemos tras una revisión, por ejemplo, después de que se haya notificado una detección errónea.
Las declaraciones de desistimiento y de cancelación forman parte de los registros de pago y se conservan como ellos.
El estado de los avisos sociales, las notas de parche y las comprobaciones de GitHub (ID de las publicaciones anunciadas) se elimina en cuanto el servidor borra la entrada y, a más tardar, junto con todos los datos del servidor.
Los resúmenes de notas de parche de Lumo se eliminan después de 60 días.
El registro de GitHub solo contiene los últimos 15 envíos.
Los roles pendientes de compras de Tebex se eliminan en cuanto el comprador se une y, a más tardar, después de 400 días.
Los roles recordados se eliminan cuando el miembro vuelve a entrar y, a más tardar, al término del plazo fijado por el servidor (como máximo 365 días).

8. Tus derechos

Tienes derecho de acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y de oposición al tratamiento basado en intereses legítimos (art. 21). Para ejercer estos derechos, escribe a [email protected] o abre un ticket en la categoría Lumo en help.agencyg.de. Indica, por favor, tu ID de usuario de Discord.

También tienes derecho a presentar una reclamación ante una autoridad de control, por ejemplo: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, Alemania.

9. Menores

Lumo está pensado para personas que cumplen la edad mínima de Discord en su país. No recopilamos conscientemente datos de menores que no alcancen esa edad.

10. Modificaciones

Actualizamos esta política cuando Lumo cambia. La versión vigente está siempre disponible en bot.agencyscripts.dev/es/privacy.