Política de privacidad

Última actualización: 5 de octubre de 2026

1. Responsable y alcance

MOD BOT (nombre visible del bot: Antiscam) es un bot independiente de Discord gestionado por el propietario de la aplicación. Discord no ha creado, aprobado ni opera MOD BOT/Antiscam. Esta política explica los datos que procesa el bot y el sitio web. Discord trata los datos según su propia Política de privacidad.

2. Datos procesados

• Mensajes analizados: texto, enlaces, identificadores de Discord necesarios para el procesamiento, nombres de archivos e imágenes adjuntas. El bot puede leer mensajes del servidor donde está instalado y analizar imágenes relevantes.
• Resultados de detección: motivos y puntuaciones de riesgo, dominios detectados y huellas perceptuales de imágenes. La acción de Discord «Denunciar como estafa» analiza el mensaje seleccionado, añade dominios no permitidos a la lista de bloqueo, guarda huellas de imágenes y luego intenta borrar el mensaje.
• Informes /report: los miembros pueden enviar un enlace, una imagen y contexto opcional. El bot envía su nombre e ID de Discord, el servidor y canal de origen, el enlace o contexto y, si se adjunta, una copia de la imagen al canal central de informes del operador. El personal puede aprobar o rechazar el informe; la decisión no se envía a quien lo presentó.
• Ajustes del servidor: IDs de servidores, canales y roles; idioma; umbrales; listas permitidas y bloqueadas; opciones de moderación y ajustes de tickets, salas de voz y estadísticas.
• Registro de cambios del panel: cuando se guardan ajustes desde el panel, el bot publica en el canal de registros elegido por el servidor el nombre e ID de Discord del usuario y los cambios realizados. Estos registros permanecen en Discord hasta que se eliminen allí.
• Moderación y tickets: las advertencias guardan los IDs del miembro y del moderador, el motivo y la fecha. Los tickets guardan el ID del canal, el miembro que lo abrió y su estado; sus mensajes permanecen en Discord.
• Panel de control: ID, nombre visible y avatar de Discord, además de la lista de servidores y permisos necesarios para comprobar el acceso. El token OAuth se cifra en una cookie HttpOnly de sesión que dura hasta una hora. Los ajustes y datos de canales y roles necesarios se sincronizan con Cloudflare D1.

Registros técnicos: el sitio registra la dirección IP proporcionada por Cloudflare en cada solicitud, incluso sin iniciar sesión; el ID de Discord solo se asocia cuando hay una sesión válida, la fecha y hora, el método HTTP, la ruta de la página o API y el código de respuesta. No se registran los parámetros de consulta, cookies, tokens ni el contenido de los formularios. Los registros del bot incluyen los comandos completados o fallidos con los ID de Discord del usuario, servidor y canal, además de eventos y errores técnicos; Discord no proporciona las direcciones IP de sus miembros.

3. Finalidades

Estos datos sirven para detectar estafas, mantener los ajustes de cada servidor, ejecutar las funciones elegidas por sus administradores, registrar las advertencias y cambios del panel, mostrar estadísticas configuradas y diagnosticar errores.

4. Procesamiento temporal y conservación

El contenido de mensajes e imágenes se utiliza durante el análisis. El bot conserva temporalmente datos en memoria para detectar mensajes repetidos y resolver enlaces acortados; no mantiene un archivo general de todos los mensajes analizados en su archivo de configuración.

Los ajustes, contadores, listas de dominios y huellas de imágenes se conservan en el archivo local de configuración del bot. La copia de ajustes necesaria para el panel permanece en Cloudflare D1 hasta que la elimine el operador. Los informes y registros enviados a Discord permanecen allí hasta que se eliminen y están sujetos a las reglas de conservación de Discord y del servidor. Las sesiones del panel caducan en una hora; cerrar sesión elimina la cookie. Las advertencias permanecen hasta que un moderador las borre o el operador elimine los datos.

Los registros web se guardan en Cloudflare D1 y se copian en %LOCALAPPDATA%\Antiscam\logs\web.txt en el equipo que aloja el bot. Las entradas de D1 se eliminan después de 30 días y los archivos locales diarios se limitan a 30 días. Los registros del bot se guardan en %LOCALAPPDATA%\Antiscam\logs\discord.txt con archivos diarios limitados a 30 días. El acceso está limitado a la cuenta de Windows del operador, SYSTEM y los administradores locales del equipo.

5. Servicios de terceros

El bot no vende datos personales. El panel utiliza Discord para la autenticación y Cloudflare Workers/D1 para alojar la página, la API y los ajustes sincronizados. El token OAuth no se envía al JavaScript de la página. Si se configura Google Safe Browsing, las URL verificadas se envían para su consulta. Si se configura una clave de VirusTotal, se consulta el dominio del enlace (sin su ruta ni parámetros) para obtener los informes disponibles; VirusTotal puede tratar el dominio consultado según sus condiciones y normas de conservación. El bot puede consultar enlaces acortados para revisar su destino, sin descargar el contenido de las páginas, y descarga listas públicas de dominios de phishing.

Consulta las políticas de Discord, Cloudflare y Google.

6. Acceso y solicitudes

Los administradores pueden consultar o cambiar los ajustes y advertencias mediante los comandos disponibles o el panel. Para solicitar acceso o eliminación de datos guardados por MOD BOT, escribe al operador en contact@antiscam.dev e indica el ID del servidor y la información necesaria para localizar los datos.

7. Seguridad

Los archivos de configuración del bot se guardan en el equipo donde se ejecuta. El panel comprueba los permisos de Discord en el servidor y cifra los tokens OAuth en una cookie HttpOnly. Las credenciales OAuth y el secreto de sincronización se guardan como secretos de Cloudflare; el token del bot y las claves API se mantienen en el archivo privado de entorno del operador. Ninguno de estos secretos está incluido en los archivos públicos del sitio.

8. Menores y cambios

MOD BOT es una herramienta de moderación de servidores y no está diseñada para recopilar datos de menores fuera del uso normal de Discord. Esta política puede cambiar si evolucionan las funciones; la fecha de actualización se indicará al principio.

9. Contacto

Para preguntas sobre privacidad, contacta con contact@antiscam.dev.