Esta política describe los datos que NexaDesk procesa para funcionar como bot de soporte, seguridad, voz, dashboard, IA y transcripciones.
Ultima actualizacion: 1 de septiembre de 2026
1. Responsable y alcance
El responsable del tratamiento de los datos gestionados por NexaDesk es [PENDIENTE], con domicilio en [PENDIENTE], NIF o identificador fiscal [PENDIENTE] y contacto de privacidad [PENDIENTE].
NexaDesk es un servicio de soporte para Discord formado por un bot, una dashboard y funciones de IA, transcripción, seguridad, voz y módulos premium.
Cuando un servidor usa NexaDesk para gestionar mensajes, tickets y usuarios, el owner u organización del servidor puede determinar las finalidades y medios de ese tratamiento. El servidor puede actuar como responsable y NexaDesk como proveedor o encargado, según el caso y el acuerdo aplicable.
NexaDesk también trata determinados datos como responsable propio para gestionar cuentas de dashboard, seguridad, facturación, prevención del abuso, soporte y funcionamiento del servicio. Esta distribución debe confirmarse jurídicamente para cada modalidad de uso.
2. Datos de cuenta y Discord OAuth
Al iniciar sesión, NexaDesk puede recibir de Discord el ID de usuario, nombre de usuario, avatar y datos básicos de identidad.
También puede recibir la lista de servidores comunicada mediante el alcance OAuth guilds y filtrarla para mostrar aquellos en los que puedes gestionar o configurar NexaDesk.
Puede tratar identificadores, nombres, iconos y datos de titularidad de esos servidores, además de información técnica necesaria para validar OAuth, prevenir fraude y mantener la sesión.
NexaDesk no recibe tu contraseña de Discord. La autenticación depende de Discord y de sus propios términos y política de privacidad.
3. Tickets y contenido de la comunidad
El bot puede tratar IDs y nombres de servidores, categorías, canales, mensajes, usuarios y roles.
Puede tratar autor, fecha, estado, apertura, cierre, escalado, takeover y pausa de IA de un ticket.
Puede tratar mensajes de usuarios y respuestas del bot o del staff, respuestas de formularios, adjuntos, enlaces, imágenes, archivos, resúmenes e informes.
Puede tratar transcripciones y enlaces de reproducción o descarga de transcripciones.
Puede tratar información necesaria para detectar tickets externos y asociarlos a su opener cuando sea posible.
El contenido enviado por usuarios puede incluir datos personales o categorías especiales que NexaDesk no solicita de forma intencionada. Los administradores deben evitar pedir o conservar datos sensibles innecesarios.
4. IA, calidad y aprendizaje operativo
Para generar respuestas, resúmenes, análisis o acciones sugeridas, NexaDesk puede enviar a proveedores de IA fragmentos del mensaje, historial reciente, instrucciones del servidor, contexto del ticket, enlaces y, cuando la función está activa, imágenes, audio u otros archivos.
NexaDesk puede registrar señales de calidad de IA, como categoría, severidad, confianza, motivo, mensaje que originó la señal y respuesta anterior.
También puede guardar aprendizajes operativos agregados o asociados a la configuración del servidor para reducir respuestas repetitivas y mejorar el flujo de soporte.
Las señales y aprendizajes no deben utilizarse como única base para decisiones con efectos jurídicos o efectos igualmente significativos sobre una persona.
5. Voz y análisis visual
Si un servidor activa las funciones correspondientes, NexaDesk puede tratar audio o mensajes de voz para generar transcripciones STT.
Puede tratar texto para producir respuestas TTS, imágenes, vídeos, capturas y metadatos necesarios para análisis visual.
Puede tratar IDs de sala, canal, ticket y participantes necesarios para la función de voz.
Estas funciones solo deben activarse cuando el servidor tenga una base válida para tratar y comunicar ese contenido.
6. Seguridad y moderación
NexaDesk puede tratar datos relacionados con flood, spam, enlaces sospechosos, imágenes potencialmente maliciosas y señales de abuso.
Puede tratar resultados de XN Protect Automod y consultas de blacklist global, incluidos IDs de usuario, motivo, duración, estado, evidencias y registros de una entrada.
Puede consultar Top.gg sobre bots o aplicaciones y registrar el resultado.
Puede registrar eventos anti-alt, anti-bots, webhooks, cambios de permisos, canales, roles, integraciones y protecciones anti-nuke.
Puede registrar logs operativos de moderación, alertas, acciones y fallos. Los resultados externos pueden ser incorrectos o no estar disponibles.
