Política de Privacidad

Cuando inicias sesión con Twitch, recibimos de Twitch los siguientes datos:

• ID de Twitch — identificador único que usamos como clave de tu cuenta.
• Nombre de usuario y nombre de display — para mostrarlos en el dashboard.
• Foto de perfil — para mostrarla en el dashboard.
• Dirección de email — si Twitch la comparte en el proceso de login. La usamos únicamente para enviarte correos transaccionales relacionados con tu cuenta y suscripción (bienvenida, confirmaciones de pago, avisos de bot pausado, créditos próximos a agotar, canjes de códigos, cancelaciones y similares). El operador puede enviarte ocasionalmente un correo de prueba con esas mismas plantillas como parte del soporte (por ejemplo, para verificar que la entrega funciona correctamente en tu cliente de correo); siempre con propósito técnico, nunca comercial ni publicitario. No cedemos tu dirección a terceros para fines comerciales.

Base legal: ejecución del contrato (necesario para prestarte el servicio).

Si contratas un plan de pago, Polar procesa el pago y actúa como vendedor de registro (Merchant of Record), gestionando el IVA/impuestos aplicables en tu país. Nosotros almacenamos únicamente el identificador de cliente y suscripción de Polar, el plan contratado, el estado del pago y las fechas de ciclo. Los datos de tarjeta nunca pasan por nuestros servidores — son manejados directamente por Polar.

Base legal: ejecución del contrato / obligación legal (facturación).

Cuando el bot está activo en tu canal, analiza los mensajes del chat de Twitch. Para cada mensaje se almacena:

• El nombre de usuario de quien escribió el mensaje.
• El contenido del mensaje.
• La decisión de la IA (permitido o moderado) y el motivo.
• La acción ejecutada (eliminar, timeout, ban, retirar un ban o ninguna) y, en los timeouts, su duración.
• Quién ejecutó la acción: el bot con tus reglas, Bot Protect, un moderador de tu canal (con su nombre) mediante los comandos de moderación, o DeltaShield Desk (con el nombre del dispositivo).

En este mismo historial se guardan también acciones que no parten de un mensaje: los bans, timeouts y desbaneos hechos por tus moderadores o desde DeltaShield Desk, los bans automáticos de Bot Protect y los cambios de título y de categoría que hagan tus moderadores con !title y !game (con el título o la categoría nuevos).

Dentro de la aplicación estos registros son visibles únicamente para el streamer propietario del canal. No los compartimos con terceros salvo los servicios descritos en la sección 4. El operador del servicio (Adrián Fernández Ternero) puede acceder técnicamente a estos registros por motivos de soporte, depuración, prevención de abuso o cumplimiento legal, bajo deber de confidencialidad. Las actuaciones del operador sobre tu configuración del bot (incluyendo modificaciones) se describen en la subsección "Intervenciones del operador en tu configuración" más abajo.

Retención: como medida de minimización de datos, cualquier mensaje de chat moderado con más de 365 días de antigüedad se elimina automáticamente, sin importar el plan del streamer. Se aplican límites adicionales por plan; ver sección 5 para los detalles.

Base legal: interés legítimo del streamer en moderar su propio canal.

Almacenamos las reglas de moderación y el prompt que configuras en el dashboard, junto con las preferencias del bot (acción por defecto, idioma, roles ignorados — moderadores siempre, suscriptores y VIPs si lo eliges —, notificaciones en chat al moderar, y estado activo/inactivo). Estos datos pueden ser accedidos y, en determinadas circunstancias descritas en la subsección "Intervenciones del operador en tu configuración", también modificados por el operador.

El operador (Adrián Fernández Ternero) puede excepcionalmente modificar tu configuración del bot creando, editando o eliminando reglas de moderación, comandos personalizados o timers automáticos, así como activando o pausando tu bot. Estas intervenciones se realizan exclusivamente por motivos de soporte solicitado por ti, depuración técnica, prevención de abuso, seguridad o cumplimiento legal, bajo deber de confidencialidad.

