Política de Privacidad
Qué recopila Nekonomy, por qué, cuánto tiempo lo guarda y cómo pides la eliminación — descrito a partir del funcionamiento real del bot y del panel.
1Resumen en una pantalla
Nekonomy es un bot de economía para Discord. Para funcionar necesita saber quién jugó y dónde — y prácticamente eso es todo lo que guarda.
Guardamos identificadores numéricos de Discord (ID de usuario, de servidor, de canal, de rol y de mensaje) asociados al progreso de juego: saldos, objetos, cultivos, profesión, misiones y registros de rol.
No guardamos nombres de usuario, apodos, avatares, correos ni teléfonos. El contenido de mensajes solo se guarda en un caso: la conversación del chat de formularios entre quien envió un formulario y el equipo del servidor, cifrada y eliminada según la retención de ese formulario. No vendemos datos y no usamos publicidad.
Esta política se aplica al bot en Discord y al panel en nekonomy.xyz. Complementa
los Términos de Servicio.
2Lo que no recopilamos
Para dejarlo claro desde el principio, Nekonomy no recopila ni almacena:
- Contenido de mensajes, adjuntos, imágenes o audios — salvo la conversación del chat de formularios (ver Formularios de los servidores)
- Mensajes directos (DM) entre usuarios
- Nombres de usuario, apodos, avatares o banners
- Correo, teléfono, dirección o documentos de identidad
- Direcciones IP de los usuarios del bot
- Datos de tarjeta de crédito o de pago
- Historial de navegación o datos publicitarios
Al iniciar sesión en el panel web con tu cuenta de Discord, tu nombre de usuario y el identificador de tu avatar quedan guardados en la sesión de tu propio navegador, para mostrar quién ha iniciado sesión. Eso vive en una cookie firmada, no en nuestra base de datos, y desaparece al cerrar sesión. Detalles en Panel web e inicio de sesión.
3Datos que recopilamos
Identificadores de Discord
Números públicos que Discord asigna y que el bot recibe al procesar un comando:
- ID de usuario — para vincular tu progreso a tu cuenta;
- ID del servidor — porque cada servidor tiene economía y configuración propias;
- ID de canal — para saber dónde responder y para reglas que limitan comandos a ciertos canales;
- ID de rol — para permisos, recompensas por rol y sincronización de roles de profesión;
- ID de mensaje — para no contar dos veces la misma reacción (temporal, en memoria) y, en el chat de formularios, para vincular cada mensaje con su par en el canal del ticket.
Datos de juego
Creados por tus propias acciones dentro del bot, repartidos en alrededor de un centenar de tablas. En resumen:
| Categoría | Qué se guarda |
|---|---|
| Economía | Saldo en cartera y banco por servidor, diamantes globales, historial de auditoría de moneda, tiempos de espera de los comandos |
| Tienda e inventario | Objetos del servidor y globales, cantidades, retrato del objeto en el momento de la entrega, compras y límites por jugador, plazos de descarte |
| Progresión | XP, nivel, insignias, clase, contadores de misiones diarias y semanales, canjes |
| Profesiones | Empleo actual, turnos de trabajo, energía, sincronización de roles |
| Granja | Forma del terreno, parcelas, siembras y cosechas, vallas y caminos, casa y habitaciones, gallinas y apariencia del personaje |
| Rol policial | Casos, denuncias, órdenes, detenciones, fianzas, pruebas, custodia de armas, asuntos internos y reparación de detenciones indebidas |
| Salud y estado | Enfermedades, inmunidad, hospitalizaciones, prisión activa y otros estados temporales |
| Minijuegos | Partidas de bingo, blackjack y minas, apuestas y resultados |
| Configuración del servidor | Prefijo, idioma, objetos de la tienda, permisos por comando, roles de gestión, canales de registro y recompensas por rol |
Chat de formularios
Cuando un formulario tiene la conversación activada, se guardan los mensajes entre quien lo
envió y el equipo del servidor: el texto (cifrado), quién habló (el ID de
Discord de quien es del equipo), la hora y si el mensaje se editó o se borró en el canal. De las
imágenes que el equipo envía en el canal guardamos solo el nombre, el tipo y el identificador
del adjunto — la imagen sigue en Discord. Las notas internas del equipo (que empiezan con
//) nunca se muestran a quien envió el formulario.
