Privacidad y condiciones

Quien mantiene prisma es una persona, no una empresa. La página entera cabe en una idea: el servidor no retiene datos de ti, y lo poco que necesita para funcionar se borra solo. Si algún punto de este texto no se corresponde con lo que hace el código, considera eso un bug y repórtalo.

Última actualización: septiembre de 2026 · beta privada

1 · Qué NO guardamos

Ni una base de datos. No hay usuarios registrados, ni perfiles, ni correos.
El chat nunca se escribe a disco: vive en memoria mientras la sala existe y deja de existir con ella. Nadie lo almacena, nadie lo lee después.
No hay analítica, ni píxeles, ni scripts de terceros, ni A/B testing. La política de contenidos bloquea en el navegador cualquier origen ajeno al nuestro.
No guardamos el historial de lo que ves, ni con quién, ni cuándo.
Los registros del servidor (logs) van pseudonimizados: no contienen códigos de sala, ni nombres de usuario, ni tokens. Hay un test en el proyecto que falla la build si alguien los añade.

2 · Qué SÍ procesamos, y por cuánto

Dato	Para qué	Dónde y hasta cuándo
Identidad de Discord: ID, nombre y avatar	Entrar a la beta y ponerte una cara en la sala	Solo en una cookie firmada en tu navegador. El servidor no los guarda: verifica la firma, no una ficha tuya. Caducidad 7 días. Mientras una sala está viva, tu nombre y tu ID de Discord sí viven en su memoria (es lo que la sala necesita para saber quién es quién, y para que tu asiento sea tuyo: nadie puede reclamarlo con un token ajeno). Con la sala se borran, y nunca se escriben a disco.
Si tienes alguno de los roles que autorizan (y cuál)	La puerta de la beta: decidir si puedes entrar y si puedes crear salas	Se comprueba contra Discord al vincular y se revalida en silencio. Pasadas 48 h la sesión se considera vieja y hay que renovarla a mano.
Los vídeos que subes	Reproducirlos en la sala	En disco, en claro, con un vencimiento de 24 h desde que dejan de usarse; un barrendero los purga. El archivo original se borra en cuanto se transcodifica: no guardamos tu copia. Y cada sala transcodifica y guarda lo suyo: dos salas que suban el mismo archivo no comparten ni un byte, y en el catálogo no queda ninguna huella que diga qué se subió ni permita emparentar una sala con otra.
Tu IP	Limitar abusos por red (rate limiting) y nada más	En memoria, en cubos de descartes que se podan solos. No se escribe a disco en el registro de accesos, que está apagado precisamente para no acumular IPs ni user-agents.

Buena parte de esto lo puedes comprobar tú: las salas y el chat se destruyen al quedar vacías, y los vídeos caducan sin que nadie los toque. Y una sala no puede averiguar nada de lo que pasa dentro de otra: ni siquiera si allí tienen tu mismo archivo.

3 · Cookies

Solo hay dos, y las dos son necesarias para que el servicio que pides funcione; por eso no te preguntamos si las aceptas (no hay banner de cookies, y no lo hay porque no hay cookies de seguimiento que consentir):

prisma_discord: tu sesión. HttpOnly, SameSite=Lax, secure sobre HTTPS, 7 días. Cerrar sesión la borra.
prisma_media_token: un permiso para pedir el vídeo de tu sala, que caduca en 12 h y no sirve en ninguna otra. Existe porque Safari no puede mandar cabeceras al reproducir HLS nativo.

El proxy que tenemos delante (Cloudflare) puede fijar sus propias cookies de seguridad para no tener que bloquearte como si fueras un bot. No controlamos su política, pero tampoco las usamos para perfilarte.

4 · Terceros

Discord: gestiona la identidad y los roles de la beta. Al vincular, tu navegador habla con Discord directamente (OAuth2, alcance identify); el token que Discord nos da se usa una vez para leer tu nombre y se descarta.
Cloudflare: proxy y TLS por delante del servidor.
Nadie más. Las tipografías y el reproductor se sirven desde esta misma máquina.

5 · Tus derechos

Apartado corto porque no hay casi nada que pedir. No podemos exportarte datos que no tenemos ni borrar datos que no guardamos. Lo que sí puedes hacer, sin pedir permiso a nadie: cerrar sesión (se borra tu cookie), salir de una sala (tu asiento y lo que escribiste desaparecen con ella), y no subir nada que quieras que dure.

Si crees que esta instancia sí está reteniendo algo que este texto niega, escríbelo al contacto del punto 8 y se corrige.

6 · Condiciones de uso

La beta

Es una beta privada y gratuita, sin SLA ni garantía. Puede caerse, perder salas en reinicio, cambiar de reglas sin avisar o desaparecer mañana.
El acceso es personal e intransferible: lo da un rol de Discord, configurado por quien administra ese servidor. No compartas tu sesión, comparte el código de la sala.

