Privacidad

Qué guardamos

• Identificadores de Discord — tu ID de usuario de Discord, tu nombre de usuario y tu avatar cuando inicias sesión, y los IDs, nombres e iconos de los servidores, canales y roles para los que está configurado el bot.
• Ajustes del servidor — los canales, roles, interruptores y umbrales que eliges en el panel o con /setup.
• API key de Warcon — se guarda cifrada. Nunca se vuelve a mostrar a nadie; el panel solo muestra una pista corta.
• Datos de juego vistos a través de la API de Warcon — SteamIDs y nombres de jugadores, resultados de partidas y estadísticas por jugador (kills, muertes, dinero), tiempo de seeding y entradas de la whitelist.
• Registro de acciones — quién ejecutó qué acción (kick, ban, anuncio, etc.), sobre quién, cuándo y si tuvo éxito.
• Reportes — la SteamID y el nombre del jugador reportado, la categoría, la descripción y las pruebas (enlaces, e imágenes o clips subidos, que el bot guarda para que no caduquen), el ID de Discord y el nombre de quien reporta, y la decisión del admin.
• Alertas de rendimiento sospechoso — señales estadísticas (ritmo de kills, K/D) de un jugador en una partida, y la decisión del admin.
• Apelaciones de ban — la SteamID por la que apelas, tu ID de Discord y tu nombre, el texto de tu apelación, y la decisión del admin con su nota.
• Suscripciones a notificaciones — tu ID de Discord y lo que pediste seguir con /notify (un número de jugadores en un servidor o un jugador concreto), para que el bot pueda enviarte un DM. Elimínalas cuando quieras con /notify clear.
• Cuentas vinculadas — la conexión entre una cuenta de Discord y una SteamID cuando un miembro las vincula; se usa para roles automáticos, la whitelist de boosters y las apelaciones.

Roles automáticos

Si el dueño de un servidor configura roles automáticos, el bot lee las estadísticas propias de esa comunidad para los miembros vinculados —tiempo de seeding, partidas jugadas y kills— para decidir quién recibe un rol. No se comparte nada con otras comunidades, y los miembros que nunca vinculan una cuenta nunca se procesan.

Navegador público de servidores

Una comunidad solo aparece en el navegador público de servidores cuando alguien que gestiona su Discord la pone ahí: activando la publicación en el panel del bot o añadiéndola en la página de publicación sin el bot. Para comprobarlo, la página de publicación lee de tu inicio de sesión qué servidores de Discord gestionas y consulta la invitación que pegas. Después, cualquiera puede ver el nombre de la comunidad, el icono, el número de miembros, la descripción, la región, el idioma, las etiquetas de estilo, la invitación de Discord y, en las comunidades que usan el bot, las estadísticas en vivo de sus servidores (nombre, jugadores, mapa, modo, estado de seeding, reloj de partida). Guardamos el ID de Discord de quien creó la publicación para que solo esa persona pueda cambiarla; nunca se muestra. Ahí no se publican nombres de jugadores ni datos personales. Las publicaciones cuya invitación deja de funcionar se retiran de la página automáticamente.

Bans de red (compartidos entre comunidades)

Cuando un admin banea a un jugador a partir de un reporte y la comunidad comparte bans con la red, otras comunidades que usan el bot reciben la SteamID y el nombre del jugador, el motivo y la categoría del ban, las pruebas y el nombre de la comunidad que lo baneó. La identidad de quien reporta nunca se comparte. Cada comunidad decide por sí misma si banea. Si el ban se revoca, se avisa a las demás comunidades.

Clasificaciones públicas

Hay dos tipos. La clasificación pública propia de una comunidad está desactivada hasta que sus admins la activan, y lleva el nombre de esa comunidad. La clasificación de red en wardogsbot.com/leaderboard es un único ranking de todos los que juegan en un servidor que usa el bot, y cuenta todas las comunidades. Ambas muestran el nombre en el juego del jugador y sus estadísticas de partida: kills, muertes, partidas jugadas, tiempo de seeding y dinero ganado en el juego. Los jugadores se unifican entre comunidades por su SteamID, así que quien juega en varios de estos servidores aparece una sola vez con sus totales. La SteamID en sí no se muestra en ninguna de las dos páginas, y la página de red solo nombra a las comunidades que publican su propia clasificación. Los jugadores baneados permanentemente no aparecen en ninguna.

Perfiles de jugador

Cada jugador visto en un servidor que usa el bot tiene una página de perfil en wardogsbot.com/player/ seguida de su SteamID64. Muestra su nombre en el juego, las mismas estadísticas que las clasificaciones sumadas en toda la red, sus mapas y facciones más jugados, sus últimas diez partidas y las insignias obtenidas con esas cifras. Las comunidades solo se nombran si publican su propia clasificación. Un jugador que demuestra que la cuenta de Steam es suya (iniciando sesión con Steam aquí o en un Discord que usa el bot) puede ocultar la página, y puede elegir mostrar su nombre y foto de Discord y una línea corta sobre sí mismo; nada de eso se muestra a menos que lo active. Ocultar la página no quita al jugador de las clasificaciones de las comunidades.

Datos de Steam

Para los jugadores vistos en un servidor conectado, el bot consulta a la Steam Web API lo que muestra su perfil público de Steam: nombre y foto de Steam, cuándo se creó la cuenta, si el perfil es privado, bans VAC, de juego y de comunidad, y las horas jugadas en WARDOGS si el perfil las muestra. Se guarda como máximo un día (los bans, seis horas) y después se actualiza desde Steam. El staff de la comunidad lo ve en las fichas de jugador como indicación orientativa; el perfil público del jugador solo muestra la foto de Steam y las horas jugadas, nunca bans.

