Política de Privacidad
Qué recopila Nekonomy, por qué, cuánto tiempo lo guarda y cómo pides la eliminación — descrito a partir del funcionamiento real del bot y del panel.
1Resumen en una pantalla
Nekonomy es un bot de economía para Discord. Para funcionar necesita saber quién jugó y dónde — y prácticamente eso es todo lo que guarda.
Guardamos identificadores numéricos de Discord (ID de usuario, de servidor, de canal, de rol y de mensaje) asociados al progreso de juego: saldos, objetos, cultivos, profesión, misiones y registros de rol.
No guardamos nombres de usuario, apodos, avatares, correos, teléfonos ni el contenido de tus mensajes. No vendemos datos ni usamos publicidad.
Esta política se aplica al bot en Discord y al panel en nekonomy.xyz. Complementa
los Términos de Servicio.
2Lo que no recopilamos
Para dejarlo claro desde el principio, Nekonomy no recopila ni almacena:
- Contenido de mensajes, adjuntos, imágenes o audios
- Mensajes directos (DM) entre usuarios
- Nombres de usuario, apodos, avatares o banners
- Correo, teléfono, dirección o documentos de identidad
- Direcciones IP de los usuarios del bot
- Datos de tarjeta de crédito o de pago
- Historial de navegación o datos publicitarios
Al iniciar sesión en el panel web con tu cuenta de Discord, tu nombre de usuario y el identificador de tu avatar quedan guardados en la sesión de tu propio navegador, para mostrar quién ha iniciado sesión. Eso vive en una cookie firmada, no en nuestra base de datos, y desaparece al cerrar sesión. Detalles en Panel web e inicio de sesión.
3Datos que recopilamos
Identificadores de Discord
Números públicos que Discord asigna y que el bot recibe al procesar un comando:
- ID de usuario — para vincular tu progreso a tu cuenta;
- ID del servidor — porque cada servidor tiene economía y configuración propias;
- ID de canal — para saber dónde responder y para reglas que limitan comandos a ciertos canales;
- ID de rol — para permisos, recompensas por rol y sincronización de roles de profesión;
- ID de mensaje — usado temporalmente para no contar dos veces la misma reacción.
Datos de juego
Creados por tus propias acciones dentro del bot, repartidos en alrededor de un centenar de tablas. En resumen:
| Categoría | Qué se guarda |
|---|---|
| Economía | Saldo en cartera y banco por servidor, diamantes globales, historial de auditoría de moneda, tiempos de espera de los comandos |
| Tienda e inventario | Objetos del servidor y globales, cantidades, retrato del objeto en el momento de la entrega, compras y límites por jugador, plazos de descarte |
| Progresión | XP, nivel, insignias, clase, contadores de misiones diarias y semanales, canjes |
| Profesiones | Empleo actual, turnos de trabajo, energía, sincronización de roles |
| Granja | Forma del terreno, parcelas, siembras y cosechas, vallas y caminos, casa y habitaciones, gallinas y apariencia del personaje |
| Rol policial | Casos, denuncias, órdenes, detenciones, fianzas, pruebas, custodia de armas, asuntos internos y reparación de detenciones indebidas |
| Salud y estado | Enfermedades, inmunidad, hospitalizaciones, prisión activa y otros estados temporales |
| Minijuegos | Partidas de bingo, blackjack y minas, apuestas y resultados |
| Configuración del servidor | Prefijo, idioma, objetos de la tienda, permisos por comando, roles de gestión, canales de registro y recompensas por rol |
Registros técnicos
Registros operativos con identificadores, nombre del comando y hora, usados para diagnosticar fallos e investigar abusos. Los registros de auditoría administrativa (por ejemplo, quién otorgó o retiró moneda) se conservan para que el propio servidor pueda fiscalizar a sus moderadores.
4Finalidad y conservación
Cada dato existe por un motivo, y vive mientras ese motivo exista.
| Dato | Por qué | Cuánto tiempo |
|---|---|---|
| ID de usuario + progreso | Mantener tu partida entre sesiones | Mientras uses el bot, o hasta que pidas la eliminación |
| Configuración del servidor | Que el bot funcione como el servidor definió | Mientras el bot esté en el servidor |
| Contadores de misión | Medir el progreso de las tareas | Por ciclo (diario/semanal); se sustituyen en el ciclo siguiente |
| Registros de rol y auditoría | Coherencia del juego y fiscalización interna del servidor | Mientras exista el caso o el servidor |
| Registros técnicos | Diagnóstico y seguridad | Corto plazo, rotados automáticamente |
| Sesión de inicio en el sitio (cookie del navegador) | Mantenerte con la sesión iniciada en nekonomy.xyz | Hasta 7 días, o hasta que cierres sesión |
| Suscripción (cuando exista) | Otorgar y mantener beneficios | Mientras dure la suscripción, más el plazo fiscal aplicable |
Base del tratamiento: ejecutar el servicio que solicitaste al usar un comando, y el interés legítimo en mantener el servicio seguro y libre de fraude.
