Transparencia

Vas a darle a un bot acceso a los mensajes de tu servidor y, si activas la verificación web, a las direcciones IP de quien entra. Es razonable querer saber qué hace exactamente con eso antes de aceptar. Esta página lo cuenta sin lenguaje legal.

Lo que Axis no puede ver

Esto no es una promesa: es lo que el código no hace y Discord no permite.

• Tus mensajes privados. La primera línea del gestor de mensajes descarta todo lo que no venga de un servidor. Aunque le escribas al bot por privado, no se guarda ni se reenvía a nadie.
• Otros servidores. Cada servidor está aislado. Lo que el staff de un servidor ve en sus registros es de su servidor y de nadie más.
• Lo que dices por voz. Discord no le da audio a los bots. Axis solo ve que entraste a un canal de voz, nunca lo que se habló en él.
• Tu pantalla, tu cámara, tus archivos. Nada de eso llega a un bot.
• Tu contraseña de Discord. El portal de verificación usa el inicio de sesión oficial de Discord: tu contraseña se escribe en Discord, no aquí, y nunca pasa por nuestro servidor.
• Tu teléfono, tu email, tu edad, tu documento. No se piden ni se guardan. En ningún momento.

Lo que sí se guarda, y cuánto dura

• Sanciones y registros de moderación: mientras el bot esté en el servidor. Es el historial que necesita el staff.
• Hash de tu conexión (solo con verificación web): 90 días, y se borra solo. Es un hash irreversible: sirve para comparar si dos cuentas vienen del mismo sitio, pero de él no se puede sacar tu IP. Excepción: si esa conexión está sancionada en algún servidor, su rastro se conserva mientras dure la sanción — si caducara, bastaría con esperar para volver con otra cuenta.
• Mensajes editados o borrados: se registran para auditoría. Un mensaje que nadie toca no se almacena.
• Entradas, salidas y cambios de nombre: actividad pública del servidor.

Lo que no hacemos nunca

• No vendemos ni cedemos datos. No hay publicidad, no hay perfilado comercial, no hay terceros mirando.
• No entrenamos inteligencia artificial con lo que pasa en tu servidor.
• No propagamos tus baneos a otros servidores. Si baneas a alguien por IP en tu servidor, sigue baneado en tu servidor. Cada comunidad decide a quién echa; convertir un baneo local en global sería regalarle a cualquier admin el poder de expulsar gente de comunidades que no son suyas.
• No escribimos en tu servidor sin que lo pidas. Ni anuncios ni novedades: hay que activarlo a mano con /novedades.
• No publicamos qué servidores usan Axis. Una lista de "servidores protegidos" es, para quien quiera atacar, una lista de objetivos con la defensa ya identificada. Solo verás las cifras agregadas de arriba.

Lo que ni siquiera el staff puede hacer

La mayoría de los bots protegen el servidor de los de fuera. La parte incómoda es que un buen porcentaje de los desastres los provoca alguien que ya tenía permisos.

• Borrar sus propias huellas. El registro de auditoría va encadenado: cada evento lleva la firma del anterior. Si alguien edita o borra una fila directamente en la base de datos, la cadena deja de cuadrar y se ve. Cualquier admin puede comprobarlo con /auditoria verificar.
• Actuar solo en lo irreversible. Las acciones más peligrosas pueden exigir que dos personas distintas las confirmen. Quien la propone no puede aprobarla.
• Quedar fuera del registro. Las acciones de la dueña del bot se registran igual que las de cualquiera.

Cómo comprobarlo tú, sin fiarte de nosotros

• /mis-datos — te llega por privado todo lo que hay guardado sobre ti. No hay una versión "para el usuario" y otra real.
• /borrar-mis-datos — pide el borrado de lo que sí puede borrarse. El hash de tu conexión y las sanciones vigentes no: si se pudieran borrar, el derecho al olvido sería un botón para saltarse baneos.
• /auditoria verificar — comprueba que nadie ha manipulado el registro.
• Constancias firmadas — esta es la que de verdad no depende de nosotros. Cada hora se firma con una clave Ed25519 la altura del registro y el hash de su última entrada. Bájate dos de días distintos: si el registro contase ahora una historia más corta que la de entonces, la constancia antigua lo delata y está firmada. La clave pública va en el mismo fichero.
• /proteccion — le dice al staff qué defensas tiene configuradas y cuáles no, sin adornos.
• Estado del servicio — si el bot está caído, esa página lo dice; no está fijada en verde.

Si echas el bot

Deja de recibir cualquier dato de tu servidor de inmediato. Los registros que ya existían siguen guardados por si vuelves a añadirlo (perder el historial de sanciones al reinstalar sería una forma tonta de amnistiar a todo el mundo). Si quieres que se borren de verdad, pídelo desde el servidor de soporte y se hace.

Quién hay detrás

Axis lo mantiene una sola persona, en un servidor propio, no en el ordenador de casa de nadie. No hay una empresa detrás, ni inversores, ni acuerdos con nadie para compartir datos. Para cualquier duda, reclamación o petición de borrado: servidor de soporte.