Política de privacidad

Quién opera Targa

Targa lo opera su fundador, que presta el Servicio a título personal y es responsable de los datos descritos aquí (el «responsable del tratamiento») hasta que se constituya la empresa que se hará cargo de Targa. Cuando eso ocurra, esta política indicará el nombre de la empresa, su dirección y sus datos de registro, el cambio se anunciará en el panel antes de hacerse efectivo, y nada cambiará respecto a qué se recopila ni cómo se usa.

La versión corta

Conservamos lo que necesita un servicio antispam: los datos de tu cuenta y los registros de lo que Targa hizo en los grupos que protege. Targa revisa cada mensaje de esos grupos, en todos los planes. En los planes de pago, el texto de los mensajes también se envía a nuestros proveedores de modelos de IA para su revisión; en el plan Free solo se procesa en nuestros propios servidores. El texto de los mensajes se conserva como máximo 90 días. No mostramos anuncios, no vendemos datos y la analítica solo funciona si la permites.

Qué recopilamos

Este sitio web. Cloudflare, que aloja targa.dev, procesa tu dirección IP, los datos de tu navegador y las páginas que solicitas para entregarlas. No usamos rastreadores publicitarios, las fuentes se sirven desde nuestro propio sitio, y la analítica solo funciona si la permites.

Cuenta del panel. Tu dirección de correo, un hash con sal de tu contraseña (nunca la contraseña en sí), los grupos de Telegram que conectas, tu plan y tu configuración. Si inicias sesión con Telegram, Google o Apple, guardamos el identificador que nos da ese método. Si activas las notificaciones push en una app de Targa, guardamos el token push de ese dispositivo.

En los grupos que Targa protege. Targa revisa cada mensaje, cada entrada y cada solicitud de unión en el momento en que llega. Para moderar, registra quién hizo qué: el id numérico de Telegram y el nombre visible del miembro, el grupo, el número del mensaje, el puntaje, qué comprobaciones se activaron y la acción tomada, además de las advertencias, los roles y las entradas de listas de baneos que crean los administradores. El texto de las imágenes (leído en nuestro propio servidor) y los enlaces de los códigos QR se revisan como parte del mensaje. Las fotos de perfil y las biografías se revisan en memoria y no se guardan.

Avisos públicos. Cuando Targa actúa en un grupo, publica en ese grupo un aviso de una línea que nombra al miembro y lo que se hizo, de modo que todos en el grupo pueden verlo. Los administradores del grupo pueden deshacer la acción desde el aviso.

Mensajes eliminados. Cuando Targa elimina un mensaje, conserva lo que decía (su texto y una referencia a la imagen adjunta) durante un máximo de 90 días, para que los administradores del grupo puedan verlo en privado y restaurarlo si la eliminación fue un error.

Ejemplos de spam. Cuando un administrador de un grupo enseña a Targa con /spam o /ham, el texto de ese mensaje se guarda como ejemplo, sin la identidad del autor, y se borra al cabo de 12 meses como máximo.

Configuración y registro de cambios. La configuración que guardas para un grupo (protecciones, bloqueos, patrones de la lista de bloqueo, filtros de palabras clave, notas, texto de bienvenida) se almacena para que el bot pueda aplicarla. El panel lleva un registro de quién cambió cada ajuste.

Mensajes de estafa reenviados al bot. Si un miembro reenvía al bot un mensaje privado de estafa, la IA lee su texto para juzgarlo. Conservamos el veredicto y los ids numéricos de Telegram de la cuenta reportada y del miembro que la reportó, no el texto.

Datos de pago. Los planes de pago aún no están a la venta, así que no tenemos datos de pago. Cuando lo estén, los pagos los gestionará Stripe, y los pagos en Telegram Stars, Telegram. Recibiremos el plan, el estado del pago y una referencia de pago, nunca los datos de tu tarjeta.

Cómo revisa Targa los mensajes

Targa revisa cada mensaje de cada grupo que protege, en todos los planes. En los planes de pago, el texto de los mensajes también se envía a nuestros proveedores de modelos de IA (indicados en “Quién recibe datos”) para su revisión; en el plan Free, el texto de los mensajes solo se procesa en nuestros propios servidores y no se envía a esos proveedores. Los mensajes que un miembro reenvía a Targa en privado para denunciar una estafa son revisados por nuestros proveedores de modelos. También se revisan los mensajes de los administradores, pero Targa nunca actúa sobre ellos. Estas revisiones no se pueden desactivar para un grupo. Si no quieres que los mensajes de un grupo se revisen de esta forma, no agregues Targa a ese grupo.