7. Dashboard, archivos y pagos
La dashboard puede tratar configuraciones de paneles, componentes, prompts, información del servidor, funciones premium, estadísticas, feedback, imágenes que un administrador suba para paneles y registros de cambios.
El owner global puede publicar en /partners el nombre, biografía, enlace de Discord, icono y foto o vídeo que facilite sobre un partner. Ese material queda visible públicamente hasta que se modifique o retire.
Los vídeos de Partners se limitan a 30 segundos y los ficheros se guardan en la infraestructura de NexaDesk; el owner debe contar con derechos suficientes para publicar el material.
Si se utiliza premium, NexaDesk puede tratar identificadores de pedido, estado de pago, importe, moneda, servidor, usuario solicitante, módulo activado y datos necesarios para conciliación.
PayPal procesa los datos completos de pago conforme a su propia política; NexaDesk no debe recibir ni almacenar números completos de tarjeta.
8. Datos técnicos y cookies
El servicio puede tratar temporalmente IP, fecha y hora, ruta, navegador, errores y metadatos técnicos para seguridad, Turnstile, rate limiting, diagnóstico y funcionamiento.
nexadesk_oauth_state se utiliza para proteger el flujo OAuth durante aproximadamente diez minutos.
nexadesk_session es una cookie firmada y HttpOnly de sesión web, con una duración aproximada de doce horas.
Las áreas de documentación o administración pueden utilizar cookies firmadas adicionales con la duración configurada para ellas.
Estas cookies son necesarias para prestar las funciones solicitadas, mantener la sesión y proteger el servicio. No se describen cookies publicitarias o analíticas porque no forman parte de la configuración actual revisada.
Cloudflare Turnstile puede utilizar sus propios mecanismos técnicos de seguridad.
9. Finalidades y bases jurídicas propuestas
Cuenta de dashboard: tratar identidad Discord, servidores gestionables y sesión para ejecutar la relación solicitada o contractual; base propuesta: artículo 6.1.b RGPD.
Bot, tickets, transcripciones y funciones configuradas: tratar mensajes, tickets, configuración, usuarios y canales según las instrucciones del servidor y la prestación del servicio; la modalidad de responsable/encargado debe confirmarse.
IA y resúmenes: tratar mensajes, contexto y archivos necesarios para ejecutar el servicio y, cuando corresponda, el interés legítimo; la base y la transparencia deben confirmarse.
Seguridad, antiabuso, blacklist, diagnóstico y prevención de fraude: tratar IDs, eventos, IP técnica, logs y evidencias por interés legítimo en seguridad y continuidad u obligación legal cuando corresponda.
Calidad y aprendizajes operativos: tratar señales, respuesta previa, contexto limitado y configuración por interés legítimo o ejecución del servicio, sujeto a minimización y revisión.
Pagos y premium: tratar pedido, pago, usuario, servidor, importe y estado para ejecutar el contrato y cumplir obligaciones legales.
Soporte, reclamaciones y derechos: tratar los datos incluidos en la solicitud y los registros necesarios por ejecución del servicio, obligación legal o interés legítimo.
Cuando el tratamiento se base en consentimiento, podrás retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior. Retirar un consentimiento puede impedir una función concreta.
10. Proveedores y destinatarios
Discord: OAuth, identidad, servidores, bot y operaciones de Discord; pueden tratarse IDs, nombres, servidores, canales, mensajes, permisos y eventos necesarios.
Cloudflare Turnstile y Cloudflare Tunnel: protección anti-bot y transporte o proxy de la web; pueden tratarse IP, señales técnicas, navegador, solicitudes y datos necesarios para seguridad.
Google AI Studio: proveedor primario de generación y, si se configura, análisis multimodal; pueden enviarse prompts, contexto, instrucciones, mensajes, imágenes o archivos necesarios.
Groq: fallback de generación, visión, STT o TTS; pueden enviarse prompts, contexto, imágenes, audio y texto necesarios.
XN Protect: blacklist global y automod; pueden enviarse IDs, señales, texto o metadatos necesarios para la consulta.
Top.gg: comprobación de bots listados; pueden enviarse IDs de bots y el resultado de la consulta.
PayPal: checkout y captura de pagos premium; pueden tratarse datos de pedido, importe, moneda, estado y cuenta de pago según PayPal.
PostgreSQL autogestionado por el operador: almacenamiento principal de configuración, tickets y transcripciones.
Los proveedores pueden cambiar por disponibilidad, seguridad, costes o evolución del producto. La versión definitiva debe verificar cada acuerdo, subencargo, ubicación, política, conservación y transferencia.
11. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo.