Registros técnicos
Registros operativos con identificadores, nombre del comando y hora, usados para diagnosticar fallos e investigar abusos. Los registros de auditoría administrativa (por ejemplo, quién otorgó o retiró moneda) se conservan para que el propio servidor pueda fiscalizar a sus moderadores.
4Finalidad y conservación
Cada dato existe por un motivo, y vive mientras ese motivo exista.
| Dato | Por qué | Cuánto tiempo |
|---|---|---|
| ID de usuario + progreso | Mantener tu partida entre sesiones | Mientras uses el bot, o hasta que pidas la eliminación |
| Configuración del servidor | Que el bot funcione como el servidor definió | Mientras el bot esté en el servidor |
| Contadores de misión | Medir el progreso de las tareas | Por ciclo (diario/semanal); se sustituyen en el ciclo siguiente |
| Registros de rol y auditoría | Coherencia del juego y fiscalización interna del servidor | Mientras exista el caso o el servidor |
| Chat de formularios (texto cifrado) | Conversación entre quien envió un formulario y el equipo del servidor | Según la retención del formulario: los días elegidos, el valor por defecto del servidor o hasta que alguien lo borre. Los mensajes borrados en el canal quedan marcados como borrados hasta entonces, para la auditoría del equipo |
| Registros técnicos | Diagnóstico y seguridad | Corto plazo, rotados automáticamente |
| Sesión de inicio en el sitio (cookie del navegador) | Mantenerte con la sesión iniciada en nekonomy.xyz | Hasta 7 días, o hasta que cierres sesión |
| Suscripción (cuando exista) | Otorgar y mantener beneficios | Mientras dure la suscripción, más el plazo fiscal aplicable |
Base del tratamiento: ejecutar el servicio que solicitaste al usar un comando, y el interés legítimo en mantener el servicio seguro y libre de fraude.
5Intenciones privilegiadas
Discord clasifica algunos accesos como privilegiados y los revisa individualmente. Esta sección describe exactamente qué hace Nekonomy con ellos.
Message Content — opcional
El bot solo solicita esta intención cuando está activada en su configuración. Cuando está activa, el texto de los mensajes se usa para:
- Chat de formularios. Lo que el equipo escribe en el canal del ticket de un formulario llega a la página de quien lo envió. Es el único texto que se guarda, cifrado (ver Formularios de los servidores).
- Comandos con prefijo. El bot acepta comandos como
s!perfil. El texto se lee para reconocer el comando y se descarta. - Respuestas escritas en menús. Algunos menús te piden escribir una cantidad, un nombre o un canal. La respuesta se lee y se descarta.
- Comandos personalizados del servidor. El mensaje se compara con los disparadores que configuró la administración, y se descarta.
- Contador de participación. En la misión semanal “envía mensajes”, solo se verifica la longitud (un freno contra el spam) y se incrementa un número asociado a tu ID.
Fuera del chat de formularios, el texto de los mensajes no se graba en la base de datos, no va a los registros técnicos y no se envía a terceros. Ningún contenido se usa para entrenar modelos de inteligencia artificial.
Cuando la intención no está activa, Discord solo entrega al bot el contenido de los mensajes
que lo mencionan; las funciones de arriba quedan limitadas a eso, y los
comandos de barra (/) siguen funcionando con normalidad.
Server Members — no solicitada
El bot no solicita la intención de miembros y no recibe eventos de entrada ni salida. La renta por rol usa la lista de miembros que Discord ya entrega al bot, solo en memoria, para saber quién tiene el rol en el momento del pago; esa lista nunca se guarda.
Presence — no utilizada
El bot no lee el estado, la actividad ni la presencia de nadie.
Reacciones
Para la misión “reacciona a mensajes”, el bot recibe eventos de reacción y guarda en memoria el par usuario + mensaje solo para no contar dos veces la misma reacción. Ese par vive en la memoria del proceso, tiene un límite de tamaño y desaparece cuando el bot se reinicia. A la base de datos solo llega un contador numérico.
