Privacidad de los bots de Discord: qué comprobar antes de añadir uno
Un bot de moderación lee lo que publican tus miembros. Estos son los permisos y las preguntas de almacenamiento que conviene revisar antes de añadir uno.
Por SfwBot Team6 min de lectura
Antes de añadir un bot a tu servidor de Discord, comprueba dos cosas: qué permisos pide y qué dice su responsable sobre los datos que conserva. Un bot con el permiso Ver canal recibe los mensajes publicados en los canales que puede ver, y nada en Discord te dice qué hace con ellos después. Este artículo enumera en qué fijarse y muestra cómo responde SfwBot a cada punto.
Lo que te dice la pantalla de permisos
Al añadir un bot, Discord muestra los permisos que solicita. Lee la lista en lugar de confirmarla sin más. Estos son los que más importan:
| Permiso | Qué permite |
|---|---|
| Administrador | Todo, incluidos todos los permisos siguientes. Pocos bots lo necesitan. |
| Ver canal, Leer el historial de mensajes | Recibir los mensajes de los canales que el bot puede ver |
| Administrar mensajes | Borrar los mensajes de otros miembros |
| Expulsar, Banear y Aislar temporalmente a miembros | Actuar sobre los miembros |
| Administrar roles | Dar y quitar roles por debajo del rol del bot |
| Administrar servidor | Cambiar los ajustes del servidor, incluidas las reglas de AutoMod |
Un bot debería poder explicar para qué necesita cada uno. Si un bot de música pide Banear miembros, o cualquier bot pide Administrador sin un motivo, pregunta al responsable o elige otro bot.
Aquí te ayudan dos límites. Un bot solo ve los canales que su rol puede ver, así que puedes dejarlo fuera de los canales del personal con los permisos de canal habituales. Y un bot solo puede actuar sobre miembros cuyo rol más alto esté por debajo del suyo.
Lo que la pantalla de permisos no te dice
Los permisos describen lo que un bot puede hacer en Discord. No dicen nada de lo que ocurre en los servidores del responsable. Para eso dependes de sus propias declaraciones, así que busca respuestas a estas preguntas:
- ¿Qué se almacena de un mensaje? El texto, un enlace al contenido multimedia, el propio contenido o solo el resultado de una comprobación.
- ¿Durante cuánto tiempo? Un número fijo de días es mejor respuesta que «el tiempo necesario».
- ¿Quién más recibe datos? Deberían nombrarse los proveedores de pago y las herramientas de analítica.
- ¿Puede el personal ver lo que publicaron los miembros? Y, si es así, en qué casos.
- ¿Cómo se consigue que se borren tus datos? Debería haber un contacto y un proceso.
- ¿Cómo inicias sesión en el panel? Iniciar sesión con Discord significa que el bot nunca ve tu contraseña.
Si un bot no tiene página de privacidad, o la página no responde a estas preguntas, tómalo como la respuesta.
Cómo responde SfwBot
SfwBot es un bot de moderación, así que tiene que leer lo que publican los miembros. Esto es lo que hace con ello. El texto completo está en la página de seguridad y privacidad.
Permisos. SfwBot no pide Administrador. Pide ver canales y leer mensajes, enviar mensajes e incrustados para el canal de registro, borrar mensajes, y aislar temporalmente, expulsar y banear miembros para las acciones por strike. Pide Administrar servidor para poder mantener las reglas de AutoMod por ti. La solicitud incluye también Administrar canales, Administrar roles, Administrar hilos y Ver el registro de auditoría; Discord muestra la lista completa antes de que confirmes. Si quitas un permiso, los módulos que dependen de él dejan de funcionar, y /bot indica cuál falta.
Texto de los mensajes. No se almacena. Los filtros leen un mensaje cuando llega y solo conservan el resultado.
Imágenes. No se almacenan. El bot descarga el contenido para analizarlo y lo descarta justo después. Conserva una huella de la imagen, que se usa para tus listas de permitidos y de bloqueados y para no analizar dos veces la misma imagen.
Conservación. Los datos tomados de un mensaje se borran a los 30 días: enlaces a contenido multimedia, huellas, identificadores de mensaje, dominios bloqueados y códigos de invitación. Las huellas de tus propias listas permanecen hasta que las quitas. Cuando el bot abandona un servidor, los registros de ese servidor se borran a los 90 días.
Acceso del personal. El personal solo ve una imagen cuando se informa de una decisión para su revisión. Esa imagen se conserva hasta que termina la revisión, como máximo 30 días.
Otros encargados del tratamiento. Discord, Stripe para los pagos, PostHog en la UE para estadísticas de uso e informes de errores, 24fire para el alojamiento en Alemania y Cloudflare para la protección de red y las copias de seguridad cifradas. SfwBot no vende datos.
Inicio de sesión. Con Discord. Los ajustes de un servidor solo pueden abrirlos los miembros con el permiso Administrar servidor en ese servidor.
Lo que puedes hacer por tu parte
- Da el permiso Administrar servidor solo a personas de confianza. Con muchos bots abre el panel de tu servidor.
- Usa un canal de registro que solo puedan leer tus moderadores. Las entradas del registro nombran a los miembros.
- Revisa de vez en cuando Ajustes del servidor, Integraciones y quita los bots que ya no use nadie.
- Protege tu propia cuenta con autenticación en dos pasos. Una cuenta de administrador comprometida entrega todo lo que podría hacer un bot.
Preguntas frecuentes
¿Puede un bot de Discord leer los mensajes directos entre miembros?
No. Un bot ve los mensajes de los canales de los servidores a los que se añadió y los mensajes enviados al propio bot.
¿Quitar un bot borra los datos que almacenó?
No por sí solo. Discord quita el bot de tu servidor, y lo que el responsable almacenó sigue en su poder. SfwBot borra los registros de un servidor 90 días después de que el bot se fuera, o antes si lo pides.
¿Es seguro un bot verificado?
La verificación significa que Discord confirmó quién gestiona el bot. No comprueba qué almacena el responsable.
¿Escribe SfwBot a mis miembros?
Solo a los miembros que lo activaron con /dms. Los demás reciben un aviso breve en el canal que se borra solo.