Qué reciben los proveedores de IA. Para juzgar un mensaje, enviamos a proveedores de modelos de IA que actúan en nuestro nombre: el texto del mensaje, incluido el texto leído de sus imágenes y los enlaces decodificados de sus códigos QR; lo que nuestras reglas encontraron sobre él (por ejemplo, hace cuánto se unió el remitente); para un remitente nuevo o marcado, hasta 20 mensajes recientes del mismo grupo (3 de la última hora para un miembro establecido), cada uno recortado a 300 caracteres, con los participantes indicados con letras en lugar de nombres; un resumen de una línea del historial del remitente en ese grupo (cuántos mensajes, cuánto tiempo desde que se le vio por primera vez, veredictos anteriores, eliminaciones y restauraciones); y notas sobre el grupo que escribe el modelo de revisión de Targa, que nunca citan un mensaje ni nombran a un miembro. En los planes de pago, cuando un miembro que no es administrador publica una imagen sin texto y Targa no puede leer ningún texto en ella, la propia imagen se envía a un modelo de revisión. La repetición de una imagen que ya se sabe que es una estafa se reconoce sin enviarla. En el plan Free, las imágenes solo se procesan en nuestros propios servidores. Nunca enviamos ids de Telegram, nombres, nombres de usuario ni nombres de grupos.

Los mensajes recientes que se usan como contexto se mantienen solo en la memoria de nuestro servidor y nunca se guardan.

Mensajes similares. Para comparar un mensaje con spam anterior, el texto de algunos mensajes (de remitentes nuevos o marcados, o sobre los que nuestras reglas tenían dudas) también se envía a un proveedor de IA para convertirlo en una lista de números que capta su significado. Conservamos esos números, vinculados al veredicto, durante 90 días.

Revisión de calidad. Un modelo de revisión vuelve a comprobar una muestra de los mensajes que la IA dejó pasar y escribe las notas sobre cada grupo descritas arriba. Trabaja fuera de línea y no puede actuar en un grupo.

Las condiciones bajo las que trabajan los proveedores. Los proveedores de IA actúan siguiendo nuestras instrucciones y procesan lo que les enviamos según sus condiciones comerciales de uso de sus API: no lo usan para entrenar sus modelos, lo conservan solo durante un periodo limitado (30 días como máximo) para detectar abusos, y no pueden usarlo para ningún otro fin. Estas condiciones están en vigor hoy en las cuentas que usa Targa; cuando se constituya la empresa, se volverán a firmar a su nombre, sin cambios en lo que reciben los proveedores.

Los registros de la IA. Las decisiones de la IA se guardan en la misma base de datos que los demás registros del bot, con los mismos ids numéricos. Una decisión conserva el texto del mensaje solo cuando la IA actuó sobre el mensaje o tuvo dudas, y en uno de cada cincuenta de los demás, y solo durante 90 días. Un mensaje que espera ser leído se retiene como máximo un día. Un pequeño registro por miembro y por grupo (cuándo se le vio por primera vez, cuántos mensajes, veredictos anteriores) se conserva hasta 180 días después del último mensaje del miembro.

Decisiones automatizadas y cómo impugnarlas

Targa actúa por su cuenta. Un grupo recién protegido se modera desde el primer mensaje: Targa elimina mensajes y puede silenciar, expulsar o banear a miembros sin que una persona lo revise antes. Un baneo basado en el veredicto de la IA requiere que dos modelos de IA coincidan. El propietario de un grupo puede pasar el grupo a modo sombra, en el que Targa solo observa y registra, o desactivar «Permitir que Targa elimine mensajes por su cuenta», de modo que los veredictos de la IA solo se listan para los moderadores.

Si Targa actuó contra ti por error. Cada acción incluye sus motivos, y los administradores del grupo pueden deshacer cualquier eliminación, silencio, expulsión o baneo con un toque, lo que también anula el veredicto erróneo. Pregunta primero a un administrador de ese grupo. Si no puedes contactarlo, o quieres que una persona de Targa revise la decisión, contáctanos (consulta Contacto) indicando el grupo y la hora, y la revisaremos.

