Política de Privacidad — Threat
Volver

Política de Privacidad

Última actualización: Octubre 2026

1. Datos que recopilamos

Threat procesa los siguientes datos para proveer el servicio de seguridad:

  • URLs y enlaces enviados en mensajes, para análisis de amenazas vía VirusTotal.
  • Direcciones IP extraídas de URLs, para análisis de reputación vía VirusTotal. Retención: 7 días.
  • Archivos adjuntos (imágenes, documentos) para detección NSFW y de malware.
  • ID de servidor, canales y usuarios necesarios para la configuración del bot.
  • Hashes SHA-256 de archivos analizados, para caché y evitar reanálisis.
  • Historial de actividad — marcas de tiempo de cada análisis solicitado por usuario, para controlar el spam. Retención: 1 hora en RAM y persistido entre reinicios del bot.

2. Almacenamiento

Los datos se almacenan localmente en:

  • SQLite — caché de análisis (URLs/IPs: 7 días, hashes/NSFW: 30 días) y configuración de servidores: canal de registro, dominios exentos, modos y límites de contenido. La configuración persiste hasta que el usuario la modifique o elimine el bot del servidor. El fichero data.json guarda el estado en ejecución (contadores de cuota de las APIs e historial antispam) y se vuelve a cargar al reiniciar el bot. Además conserva el respaldo de una migración anterior.
  • RAM — caché temporal con expiración de 1 hora (máximo 100.000 entradas).

3. Servicios de terceros

Threat utiliza APIs externas para el análisis de contenido:

  • VirusTotal — análisis de URLs y archivos. Su política de privacidad aplica a los datos enviados.
  • SightEngine — detección NSFW en imágenes.
  • Discord — el bot opera dentro de la plataforma de Discord. Su política de privacidad aplica a la interacción con el bot.
  • Vercel — aloja esta web y recibe sus métricas de visita y rendimiento. Su política de privacidad aplica a esos datos.

4. Retención y eliminación

Los datos de caché expiran automáticamente según los plazos indicados. Al eliminar Threat de un servidor, su configuración, sus infracciones y el registro de eventos de ese servidor se eliminan en el momento. Los datos de análisis en caché permanecen hasta su expiración natural.

Cuando un usuario envía contenido que es detectado como amenaza, su ID de usuario queda vinculado a la URL o al hash específico que generó la alerta (sistema de infracciones), guardado en una tabla propia de la base de datos. Estos registros se purgan automáticamente a los 90 días. Esto permite a los administradores del servidor identificar reincidentes.

5. Tus derechos

Como usuario, tienes derecho a:

  • Solicitar información sobre los datos almacenados relacionados con tu usuario.
  • Solicitar la eliminación de tus datos de la caché.
  • Eliminar Threat de tu servidor, lo que borra la configuración asociada.

Para ejercer estos derechos, contacta a imsh4d0w_ a través de Discord.

6. Contacto

Si tienes preguntas sobre esta política de privacidad, puedes contactar a imsh4d0w_ mediante un mensaje directo en Discord.

7. Base legal

El tratamiento de datos se basa en:

  • Consentimiento — al invitar y usar Threat en tu servidor, aceptas el procesamiento de datos descrito en esta política.
  • Interés legítimo — Threat procesa URLs y archivos únicamente para proveer el servicio de seguridad solicitado por el servidor.

8. Transferencias internacionales

Threat utiliza servicios de terceros ubicados en Estados Unidos (VirusTotal, SightEngine y Vercel). Al usar el bot, aceptas que los datos necesarios para el análisis puedan ser transferidos y procesados en servidores fuera de tu país de residencia. Lo mismo aplica a las métricas de visita de esta web.

9. Analítica y cookies

Esta web usa dos servicios de Vercel. Web Analytics cuenta las visitas a cada página y Speed Insights mide lo rápido que carga. Ninguno de los dos instala cookies.

En cada visita se envía a Vercel la ruta visitada, la página de referencia, los parámetros de la URL, la localización aproximada (país, región y ciudad), el sistema operativo, el navegador y el tipo de dispositivo. Web Analytics usa rutas de este mismo dominio e identifica cada visita con un hash que se descarta a las 24 horas. Speed Insights envía además la URL completa y el tipo de conexión.

Vercel recibe estos datos agregados. El identificador de cada visita se descarta a las 24 horas y no se usa para seguir al visitante en otros sitios.