Política de privacidad

Esta política explica qué información recopila InviteCount cuando usas el bot de Discord InviteCount, su panel y el sitio web invite-count.xyz, por qué la necesitamos, cuánto tiempo la conservamos y qué puedes hacer al respecto.

Quiénes somos

InviteCount lo gestiona Alexandre RODRIGUES MOREIRA, que decide cómo se usan los datos personales descritos en esta política (el responsable del tratamiento). Contacto: [email protected]. Nuestros servidores y nuestra base de datos están alojados por Contabo GmbH en Alemania.

En resumen

Guardamos IDs de Discord, contadores y ajustes de servidores. Fuera de los canales de tickets y de los canales honeypot (canales trampa), el bot no lee ni guarda el contenido de tus mensajes: solo los cuenta.
En un canal de ticket, el bot puede guardar la conversación como transcripción si el servidor lo activa. En un canal trampa, muestra el mensaje que activó la trampa en el aviso publicado en Discord, sin guardarlo.
Los administradores de un servidor eligen qué funciones se ejecutan en su servidor. La clasificación pública web de un servidor está activada por defecto, y sus administradores pueden retirarla de la web en cualquier momento.
No vendemos ni alquilamos tus datos, y no los usamos con fines publicitarios.
Cualquier persona puede pedirnos acceder a sus datos o eliminarlos.

Qué recopilamos

Cuando el bot está en un servidor

Para hacer el seguimiento de las invitaciones y hacer funcionar las funciones que activa un servidor, el bot guarda, vinculado al ID del servidor y a los IDs de usuario de Discord de los miembros:

Seguimiento de invitaciones: quién invitó a quién, el código de invitación usado, cuándo entró o salió un miembro, si la entrada se detectó como falsa, los miembros que el servidor ya ha visto (para reconocer a los miembros que vuelven) y los contadores de invitaciones de cada miembro (normales, bonus, falsas y salidas).
Análisis de crecimiento: cada entrada y salida con su origen (código de invitación e invitador, enlace personalizado, bot añadido o desconocido) y si se contó como falsa. Estos eventos alimentan las gráficas, los análisis del panel y los informes de crecimiento.
Mensajes y niveles: cuántos mensajes ha enviado cada miembro, en total y por día, y su XP y nivel, si el servidor usa estas funciones.
Sorteos: el premio, el organizador, los miembros que participaron y los ganadores. Cuando un sorteo tiene requisitos de participación, el bot comprueba, en el momento en que el miembro participa, sus roles, la antigüedad de su cuenta, su tiempo en el servidor o su número de mensajes.
Tickets, honeypot, protección anti-raid y verificación por el sitio web: consulta las secciones siguientes.
Insignias que se muestran en el perfil de un miembro, y miembros que un servidor ha ocultado de sus clasificaciones o puesto en la lista negra de sus invitaciones.
Ajustes del servidor: mensajes de bienvenida, de salida y de entrada, roles y canales, verificación, registros (incluido el webhook con el que el bot publica los registros), clasificaciones, etiquetas de invitación (nombres y roles asignados a los enlaces de invitación), informes de crecimiento, tipos y paneles de tickets, ajustes del honeypot y de la protección anti-raid, diseños de tarjetas, el perfil del bot en el servidor, los ajustes de la clasificación pública y las demás opciones que elijan los administradores.

Algunas funciones leen información de Discord cuando se ejecutan sin guardarla, por ejemplo la antigüedad de la cuenta de un miembro para la detección de invitaciones falsas y de raids, o el avatar de un miembro cuando el bot genera una tarjeta de nivel o un banner de bienvenida.

Contenido de los mensajes

Discord solo da a los bots el texto de los mensajes de los miembros a través de su permiso «Message Content», que el bot solo usa una vez que Discord nos lo ha concedido. Incluso entonces:

el bot lee el contenido de los mensajes solo en los canales de tickets (para conservarlo en las transcripciones) y en los canales honeypot (para mostrar el mensaje que activó la trampa en el aviso publicado en Discord, sin guardarlo);
en todos los demás sitios, solo cuenta los mensajes (quién envió un mensaje, en qué canal y cuándo) para el recuento de mensajes y los niveles. No lee ni conserva lo que dicen, y no guarda mensajes en memoria;
el único otro mensaje que mira es un mensaje compuesto únicamente por una mención del bot, para responder con un mensaje de ayuda (Discord siempre muestra a los bots los mensajes que los mencionan). No se guarda nada.

Sin este permiso, las transcripciones solo contienen los mensajes del propio bot y las respuestas del formulario, y los avisos del honeypot indican que el contenido no está disponible.