No debe afirmarse que una transferencia está cubierta por adecuación, cláusulas contractuales tipo u otra garantía hasta comprobar la documentación vigente del proveedor y el contrato aplicable.
La versión final deberá identificar, cuando sea necesario, las garantías utilizadas y cómo obtener información adicional.
12. Conservación
En producción, NexaDesk utiliza PostgreSQL para configuración, tickets, transcripciones, señales de calidad, aprendizajes operativos, seguridad, feedback y funciones premium.
La tabla de transcripciones no aplica actualmente un plazo fijo automático ni un límite global de antigüedad. El almacenamiento JSON de fallback conserva como máximo los últimos 500 mensajes por canal, pero no es el backend principal de producción.
Los datos se conservarán mientras sean necesarios para prestar y proteger el servicio, mantener el contexto del ticket, investigar abuso o incidentes de seguridad, resolver reclamaciones, ejercer o defender derechos y cumplir obligaciones legales.
El operador puede ejecutar purgas técnicas por capacidad de la base de datos.
Una investigación concreta o una obligación legal puede justificar conservar determinados registros limitados durante más tiempo, con acceso restringido. La posibilidad abstracta de que un dato pueda servir para investigar un delito no justifica conservar indiscriminadamente todos los datos.
Los plazos o criterios objetivos de conservación por categoría están pendientes de completar: [PENDIENTE].
13. Acceso y control dentro del servicio
El acceso a la dashboard se limita mediante Discord OAuth y la comprobación de servidores que el usuario puede gestionar.
Las transcripciones y datos de tickets se exponen a usuarios autorizados por el servidor y a los enlaces firmados o mecanismos de acceso previstos por NexaDesk.
Los administradores del servidor deben controlar permisos, informar a sus usuarios y solicitar la eliminación de datos que ya no sean necesarios.
NexaDesk puede conservar una parte limitada cuando exista obligación legal, investigación de seguridad, reclamación o necesidad de defender derechos.
14. Derechos de las personas
Según la base jurídica y el papel de cada parte, puedes solicitar acceso, rectificación, supresión, limitación del tratamiento, oposición, portabilidad cuando sea aplicable y retirada del consentimiento.
También tienes derecho a no quedar sujeto a una decisión basada únicamente en tratamiento automatizado cuando produzca efectos jurídicos o efectos igualmente significativos, salvo las excepciones legales.
Para ejercer derechos, utiliza temporalmente el servidor oficial de soporte de NexaDesk: https://discord.gg/vVXbq7ePEZ e indica que se trata de una solicitud de privacidad.
El contacto formal de privacidad será [PENDIENTE]. Si el tratamiento corresponde principalmente a un servidor cliente, podremos pedir que la solicitud se dirija también a su owner o administrador.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control competente.
15. Seguridad
NexaDesk aplica medidas técnicas y organizativas proporcionales al servicio, que pueden incluir cookies firmadas y HttpOnly, control de acceso por servidor, protección Turnstile, variables de entorno para secretos, permisos de base de datos, registros de seguridad y controles antiabuso.
Ningún sistema conectado a Internet es completamente seguro. No envíes secretos ni credenciales en tickets.
Si detectas una vulnerabilidad o una exposición de datos, comunícala por el canal oficial y evita divulgarla públicamente mientras se investiga.
16. Menores y contenido sensible
NexaDesk no solicita intencionadamente categorías especiales de datos ni está diseñado para sustituir a servicios médicos, legales, psicológicos, financieros o de emergencia.
Los owners y administradores deben establecer reglas adecuadas para sus comunidades y cumplir las restricciones de edad y protección de menores que les sean aplicables.
La edad mínima y el procedimiento específico para solicitudes relacionadas con menores son: [PENDIENTE].
17. Cambios y contacto
Podemos actualizar esta Política cuando cambien el producto, los proveedores, las finalidades o las obligaciones legales.
La versión publicada en /privacy mostrará la fecha de última actualización. Cuando el cambio sea material, procuraremos comunicarlo por un medio razonable cuando sea necesario.
Soporte temporal y solicitudes de privacidad: servidor oficial de NexaDesk, https://discord.gg/vVXbq7ePEZ.
Responsable del tratamiento: [PENDIENTE]. Contacto de privacidad: [PENDIENTE].
Autoridad de control española: Agencia Española de Protección de Datos, https://www.aepd.es/.
Nota legal
Esta política es una descripción operativa de privacidad para NexaDesk y no sustituye asesoramiento legal profesional.
La identidad del responsable, el contacto formal, los roles de responsable/encargado, los proveedores, las transferencias y los plazos de conservación deben verificarse antes de tratarla como política definitiva.