Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos personales asociados a LemiBOT es Raúl Vega Andrés, identificación 45834200F, con domicilio en Alforja, Tarragona, España.

Para cualquier cuestión relacionada con privacidad o protección de datos puedes contactar mediante soporte@lemibot.es .

Datos personales tratados

Dependiendo de las funciones que utilices, LemiBOT puede tratar las siguientes categorías de información:

• Datos de cuenta: identificador de Twitch, nombre visible, avatar y, cuando el usuario lo autorice, dirección de correo electrónico.
• Datos de autenticación: información necesaria para comprobar la identidad del usuario y gestionar el acceso al servicio.
• Datos del dispositivo: identificadores técnicos, nombre del dispositivo, estado de la licencia y datos necesarios para gestionar los dispositivos vinculados.
• Datos de integraciones: información procedente de Twitch, YouTube, TikTok, OBS u otros servicios que el usuario conecte voluntariamente.
• Contenido preparado para publicar: vídeos, títulos, descripciones, etiquetas y opciones de publicación que el usuario envíe voluntariamente a YouTube o TikTok mediante LemiBOT.
• Datos de uso: configuración de LemiBOT, funciones utilizadas, estado de acceso, preferencias y operaciones realizadas dentro del servicio.
• Soporte: mensajes, consultas, archivos o información que el usuario envíe voluntariamente al solicitar asistencia.
• Asistente de inteligencia artificial: mensajes enviados al asistente, respuestas generadas, reacciones, valoraciones y reportes de contenido.
• Voz: fragmentos de audio enviados voluntariamente para transcripción, el texto reconocido y los textos enviados para generar la voz de LemiPilot.
• Comunidad y acceso anticipado: identificador de Discord, solicitud Founder, progreso de la prueba, feedback, encuesta final y constancia de los textos legales aceptados.
• Datos técnicos y de seguridad: dirección IP, fecha y hora, ruta solicitada, eventos técnicos, información básica del navegador o cliente y registros necesarios para detectar errores, fraude, abuso o accesos maliciosos.

Datos necesarios y datos opcionales

Algunos datos son necesarios para poder prestar determinadas funciones de LemiBOT.

• Los datos necesarios para autenticar la cuenta son imprescindibles cuando el usuario desea acceder mediante Twitch.
• Los identificadores técnicos necesarios para la licencia son necesarios para activar y gestionar la aplicación en los dispositivos autorizados.
• Los datos relacionados con YouTube, TikTok u otras integraciones solo se tratarán cuando el usuario decida conectarlas.
• Los comentarios adicionales enviados en un reporte o solicitud de soporte son opcionales salvo que resulten necesarios para explicar correctamente la incidencia.

Si el usuario no facilita los datos estrictamente necesarios para una función, es posible que esa función concreta no pueda utilizarse, sin que ello afecte necesariamente al resto de funcionalidades de LemiBOT.

Finalidades y bases jurídicas

LemiBOT utiliza los datos personales únicamente para finalidades relacionadas con la prestación, seguridad, funcionamiento y mejora del servicio.