Garantías que aplicamos a cada intervención:

• Las APIs internas de administración aplican exactamente las mismas validaciones que se exigen a tu propio dashboard (longitud y formato de los textos, listas de valores permitidos, prohibición de respuestas que empiecen por barra "/", etc.).
• Los límites de tu plan se respetan: si tu plan permite tres reglas activas, el operador tampoco podrá crear una cuarta.
• Cada acción queda registrada en un log de auditoría interno con marca temporal, IP del operador, identificador del usuario afectado y resumen del cambio.
• Cuando se realice una intervención sobre tu configuración, verás un aviso visible en tu panel en /rules, /commands o /timers, indicando "Soporte intervino en [reglas / comandos / timers / configuración del bot]" con su antigüedad aproximada y un botón directo para escribirnos si quieres detalles.
• Cualquier cambio realizado por el operador es totalmente reversible desde tu propio dashboard, sin restricciones.

Como ejercicio de tu derecho de acceso bajo el RGPD, puedes solicitar el detalle del log de auditoría relativo a tu cuenta escribiendo a [email protected]. Responderemos en un plazo máximo de 30 días.

Retención del log de auditoría: conservamos las entradas del log de auditoría administrativa mientras tu cuenta permanezca activa, para garantizar la trazabilidad. Si solicitas el borrado de tu cuenta, eliminamos también las entradas del log que te identifiquen.

Mientras Delta Shield esté presente como moderador en tu canal de Twitch, el sistema analiza cada nuevo follow para detectar posibles cuentas-bot automatizadas, con independencia del estado del toggle de auto-baneo. Concretamente:

• Si tienes activado el toggle "Auto-banear", las cuentas con puntuación de sospecha por encima de tu umbral configurado son baneadas automáticamente de tu canal, y la detección queda registrada con la acción tomada.
• Si tienes desactivado el toggle (modo por defecto), no se ejecuta ningún ban: la detección se registra únicamente como observación, asociada a una acciónlogged. El streamer puede consultar estos registros para decidir cuándo activar el auto-baneo y con qué sensibilidad.

En ambos modos, el análisis del follower incluye lookup a la API pública de Twitch (helix/users), consulta a la base de datos interna known_bots, consulta a las listas externas activas, y persistencia de una fila en la tabla internabot_follow_detections con el resultado del análisis y la acción tomada (banned, logged o skipped).

El feature está marcado como EXPERIMENTAL. Para evitar por completo este procesamiento, el streamer puede quitar al bot Delta Shield como moderador de su canal de Twitch en cualquier momento; en ese caso el bot deja de suscribirse a los eventos de follow y no procesa ningún dato del follower.

Qué datos se procesan de cada follower:

• Identificador único de Twitch (user_id) y nombre de usuario (login).
• Datos del perfil público de Twitch: foto, descripción, número de views, fecha de creación de la cuenta.
• Hora en que ese usuario siguió a tu canal.

Todos estos datos los obtenemos directamente de la API pública de Twitch. Es información que el propio usuario hizo pública al crear su cuenta de Twitch. Nosotros no recogemos datos privados (no IP, no email, no historial de visionado).

Consulta a listas externas públicas de bots conocidos

El sistema cruza el login del follower con listas públicas mantenidas por terceros (por defecto TwitchInsights y TwitchBots.info, editables por el operador). No enviamos datos personales a esas listas: únicamente descargamos sus listados públicos y comprobamos si el login aparece en local. La presencia de un login en esas listas externas es responsabilidad del proveedor de la lista (Twitch y los administradores de la lista), no de Delta Shield.

Base de datos de bots verificados (known_bots), con una parte pública

Cuando una cuenta es baneada como bot por el sistema en al menos dos canales DeltaShield distintos con puntuación alta, o cuando un streamer la confirma manualmente como bot, su login + un valor de confianza (0-100) quedan registrados en una base de bots conocidos compartida entre todos los canales del servicio. Estar en esta base tiene una consecuencia operativa: si esa misma cuenta sigue después a cualquier canal protegido por DeltaShield, el sistema la considera sospechosa y puede banearla automáticamente en ese canal. Los campos guardados son: identificador y login de Twitch, fuente (auto-promote, confirmación de streamer o adición manual del operador), valor de confianza, contadores de bans y de votos "falso positivo", número de canales donde se ha visto y fechas de primer/último avistamiento. No guardamos ningún otro dato personal del afectado(no foto, no descripción, no IP).

