Términos de Servicio & Política de Privacidad
Documentación legal y arquitectura de protección de datos oficial de Draxen Security. Diseñado para cumplir con las normativas del Discord Developer Portal, GDPR/RGPD y directrices de Top.gg.
Términos de Servicio (Terms of Service)
#termsAl invitar, configurar o interactuar con Draxen Security ('el Bot') en cualquier servidor de Discord, usted ('el Usuario' o 'el Administrador') acepta expresamente quedar sujeto a los presentes Términos de Servicio.
1. Propósito y Alcance del Servicio
Draxen Security es un bot de seguridad y moderación cibernética automatizada desarrollado para proteger comunidades de Discord frente a ataques de raid, enlaces maliciosos de phishing, spam masivo, filtraciones de tokens y acciones administrativas no autorizadas (Anti-Nuke).
- El Bot opera mediante la API pública oficial de Discord y respeta íntegramente las Normas de la Comunidad y los Términos de Servicio de Discord.
- Las funciones de mitigación automática (baneos automáticos, aislamientos preventivos, lockdowns) se ejecutan bajo los parámetros previamente configurados por los administradores del servidor.
2. Usos Prohibidos y Conducta Aceptable
Está estrictamente prohibido utilizar o intentar utilizar Draxen Security para:
- Realizar ataques de denegación de servicio (DDoS/DoS) o saturar intencionalmente los endpoints del Bot.
- Intentar explotar vulnerabilidades, inyecciones de código, ingeniería inversa o eludir los límites de velocidad (rate limits) del Bot.
- Emplear el Bot en servidores que promuevan contenido ilegal, odio, actividades fraudulentas o violaciones directas a las directrices de Discord.
- Distribuir enlaces de estafas, tokens robados o malware a través de los comandos de configuración o soporte del Bot.
3. Disponibilidad y Limitación de Responsabilidad
Draxen Security se proporciona 'tal cual' (as-is) y 'según disponibilidad' (as-available):
- Aunque nos esforzamos por mantener una tasa de actividad del 99.9%, no garantizamos que el servicio sea ininterrumpido debido a posibles caídas en la infraestructura de Discord o mantenimientos programados.
- El equipo de desarrollo de Draxen Security no asume responsabilidad civil ni económica por sanciones o expulsiones accidentales derivadas de configuraciones erróneas realizadas por los administradores del servidor.
- Los administradores son responsables de revisar y calibrar periódicamente la sensibilidad de los módulos de defensa (Anti-Spam, Anti-Link, Anti-Nuke).
4. Suspensión y Terminación
Nos reservamos el derecho de revocar el acceso, colocar en lista negra (blacklist) a cualquier servidor o usuario, e impedir la ejecución de comandos sin previo aviso en caso de abuso reiterado, intento de sabotaje o infracción grave de estos términos.
Política de Privacidad (Privacy Policy)
#privacyEn Draxen Security respetamos al máximo la privacidad de nuestros usuarios y servidores. Esta política describe con absoluta transparencia qué datos recopilamos, por qué son indispensables, cómo los protegemos y cómo puedes solicitar su eliminación inmediata.
1. Datos que Recopilamos
Draxen Security únicamente recopila los identificadores mínimos necesarios (Snowflakes de Discord) para cumplir sus funciones de seguridad:
- ID de Servidor (Guild ID): Requerido para almacenar las reglas de seguridad, canales de alerta y ajustes de configuración.
- ID de Canales y Roles: Requeridos para funciones de aislamiento (quarantine), canal de logs de auditoría y roles permitidos en la whitelist.
- ID de Usuario (User ID): Registrado únicamente cuando un usuario ejecuta un comando de moderación o incurre en una infracción de seguridad detectada (ej. envío de enlace malicioso).
- Marcas de Tiempo e Historial de Incidentes: Registros temporales de sanciones para el registro de auditoría (`/modlogs`).
2. Finalidad del Tratamiento de Datos
La recopilación de datos obedece exclusivamente a las siguientes finalidades técnicas:
- Prevenir y mitigar de forma automatizada ataques de raid masivo y suplantación de identidad.
