Qué sabemos de ti

Qué guardamos

Studcheck responde a una pregunta: qué cuenta de Roblox pertenece a qué usuario de Telegram. Ese vínculo es prácticamente todo lo que guardamos. Estos son todos los campos.

Dos merecen explicación. Nunca pedimos tu contraseña ni tu cookie — y ningún servicio legítimo lo hace; quien lo pide está robando la cuenta. Y si inicias sesión con Roblox, cambiamos el token por tu perfil y lo descartamos en la misma petición. No lo guardamos ni pedimos token de actualización, así que nuestro acceso termina en cuanto acabas.

Mientras una verificación está en curso, guardamos un token firmado de quince minutos que ata la solicitud de acceso a tu cuenta de Telegram, para que nadie más pueda completarla. Si la comunidad usa control de entrada, registramos en qué grupos esperas para dejarte pasar en cuanto verifiques.

Si un moderador actúa sobre ti

Las decisiones de moderación se guardan contra tu cuenta de Roblox, no la de Telegram — eso es lo que impide que una cuenta nueva de Telegram las anule.

• Si te banean de una comunidad: tu ID de Roblox, el motivo indicado, qué moderador lo hizo y cuándo
• Si ese baneo cubre un grupo o todos los grupos de su propietario

Un baneo se quita cuando un moderador lo levanta. Desvincular tu cuenta no lo borra, o esquivar baneos sería trivial.

Si llevas una comunidad

Añadir el bot a un grupo que has creado significa que también guardamos datos del grupo, no solo de sus miembros.

• El ID del grupo, su nombre, el número de miembros y que lo creaste tú
• Las reglas que pones: antigüedad mínima de cuenta, política de alts, etcétera
• Tu plan, cuándo caduca, cualquier clave de licencia que canjeaste y un registro de cada pago con estrellas (importe, fecha y referencia de pago de Telegram), que guardamos para poder hacer reembolsos
• En un pago con tarjeta, la referencia de Stripe para ese pago. Los datos de tu tarjeta y tu email se quedan en Stripe
• Cualquier URL de webhook que hayas configurado

Quitar el bot de un grupo hace que deje de contar. Envía /communities en privado para ver y limpiar lo que se guarda.

Quién puede ver tu vínculo

Solo funciona en un sentido. Nadie puede usar Studcheck para encontrar tu cuenta de Telegram a partir de tu nombre en Roblox: el sitio y la API solo dicen si un jugador de Roblox se ha verificado.

En los grupos a los que te unes, los miembros pueden responder a tus mensajes con /whois para ver tu cuenta de Roblox, y en los grupos que lo activen, tu nombre de usuario de Roblox puede aparecer como título junto a tu nombre.

Si un grupo en el que te verificas tiene un plan de pago, su dueño puede descargar una lista de quién se verificó allí o recibir cada nueva verificación en su propio servidor. Incluye tu ID y nombre de usuario de Telegram, tu ID y nombre de usuario de Roblox, y cuándo y cómo te verificaste. Una vez enviada, esa copia es responsabilidad de la comunidad.

Nada de esto revela algo que no sea ya público en tu perfil de Roblox. Pero conecta dos identidades que antes estaban separadas. Si prefieres que esa conexión no exista, no te verifiques — o desvincula después.

Dónde está

En servidores de Londres, con Fly.io. Cloudflare está delante y ve tu dirección IP cuando cargas este sitio, como cualquier CDN.

Los pagos con tarjeta los gestiona Stripe, y los pagos con estrellas, Telegram. Nunca vemos un número de tarjeta.

Fly.io, Cloudflare y Stripe son empresas estadounidenses, así que parte de estos datos puede salir del Reino Unido. Cada una está sujeta a las garantías que la ley británica exige para ello.

Usamos las API públicas de Roblox y Telegram; cada plataforma tiene su propia política de privacidad.

No usamos analítica, publicidad ni rastreadores de terceros en este sitio. Incluso las fuentes vienen de nuestro propio servidor, no de Google.

Cuánto tiempo lo guardamos

• Tu vínculo, el idioma que elegiste y tu clave de API: hasta que envíes /unlink
• Un inicio de sesión en curso: 15 minutos
• Grupos que esperan tu verificación: hasta que te verifiques o salgas. Una solicitud para unirte se olvida a los 30 días
• Baneos: hasta que un moderador los levante
• Registros de grupos: mientras el bot esté en el grupo, y después hasta que el dueño los borre con /communities
• Planes: mientras duren. Registros de pagos: el tiempo que exija la ley fiscal, normalmente seis años
• Registros del servidor, que pueden incluir tu ID de Telegram: 7 días, en Fly.io

Eliminarlo

Envía /unlink al bot en Telegram. Tu vínculo, el idioma que elegiste y tu clave de API desaparecen al instante: sin periodo de espera, sin confirmación, sin email.

Un título ya puesto en un grupo se queda hasta que un administrador lo cambie. Podemos borrar nuestro registro, pero no llegamos a la comunidad de otra persona.

Tus derechos

Bajo el RGPD del Reino Unido puedes pedir una copia de lo que tenemos, pedir que lo corrijamos o borremos, u oponerte a su uso. /unlink borra al instante; para lo demás, escríbenos. Si crees que hemos gestionado mal tus datos, puedes reclamar a la Information Commissioner's Office en ico.org.uk.

Por qué la ley nos permite usarlos:

• Verificarte y mostrar tu vínculo: interés legítimo. Las comunidades necesitan saber a quién dejan entrar, y tú eliges verificarte. Puedes oponerte en cualquier momento, y /unlink lo termina al instante
• Baneos: el interés legítimo de la comunidad que los impuso, ya que un baneo tiene que mantenerse
• Planes y pagos: para darte lo que pagaste (un contrato) y para guardar los registros que exige la ley fiscal (una obligación legal)
• Registros del servidor: interés legítimo, para que el servicio funcione y sea seguro

Menores

Studcheck no es para menores de 13 años, y no pueden verificarse: Roblox no deja que las cuentas de menores de 13 inicien sesión en otras aplicaciones. El propio Telegram exige que los usuarios de la UE, el Reino Unido y Australia tengan al menos 18 años.

Muchas de las personas que se verifican son adolescentes, así que todo el mundo recibe la misma protección: guardamos lo mínimo posible, nadie puede encontrar tu Telegram a partir de tu nombre en Roblox y puedes borrarlo todo tú mismo cuando quieras. Si crees que se ha verificado un menor de 13 años, escríbenos y borramos el registro.

Cambios y contacto

Si empezamos a guardar algo nuevo, esta página cambia y la fecha de arriba también. Los cambios importantes se anuncian por los bots.

Preguntas: studcheck@sundappleapp.com