Soporte

Cuando reportas un problema (desde la página de Soporte, un botón «¿Me equivoqué?» o el bot), conservamos la conversación: lo que escribes, tu cuenta o tu id y nombre de Telegram, el grupo, las últimas páginas del panel que abriste y la decisión que reportas (su puntaje, comprobaciones y veredicto, y si el grupo estaba en modo sombra). Puedes agregar hasta tres capturas de pantalla; les quitamos los metadatos y las guardamos de forma privada. También puedes adjuntar el texto del mensaje en cuestión, que puede ser el mensaje de otro miembro; se te pregunta antes de adjuntarlo. Las respuestas te llegan en el panel y, si escribiste a través del bot, en un mensaje privado de Telegram.

Las capturas de pantalla y el texto adjunto se eliminan cuando se cierra la incidencia. El resto de la conversación se conserva 12 meses después del cierre, para que podamos reconocer un problema que vuelve a aparecer, y después se elimina. Si eliminas tu cuenta, se te anonimiza en tus conversaciones de soporte en ese mismo momento: se retiran tu nombre y tus identificadores y se elimina lo que escribiste.

Corrección de problemas. Cuando un reporte requiere un cambio en el código, escribimos una breve descripción del problema en nuestro gestor de incidencias de código en GitHub (GitHub, Inc., Estados Unidos). La escribimos nosotros mismos y dejamos fuera tu nombre, tus ids, tu correo, cualquier texto de mensajes y cualquier captura de pantalla, y no se copia en ella nada de lo que escribiste. Nuestras herramientas de desarrollo, incluidas herramientas de programación con IA, la leen para preparar la corrección.

Cookies y analítica

Cookies necesarias. El sitio web guarda tu respuesta a la pregunta sobre analítica en una cookie, y tu tema e idioma en el almacenamiento de tu navegador. El panel instala una cookie de sesión que mantiene tu sesión iniciada, y cookies que recuerdan tu idioma, tu zona horaria y tu respuesta a la pregunta sobre analítica; tu tema se guarda en el almacenamiento de tu navegador. Son necesarias para prestar el Servicio y no se usan para rastreo ni publicidad.

Analítica, solo con tu consentimiento. Si eliges «Permitir Google Analytics», usamos Google Analytics para ver qué páginas se visitan y cómo se usan el sitio web y el panel. Google Analytics instala sus propias cookies y envía a Google tu dirección IP, datos de tu dispositivo y navegador, y las páginas que ves. Google actúa como nuestro encargado del tratamiento y puede tratar estos datos en Estados Unidos. Desde el panel enviamos solo el tipo de página en la que estás (por ejemplo, la página de actividad de un grupo), nunca el grupo, su id ni un enlace que contenga un token. No usamos estos datos para publicidad. No se carga nada de Google Analytics ni se instala ninguna cookie de analítica salvo que lo permitas, y «Solo necesarias» la mantiene desactivada. Tu respuesta se recuerda durante seis meses, y puedes cambiarla en cualquier momento con el enlace «Configuración de cookies» al pie de cualquier página.

Cuánto tiempo se conservan los datos de analítica. Google Analytics elimina los datos vinculados a la cookie de un visitante como máximo 14 meses después de la última visita de ese visitante. Las estadísticas que no identifican a nadie se conservan.

El Spam Index público

Recuentos agregados de todos los grupos (nunca veredictos individuales ni identidades) alimentan las páginas de investigación públicas del Spam Index. Nada de lo que se publica allí identifica a una persona, un grupo o un mensaje.

Cómo usamos los datos y nuestras bases legales

Usamos estos datos para prestar el Servicio: iniciar tu sesión, proteger los grupos que conectas, mostrarte las estadísticas de protección y el registro de decisiones, enviarte las notificaciones que activaste, responder solicitudes de soporte y mantener el Servicio seguro y fiable. No vendemos ni alquilamos datos personales, y no los usamos para publicidad.

Cuando se aplica el RGPD o leyes similares, tratamos los datos de cuenta y de configuración para ejecutar nuestro contrato contigo; los mensajes de los grupos, la revisión por IA, los registros por miembro, la comprobación de la lista de baneos, las conversaciones de soporte y los registros de seguridad conforme a nuestro interés legítimo, y el de los administradores y miembros de los grupos, en mantener los grupos libres de spam y estafas, interés que hemos ponderado frente a los derechos de los miembros y documentado; la analítica con tu consentimiento, que puedes retirar en cualquier momento; y, cuando los planes de pago estén a la venta, los registros de pago para cumplir nuestras obligaciones legales.