Lista pública de bots

Las cuentas que el sistema usa para defender los canales (es decir, las que están activas en esta base) se publican en una lista accesible para cualquiera en deltashield.app/bots. Esa lista incluye tanto las cuentas que un streamer ha confirmado a mano (botón "Era bot") como las que el sistema ha detectado automáticamente por su comportamiento; la ficha de cada cuenta indica cuál es su caso. El objetivo es la transparencia: que cualquier persona pueda comprobar si una cuenta figura como bot y, si cree que es un error, solicitar su revisión. En esa lista se muestra el login público de la cuenta, datos agregados (número de streamers que la confirmaron, número de canales donde se vio, número de baneos y fechas de primer/último avistamiento) y, en la ficha de cada cuenta, un historial de sus detecciones individuales: fecha y hora de cada detección, la acción tomada (baneo o solo registro), si el baneo fue revertido después, y las señales que la motivaron (por ejemplo "cuenta creada hace menos de 24 horas" o "sin foto de perfil"). No se publican las puntuaciones numéricas internas. No se publica ningún dato de los streamers de DeltaShield: el nombre de un canal donde la cuenta fue detectada solo aparece si ese streamer ha activado expresamente esa opción en sus ajustes. Las cuentas que han sido retiradas (por un voto "no era bot" o porque el sistema dejó de considerarlas bot) no aparecen en la lista pública.

La finalidad de esta base y de su parte pública es defender a la comunidad de DeltaShield contra ataques coordinados de bots. No vendemos ni licenciamos datos personales de las personas afectadas a terceros; la publicación se limita a información de cuentas (login público de Twitch), a métricas agregadas y al historial de detecciones descrito arriba.

Votos de los streamers sobre detecciones

Cuando un streamer pulsa "Era bot" o "No era bot" en una detección de su panel, esa decisión queda registrada asociando el identificador del follower analizado con el identificador interno del streamer votante. Esto sirve para mejorar la calidad del sistema (un voto "no era bot" baja la confianza sobre esa cuenta y, si baja lo suficiente, se desactiva como bot conocido). Cada streamer solo puede votar una vez por cada cuenta detectada.

Escaneo completo de seguidores

Si el streamer lo activa, el sistema procesa en background los datos públicos de todos los seguidores actuales de su canal y devuelve una lista de candidatos sospechosos para revisión manual. Esta lista queda almacenada en la cola interna bot_scan_jobs como auditoría del trabajo realizado.

Base legal

Interés legítimo del streamer en proteger su canal frente a ataques coordinados de bots (artículo 6.1.f del RGPD), tratándose en todo caso de datos públicos accesibles a través de la API de Twitch. El interés del responsable y del streamer en mantener un canal funcional y libre de spam masivo prevalece, a nuestro juicio y previa ponderación, sobre el interés de una cuenta-bot automatizada en pasar desapercibida; no obstante, cualquier persona afectada puede ejercer los derechos descritos en la sección 6 (acceso, supresión, oposición).

Retención y derecho de borrado

Las entradas de known_bots y bot_classifications se conservan mientras la detección sea operativamente relevante. Cualquier persona puede solicitar la eliminación de su login y registros asociados, incluida su retirada de la lista pública, escribiendo a [email protected]. Atendemos la solicitud en un plazo máximo de 30 días. Las filas de bot_scan_jobscon más de 90 días de antigüedad se eliminan automáticamente.

Responsabilidad de las decisiones de moderación. El sistema de detección es probabilístico y puede equivocarse. La responsabilidad última de revisar las detecciones y corregir los falsos positivos con el botón "No era bot" corresponde al streamer, conforme a los Términos de Servicio.

Si tu acceso al servicio (o a un plan superior) deriva de una promoción que el operador te ha concedido en el contexto de una relación bilateral directa contigo (acuerdo de colaboración, esponsorización, plan regalado de forma personal, acceso para prensa o similares), el operador podrá adicionalmente realizar correcciones de calidad básicas en tu configuración sin necesidad de consultarte previamente, con el único fin de preservar la calidad pública del servicio. El alcance se limita a defectos formales del texto: faltas ortográficas en nombres de reglas o comandos, formato roto, redacción deficiente de timers, o respuestas con caracteres prohibidos por la API de Twitch.