Tickets

Cuando un servidor usa tickets, el bot guarda para cada ticket: el miembro que lo abrió, el miembro del equipo que lo asumió, el tipo de ticket y el panel usados, el nombre del canal, las fechas de apertura, de primera respuesta y de cierre, cómo se cerró, sus eventos (asumido, renombrado, miembros añadidos, automatizaciones...) y las respuestas dadas al formulario de apertura. Si el servidor activa la encuesta de satisfacción (Premium), el miembro que abrió el ticket recibe una solicitud de valoración por mensaje directo después del cierre, y su valoración de 1 a 5 se guarda con el ticket.

Transcripciones. Si el servidor las activa, el bot guarda una transcripción cuando se cierra un ticket: una página con los últimos 5000 mensajes del canal del ticket (el nombre visible y el avatar de cada autor, la fecha, el texto, los embeds y los archivos adjuntos) y las respuestas del formulario. Los archivos adjuntos se copian cuando se crea la transcripción, hasta 8 MiB por archivo y 50 MiB por transcripción; por encima de estos límites, o cuando Discord ya no proporciona un archivo, solo se conserva su nombre. La página se comprime y se guarda con estos archivos en un espacio de almacenamiento privado en Cloudflare (R2), bajo una clave aleatoria; nunca es pública. Las transcripciones solo pueden abrirse después de iniciar sesión con Discord, por los administradores del servidor (permiso Administrador o Gestionar servidor), por los miembros que tienen un rol de soporte para ese tipo de ticket y por el miembro que abrió el ticket si el servidor lo permite o le envió el enlace al cerrarlo. Los archivos adjuntos se muestran entonces mediante enlaces temporales, válidos durante 6 horas, creados solo después de este control de acceso. Las transcripciones creadas mientras un servidor está en el plan gratuito se eliminan al cabo de 30 días; las creadas mientras tiene Premium (y las de un servidor que obtiene Premium) se conservan sin límite de tiempo mientras el servidor tenga Premium. Si el servidor pierde Premium, se eliminan 30 días después de esa pérdida, salvo que Premium vuelva antes. Los archivos de una transcripción se eliminan con ella, y las transcripciones se eliminan en todo caso con los datos de tickets del servidor (ver «Cuánto tiempo la conservamos»).

Honeypot y protección anti-raid

Honeypot. Los administradores pueden configurar canales trampa que se indica a los miembros reales que no usen. Cuando alguien publica en ellos, el bot aplica la sanción elegida por el servidor: por defecto, el miembro es expulsado del servidor y se eliminan sus mensajes de las últimas 24 horas; un servidor también puede elegir un baneo, un aislamiento temporal (timeout) o solo un aviso. El propietario, los administradores, los miembros que pueden gestionar el servidor y los roles y miembros que el servidor exime nunca son sancionados. El bot registra el ID y el nombre de usuario del miembro, el canal, la sanción y si se aplicó correctamente, así como la fecha. El texto del mensaje nunca se escribe en nuestra base de datos: solo aparece en el aviso publicado en el canal de registros del servidor en Discord, que también muestra la antigüedad de la cuenta de Discord del miembro (calculada a partir de su ID) y cuándo entró en el servidor. Estos registros se eliminan al cabo de 3 días en los servidores gratuitos y de 30 días en los servidores Premium.

Protección anti-raid. Para detectar un raid, el bot observa cuántos miembros entran por minuto y la antigüedad de sus cuentas. Cuando detecta un raid, registra un incidente: cuándo empezó y terminó, los IDs de los miembros que entraron durante el raid y de aquellos cuyas cuentas eran recientes, las invitaciones usadas (código, creador y número de entradas), los miembros expulsados a su llegada por el filtro de antigüedad de cuenta, las acciones tomadas (quién las tomó y cuándo: invitaciones pausadas, verificación reforzada, cuentas recientes expulsadas, raid baneado) y un resumen publicado en el servidor. Según los ajustes elegidos por los administradores, los miembros pueden ser expulsados o baneados automáticamente o tras la acción de un moderador. Los incidentes se eliminan al cabo de 3 días en los servidores gratuitos y se conservan sin límite de tiempo en los servidores Premium, hasta que se eliminen los datos del servidor.

