Política de privacidad
Última actualización: August 26, 2026
Esta página describe cómo Nocto («el bot», «nosotros») recopila, usa y almacena información tanto en el propio bot como en su panel de control web. Nocto está operado por una persona individual y no está operado por Discord. Esta política describe las prácticas actuales de tratamiento de datos de Nocto y pretende dejar claro qué información se almacena, por qué se almacena y durante cuánto tiempo se conserva.
Qué almacenamos, y dónde
Nocto almacena información operativa en una base de datos PostgreSQL que operamos. Esto incluye los servidores de Discord conocidos por Nocto, los módulos de Nocto activados para cada servidor y su configuración, los canales y roles de esos servidores que requieren el bot o el panel de control web, información sobre elementos RSS/Atom ya vistos, y registros de cuándo Nocto se une o abandona un servidor de Discord. La configuración del servidor puede incluir información como qué URL de feeds están configuradas, qué canales usan determinadas funciones, o qué roles están asociados a funciones concretas. Parte de esta información, como los id de servidor, canal y rol de Discord, puede constituir datos personales.
Información recibida de Discord
Nocto recibe información de Discord como resultado de estar instalado en un servidor o de ser usado a través del panel de control web. Según las funciones activadas, esto puede incluir información de servidores, canales y roles, información necesaria para operar los módulos configurados, e información proporcionada a través de los intents privilegiados de Discord. Gran parte de esta información se recibe de Discord y no directamente de la persona afectada. El tratamiento de datos personales que realiza el propio Discord se rige por sus propias prácticas y políticas de privacidad.
Contenido de mensajes y registro de auditoría
El registro de auditoría está desactivado por defecto. Un administrador del servidor debe activar y configurar explícitamente las categorías de registro de auditoría correspondientes antes de que Nocto empiece a conservar la información necesaria para proporcionarlas. El registro de edición/eliminación de mensajes hace que Nocto almacene temporalmente información de mensajes recibidos recientemente, para que un mensaje editado o eliminado pueda mostrarse en el canal de registro de auditoría configurado del servidor. La información almacenada puede incluir el id del mensaje de Discord, el id de Discord del autor, el nombre de usuario/tag del autor y el contenido del mensaje. Esta información se almacena temporalmente en Redis y no en la base de datos PostgreSQL principal. El historial de mensajes se conserva durante 7 días por defecto. Un administrador del servidor puede configurar un periodo de retención más largo, hasta un máximo de un año. Cuando un mensaje se edita, Nocto puede usar la versión almacenada para mostrar tanto el contenido anterior como el actualizado. Cuando un mensaje se elimina, Nocto puede usar la versión almacenada para mostrar el contenido que existía antes de la eliminación. Si el historial de mensajes almacenado ha caducado, o no estaba disponible cuando ocurrió el evento, Nocto no puede recuperar el contenido anterior. El contenido de los mensajes almacenado para el registro de auditoría se utiliza únicamente para proporcionar la funcionalidad de registro de auditoría configurada y no se usa con fines publicitarios ni para entrenar modelos de inteligencia artificial o aprendizaje automático.
Registro de actividad de miembros
El registro de actividad de miembros también está desactivado por defecto y debe activarlo explícitamente un administrador del servidor. Cuando está activado, Nocto puede tratar la información necesaria para registrar los eventos de actividad de miembros configurados, como cambios de avatar o de timeout. Esta información se conserva según el periodo de retención del registro de auditoría configurado y se utiliza para generar las entradas de registro de auditoría correspondientes.
Permisos de Discord e intents privilegiados
Nocto solo solicita los permisos de Discord que necesitan sus funciones activadas, como ver canales, enviar mensajes o gestionar roles cuando una función lo requiere. Algunas funciones del registro de auditoría requieren los intents privilegiados de Discord «Message Content» y «Server Members». Estos se activan para la aplicación Nocto cuando es necesario. Un servidor solo recibe la funcionalidad correspondiente cuando la función en cuestión ha sido explícitamente activada y configurada por su administrador.