Estas correcciones se ciñen al texto visible y nunca alteran el propósito ni la decisión de tus reglas (qué modera, cómo, con qué severidad). Si en cualquier momento prefieres revertirlas, puedes hacerlo desde tu propio dashboard. Las garantías generales descritas en la subsección anterior (log de auditoría, aviso visible en tu dashboard, validaciones idénticas) siguen aplicando en su totalidad.

Esta facultad no aplica a usuarios que hayan obtenido su promoción a través de la distribución que un tercero haya hecho con códigos que el operador le hubiera entregado a ese tercero (por ejemplo, un sorteo o regalo que un streamer haya realizado entre su comunidad). En estos casos no existe relación directa entre el operador y el beneficiario, por lo que dicho usuario conserva control pleno sobre su configuración, equivalente al de un usuario con plan de pago contratado por su cuenta.

Al iniciar sesión con Twitch te pedimos, además de tus datos de cuenta, el permiso de Twitch para gestionar la información de tu emisión. Twitch nos entrega entonces una llave de acceso limitada a los permisos que concedas (este y el de canjes de puntos, descrito en la subsección siguiente): con ella se puede cambiar la información de tu emisión (título, categoría, idioma, etiquetas y ajustes similares). Nosotros solo la usamos para cambiar el título y la categoría, y solo cuando un moderador de tu canal usa los comandos !title o !game y tú los has activado y le has dado permiso en tu panel.

Cómo la protegemos: la guardamos cifrada (AES-256-GCM) con una clave exclusiva para este uso, distinta de las demás del servicio. Con ella no podemos banear, ni acceder a tu cuenta, ni ver tus datos privados. La renovamos automáticamente cuando Twitch la hace caducar y comprobamos cada hora con Twitch que sigue siendo válida, como exige Twitch.

Cuánto tiempo: mientras tengas cuenta en DeltaShield; se borra al eliminarla. Puedes retirarla cuando quieras desconectando DeltaShield en la sección de conexiones de tu cuenta de Twitch. En ese caso los comandos !title y !game dejan de funcionar y DeltaShield te pedirá volver a conectar para usar la web; tu bot sigue moderando tu chat.

Base legal: ejecución del contrato (necesario para prestarte esta función).

Al iniciar sesión con Twitch te pedimos también el permiso de Twitch para ver los canjes de puntos de canal (solo lectura). Lo usamos únicamente para que DeltaShield Desk te muestre todos los canjes de tu canal, también los que no escriben nada en el chat. Con este permiso no podemos crear, cambiar, completar ni devolver recompensas. Lo pedimos a todas las cuentas: si ya tenías cuenta, al entrar en la web te pediremos volver a conectar con Twitch para concederlo. Sin él no puedes usar la web, pero tu bot sigue moderando tu chat.

Qué recibimos y para qué: solo si tienes DeltaShield Desk vinculado, Twitch nos avisa de cada canje de tu canal con el nombre y el identificador de Twitch de quien canjea, la recompensa (nombre o tipo y coste en puntos), el texto que escribió si la recompensa lo pide y la fecha. Lo reenviamos a tu Desk para mostrarlo en tu chat. No lo analizamos con IA ni lo añadimos a tu historial de moderación.

Cuánto tiempo: estos avisos se borran de nuestros servidores como mucho una hora después de recibirlos (en la práctica se entregan a Desk en segundos). La llave de acceso se guarda igual que la del permiso anterior (cifrada, mientras tengas cuenta). Puedes retirar el permiso cuando quieras desconectando DeltaShield en las conexiones de tu cuenta de Twitch.

Base legal: ejecución del contrato (necesario para prestarte esta función de Desk, que tú decides usar).

Cuando un moderador de tu canal usa los comandos de moderación de DeltaShield (!ban, !timeout, !unban, !title, !game), guardamos un registro de cada acción: el nombre y el identificador de Twitch del moderador, la acción, el usuario afectado (si lo hay), el motivo o el título o categoría que puso, el resultado y la fecha.

Para qué: para que tú y el soporte de DeltaShield podáis revisar qué hizo cada moderador. Dónde lo ves: las que se completan con éxito aparecen también en tu historial de moderación (página Logs), con el nombre del moderador. Retención: el registro interno se borra automáticamente a los 90 días; la copia de tu historial de moderación sigue las reglas de ese historial (el límite de tu plan y, como máximo, 365 días).