• Crear y gestionar la cuenta: autenticar al usuario, mantener la sesión y permitir el acceso a las funciones contratadas o habilitadas. La base jurídica es la ejecución del servicio solicitado.
• Emitir y gestionar licencias: asociar una licencia a dispositivos autorizados, comprobar su estado y prevenir usos no autorizados. La base jurídica es la ejecución del servicio y el interés legítimo en proteger el sistema de licencias.
• Prestar las funciones de streaming: ejecutar comandos, automatizaciones, alertas, integraciones y demás funciones configuradas por el usuario. La base jurídica es la ejecución del servicio solicitado.
• Gestionar integraciones opcionales: acceder a la información necesaria de Twitch, YouTube, TikTok u otros servicios exclusivamente cuando el usuario active la integración correspondiente. La base jurídica podrá ser la ejecución de la función solicitada y, cuando corresponda, el consentimiento otorgado mediante el proveedor externo.
• Prestar soporte: responder consultas, resolver errores, investigar incidencias y mantener evidencias de la atención prestada. La base jurídica es la ejecución del servicio y el interés legítimo en atender correctamente a los usuarios.
• Asistente de inteligencia artificial: procesar los mensajes enviados por el usuario para generar respuestas y mantener el historial cuando esta función esté habilitada. La base jurídica es la ejecución de la función solicitada.
• Reconocimiento y síntesis de voz: transcribir los fragmentos activados por el usuario, interpretar la orden y generar audio a partir de texto cuando se solicite. La base jurídica es la ejecución de la función solicitada.
• Programas de acceso anticipado: tramitar solicitudes, asignar plazas, registrar el progreso y aplicar recompensas conforme a las condiciones aceptadas. La base jurídica es la ejecución del programa solicitado.
• Reacciones y reportes: permitir valorar respuestas, ocultar contenido y comunicar respuestas que puedan ser incorrectas o inapropiadas. La base jurídica es la ejecución de la función y el interés legítimo en garantizar la calidad y seguridad del servicio.
• Seguridad y prevención del fraude: detectar abusos, automatizaciones maliciosas, accesos no autorizados, intentos de explotación y comportamientos incompatibles con la seguridad del servicio. La base jurídica es el interés legítimo del responsable en proteger LemiBOT, su infraestructura y sus usuarios.
• Pagos y suscripciones: gestionar, cuando corresponda, contrataciones, cobros, facturas, cancelaciones y obligaciones contables. La base jurídica es la ejecución del contrato y el cumplimiento de obligaciones legales.

Cuando un tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento. La retirada no afectará a la licitud de los tratamientos realizados antes de su retirada.

Aplicación y licencia automática

Cuando conectas Twitch desde la aplicación, LemiBOT utiliza temporalmente la autorización necesaria para verificar tu identidad, comprobar tu cuenta y gestionar la licencia correspondiente al dispositivo.

Las credenciales de acceso no se muestran públicamente ni forman parte del perfil público del usuario.

La aplicación puede almacenar localmente información necesaria para mantener la sesión, las credenciales autorizadas y la licencia. Cuando el sistema operativo lo permite, LemiBOT utiliza mecanismos de almacenamiento protegido de Windows para reducir el riesgo de acceso no autorizado a estas credenciales.

El identificador del dispositivo se utiliza para gestionar las activaciones y evitar que una misma licencia se utilice de forma incompatible con las condiciones del servicio.

Asistente de inteligencia artificial, voz, reacciones y reportes

LemiBOT puede incluir funciones basadas en inteligencia artificial destinadas a asistir al usuario, generar respuestas, colaborar durante las retransmisiones y ejecutar determinadas acciones configuradas.

Los mensajes enviados al asistente pueden procesarse y conservarse cuando sea necesario para mantener el historial de conversación, proporcionar contexto y prestar correctamente la función.

Las reacciones positivas o negativas pueden registrarse para evaluar el funcionamiento y la calidad de las respuestas.

Cuando el usuario reporta una respuesta, LemiBOT puede registrar:

• la respuesta reportada;
• el motivo seleccionado;
• el comentario opcional del usuario;
• la fecha del reporte;
• y, cuando el usuario lo autorice, el contexto mínimo necesario para revisar adecuadamente la incidencia.

Esta información se utiliza exclusivamente para revisar incidencias, mejorar la seguridad, corregir comportamientos no deseados y atender obligaciones relacionadas con el funcionamiento responsable de las funciones de inteligencia artificial.

La opción de ocultar una respuesta puede almacenarse únicamente como preferencia local en el navegador o dispositivo, cuando así esté implementada.

LemiBOT procura limitar el contenido enviado a los sistemas de inteligencia artificial al mínimo necesario para ejecutar la función solicitada.

La detección de actividad del micrófono se realiza en Desktop. Cuando utilizas una orden de voz, únicamente el fragmento activado se envía al servidor y al proveedor de transcripción configurado. LemiBOT no lo incorpora a su almacenamiento persistente como archivo de audio; el texto reconocido sí puede utilizarse para ejecutar y registrar la operación solicitada.

Para generar la voz natural de LemiPilot, el texto que debe pronunciarse se remite al proveedor de síntesis configurado. Si esa función no está disponible, Desktop puede utilizar la voz del sistema operativo.