6Panel web e inicio de sesión
El panel en nekonomy.xyz usa OAuth2 de Discord con los ámbitos
identify y guilds — lo mínimo necesario para saber quién eres y
qué servidores puedes administrar. El bot se invita con bot y
applications.commands.
- La sesión vive en una cookie firmada, con
SameSite=Laxy, en producción, restringida a HTTPS. Validez de hasta 7 días. - La cookie guarda: tu ID, nombre de usuario, identificador del avatar, el token de acceso de Discord y un token anti-CSRF. La lista de tus servidores queda en caché temporal en la sesión.
- El token de acceso se usa solo para confirmar tu identidad y tus servidores ante Discord. No se graba en la base de datos.
- Cerrar sesión termina la sesión. También puedes revocar la aplicación en Configuración de Discord → Aplicaciones autorizadas.
- Esto no tiene relación con los paneles del bot dentro de Discord. Pantallas
como
/granjao/gallinerosiguen siendo pulsables en la conversación y no dependen de ninguna sesión: cada botón lleva en su propio identificador lo que necesita, y el estado se lee de la base de datos en el momento del clic. Por eso siguen funcionando incluso después de reiniciarse el bot.
Los administradores y quienes tengan los roles de gestión configurados pueden ver y modificar toda la configuración de ese servidor, incluidos los registros de actividad. Otorga esos roles solo a personas de confianza.
Formularios de los servidores
La administración de un servidor puede crear formularios en el panel (denuncias, soporte, inscripciones y otros) y compartir enlaces a ellos. Cada formulario pertenece al servidor que lo creó, y quien lo configura decide qué preguntar.
- Los archivos quedan en el Google Drive del servidor. Las imágenes y los
videos enviados en un formulario se guardan en una carpeta del Google Drive de la cuenta que
conectó la administración del servidor, no en los servidores de Nekonomy. El acceso de
Nekonomy a esa cuenta se limita a los archivos que él mismo creó (alcance
drive.file). - Quién los ve. Las respuestas y los archivos solo son visibles para el equipo que el servidor autorizó en el panel.
- Por cuánto tiempo. Cada servidor define la retención: los envíos y los archivos se borran después del plazo elegido, o se guardan hasta que alguien los elimine. Los archivos de un envío que nunca se completó se borran automáticamente en un máximo de 7 días.
- La autorización de acceso a Google Drive se guarda cifrada en la base de datos y nunca aparece en el panel.
- Chat con el equipo. Si el formulario tiene la conversación activada, quien lo envió y el equipo intercambian mensajes por la página y por el canal del ticket. El texto se guarda cifrado en la base de datos de Nekonomy, visible para quien lo envió (salvo las notas internas) y para el equipo autorizado, y se elimina junto con el envío cuando vence la retención del formulario.
- Transcripción del ticket. Si el servidor elige un canal de transcripción, al cerrar el ticket el bot publica allí un archivo con el nombre visible y el texto de los mensajes del canal del ticket. Ese archivo queda en Discord, en el canal del servidor; no se guarda en la base de datos de Nekonomy.
7Pagos
Cuando las funciones premium están habilitadas, el pago lo procesa Stripe, íntegramente en su entorno.
- Nekonomy nunca recibe, ve ni almacena números de tarjeta, CVV o datos bancarios;
- Guardamos solo el identificador de la suscripción, su estado (activa, cancelada, vencida) y el registro de los eventos recibidos, para otorgar o terminar los beneficios;
- El tratamiento de datos por parte de Stripe sigue su propia política de privacidad.