El panel de control web
Iniciar sesión en el panel de control usa OAuth2 de Discord. Nocto utiliza la información proporcionada por Discord para identificarte y determinar qué servidores estás autorizado a administrar. Los tokens de acceso y actualización de Discord se descartan tras el proceso de autenticación y Nocto no los almacena. Tu sesión del panel de control se mantiene mediante una cookie segura, firmada y cifrada en tu navegador. La sesión caduca a las 24 horas. Nocto no mantiene una lista en el servidor de sesiones activas del panel de control.
Feeds RSS y Atom
Si un administrador de servidor configura un feed RSS o Atom, Nocto lo recupera y comprueba si hay elementos nuevos. Nocto almacena información sobre los elementos de feed que ya ha procesado para que el mismo elemento no se publique repetidamente en Discord. La información del feed configurado y la información necesaria para identificar los elementos ya procesados pueden almacenarse, por tanto, como parte de la configuración del servidor y de los datos de procesamiento de RSS. Cuando Nocto recupera un feed, el proveedor del feed puede recibir la información de red habitualmente asociada a una solicitud HTTP, como la dirección IP del servidor de Nocto.
Cómo usamos la información
Nocto trata información para proporcionar y operar el bot de Discord y sus funciones activadas, mantener la configuración de servidores y módulos, proporcionar el panel de control web, autenticar a los usuarios del panel de control y determinar qué servidores pueden administrar, proporcionar el registro de auditoría cuando lo activa explícitamente un administrador de servidor, evitar publicaciones RSS/Atom duplicadas, mantener registros operativos de cuándo Nocto se une o abandona servidores de Discord, detectar e investigar abusos como la evasión de baneos, mantener la seguridad y fiabilidad del servicio, y responder a solicitudes de privacidad u otras comunicaciones.
Base legal del tratamiento
Cuando resulte de aplicación la normativa de protección de datos del Reino Unido, Nocto trata los datos personales sobre una base legal adecuada según la finalidad. Esto puede incluir el interés legítimo para operar y proteger Nocto, proporcionar sus funciones, mantener la configuración del servidor, prevenir abusos y mantener registros operativos adecuados; la ejecución de un contrato o medidas adoptadas a solicitud del usuario cuando el tratamiento sea necesario para prestar un servicio solicitado por el usuario, como la autenticación y funcionalidad del panel de control; y el cumplimiento de una obligación legal cuando el tratamiento sea necesario para que Nocto cumpla con la ley. Cuando nos basamos en el interés legítimo, dichos intereses incluyen operar y proteger el servicio, prevenir abusos y proporcionar las funciones solicitadas por los administradores de servidor.
Conservación de datos
Los distintos tipos de información se conservan durante distintos periodos, y ninguno de los almacenamientos descritos en esta política conserva información durante más de un año, con una excepción. El historial de mensajes del registro de auditoría se conserva durante 7 días por defecto, salvo que un administrador de servidor configure un periodo más largo, hasta un máximo de un año. La configuración de Nocto guardada de un servidor se conserva para poder restaurarse automáticamente si el bot se vuelve a añadir tras haber sido retirado, pero se elimina automáticamente al cabo de un año si el servidor no ha vuelto a añadir Nocto para entonces. El historial de avisos y silencios temporales también se elimina automáticamente al cabo de un año. La única excepción son los registros de incorporación y salida de servidores, que se conservan durante el tiempo razonablemente necesario para fines operativos, de seguridad y de prevención de abusos (por ejemplo, para identificar un bot que se retira y se vuelve a añadir repetidamente) y no están sujetos al límite de un año, ya que eliminarlos automáticamente socavaría esa finalidad. La información RSS/Atom se conserva durante el tiempo necesario para evitar el procesamiento duplicado y operar la funcionalidad de feeds configurada. Cuando no se indique un periodo de retención específico, la información se conserva únicamente durante el tiempo razonablemente necesario para la finalidad para la que se recopiló.