Servicios externos y destinatarios

LemiBOT utiliza o puede utilizar determinados proveedores externos para prestar algunas funciones. Cada proveedor recibe únicamente los datos necesarios para la finalidad correspondiente.

• Twitch: autenticación del usuario e integración con funciones relacionadas con Twitch.
• Microsoft Store: distribución, instalación y actualización de la aplicación cuando el usuario utiliza este canal.
• Stripe: gestión de pagos, suscripciones, facturación y operaciones relacionadas cuando las funciones comerciales estén disponibles.
• YouTube: únicamente cuando el usuario conecta voluntariamente una integración que requiera acceso a YouTube.
• TikTok: únicamente cuando el usuario conecta voluntariamente una integración que requiera acceso a TikTok.
• Ollama: puede utilizarse en la infraestructura de LemiBOT para ejecutar modelos relacionados con determinadas funciones del asistente.
• Proveedores de inteligencia artificial y voz configurados: transcripción de órdenes, generación de respuestas o síntesis de voz cuando el usuario activa esas funciones. El proveedor concreto puede variar y se limita la información enviada a la necesaria para cada petición.

Discord se utiliza como canal comunitario y de soporte opcional. Formar parte del servidor de Discord no concede por sí mismo acceso a una cuenta ni a una licencia de LemiBOT.

LemiBOT no vende bases de datos personales ni comercializa los datos personales de los usuarios como producto independiente.

Transferencias internacionales

Algunos proveedores utilizados por LemiBOT pueden operar desde distintos países o utilizar infraestructura situada fuera del Espacio Económico Europeo.

Cuando una operación implique una transferencia internacional de datos personales, esta deberá realizarse utilizando alguno de los mecanismos permitidos por la normativa de protección de datos aplicable, como:

• una decisión de adecuación de la Comisión Europea;
• cláusulas contractuales tipo;
• otras garantías reconocidas por el RGPD;
• o, cuando resulte aplicable, otro mecanismo legalmente válido para realizar la transferencia.

Los mecanismos concretos utilizados pueden depender del proveedor y del servicio que el usuario decida conectar.

Puedes solicitar información adicional sobre las garantías aplicables a un proveedor concreto escribiendo a soporte@lemibot.es .

Analítica, registros técnicos y seguridad

LemiBOT mantiene una analítica propia y limitada para conocer el uso general del sitio. Esta analítica registra métricas como ruta, fecha, referencia, un identificador técnico seudonimizado y, en el historial reciente accesible solo para administración, la dirección IP y una ubicación aproximada obtenida a partir de ella. No se almacenan coordenadas precisas.

La dirección IP y la ubicación aproximada se utilizan para comprender el origen general de las visitas, diagnosticar incidencias y proteger el servicio. El historial se limita por capacidad, se somete al plazo de retención configurado y no se utiliza para publicidad comportamental.

De forma separada, la dirección IP sí puede tratarse en los registros de seguridad cuando sea necesario para detectar accesos a archivos sensibles, barridos automatizados, intentos de explotación, fraude o abuso. Estas incidencias pueden provocar un bloqueo automático de la IP para proteger la infraestructura.

Los registros de seguridad se mantienen separados de la analítica de visitas y se limitan mediante políticas de retención y capacidad.

Conservación de los datos

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades legales.