En los bans y timeouts, el motivo que se guarda en Twitch incluye el nombre del moderador que usó el comando; ese dato lo trata Twitch según su propia política de privacidad.

Base legal: interés legítimo del streamer en controlar la moderación de su canal.

DeltaShield Desk es una aplicación opcional de escritorio que te permite ver el chat de tu canal en directo y moderar a mano. Solo funciona si la vinculas a tu cuenta. Estos son los datos que maneja:

Qué se guarda en tu propio ordenador:

• Una llave de acceso del dispositivo (token), que se genera al vincular el programa con tu cuenta. Se guarda únicamente en el Administrador de credenciales de Windows, cifrada por tu usuario, nunca en archivos de texto. En nuestros servidores solo guardamos una huella (hash) de esa llave, no la llave en sí.
• Tus preferencias visuales (tema, tamaño de letra, ajustes del overlay, canal de Kick, etc.) en un archivo local de configuración. No contiene datos personales ni la llave de acceso.
• Una caché temporal del navegador interno (imágenes de emotes e insignias que se muestran en el chat). No contiene datos personales tuyos.

Qué datos intercambia con nuestros servidores: el programa se identifica con la llave del dispositivo para pedir lo necesario para funcionar: los datos iniciales de tu canal, las insignias y avatares públicos de Twitch (que servimos como intermediarios), y la información en vivo de lo que el bot analiza y modera. También, al hacer clic en un usuario del chat, muestra una ficha con datos públicos de Twitch de esa persona (foto, antigüedad de su cuenta) y, si aplica, su puntuación de posible bot y las moderaciones que ha tenido en tu canal. Si concediste el permiso de canjes de puntos, también recibe los canjes de tu canal (ver la subsección sobre ese permiso).

Lectura del chat de Twitch: el programa se conecta directamente al chat público de tu canal en Twitch en modo de solo lectura y de forma anónima (no envía credenciales por esa vía).

Chat de Kick (opcional): si introduces tu canal de Kick, el programa se conecta al chat público de Kick solo para mostrarlo junto al de Twitch. No lo modera, no lo analiza con IA, no lo guarda y no lo envía a los servidores de DeltaShield. Esa conexión es directa entre tu ordenador y Kick.

Dispositivos vinculados: por cada PC que vinculas, guardamos el nombre que le des al dispositivo y las fechas de vinculación y último uso, para que puedas gestionarlos. Puedes revocar cualquier dispositivo en cualquier momento desde tu panel (sección Dispositivos): el programa de ese PC pierde el acceso al instante.

Al desinstalar el programa desde Windows se borra todo su rastro del ordenador (la llave de acceso, las preferencias y la caché) y el dispositivo se desvincula automáticamente de tu cuenta.

Actualizaciones: el programa comprueba si hay una versión nueva contra nuestros servidores y, si la hay, descarga el instalador verificando su integridad (huella SHA-256) antes de aplicarlo. No se envía ningún dato personal en esa comprobación más allá de identificar tu dispositivo.

Base legal: ejecución del contrato (el programa es parte del servicio que usas).

Estas cookies son estrictamente necesarias para que el servicio funcione. No requieren tu consentimiento porque sin ellas no podrías usar Delta Shield.

Si decides aceptarlas en el banner de cookies, cargamos cookies de Google Ads para medir la efectividad de nuestras campañas publicitarias. Estas cookies nos permiten saber si una visita a la web proviene de un anuncio que pagamos (sin identificarte personalmente). Si las rechazas, nuestros anuncios siguen apareciendo en Google pero no podemos medir si funcionan.

Base legal: consentimiento (artículo 6.1.a RGPD). Puedes retirarlo en cualquier momento borrando los datos de localStorage de tu navegador o esperando a que el banner vuelva a aparecer (la decisión guardada caduca cuando recargas el navegador en modo incógnito).

Hasta que aceptes en el banner, NO se carga ningún script de Google Ads en tu navegador. Si rechazas, los scripts permanecen desactivados.