Seguridad
El tráfico entre los propios procesos de Nocto y sus bases de datos se cifra en tránsito. Las copias de seguridad de la base de datos se cifran en reposo. Las sesiones del panel de control usan una cookie segura, firmada y cifrada, descrita con más detalle en El panel de control web más arriba. Estas medidas reducen el riesgo, pero, como con cualquier servicio en línea, no podemos garantizar una seguridad absoluta.
Copias de seguridad
Nuestra base de datos PostgreSQL se respalda periódicamente para que podamos recuperarnos de una eliminación accidental, un fallo de hardware u otros problemas operativos. Conservamos 7 copias de seguridad diarias, 4 semanales y 6 mensuales. Las copias de seguridad se utilizan con fines de recuperación y no están destinadas a extender el periodo normal de conservación de los datos personales. Cuando se elimina información de los sistemas en producción, pueden quedar copias en una copia de seguridad existente hasta que esta caduque. Las copias de seguridad no se usan para el funcionamiento normal y solo se restauran cuando es necesario a efectos de recuperación.
Quién recibe tu información
No vendemos datos personales ni los proporcionamos a terceros con fines publicitarios o de seguimiento de comportamiento. La información puede ser tratada por proveedores de infraestructura o de servicios utilizados para operar Nocto cuando sea necesario para prestar el servicio, mantener su infraestructura o proteger su seguridad. Dichos proveedores pueden tratar información en nuestro nombre y no están autorizados a usarla para fines no relacionados. También podemos revelar información cuando lo exija la ley o cuando sea necesario para proteger los derechos, la seguridad o la propiedad de Nocto, sus usuarios u otras personas.
Lo que no hacemos
No vendemos tus datos, no mostramos publicidad, no utilizamos tecnologías de publicidad o seguimiento de terceros en el sitio web o el panel de control de Nocto, y no usamos la información tratada a través de Nocto para entrenar modelos de inteligencia artificial o aprendizaje automático.
Eliminar Nocto de un servidor
Eliminar Nocto de un servidor de Discord detiene el funcionamiento del bot en ese servidor, pero no elimina automáticamente la configuración guardada del servidor. Dicha configuración puede conservarse para que, si Nocto se vuelve a añadir al mismo servidor, pueda restaurarse su configuración anterior. Si un servidor fue eliminado previamente de Nocto y posteriormente se vuelve a añadir, el panel de control ofrece una opción para borrar la configuración guardada de ese servidor. También puedes contactarnos para solicitar la eliminación de la información asociada a un servidor. Parte de la información puede permanecer temporalmente en las copias de seguridad tras su eliminación de los sistemas en producción, tal como se describe en la sección Copias de seguridad.
Tus derechos
Cuando resulte de aplicación la normativa de protección de datos del Reino Unido, es posible que tengas derechos sobre los datos personales que Nocto trata sobre ti. Según las circunstancias, estos pueden incluir el derecho a solicitar acceso a tus datos personales, la rectificación de datos personales inexactos o incompletos, la eliminación de datos personales, la limitación del tratamiento, la oposición a determinados tratamientos, incluidos los basados en el interés legítimo, y la portabilidad de los datos cuando se cumplan los requisitos legales aplicables. Estos derechos no son absolutos y pueden no aplicarse en todas las situaciones. Para ejercer un derecho de privacidad o hacer una pregunta sobre cómo Nocto trata la información, contacta con [email protected]. Puede que necesitemos verificar tu identidad antes de responder a una solicitud.
Reclamaciones
Si consideras que Nocto no ha tratado tus datos personales de forma adecuada, contáctanos primero en [email protected] para que podamos investigar el asunto. También tienes derecho a presentar una reclamación ante la autoridad de supervisión de protección de datos del Reino Unido, la Information Commissioner's Office (ICO).
Cambios en esta política
Esta Política de privacidad puede actualizarse de vez en cuando para reflejar cambios en Nocto, sus funciones, su infraestructura o los requisitos legales aplicables. La fecha en la parte superior de esta página indica cuándo se actualizó la política por última vez.
Contacto
Preguntas sobre esta política, solicitudes de privacidad u otras cuestiones relacionadas: [email protected].