Verificación por el sitio web

Cuando un servidor usa el nivel de verificación «sitio web», el bot envía a cada miembro nuevo un enlace personal, válido durante 15 minutos y de un solo uso. La página de verificación muestra el servidor y tu nombre y avatar de Discord, y usa Cloudflare Turnstile para comprobar que no eres un robot: para esta comprobación, Cloudflare trata señales técnicas de tu navegador y tu dirección IP, conforme a su propia política de privacidad. Solo guardamos una huella (SHA-256) del enlace, el servidor y el miembro para los que se creó, y cuándo se usó; estos datos se eliminan aproximadamente un día después de que caduque el enlace. Tu dirección IP se usa para limitar los abusos y se transmite a Cloudflare para la comprobación, pero no se guarda con la verificación. Los demás niveles de verificación (botón y captcha de imagen) se realizan en Discord.

Perfil del bot, tarjetas y banners

Perfil del bot (Premium): cuando los administradores dan al bot su propio apodo, biografía, avatar o banner en su servidor, las imágenes (PNG, JPEG o GIF, de hasta 10 MiB cada una) se envían a Discord, que las muestra, y se guardan en un espacio de almacenamiento privado en Cloudflare (R2) para poder aplicarlas de nuevo, por ejemplo cuando se vuelve a añadir el bot. Una imagen sustituida o quitada se elimina, y todas se eliminan cuando un administrador restablece el perfil por defecto; en caso contrario, se conservan como ajustes del servidor.
Diseños de tarjetas (tarjeta de nivel y banner de bienvenida): el diseño (capas, textos, colores, fuentes) se guarda como ajuste del servidor. Una imagen colocada en un diseño es o bien la dirección web (https) de una imagen alojada en otro sitio, en cuyo caso guardamos la dirección y no la imagen, o bien una imagen subida desde el panel (ver más abajo). Para generar una tarjeta, nuestro servidor descarga esas imágenes y el avatar del miembro en cuestión desde Discord, dibuja la imagen y el bot la envía a Discord. No conservamos la imagen generada. Las solicitudes de dibujo están firmadas, de modo que solo el bot puede encargar una.
Imágenes subidas desde el panel: las imágenes que los administradores suben para los mensajes del bot (embeds) o para los diseños de tarjetas se guardan en Cloudflare (R2), en una dirección web pública formada por los ID del servidor y de quien la subió seguidos de un nombre aleatorio, de modo que no se puede adivinar. Cualquier persona que tenga esta dirección puede ver la imagen, ya que Discord y el dibujo de las tarjetas la cargan desde ahí. Estas imágenes no se eliminan automáticamente, porque los mensajes y diseños guardados las siguen usando; puedes pedirnos que las eliminemos.

Clasificación pública

Cada servidor tiene una clasificación pública, activada por defecto: sus clasificaciones de invitaciones, de mensajes y de niveles en una página de nuestro sitio web, en una dirección formada por el ID del servidor (invite-count.xyz/leaderboard/ seguido del ID del servidor), que se puede leer sin iniciar sesión. Un servidor Premium también puede darle un enlace personalizado. La página muestra el nombre, el icono y el número de miembros del servidor y, para cada miembro clasificado, su nombre visible, su avatar y su contador. Si el administrador activa los detalles, también muestra el desglose de las invitaciones (normales, bonus, salidas y falsas), la proporción de miembros invitados que siguen en el servidor y el último miembro invitado (nombre visible, avatar y fecha). Los IDs de usuario y los nombres de usuario nunca se muestran, los miembros ocultados por el servidor se omiten y los miembros que se fueron aparecen como «Antiguo miembro». La página pide a los motores de búsqueda que no la indexen, pero cualquiera que tenga la dirección puede verla. Los administradores del servidor pueden retirarla de la web en cualquier momento, desde el panel o con /leaderboard unpublish. Si el servidor pierde Premium, su enlace personalizado deja de mostrar la página y queda reservado durante 30 días; después se libera. La dirección con el ID del servidor sigue funcionando. Si no quieres aparecer en ella, pide a los administradores del servidor que te oculten, o ponte en contacto con nosotros.

Informes y exportaciones

Informes de crecimiento: si los administradores los activan, el bot publica cada mes (o cada semana con Premium) un informe en el canal que elijan, con las entradas, las salidas y los mejores invitadores del periodo.
Exportaciones CSV (Premium): los administradores pueden descargar los análisis, las clasificaciones y las listas de miembros invitados como archivos CSV. Los archivos se generan cuando se solicitan y se envían directamente al administrador; no guardamos ninguna copia. Una vez descargados, el servidor es responsable de ellos.

Cuando inicias sesión en el panel

Inicias sesión con Discord. Solo pedimos a Discord los permisos identify y guilds: tu ID de usuario, tu nombre de usuario y tu avatar, y la lista de servidores en los que estás, para que el panel pueda mostrar los servidores que gestionas. Nunca vemos tu contraseña ni tu dirección de correo electrónico de Discord.

