Argos es un bot de seguridad y moderación que opera dentro de un servidor de Discord. Esta política explica qué datos trata, con qué fin y durante cuánto tiempo. Al usar el servidor o el portal web del bot, aceptas lo aquí descrito.
HMAC-SHA256); nunca se almacena en texto plano y el registro se elimina automáticamente pasados 90 días. En conexiones IPv6 se procesa únicamente el prefijo de red de tu conexión, no la dirección concreta de tu aparato.Exclusivamente para la seguridad y la moderación del servidor: aplicar y auditar sanciones, detectar raids y cuentas alternativas, prevenir ataques (anti-nuke/anti-raid) y dar al staff herramientas de investigación.
La base que nos legitima es el interés legítimo en proteger la comunidad frente a abusos, ataques y evasión de sanciones (art. 6.1.f del RGPD), y la ejecución de las normas del servidor que aceptas al participar. El tratamiento se limita a lo estrictamente necesario para ese fin de seguridad.
Cambiar de dirección IP es trivial y gratuito (reiniciar el router, usar datos móviles, otra red wifi). Por eso, quien ha sido sancionado puede volver una y otra vez creando cuentas nuevas. Para evitarlo, el portal de verificación mide características técnicas de tu navegador: modelo de navegador y sistema, idioma, zona horaria, tamaño y densidad de pantalla, número de núcleos y memoria aproximada, si el dispositivo es táctil, y el resultado de dos pruebas gráficas estándar (dibujo en canvas y modelo de tarjeta gráfica).
HMAC-SHA256). A partir de él no se puede reconstruir ni tu navegador ni tu equipo.Cookie de seguridad. El portal guarda además una única cookie (argos_id) con un número aleatorio que identifica a tu navegador, con el mismo fin: detectar que una cuenta sancionada vuelve. Es una cookie estrictamente necesaria para la seguridad del servicio: no es publicitaria, no te rastrea fuera de este portal y no se comparte con nadie. Es HttpOnly (ningún script de la página puede leerla), dura un año y puedes borrarla cuando quieras desde tu navegador.
Detección de máquinas virtuales. Del modelo de tarjeta gráfica se deduce si la sesión parece ejecutarse en una máquina virtual, algo habitual en los ataques automatizados. Por defecto esto solo genera un aviso interno para el staff y no bloquea a nadie, precisamente porque un equipo antiguo o un navegador con la aceleración por hardware desactivada producen la misma señal.
Para clasificar una IP como VPN o proxy usamos servicios de reputación de red (proxycheck.io o, en su defecto, ip-api.com). A esos servicios se les envía únicamente tu dirección IP para su análisis; no reciben tu identidad de Discord, tu huella de navegador ni ningún otro dato. Cada uno trata esa consulta conforme a su propia política de privacidad.
Para detectar la red TOR descargamos periódicamente la lista pública de nodos de salida del Proyecto Tor y la comparamos en nuestro propio servidor: en esa comprobación no se envía ningún dato tuyo a nadie.
La autenticación se realiza mediante el inicio de sesión oficial de Discord (OAuth2), que solo nos entrega tu identificador básico.
Los datos se almacenan en un servidor propio y de acceso restringido, no en dispositivos de terceros. Plazos:
El equipo de moderación puede activar un seguimiento más estrecho sobre una cuenta concreta cuando existe una sospecha fundada de abuso. Según la opción elegida, esto puede registrar sus reacciones o copiar sus mensajes públicos a un canal privado del staff en tiempo real.
Tienes derecho a acceder a tus datos, a rectificarlos, a pedir su eliminación, a oponerte al tratamiento y a solicitar la portabilidad de los que tú aportaste. No hace falta que redactes nada: puedes ejercerlos desde el propio Discord.
/mis-datos — acceso. Te enviamos por mensaje privado el detalle de todo lo que hay guardado asociado a tu cuenta en ese servidor. Nunca se publica en un canal. Por seguridad el informe no incluye el hash de tu conexión ni las cuentas vinculadas a ella: son datos de terceros y permitirían comprobar cómo funciona la detección de evasión./borrar-mis-datos — eliminación. Registra tu solicitud. No se ejecuta sola: la revisa una persona autorizada, y se te comunica el resultado por mensaje privado, tanto si se acepta como si se rechaza (con el motivo).Resolvemos las solicitudes en un plazo máximo de 30 días naturales desde que se registran.
Si se aprueba tu solicitud se elimina tu actividad ordinaria: los mensajes tuyos registrados al editarse o borrarse —incluidos los archivos adjuntos re-alojados, que se borran del disco—, tus entradas al servidor, tus cambios de nombre y apodo, tus reacciones, tu actividad de voz y el registro de qué invitación usaste.
Hay dos cosas que no se eliminan a petición, y queremos ser transparentes sobre por qué:
Si crees que un bloqueo por conexión o por dispositivo te ha afectado por error, díselo al staff: existe un sistema de apelación y el bloqueo puede levantarse, lo que borra tanto la conexión como el dispositivo asociados.
Las solicitudes de eliminación las resuelve el responsable del bot o una persona a la que haya autorizado expresamente y de forma nominal. Deliberadamente no basta con tener un rol de administrador o moderador en un servidor: si bastara, alguien con acceso a un rol podría borrar las pruebas de una sanción presentándolo como un ejercicio del derecho al olvido. Toda aprobación o rechazo queda registrado con la identidad de quien lo resolvió.
Además, puedes presentar una reclamación ante la autoridad de control de protección de datos de tu país si consideras que no hemos atendido correctamente tu solicitud.
Al igual que Discord, el servicio está dirigido a personas que cumplen la edad mínima exigida por los Términos de Discord (13 años o la mayor que aplique en tu país).
Podemos actualizar esta política. La fecha de la última actualización figura al inicio del documento.
Conviene distinguir dos papeles, porque determinan a quién dirigirte:
Para ejercer cualquiera de los derechos del apartado 7, lo más rápido es usar /mis-datos y /borrar-mis-datos, o contactar con el equipo de administración del servidor. Si no obtienes respuesta, puedes dirigirte a quien opera Argos a través del servidor de soporte enlazado en el sitio del bot.