• Cuenta de usuario: mientras la cuenta permanezca activa y, después de su finalización, durante el periodo necesario para gestionar responsabilidades o reclamaciones pendientes.
• Licencias y dispositivos: mientras el dispositivo o licencia permanezca vinculado y durante el tiempo necesario para gestionar incidencias, fraude o responsabilidades asociadas.
• Credenciales locales: permanecen en el dispositivo mientras sean necesarias para mantener la sesión o integración y pueden eliminarse al desconectar la cuenta, revocar la autorización o borrar los datos locales correspondientes.
• Conversaciones con el asistente: durante el tiempo necesario para prestar la función de historial y contexto, salvo que deban conservarse durante más tiempo por una incidencia, reporte o obligación legal.
• Audio y órdenes de voz: los fragmentos de audio se procesan durante la petición y LemiBOT no los conserva como archivos persistentes. El texto reconocido y el resultado pueden quedar sujetos a la conservación de la actividad o conversación en la que se utilicen.
• Acceso anticipado y Founders: durante la gestión del programa y, posteriormente, durante el plazo necesario para acreditar la participación, la recompensa, las aceptaciones y posibles responsabilidades. Los testimonios dejan de utilizarse públicamente cuando se retire la autorización, sin afectar a publicaciones legítimas anteriores que no puedan retirarse de forma razonable.
• Reportes de contenido: durante el tiempo necesario para investigar, resolver y acreditar la correcta atención del reporte.
• Vídeos preparados para publicar: se eliminan del almacenamiento temporal al completar o cancelar la operación y, si quedan pendientes o fallan, caducan a los siete días. Se conserva únicamente el registro técnico necesario para mostrar el resultado de la operación.
• Soporte: mientras la incidencia permanezca abierta y posteriormente durante el tiempo razonablemente necesario para mantener constancia de su resolución y atender posibles responsabilidades.
• Registros técnicos y de seguridad: la configuración por defecto conserva la analítica reciente y las incidencias de seguridad durante 90 días. El historial de visitas con IP y ubicación aproximada está además limitado a las 80 entradas más recientes. Una IP bloqueada puede mantenerse mientras el bloqueo siga vigente o resulte necesario para proteger el servicio.
• Pagos y facturación: se conservarán durante los plazos exigidos por la normativa fiscal, contable y mercantil aplicable.

Cuando los datos dejen de ser necesarios podrán eliminarse, anonimizarse o permanecer bloqueados exclusivamente para atender responsabilidades legales.

La vista de visitas recientes de la administración está limitada técnicamente a un máximo de 80 registros visibles.

Derechos de los usuarios

Puedes ejercer, cuando resulten aplicables, los siguientes derechos respecto a tus datos personales:

• Acceso: conocer qué datos personales tratamos sobre ti.
• Rectificación: corregir datos incorrectos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando concurran los requisitos legales.
• Oposición: oponerte a determinados tratamientos basados en interés legítimo.
• Limitación: solicitar que determinados tratamientos queden temporalmente restringidos.
• Portabilidad: recibir determinados datos en un formato estructurado, de uso común y lectura mecánica cuando este derecho resulte aplicable.
• Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.

Puedes ejercer estos derechos desde los canales habilitados en soporte o escribiendo a soporte@lemibot.es .

Para evitar que una tercera persona actúe en nombre del titular, LemiBOT podrá solicitar información razonablemente necesaria para verificar la identidad o acreditar el control de la cuenta afectada.

Las solicitudes se atenderán, con carácter general, en el plazo de un mes desde su recepción. Cuando resulte necesario debido a la complejidad o número de solicitudes, dicho plazo podrá ampliarse de acuerdo con los límites establecidos por la normativa aplicable.

Si consideras que el tratamiento de tus datos no respeta la normativa de protección de datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante cualquier otra autoridad de control que resulte competente.

Sitio web oficial: Agencia Española de Protección de Datos .

Seguridad de la información

LemiBOT aplica medidas técnicas y organizativas destinadas a proteger la información frente a pérdida, alteración, acceso no autorizado, divulgación indebida o tratamiento accidental.

Entre otras medidas, pueden utilizarse controles de acceso, restricciones de permisos, cifrado o almacenamiento protegido de credenciales, conexiones seguras, aislamiento de archivos sensibles, registros de seguridad y mecanismos de prevención de abuso.

Ningún sistema conectado a Internet puede garantizar una seguridad absoluta. Por ello, las medidas utilizadas se revisan y adaptan en función de los riesgos, evolución técnica y características del servicio.

Cambios en esta política

Esta política puede actualizarse para reflejar cambios en LemiBOT, nuevas funciones, modificaciones en los proveedores utilizados o nuevas obligaciones legales.

Cuando los cambios sean relevantes, se actualizará la fecha indicada al inicio de esta página y, cuando resulte necesario, se informará a los usuarios por medios adicionales.

Se recomienda consultar periódicamente esta página para conocer la versión vigente de la política de privacidad.