Privacidad

Responsable del tratamiento

Skord es un bot de Discord y un panel web operados por Devscor (“nosotros”). Esta política describe qué información tratamos cuando usas el bot en un servidor o inicias sesión en el dashboard.

Si tenés dudas sobre privacidad, escribinos a [email protected] e indicá, cuando sea posible, el ID del servidor de Discord afectado.

Ámbito

Esta política aplica al uso de Skord (aplicación de Discord) y al sitio / panel web asociados. No regula el tratamiento que Discord realiza como plataforma independiente: al usar Discord también aplican sus propias políticas.

Datos que tratamos

Tratamos solo los datos necesarios para prestar y mejorar el servicio. Según cómo configures Skord, esto puede incluir:

• Identificadores de Discord: IDs de usuario, servidor (guild), canales, roles y mensajes cuando son necesarios para una función.
• Metadatos de servidor: nombre del guild, conteo aproximado de miembros, presencia del bot y configuración que guardas en el panel.
• Moderación: cases, warns, acciones (kick, ban, timeout, etc.), razones opcionales y quién ejecutó la acción.
• Auto-mod: la regla que se disparó, strikes, escalado y, si hay infracción, un recorte del mensaje (hasta unos 500 caracteres) ligado al case.
• Auditoría / logs: cuando activas categorías de log, el bot puede publicar en un canal de tu servidor eventos (mensajes editados/eliminados, cambios de roles, voz, etc.). Ese contenido se envía a Discord; no lo usamos como almacén propio de largo plazo.
• Niveles y economía: XP, nivel, recompensas de rol, balances y actividad asociada a esas funciones.
• Comunidad: autoroles, starboard, tickets (canales creados, rol de soporte, logs de apertura/cierre), tags, sorteos y paneles/mensajes que publicas.
• Eventos de comunidad y analítica: tipo de evento, IDs, fecha y metadatos de forma (por ejemplo largo del mensaje, si tenía adjuntos, recuentos). Nunca el texto del mensaje, nombres de usuario ni URLs.
• Workflows e integraciones: la definición que armas, ejecuciones, y campos de un webhook que vos permitiste. El cuerpo crudo de un webhook no se guarda como historial de comunidad.
• Organizaciones: membresía, roles en el panel e invitaciones, para compartir la config entre varios admins.
• Panel web: sesión OAuth de Discord (vía Supabase Auth), incluyendo tokens de acceso necesarios para listar servidores donde tienes permiso de administrar, y preferencias de cuenta ligadas a esa sesión.

Contenido de mensajes (Message Content)

Skord solicita el privilegio Message Content de Discord para las funciones que lo necesitan. No leemos todos los mensajes del servidor “por las dudas”: el bot mira el texto cuando un módulo activo lo requiere.

Eso incluye, según lo que actives:

• Auto-mod: para detectar invitaciones, spam, menciones o dominios que configuraste, y para dejar un recorte en el case si hay infracción.
• Logs de mensajes: para publicar en tu canal de auditoría el antes/después de una edición o un borrado. Eso vive en Discord, en el canal que elegiste.
• Starboard: para republicar en el canal de starboard el texto de un mensaje que superó el umbral de ⭐ (no republicamos contenido de canales NSFW).
• Comandos y tickets: cuando un slash o un ticket necesita citar o copiar lo que alguien escribió en ese momento.
• Plantillas que vos guardás en el panel: bienvenida, tags, embeds y paneles. Eso es contenido que publicás vos, no el chat general.

Qué no queda guardado como chat

El historial de eventos, la analítica y los disparadores de workflows no almacenan el cuerpo de los mensajes: solo IDs y forma (largo, adjuntos, menciones). No indexamos el servidor para buscar conversaciones. No usamos el chat para entrenar modelos ni para publicidad.

YouTube y otros servicios ajenos

Skord no se conecta a cuentas de YouTube, no reproduce ni descarga videos y no trata datos de YouTube como plataforma. La música del bot se retiró porque YouTube no permite ese uso.