Guardamos algunas preferencias en el localStorage de tu navegador, sin enviar ningún dato a nuestros servidores:

• Tu decisión sobre cookies opcionales — para no volver a mostrarte el banner.
• Idioma seleccionado — recuerda si prefieres la interfaz en español o inglés.
• Aviso de configuración del bot descartado — recuerda si ya cerraste el aviso que te indica añadir /mod deltashieldmod en tu chat.

Las fuentes tipográficas se cargan desde Google Fonts. Google puede establecer sus propias cookies según su política de privacidad.

Usamos la API de Twitch para autenticarte, para que el bot ejecute acciones de moderación (eliminar mensajes, aplicar timeouts o bans) en tu nombre y, si activas los comandos !title y !game, para cambiar el título y la categoría de tu directo con tu permiso, y, si usas DeltaShield Desk y concediste el permiso, para recibir los canjes de puntos de tu canal. Los datos de moderación se envían a Twitch según su política de privacidad.

Polar procesa los pagos y actúa como vendedor de registro (Merchant of Record). Cuando contratas un plan, te redirigimos a Polar, que gestiona tus datos de pago, facturación e impuestos (IVA) de forma independiente según su política de privacidad.

Podemos cambiar de procesador de pagos en el futuro. En ese caso, actualizaremos esta política para reflejar el nuevo proveedor y te informaremos de los cambios relevantes.

Los mensajes del chat de tu canal se envían a la API de DeepSeek para que la IA decida si deben moderarse. DeepSeek recibe el texto del mensaje y las reglas de moderación que hayas configurado. No le enviamos el nombre de usuario de quien escribió el mensaje: el emisor se envía de forma anonimizada. (El texto del mensaje puede mencionar a otros usuarios si quien escribe los nombra; eso forma parte del contenido que se modera.) Tampoco le enviamos tu email ni ningún otro dato de tu cuenta de Delta Shield.

DeepSeek es un proveedor establecido en la República Popular China y procesa estos datos en servidores situados en China, país que no cuenta con una decisión de adecuación de la Comisión Europea en materia de protección de datos. Sus términos de la plataforma de API se rigen por la legislación china y no incorporan garantías específicas del RGPD (como cláusulas contractuales tipo). Su política de privacidad general prevé el uso de los datos recibidos para mejorar y desarrollar sus servicios, incluido el entrenamiento de sus modelos, y sus términos de API no establecen un compromiso en contrario para los datos enviados a través de ella.

Por nuestra parte aplicamos minimización estricta: enviamos únicamente lo imprescindible para moderar (texto del mensaje, nombre de usuario y reglas). Si en el futuro cambiamos de proveedor de IA, actualizaremos esta política y deberás aceptarla de nuevo antes de seguir usando el servicio.

Usamos Resend como proveedor de envío de correos transaccionales (bienvenida, confirmaciones de pago, avisos del bot, canjes de códigos, etc.). Resend recibe tu dirección de email y el contenido del correo únicamente para entregarlo, según su política de privacidad.

Cuando aceptas las cookies opcionales en el banner inicial, cargamos el script de Google Ads para medir la efectividad de nuestras campañas publicitarias. Si has llegado a Delta Shield desde un anuncio nuestro en Google, esto nos permite saberlo (de forma anónima, sin identificarte personalmente) para decidir si seguir invirtiendo en esa campaña o no.

Google Ads recibe únicamente:

• Un identificador único de click (gclid) generado al hacer click en nuestro anuncio.
• Un evento de conversión cuando aterrizas en nuestra página tras pagar.
• Datos técnicos del navegador (IP, user-agent) que Google procesa según su propia política.

Si rechazas las cookies opcionales, NO cargamos ningún script de Google Ads y Google no recibe ningún dato sobre tu visita a Delta Shield.

Base legal: consentimiento (artículo 6.1.a RGPD). Más información en la política de privacidad de Google.

Algunos de los proveedores anteriores procesan datos fuera del Espacio Económico Europeo: Twitch (Amazon), Polar, Resend y Google lo hacen total o parcialmente en Estados Unidos, país cubierto por una decisión de adecuación de la Comisión Europea limitada a las empresas certificadas en el EU-U.S. Data Privacy Framework. DeepSeek procesa los datos en la República Popular China, que no cuenta con decisión de adecuación; el detalle de qué se le envía y en qué condiciones está en la subsección "DeepSeek AI" de esta misma sección.