Roles. Targa decide cómo y por qué se tratan los datos de un grupo para protegerlo, así que para esos datos Targa es el responsable del tratamiento; los administradores del grupo no son nuestros encargados, ni nosotros los suyos. Los administradores responden de sus propias decisiones: añadir Targa, elegir su configuración e informar a sus miembros de que el grupo está protegido por un moderador automático que usa IA, como exigen las Condiciones del servicio.

Contenido sensible. Un mensaje puede revelar cosas sobre una persona, como su salud, sus creencias, su política o su sexualidad. Targa lee un mensaje solo para decidir si es spam o una estafa: no saca ninguna conclusión sobre la persona, no registra esos asuntos, conserva el texto 90 días como máximo y no usa nada para ningún otro fin.

Quién recibe datos

Compartimos datos solo con los proveedores necesarios para operar Targa, cada uno bajo condiciones que lo limitan a prestar su servicio: alojamiento (Hetzner, Alemania); entrega de contenido, seguridad de red y alojamiento del sitio web (Cloudflare); los proveedores de modelos de IA descritos arriba; GitHub, como se describe en Soporte; Google, para la analítica si la permites y para iniciar sesión con Google; Apple, para iniciar sesión con Apple y para las notificaciones push (una alerta que actives incluye el nombre del miembro y la acción); y un proveedor de envío de correo cada vez que te enviamos un correo. Cuando los planes de pago estén a la venta, Stripe procesará los pagos y Telegram los pagos en Telegram Stars.

Telegram. Todo lo que el bot envía y recibe pasa por Telegram: los mensajes de tus grupos, el inicio de sesión con Telegram, los mensajes privados del bot y un chat privado de Telegram que usamos como registro de las decisiones de moderación (cada línea lleva el número de la acción, la puntuación y los motivos, nunca el texto del mensaje). Telegram lo trata según su propia política de privacidad, como responsable independiente, no en virtud de un acuerdo con nosotros.

Una lista de estos proveedores, con sus funciones y ubicaciones, está disponible a petición. Podemos divulgar datos si la ley lo exige, o para proteger la seguridad y la integridad del Servicio. Si Targa se fusiona o se vende alguna vez, los datos siguen bajo las protecciones de esta política y te lo diremos.

Consulta de listas de baneos (la única excepción). Cuando una cuenta se une a un grupo que Targa protege o está activa en él, comprobamos si figura en una lista pública de baneos antispam enviando el id numérico de Telegram de esa cuenta, y nada más, al operador de la lista. Ese operador no es uno de nuestros proveedores: gestiona la lista bajo sus propias condiciones, no en virtud de un acuerdo con nosotros. Conservamos su respuesta durante 180 días.

Cuánto tiempo conservamos los datos

Tu cuenta se conserva mientras exista. Al eliminarla se borran de inmediato tu correo, el hash de tu contraseña, los identificadores de inicio de sesión, los grupos conectados, los tokens push de tus dispositivos y tus entradas en la lista de lanzamiento, se te anonimiza en el historial de cambios y en tus conversaciones de soporte, y se elimina tu registro de cliente en el procesador de pagos si lo hay. No se eliminan los registros de lo que Targa hizo en tus grupos, que siguen los plazos de abajo.

90 días: el texto de los mensajes, los mensajes eliminados, los registros por mensaje, los números de mensajes similares, los ejemplos que etiqueta nuestro modelo de revisión y los registros de qué cuenta publicó qué en qué grupo (usados para detectar spam que se propaga entre grupos). 180 días desde la última actividad del miembro, o desde la consulta o el reporte: el registro de actividad del miembro, el registro de IA por miembro, las respuestas de las listas de baneos y los registros de mensajes de estafa reenviados. 12 meses: los ejemplos de spam que envían los administradores y el registro de cambios. 13 meses: los recuentos de uso mensuales. Las listas de baneos que mantienen los administradores o las federaciones se conservan mientras sigan vigentes, como medida contra el abuso.