Tu sesión se conserva en una cookie cifrada en tu dispositivo durante un máximo de 7 días.
Por seguridad, registramos cada inicio de sesión, cierre de sesión y acceso al panel con tu ID de usuario, dirección IP, navegador (user agent) y fecha.

Cuando contratas Premium

Premium se compra en Patreon. Para reconocer tu suscripción, leemos en Patreon tu nivel de membresía, tu estado de mecenas y la cuenta de Discord que conectaste a Patreon. Guardamos tu ID de usuario de Discord, tu nivel, la fecha de inicio de tu Premium y los servidores en los que lo activaste. Los pagos los gestiona íntegramente Patreon: nunca vemos los datos de tu tarjeta ni de tu pago.

Cuando visitas el sitio web

Cookies: el sitio web solo instala las cookies necesarias para iniciar sesión en el panel (tu sesión y una cookie de seguridad de corta duración durante el inicio de sesión).
Medición de audiencia: el sitio web puede usar Google Analytics para contar las visitas y las páginas vistas. Solo se carga después de que lo aceptes.
Informes de errores: cuando una página o el bot fallan, Sentry recibe un informe técnico (por ejemplo, la página, el error y tu navegador) para que podamos corregirlo.
Como en cualquier sitio web, nuestros proveedores de alojamiento y de distribución de contenidos tratan datos técnicos, como tu dirección IP, para servir las páginas y proteger el servicio contra abusos.

Cuando te pones en contacto con nosotros

Si nos escribes un correo electrónico o pides ayuda en nuestro servidor de soporte, recibimos lo que nos envías, por ejemplo tu nombre de usuario de Discord y tu mensaje.

Para qué la usamos

Para prestar el bot y el panel (invitaciones, mensajes y niveles, sorteos, tickets, análisis, informes, tarjetas, perfil del bot y los ajustes de cada servidor): es necesario para prestar el servicio que los administradores del servidor solicitaron al añadir el bot; para los miembros de sus servidores, se basa en el interés legítimo del servidor y de InviteCount en hacer funcionar las funciones que usa la comunidad.
Para proteger los servidores (honeypot, protección anti-raid, verificación por el sitio web, detección de invitaciones falsas): interés legítimo en proteger a las comunidades contra el spam, los raids y las cuentas automatizadas.
Para mostrar una clasificación pública: activada por defecto para cada servidor, sobre la base del interés legítimo del servidor en mostrar su comunidad; sus administradores pueden desactivarla, y puedes oponerte como se explica más arriba.
Para prestar Premium y activarlo en los servidores correctos: necesario para ejecutar tu suscripción.
Para mantener la seguridad del servicio, detectar abusos y corregir errores: interés legítimo.
Para responder a tus solicitudes de soporte: interés legítimo, o la ejecución de tu suscripción cuando se refieren a Premium.
La medición de audiencia se basa en tu consentimiento, que puedes retirar en cualquier momento.

También podemos tratar información cuando la ley lo exija.

Con quién la compartimos

Nunca vendemos tu información. Solo recurrimos a los servicios necesarios para hacer funcionar InviteCount:

Discord, donde funciona el bot, que gestiona el inicio de sesión en el panel y que recibe lo que publica el bot y las imágenes del perfil del bot;
Cloudflare, que protege y distribuye nuestro sitio web y nuestra API, realiza la comprobación antirrobots Turnstile de la verificación por el sitio web y almacena archivos con su servicio R2 (transcripciones y sus archivos adjuntos, imágenes del perfil del bot e imágenes subidas desde el panel);
nuestro proveedor de alojamiento (Contabo GmbH), que hace funcionar nuestros servidores y nuestra base de datos;
Patreon, que procesa los pagos de Premium;
Sentry, para los informes de errores, y Google, para la medición de audiencia si la aceptas.

Algunos de estos proveedores están situados fuera de la Unión Europea, en particular en Estados Unidos. Las transferencias se basan entonces en las garantías que estos proveedores ofrecen en virtud del RGPD, como las decisiones de adecuación o las cláusulas contractuales tipo.

Dentro de un servidor, el bot muestra la información guardada a los miembros y administradores del servidor, por ejemplo en las clasificaciones, los mensajes de bienvenida, los registros, los informes y los comandos que muestran las invitaciones de un miembro. Las transcripciones solo se muestran a las personas indicadas más arriba, y una clasificación pública a cualquiera que tenga su enlace. También podemos divulgar información si la ley lo exige.