Conexiones RCON directas

Una comunidad puede conectar sus servidores de juego sin Warcon. Para cada servidor guardamos entonces su dirección pública y su contraseña RCON, la contraseña cifrada. Solo se usa para enviar a ese servidor las peticiones que la comunidad lanza o activa (estado, moderación, control de mapas), nunca se vuelve a mostrar y se borra cuando se desconecta el servidor.

Agente WarDogs, API keys y webhooks

Una comunidad puede ejecutar el agente WarDogs en su propio servidor. Guardamos entonces el nombre del agente, un hash de su token, el nombre de la máquina y la versión que reporta, y cuándo se vio por última vez. El agente guarda la contraseña RCON en esa máquina; nosotros nunca la recibimos. Las respuestas del servidor de juego pasan por nosotros como en cualquier otra conexión.

Para las API keys guardamos un hash de la key, su nombre, sus permisos (scopes), quién la creó y cuántas veces se usó. Las acciones hechas con una key se registran como cualquier otra. Para los webhooks guardamos la URL, los eventos elegidos y el secreto de firma (cifrado), y enviamos datos de eventos (acciones del staff con el ID de Discord y el nombre del miembro del staff, resultados de partidas con nombres de jugadores y SteamIDs, servidor online y offline) a esa URL. La comunidad decide adónde van esos datos y es responsable de ello.

Bots de estado

Una comunidad puede añadir bots propios que muestran sus servidores en su estado de Discord. Para cada uno guardamos el token del bot cifrado, el nombre y la foto del bot, y el texto de estado que eligió la comunidad. El token solo se usa para iniciar sesión con ese bot y fijar su estado; nunca se vuelve a mostrar y se borra cuando el bot se elimina en el panel. El bot de estado no lee mensajes ni la lista de miembros.

Pagos (tiendas de comunidad y donaciones)

Los pagos los procesa Stripe. Una tienda de comunidad cobra en la cuenta de Stripe de la propia comunidad; una donación al bot, en la nuestra. Los datos de tarjeta y bancarios van directamente a Stripe y nunca nos llegan. Para cada compra guardamos el ID de Discord y el nombre del comprador, la SteamID vinculada si se compró un slot de whitelist, el producto, el importe, la moneda, nuestra comisión, su estado (pagado, activo, reembolsado …), hasta cuándo dura y los números de referencia de Stripe, para poder entregar, renovar y retirar el slot y el rol en caso de reembolso. La comunidad ve sus propias ventas en su panel. Para las donaciones al bot guardamos el importe y, si se indican, un nombre y un mensaje, que solo se muestran en el muro de apoyo si lo marcaste. A lo que procesa Stripe se aplica su propia política de privacidad: stripe.com/privacy.

Qué no guardamos

Tu contraseña RCON. El bot solo habla con Warcon mediante la API key con permisos limitados que tú creas y puedes revocar en cualquier momento.

Cómo se usan

Los datos solo se usan para ofrecer las funciones: paneles de estado, moderación, resúmenes, llamadas a seedear, clasificaciones, la whitelist, apelaciones, automatización y el registro de acciones. No se venden ni se comparten con anunciantes. Las clasificaciones publicadas son donde los nombres y estadísticas de los jugadores se hacen visibles fuera de una comunidad, como se describe en 1.6.

Cookie de sesión

Al iniciar sesión se crea una única cookie de sesión que te mantiene conectado al panel. No hay cookies de seguimiento ni de publicidad.

Recuento de visitantes

La web cuenta sus propios visitantes, sin cookies y sin servicios de terceros. Cada visita a una página envía la dirección de la página, el sitio del que vienes (solo su dominio) y, si nuestro hosting lo proporciona, tu país. A partir de tu dirección IP y tu navegador calculamos un hash unidireccional que cambia cada día, de modo que un visitante cuenta una vez al día y no se le puede reconocer al día siguiente; la dirección IP en sí no se guarda. También anotamos si la página se abrió en un móvil o en un ordenador. Los recuentos se guardan como máximo 400 días y solo se usan para ver cómo se usa la web y para decir a los anunciantes cuántas personas ven la lista de servidores (interés legítimo).

Los puestos patrocinados de la lista de servidores se cuentan igual: un anuncio cuenta como visto una vez por visitante y hora cuando al menos la mitad estuvo en pantalla durante un segundo.

Hall of Shame

El Hall of Shame público lista a los jugadores baneados en toda la red por hacer trampas: su nombre en el juego, su SteamID64, el motivo del ban, la fecha y las pruebas en vídeo o imagen. Una entrada solo se publica después de que el equipo de WarDogs Server Commands haya revisado las pruebas; nada aparece ahí automáticamente. Esto protege a las comunidades de WARDOGS y a sus jugadores de tramposos reincidentes (interés legítimo). Cualquiera que aparezca puede pedir una revisión; las entradas que no se sostienen y los bans revocados se retiran.

Conservación y borrado

Desconectar Warcon en el panel borra la API key guardada. Quitar el bot de tu servidor detiene toda recogida de datos para él. Si quieres que se borren los datos de tu servidor o tus datos personales, contáctanos.

Contacto

Contacto: a través del Discord de soporte.