5Intenciones privilegiadas
Discord clasifica algunos accesos como privilegiados y los revisa individualmente. Esta sección describe exactamente qué hace Nekonomy con ellos.
Message Content — en uso
Necesaria para dos fines:
- Comandos por prefijo. El bot acepta comandos como
s!perfil. Sin leer el texto no hay forma de saber que un mensaje es un comando. - Contador de participación. La misión semanal “envía mensajes” necesita saber que conversaste.
En el contador, el mensaje se usa únicamente para comprobar si alcanza una longitud mínima (una traba contra el spam de mensajes vacíos) y, si la alcanza, incrementar un número asociado a tu ID. El texto no se graba en la base de datos, no se envía a terceros y no sale de la memoria del proceso. No existe ninguna tabla de mensajes en el sistema.
Server Members — no utilizada
El bot no solicita ni utiliza la intención de miembros. No mantiene lista de miembros y no recibe eventos de entrada ni de salida de personas.
Presence — no utilizada
El bot no lee el estado, la actividad ni la presencia de nadie.
Reacciones
Para la misión “reacciona a mensajes”, el bot recibe eventos de reacción y guarda en memoria el par usuario + mensaje solo para no contar dos veces la misma reacción. Ese par vive en la memoria del proceso, tiene un límite de tamaño y desaparece cuando el bot se reinicia. A la base de datos solo llega un contador numérico.
6Panel web e inicio de sesión
El panel en nekonomy.xyz usa OAuth2 de Discord con los ámbitos
identify y guilds — lo mínimo necesario para saber quién eres y
qué servidores puedes administrar. El bot se invita con bot y
applications.commands.
- La sesión vive en una cookie firmada, con
SameSite=Laxy, en producción, restringida a HTTPS. Validez de hasta 7 días. - La cookie guarda: tu ID, nombre de usuario, identificador del avatar, el token de acceso de Discord y un token anti-CSRF. La lista de tus servidores queda en caché temporal en la sesión.
- El token de acceso se usa solo para confirmar tu identidad y tus servidores ante Discord. No se graba en la base de datos.
- Cerrar sesión termina la sesión. También puedes revocar la aplicación en Configuración de Discord → Aplicaciones autorizadas.
- Esto no tiene relación con los paneles del bot dentro de Discord. Pantallas
como
/granjao/gallinerosiguen siendo pulsables en la conversación y no dependen de ninguna sesión: cada botón lleva en su propio identificador lo que necesita, y el estado se lee de la base de datos en el momento del clic. Por eso siguen funcionando incluso después de reiniciarse el bot.
Los administradores y quienes tengan los roles de gestión configurados pueden ver y modificar toda la configuración de ese servidor, incluidos los registros de actividad. Otorga esos roles solo a personas de confianza.
Formularios de los servidores
La administración de un servidor puede crear formularios en el panel (denuncias, soporte, inscripciones y otros) y compartir enlaces a ellos. Cada formulario pertenece al servidor que lo creó, y quien lo configura decide qué preguntar.
- Los archivos quedan en el Google Drive del servidor. Las imágenes y los
videos enviados en un formulario se guardan en una carpeta del Google Drive de la cuenta que
conectó la administración del servidor, no en los servidores de Nekonomy. El acceso de
Nekonomy a esa cuenta se limita a los archivos que él mismo creó (alcance
drive.file). - Quién los ve. Las respuestas y los archivos solo son visibles para el equipo que el servidor autorizó en el panel.
- Por cuánto tiempo. Cada servidor define la retención: los envíos y los archivos se borran después del plazo elegido, o se guardan hasta que alguien los elimine. Los archivos de un envío que nunca se completó se borran automáticamente en un máximo de 7 días.
- La autorización de acceso a Google Drive se guarda cifrada en la base de datos y nunca aparece en el panel.
7Pagos
Cuando las funciones premium están habilitadas, el pago lo procesa Stripe, íntegramente en su entorno.