El contenido

Subes lo que subes bajo tu responsabilidad. Necesitas derecho a compartirlo con la gente de tu sala. Nadie de prisma revisa ni aprueba tu catálogo, y por eso mismo no puede hacerte de filtro.
No se permite material ilegal, ni contenido sexual con personas menores de edad o sin consentimiento, ni acosar a nadie desde el chat.
El código de una sala es una credencial, no un enlace decorativo: quien lo tiene, entra. prisma no oculta nada por fuerza bruta: se espera que lo repartas en privado.

Límites técnicos

4 GiB por archivo, cola de hasta 200 pendientes, imágenes de chat en ~300 KB, hasta 512 conexiones vivas por servidor y 50 salas listadas en el índice público.
Están para que la caja aguante, no para cortarte: si los necesitas más anchos, habla con quien mantiene la instancia.

Responsabilidad

Se ofrece «tal cual», sin garantías de ningún tipo, en la medida máxima que permite la ley. Quien la mantiene no responde por daños indirectos, por vídeos perdidos, ni por lo que terceros hagan con lo que se suba a una sala.

7 · Menores

El servicio requiere una cuenta de Discord, cuyo propio rango de edad mínimo es 13 años (o más según el país). No se recoge deliberadamente información de menores: no hay formularios, no hay cumpleaños, no hay correos.

8 · Contacto, avisos y cambios

Para cualquier cosa (un error, un aviso de contenido, una duda sobre esto) usa el canal que quien administra esta instancia publique en el propio sitio (normalmente el servidor de Discord de la beta). Si prefieres algo escrito y estable, hay un fichero de divulgación responsable en /.well-known/security.txt.

Si esto cambia, se cambia la fecha de arriba y ya: no hay correo masivo que mandar, porque no tenemos tu correo. Usar prisma después de ese momento es aceptarlo.

Privacy & terms (English)

prisma is maintained by a person, not a company. The whole page rests on one idea: the server retains nothing about you, and the little it needs to work deletes itself.

What we do NOT keep

No database. No registered users, no profiles, no email addresses.
Chat never touches disk: it lives in memory while the room exists and stops existing with it.
No analytics, no pixels, no third-party scripts. The content policy blocks any origin but ours in the browser itself.
No history of what you watched, with whom, or when.
Server logs are pseudonymised: no room codes, no usernames, no tokens. A test in the repo fails the build if anyone adds them.

What we do process, and for how long

Discord identity (ID, name, avatar): to let you into the beta and put a face in the room. It lives only in a signed cookie in your browser; the server verifies the signature rather than storing a record of you. Expires in 7 days. While a room is alive your name and Discord id do live in its memory: that is what the room needs to know who is who, and what makes your seat yours (nobody else can reclaim it with someone else's token). They die with the room and are never written to disk.
Whether you hold an authorising role: the beta's door, and whether you may create rooms. Checked against Discord when you link, revalidated silently; after 48 h the session goes stale and must be refreshed by hand.
Videos you upload: to play them. On disk with a 24 h expiry once they stop being used; the original file is deleted as soon as transcoding finishes, so your copy does not linger. And every room transcodes and stores its own: two rooms uploading the same file do not share a single byte, and the catalog keeps no fingerprint that could say what was uploaded or connect one room to another.
Your IP: for abuse rate limiting only. In memory, in self-pruning buckets. The access log is switched off specifically so IPs and user-agents never pile up on disk.

Cookies

Exactly two, both strictly necessary for the service you asked for, which is why there is no consent banner: there is nothing tracking to consent to. prisma_discord (your session: HttpOnly, SameSite=Lax, secure, 7 days) and prisma_media_token (a 12-hour permission to fetch your own room's video, useless in any other room; it exists because Safari cannot send headers for native HLS). The proxy in front (Cloudflare) may set its own anti-bot cookies.

Third parties

Discord (identity and roles; the OAuth access token is used once to read your name and discarded) and Cloudflare (proxy and TLS). Nobody else: fonts and the player are served from this same machine.

Your rights

Short section, because there is little to ask. We cannot export or delete data we do not hold. You can log out (drops your cookie), leave a room (your seat and your messages go with it), and simply not upload anything you want to last. If you believe this instance is in fact retaining something this page denies, report it and it gets fixed.

Terms of use

A free private beta: no SLA, no warranty. It may go down, lose rooms on restart, change its rules without notice, or disappear tomorrow.
Access is personal: a Discord role grants it. Do not share your session; share the room code, which is itself a credential: whoever has it gets in.
You are responsible for what you upload and must have the right to share it with your room. Nothing is reviewed or approved by us, so we cannot act as a filter.
No illegal material, no sexual content involving minors or anyone without consent, no harassment through chat.
Technical ceilings, meant to keep the box alive: 4 GiB per file, 200 items queued, ~300 KB chat images, 512 live connections, 50 rooms in the public index.
Offered as is, to the maximum extent the law allows, with no liability for indirect damage, lost videos, or what third parties do with uploads.

Minors, contact and changes

The service requires a Discord account, whose own minimum age is 13 (or higher by country); no information is collected deliberately from minors. Contact is whatever channel the operator of this instance publishes on the site itself (usually the beta's Discord server); responsible disclosure lives at /.well-known/security.txt. Changes update the date at the top of the page: there is no mass email to send, because we do not have your email. Using prisma after that point is accepting them.