Privacy Policy

1. Datos que podemos procesar

• Datos de Discord necesarios para funcionar: IDs de usuario, servidor, canal, mensaje, rol, nombres visibles, avatar y permisos de servidores gestionables.
• Configuracion por servidor: categoria de tickets, rol staff, prompt del servidor, informacion del servidor, paneles, componentes, seguridad, alianzas y premium.
• Contenido de tickets: mensajes, respuestas de formularios, adjuntos enlazados, transcripciones, resumenes, estado del ticket y datos de cierre.
• Datos de voz premium: transcripciones STT, mensajes de voz convertidos a texto, respuestas TTS y metadatos de sala/canal cuando la funcion esta activa.
• Eventos de seguridad: flood, links analizados, resultados de XN Protect Automod, avisos de blacklist, checks de Top.gg, acciones anti-nuke y logs de moderacion.

2. Para que usamos los datos

• Responder tickets con IA y mantener contexto conversacional.
• Avisar a staff con resumen cuando la IA detecta que hace falta asistencia humana.
• Guardar transcripciones para consulta en dashboard, envio por MD y trazabilidad del soporte.
• Crear paneles, categorias, menus y componentes configurados por el servidor.
• Proteger servidores con sistemas anti-flood, anti-scam, automod, anti-bots, anti-alts y anti-nuke.
• Mejorar la experiencia de dashboard, estadisticas globales, diagnosticos y funciones premium.

3. Donde se guardan

• La configuracion, tickets y transcripciones se guardan en Supabase desde el backend de NexaDesk.
• La dashboard usa cookies de sesion firmadas para mantener login con Discord OAuth.
• Los tokens, claves de servicio y secretos se mantienen como variables de entorno del backend y no deben exponerse al cliente.
• Si faltan variables de Supabase en desarrollo, NexaDesk puede usar almacenamiento JSON local.

4. Servicios externos

• Discord proporciona OAuth, datos de servidor, mensajes y acciones del bot.
• Groq u otros proveedores IA pueden recibir fragmentos necesarios para generar respuestas, analizar imagenes, transcribir voz o revisar enlaces.
• XN Protect puede recibir contenido textual o IDs para automod y blacklist global.
• Top.gg puede recibir IDs de bots para comprobar si estan listados antes de aplicar Anti-bots.
• Render aloja la dashboard publica y la Raspberry Pi ejecuta el worker del bot.

5. Retencion y control

• Las transcripciones se conservan para soporte y auditoria hasta que el owner del proyecto o administradores autorizados las eliminen o se aplique una politica de limpieza.
• Los servidores pueden ajustar prompts, paneles, seguridad y funciones premium desde la dashboard.
• Si quieres pedir revision o eliminacion de datos asociados a un servidor, contacta con soporte aportando ID de servidor y contexto.

6. Seguridad

• NexaDesk limita el acceso a dashboard a usuarios con permisos de gestion en el servidor.
• La vault interna requiere codigo dinamico TOTP y no aparece enlazada desde la dashboard normal.
• Las acciones de seguridad intentan evitar baneos automaticos sin certeza cuando dependen de APIs externas.
• Ningun sistema es perfecto: los administradores deben revisar logs, permisos y escalados importantes.

7. Menores, contenido sensible y emergencias

NexaDesk puede procesar mensajes sensibles dentro de tickets. No debe usarse como sustituto de ayuda profesional, legal, medica o de emergencia. En situaciones de riesgo real, contacta con servicios de emergencia o moderadores humanos inmediatamente.

8. Contacto

Para consultas de privacidad, soporte o apelaciones, usa el servidor oficial: https://discord.gg/vVXbq7ePEZ