Registros de decisiones de la IA. Pasados 90 días se elimina el texto del mensaje, y pasados 180 días se elimina el resto del registro (id del grupo, id del miembro, número del mensaje, veredicto, puntaje y el motivo de una línea del modelo). Se elimina antes cuando los datos de un miembro se borran a petición. Solo queda un recuento diario de las llamadas al modelo y de su coste por grupo, que no nombra a ningún miembro ni mensaje.

Registros y copias de seguridad. Los registros de nuestros servidores se eliminan a los 90 días. Las copias de seguridad de nuestras bases de datos se eliminan en un plazo de 30 días, de modo que los datos borrados del Servicio pueden permanecer en una copia hasta que esta se elimine. El chat de registro de moderación en Telegram es nuestro rastro de lo que Targa hizo y se conserva mientras el Servicio esté en funcionamiento; sus líneas llevan identificadores numéricos, puntuaciones y motivos, nunca el texto de los mensajes. El texto de los mensajes, los mensajes eliminados y los registros de acciones de un grupo pueden conservarse menos tiempo si se solicita.

Seguridad

Las contraseñas se guardan solo como hashes con sal, todo el tráfico se cifra en tránsito con TLS, el acceso a los sistemas de producción está restringido y el texto de los mensajes se conserva solo durante el plazo de 90 días. Ningún sistema es perfectamente seguro, pero lo diseñamos para que los datos que tenemos sean de poca utilidad para un atacante.

Tus derechos y controles

Desde el panel puedes desconectar cualquier grupo, cambiar tu contraseña, descargar una copia de tus datos (Cuenta → Descargar tus datos, una exportación inmediata de tu cuenta, tus grupos, tus dispositivos y el historial de configuración) y eliminar tu cuenta, sin correo y sin período de espera. Según dónde vivas, también puedes tener derecho a acceder a tus datos personales, corregirlos, exportarlos o eliminarlos, a limitar su tratamiento u oponerte a él (incluido el tratamiento basado en el interés legítimo) y a retirar tu consentimiento en cualquier momento. Para todo lo que el panel no hace, o si no puedes iniciar sesión, contáctanos y te responderemos en un plazo de 30 días.

Miembros de grupos. Si eres miembro de un grupo que Targa protege y no titular de una cuenta, los datos que tenemos sobre ti son tu id numérico de Telegram, tu nombre visible, los eventos de moderación sobre ti en ese grupo, los registros por miembro descritos arriba, los registros de decisiones de la IA sobre tus mensajes y el texto de tus mensajes conservado para revisión (90 días como máximo). Para obtener una copia, o para que se borren antes, contáctanos y lo haremos en un plazo de 30 días, salvo las entradas de listas de baneos, que se conservan como medida contra el abuso.

Reclamaciones. Tienes derecho a presentar una reclamación ante una autoridad de protección de datos, en particular en el país donde vives o trabajas, o donde crees que se vulneraron tus derechos.

Transferencias internacionales

Nuestros servidores están en la Unión Europea (Alemania). Algunos de nuestros proveedores tratan datos fuera de tu país, incluso en Estados Unidos: los proveedores de IA, Cloudflare, Google, GitHub y Apple; Telegram opera en todo el mundo. Para las transferencias fuera del Espacio Económico Europeo, el Reino Unido y Suiza nos basamos en las garantías que esas leyes reconocen: la certificación del proveedor bajo el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), con sus extensiones para el Reino Unido y Suiza, cuando la tiene, y en caso contrario las cláusulas contractuales tipo de la Comisión Europea incluidas en las condiciones de tratamiento de datos del proveedor.

Menores

Debes tener al menos 18 años para tener una cuenta de Targa, y no recopilamos a sabiendas datos personales de nadie más joven a través del panel. Los miembros de un grupo que Targa protege pueden tener cualquier edad que Telegram permita: Targa no conoce la edad de un miembro y trata a todos los miembros por igual, según las reglas anteriores. Si crees que tenemos datos personales de un menor que no deberíamos tener, contáctanos y los eliminaremos.

Cambios en esta política

Cuando esta política cambie, actualizaremos la fecha de arriba. Para los cambios sustanciales, mostraremos un aviso en el panel antes de que entren en vigor.

Contacto

Preguntas o solicitudes sobre tus datos: escribe a support@targa.dev, usa la página de Soporte del panel, o contáctanos en Telegram en @targapraetorian o en X en @targapraetorian.