Cuánto tiempo la conservamos

Mientras el bot esté en un servidor, sus datos se conservan, salvo en los plazos más cortos indicados a continuación.
Cuando el bot se retira de un servidor, los datos de los miembros de ese servidor (invitaciones y contadores de invitaciones, quién invitó a quién, el historial de entradas y salidas, los eventos de análisis, los contadores de mensajes y niveles, las participaciones en sorteos, los tickets y sus transcripciones, los registros del honeypot, los incidentes de raid y los enlaces de verificación) se eliminan definitivamente 90 días después de la salida del bot, salvo que el bot se vuelva a añadir antes; si vuelve dentro de esos 90 días, todo sigue intacto. Los ajustes del servidor (mensajes de bienvenida y de despedida, roles, verificación, registros, tipos de tickets, diseños de tarjetas, perfil del bot y demás configuración) se conservan siempre, para que el servidor recupere su configuración si vuelve a añadir el bot.
Transcripciones de tickets (con sus archivos copiados): 30 días cuando se crean en un servidor gratuito; sin límite de tiempo cuando se crean en un servidor Premium, mientras tenga Premium, y luego 30 días desde la pérdida de Premium (de nuevo sin límite si Premium vuelve antes).
Registros del honeypot: 3 días en los servidores gratuitos, 30 días en los servidores Premium.
Incidentes de raid: 3 días en los servidores gratuitos; sin límite de tiempo en los servidores Premium.
Eventos de análisis (entradas y salidas con su origen): 32 días en los servidores gratuitos; sin límite de tiempo en los servidores Premium.
Mensajes por día (clasificaciones por periodo): 32 días.
Historial diario de entradas y salidas (gráficas de crecimiento) y registros de visitas al panel: 365 días.
Enlaces de verificación por el sitio web: válidos durante 15 minutos, eliminados aproximadamente un día después de caducar.
Imágenes del perfil del bot: hasta que un administrador las sustituya o las quite, o restablezca el perfil por defecto.
Imágenes subidas desde el panel: no se eliminan automáticamente, ya que los mensajes y diseños guardados las usan; se eliminan a petición.
Enlace de la clasificación pública: reservado durante 30 días después de que el servidor pierda Premium; después se libera.
Sesión en el panel: hasta 7 días. Los registros de inicio y cierre de sesión se eliminan a los 12 meses.
La información de Premium sigue a tu membresía de Patreon.
Las exportaciones CSV no se conservan.

Cuando un servidor pierde Premium, los plazos gratuitos vuelven a aplicarse 30 días después de esa pérdida, salvo que Premium vuelva antes: los eventos de análisis, incidentes de raid y registros del honeypot más antiguos que esos plazos, así como las transcripciones conservadas sin límite de tiempo, se eliminan entonces. Los administradores pueden eliminar las invitaciones, los contadores de mensajes y los niveles en cualquier momento con los comandos /delete, y pueden pedirnos que eliminemos cualquier otro dato de su servidor. También puedes pedirnos en cualquier momento que eliminemos tus datos, o los de un servidor (ver más abajo).

Tus derechos

En virtud del RGPD, puedes solicitar el acceso, la rectificación o la supresión de tu información, la limitación de su uso o recibirla en un formato portable, y puedes oponerte a su uso. Escribe a [email protected] o pregunta en nuestro servidor de soporte, e indica tu ID de usuario de Discord (o el ID del servidor) para que podamos encontrar los datos. Respondemos en el plazo de un mes. Si consideras que no hemos tratado tus datos correctamente, también puedes presentar una reclamación ante una autoridad de protección de datos, como la CNIL en Francia.

Menores

InviteCount está destinado a personas con edad suficiente para usar Discord según los Términos del servicio de Discord.

Seguridad

Protegemos la información que conservamos con medidas técnicas razonables: conexiones cifradas, sesiones cifradas, acceso restringido a nuestros servidores, transcripciones y sus archivos guardados en un espacio de almacenamiento privado, que solo pueden leer las personas autorizadas después de iniciar sesión, con enlaces firmados temporales para los archivos adjuntos, y solicitudes firmadas entre el bot y el servidor que dibuja las tarjetas. Ningún sistema es totalmente seguro, pero solo guardamos lo que el servicio necesita, lo que limita el riesgo.

Cambios

Podemos actualizar esta política cuando cambien el bot o la ley. La fecha que figura al principio de esta página indica la versión más reciente.

Contacto

Preguntas sobre tu privacidad: [email protected].