- Filtrar enlaces fraudulentos conocidos y dominios maliciosos de phishing.
- Garantizar la trazabilidad y registro de acciones disciplinarias para los moderadores del servidor.
3. Seguridad y Almacenamiento
Toda la información se aloja en clústeres de bases de datos seguras con cifrado en reposo (AES-256) y transmisión segura mediante protocolos TLS 1.3. El acceso administrativo a la base de datos está restringido con autenticación multifactor (MFA).
4. No Divulgación a Terceros
Bajo ninguna circunstancia Draxen Security vende, alquila, comercializa ni cede datos a agencias de publicidad, empresas analíticas ni terceros con fines de lucro. Los datos sólo interactúan con la pasarela oficial de Discord para responder a eventos y comandos.
Explicación de Permisos de Discord Solicitados
#permissionsPara garantizar que el bot sea verificado y que los dueños de servidores comprendan la necesidad de cada autorización, a continuación se desglosan los permisos requeridos:
| Permiso de Discord | Justificación de Seguridad | Nivel de Privilegio |
|---|---|---|
| Ver Registro de Auditoría (View Audit Log) | Indispensable para el módulo Anti-Nuke: Detecta si un administrador no autorizado o cuenta comprometida intenta borrar canales, expulsar miembros en masa o alterar roles sin permiso. | Requerido / Auditoría |
| Expulsar y Banear Miembros (Kick & Ban Members) | Permite actuar con inmediatez en milisegundos contra bots de spam, cuentas botnet de raid y spammers de phishing. | Requerido / Mitigación |
| Gestionar Roles (Manage Roles) | Necesario para asignar el rol de Cuarentena (Muted / Quarantined) a usuarios sospechosos mientras se verifica su captcha de seguridad. | Moderación |
| Gestionar Canales (Manage Channels) | Permite aplicar el modo de bloqueo de emergencia (/lockdown) en canales atacados para frenar el envío de enlaces y mensajes. | Moderación |
| Gestionar Mensajes (Manage Messages) | Borrado automático de enlaces de phishing, invitaciones no autorizadas, lenguaje explícito o spam repetitivo. | Operativo |
| Enviar Mensajes & Insertar Enlaces (Send Messages & Embeds) | Permite enviar avisos de alerta, informes detallados de incidentes en los canales de logs y menús interactivos de configuración. | Estándar |
Retención de Datos y Derechos de Usuario (GDPR / ARCO)
#retentionCumplimos con el Reglamento General de Protección de Datos de la Unión Europea (RGPD/GDPR) y normativas de privacidad equivalentes.
| Tipo de Registro | Período de Conservación | Mecanismo de Purga |
|---|---|---|
| Ajustes de Configuración del Servidor | Mientras el bot permanezca en el servidor | Eliminación automática en 30 días tras expulsar al bot |
| Registros de Incidentes & Infracciones | Ciclo móvil de 30 a 90 días | Purga programada y sobreescritura automática |
| Firmas hash de Anti-Spam en Memoria | De 5 a 60 segundos | Destruidas de la memoria volátil (RAM) inmediatamente |
Tus Derechos como Titular de los Datos
Cualquier usuario o propietario de servidor puede ejercer sus derechos de Acceso, Rectificación, Supresión ('Derecho al Olvido') y Oposición:
- Comando en Discord: Ejecuta
/privacy delete-my-dataen cualquier servidor donde Draxen esté presente para borrar tus registros de infracciones y actividad personal. - Desinstalación del Servidor: Si expulsas a Draxen Security de tu servidor, todos los datos vinculados se marcan para eliminación definitiva automática.
- Solicitud Directa: Puedes enviar un correo a
privacy@draxensecurity.comindicando tu ID de Discord para una purga manual verificada.
Soporte, Consultas Legales y Contacto
#contactEstamos a disposición de los revisores del Discord Developer Portal, administradores de comunidades y usuarios para cualquier duda técnica o legal.