8Terceros y subencargados
No vendemos, alquilamos ni compartimos datos con fines de marketing. Los datos transitan solo por los servicios necesarios para que el bot exista:
| Servicio | Papel | Qué recibe |
|---|---|---|
| Discord | Plataforma donde funciona el bot | Interacciones, comandos y respuestas |
| Discloud | Alojamiento de la aplicación | Ejecución del bot y del sitio |
| PostgreSQL (base gestionada) | Almacenamiento | Todos los datos de juego y configuración |
| Stripe | Pagos, cuando están habilitados | Datos de pago que le facilitas directamente |
| Google Fonts | Fuentes de estas páginas legales | Una petición del navegador al cargar la página |
| Google Drive | Archivos de los formularios, en la cuenta que conecta cada servidor | Imágenes y videos enviados por los formularios de ese servidor |
Podemos divulgar datos cuando lo exija la ley, una orden judicial o la protección de derechos, seguridad e integridad del servicio y de sus usuarios.
9Seguridad
- El texto del chat de formularios se guarda cifrado en la base de datos (Fernet: AES-128-CBC con HMAC-SHA256), con la clave fuera del código, igual que los enlaces de formulario y la autorización de Google Drive;
- Comunicación cifrada con Discord, con el panel y con la base de datos;
- Los secretos (token del bot, credenciales de la base, claves de Stripe) viven en variables de entorno, fuera del código fuente;
- Consultas parametrizadas y operaciones de moneda en transacciones atómicas, para que un saldo no se pierda a mitad de un fallo;
- Protección anti-CSRF y limitación de peticiones en el panel;
- Acceso administrativo al panel restringido por rol, con registro de auditoría.
Ningún sistema es inmune. Adoptamos medidas razonables y proporcionales a la naturaleza de los datos tratados — que son, esencialmente, identificadores públicos de Discord y progreso de juego. En caso de incidente relevante, lo comunicaremos por los canales oficiales.
10Tus derechos y la eliminación
En cualquier momento puedes:
- Acceder — solicitar una copia de los datos asociados a tu ID;
- Rectificar — pedir la corrección de información incorrecta;
- Eliminar — pedir la supresión de tus datos;
- Restringir — dejar de usar el bot y revocar el acceso de la aplicación.
Cómo pedir la eliminación
- Envía una solicitud a kaicho1520@gmail.com con el asunto “Eliminación de datos”;
- Indica tu ID de usuario de Discord (activa el Modo Desarrollador en Discord, haz clic derecho en tu nombre y elige “Copiar ID”);
- Si la solicitud es sobre un servidor concreto, indica también el ID del servidor.
Confirmamos la titularidad antes de eliminar — de lo contrario, cualquiera podría borrar el progreso de otra persona. La solicitud se atiende en un plazo de 30 días.
La supresión es definitiva: saldos, objetos, granja, profesión, insignias y progreso se pierden y no pueden restaurarse. Los registros necesarios para la prevención del fraude o por obligación legal pueden conservarse durante el plazo estrictamente necesario.
Cuando un servidor retira el bot
Los datos de ese servidor dejan de utilizarse. El administrador puede solicitar su eliminación por el mismo canal, indicando el ID del servidor.
11Menores de edad
El servicio no está dirigido a personas por debajo de la edad mínima exigida por los Términos de Discord (13 años en la mayoría de los países, y más donde la ley local lo requiera).
No recopilamos conscientemente datos de quien esté por debajo de esa edad. Si sabemos que ha ocurrido, los datos se eliminarán. Los responsables legales pueden solicitar la supresión en la dirección de contacto.
12Transferencia internacional
El bot, el panel y la base de datos se ejecutan en servidores que pueden estar ubicados en países distintos del tuyo. Al usar el servicio, reconoces que los datos descritos aquí pueden tratarse fuera de tu país de residencia, con medidas de seguridad equivalentes a las descritas en esta política.
13Cambios
Esta política puede actualizarse cuando cambie el servicio, cuando surjan nuevas exigencias de Discord o por determinación legal. La fecha de última actualización aparece al inicio de la página, y los cambios relevantes se anunciarán por los canales oficiales.
Si un cambio amplía significativamente los datos recopilados, se destacará antes de entrar en vigor.
14Contacto
Dudas sobre privacidad, solicitudes de acceso o de eliminación:
- Correo: kaicho1520@gmail.com
- Sitio: nekonomy.xyz
Responsable del tratamiento: el equipo mantenedor de Nekonomy. Plazo de respuesta: hasta 30 días.