- Nekonomy nunca recibe, ve ni almacena números de tarjeta, CVV o datos bancarios;
- Guardamos solo el identificador de la suscripción, su estado (activa, cancelada, vencida) y el registro de los eventos recibidos, para otorgar o terminar los beneficios;
- El tratamiento de datos por parte de Stripe sigue su propia política de privacidad.
8Terceros y subencargados
No vendemos, alquilamos ni compartimos datos con fines de marketing. Los datos transitan solo por los servicios necesarios para que el bot exista:
| Servicio | Papel | Qué recibe |
|---|---|---|
| Discord | Plataforma donde funciona el bot | Interacciones, comandos y respuestas |
| Discloud | Alojamiento de la aplicación | Ejecución del bot y del sitio |
| PostgreSQL (base gestionada) | Almacenamiento | Todos los datos de juego y configuración |
| Stripe | Pagos, cuando están habilitados | Datos de pago que le facilitas directamente |
| Google Fonts | Fuentes de estas páginas legales | Una petición del navegador al cargar la página |
| Google Drive | Archivos de los formularios, en la cuenta que conecta cada servidor | Imágenes y videos enviados por los formularios de ese servidor |
Podemos divulgar datos cuando lo exija la ley, una orden judicial o la protección de derechos, seguridad e integridad del servicio y de sus usuarios.
9Seguridad
- Comunicación cifrada con Discord, con el panel y con la base de datos;
- Los secretos (token del bot, credenciales de la base, claves de Stripe) viven en variables de entorno, fuera del código fuente;
- Consultas parametrizadas y operaciones de moneda en transacciones atómicas, para que un saldo no se pierda a mitad de un fallo;
- Protección anti-CSRF y limitación de peticiones en el panel;
- Acceso administrativo al panel restringido por rol, con registro de auditoría.
Ningún sistema es inmune. Adoptamos medidas razonables y proporcionales a la naturaleza de los datos tratados — que son, esencialmente, identificadores públicos de Discord y progreso de juego. En caso de incidente relevante, lo comunicaremos por los canales oficiales.
10Tus derechos y la eliminación
En cualquier momento puedes:
- Acceder — solicitar una copia de los datos asociados a tu ID;
- Rectificar — pedir la corrección de información incorrecta;
- Eliminar — pedir la supresión de tus datos;
- Restringir — dejar de usar el bot y revocar el acceso de la aplicación.
Cómo pedir la eliminación
- Envía una solicitud a kaicho1520@gmail.com con el asunto “Eliminación de datos”;
- Indica tu ID de usuario de Discord (activa el Modo Desarrollador en Discord, haz clic derecho en tu nombre y elige “Copiar ID”);
- Si la solicitud es sobre un servidor concreto, indica también el ID del servidor.
Confirmamos la titularidad antes de eliminar — de lo contrario, cualquiera podría borrar el progreso de otra persona. La solicitud se atiende en un plazo de 30 días.
La supresión es definitiva: saldos, objetos, granja, profesión, insignias y progreso se pierden y no pueden restaurarse. Los registros necesarios para la prevención del fraude o por obligación legal pueden conservarse durante el plazo estrictamente necesario.
Cuando un servidor retira el bot
Los datos de ese servidor dejan de utilizarse. El administrador puede solicitar su eliminación por el mismo canal, indicando el ID del servidor.
11Menores de edad
El servicio no está dirigido a personas por debajo de la edad mínima exigida por los Términos de Discord (13 años en la mayoría de los países, y más donde la ley local lo requiera).
No recopilamos conscientemente datos de quien esté por debajo de esa edad. Si sabemos que ha ocurrido, los datos se eliminarán. Los responsables legales pueden solicitar la supresión en la dirección de contacto.
12Transferencia internacional
El bot, el panel y la base de datos se ejecutan en servidores que pueden estar ubicados en países distintos del tuyo. Al usar el servicio, reconoces que los datos descritos aquí pueden tratarse fuera de tu país de residencia, con medidas de seguridad equivalentes a las descritas en esta política.
13Cambios
Esta política puede actualizarse cuando cambie el servicio, cuando surjan nuevas exigencias de Discord o por determinación legal. La fecha de última actualización aparece al inicio de la página, y los cambios relevantes se anunciarán por los canales oficiales.
Si un cambio amplía significativamente los datos recopilados, se destacará antes de entrar en vigor.
14Contacto
Dudas sobre privacidad, solicitudes de acceso o de eliminación:
- Correo: kaicho1520@gmail.com
- Sitio: nekonomy.xyz
Responsable del tratamiento: el equipo mantenedor de Nekonomy. Plazo de respuesta: hasta 30 días.