Si en auto-mod añadís un dominio (por ejemplo youtube.com) como filtro de enlaces, el bot solo busca esa cadena en el texto del mensaje, igual que con cualquier otro sitio. No hay integración con la API de YouTube.

Datos que no buscamos

No pedimos contraseñas de Discord. No leemos DMs. No vendemos datos personales ni los usamos para publicidad de terceros.

Finalidades y base

Usamos los datos para:

• Prestar el servicio que configuras (moderación, auto-mod, niveles, bienvenida, economía, tickets, paneles, workflows, analítica, etc.).
• Mostrar y guardar la configuración en el dashboard.
• Mantener la seguridad del servicio (abuso, rate limits, autenticación).
• Cumplir obligaciones legales cuando corresponda.
• Mejorar estabilidad y soporte técnico (logs de error del sistema, sin usarlos con fines publicitarios).

Dónde se almacenan y proveedores

La configuración y los registros del bot se almacenan en bases de datos PostgreSQL operadas en infraestructura cloud (por ejemplo Supabase / hosting del API).

La autenticación del panel la gestiona Supabase Auth con Discord como proveedor de identidad. El bot y la API pueden alojarse en proveedores de cómputo (por ejemplo Railway) y el front en plataformas de hosting web (por ejemplo Vercel).

Estos proveedores actúan como encargados o servicios técnicos necesarios para operar Skord. Les aplican sus propias condiciones y medidas de seguridad.

Cesiones y transferencias

No vendemos ni alquilamos datos personales. Solo compartimos información con proveedores técnicos imprescindibles para el servicio, o cuando la ley lo exija (requerimiento válido de autoridad).

Al usar Discord, parte del tratamiento ocurre en la infraestructura de Discord (mensajes publicados en canales de log, interacciones, OAuth). Eso es inherente al producto.

Retención

Conservamos la configuración del guild mientras Skord esté instalado o mientras mantengamos un registro del servidor para el servicio.

Cases, warns y datos de módulos (niveles, economía, etc.) se conservan según la lógica del producto y lo que configures; podés pedir borrado de datos asociados a un servidor escribiendo a [email protected].

El registro de auditoría “en vivo” se publica como mensajes en el canal que elijas: su retención depende de cómo administres ese canal en Discord.

Las sesiones del panel duran mientras la sesión OAuth / cookies de autenticación sigan vigentes o hasta que cierres sesión.

Seguridad

Aplicamos medidas razonables: acceso a la API interna con claves, autenticación OAuth para el panel, separación de secretos en variables de entorno y permisos granulares del bot (sin exigir Administrador por defecto).

Ningún sistema es 100 % seguro. Si detectas un incidente que afecte datos de Skord, avisanos lo antes posible.

Tus derechos y control

Podés:

• Expulsar Skord del servidor en cualquier momento (dejará de procesar nuevos eventos allí).
• Desactivar módulos o canales de log desde el panel.
• Cerrar sesión del dashboard.
• Solicitar acceso, corrección o eliminación de datos asociados a tu guild escribiendo a [email protected] e indicando el ID del servidor.

Menores

Skord está pensado para comunidades de Discord. Quien invita el bot o administra el panel debe tener capacidad legal y permisos suficientes en el servidor. Si gestionas un servidor con menores, eres responsable de configurar el bot de forma adecuada y de cumplir la normativa aplicable.

Cookies y tecnologías similares

El panel usa cookies o almacenamiento similar necesarios para la sesión de autenticación (Supabase) y preferencias básicas de interfaz (por ejemplo tema). No usamos cookies publicitarias de terceros en el sentido de remarketing.

Cambios a esta política

Podemos actualizar esta página. La fecha de vigencia se indica arriba. Si el cambio es relevante, procuraremos que la versión actualizada quede publicada aquí. El uso continuado del servicio después de la publicación implica que conoces la versión vigente.

Contacto

Responsable: Devscor, operador de Skord.

Para solicitudes de privacidad o borrado, escribinos a [email protected] e incluí el ID del servidor de Discord cuando aplique.