Privacidad

Cuenta y funcionamiento del servicio

Al iniciar sesión con Discord, Bruma utiliza tu identificador, nombre y avatar, los servidores a los que puedes acceder y sus permisos para mostrar el panel y autorizar sus controles. El servicio conserva los datos de autorización y sesión necesarios para mantener ese acceso.

La música necesita información del servidor y canal de voz, la cola en curso y metadatos de canciones: título, artista, duración, enlace, imagen y quién la solicitó. Los ajustes del servidor, las listas y los favoritos que guardas expresamente se conservan para ofrecer esas funciones.

Registro automático de actividad

Cuando el registro automático está activado, Bruma puede guardar estadísticas e historial vinculados a tu cuenta y a los servidores donde se utiliza:

• Contadores de mensajes y reacciones, tiempo en voz, canales utilizados y fechas de actividad.
• Uso de comandos y acciones del bot, con identificadores de usuario y servidor, nombre, avatar, detalles de la acción y hora.
• Canciones reproducidas, tiempo de escucha y metadatos de canciones y artistas para el historial y las estadísticas musicales.
• Contadores y fechas de acceso al panel. La sesión de acceso se gestiona por separado de esas estadísticas.

Estos registros permiten mostrar estadísticas y el feed de actividad del panel, conforme a los permisos de acceso. Para atender solicitudes de música y comandos, Bruma procesa los datos enviados mediante comandos de barra, botones y formularios, y el contenido de los mensajes que la mencionan directamente. Funciona sin los permisos privilegiados de contenido de mensajes, lista de miembros o presencia; los contadores de mensajes utilizan sus eventos e identificadores, sin leer el texto de las conversaciones.

Excluir tu cuenta del registro automático

Inicia sesión, abre tu perfil y desactiva «Guardar estadísticas e historial automáticamente». El panel confirma el estado solo después de recibir la respuesta del servidor. Si aparece un error o el cambio sigue pendiente, comprueba de nuevo el ajuste.

También puedes gestionarlo en Discord: usa /privacy seguimiento accion:desactivar para excluirte, /privacy seguimiento accion:activar para volver a registrar actividad o /privacy seguimiento accion:estado para consultar tu preferencia. Si omites accion, se consulta el estado. Este comando usa tu interacción con Discord para identificar tu cuenta y no necesita el permiso de contenido de mensajes. /privacy policy muestra la política del servicio.

Al desactivarlo, Bruma deja de añadir nuevas estadísticas, historial musical y entradas de actividad automáticas vinculadas a tu cuenta, incluidas tus nuevas contribuciones a los agregados derivados. La preferencia se aplica a tu cuenta en todos los servidores de Bruma, se guarda en el servicio y permanece tras los reinicios. Puedes volver a activarla.

La exclusión no borra lo que se guardó antes. Tampoco desactiva la música, los controles, las listas o los favoritos que guardes expresamente. Los datos necesarios para la sesión, los permisos, la conexión de voz, la cola y la recuperación de la reproducción siguen utilizándose para prestar el servicio.

Discord sigue enviando eventos al bot y su biblioteca puede conservar datos temporalmente en memoria. Este ajuste detiene los registros automáticos descritos arriba; no cambia los permisos de datos de la aplicación ni elimina automáticamente esas cachés de Discord.

Sesiones, almacenamiento y conservación

El panel utiliza cookies de sesión y almacenamiento del navegador para mantener el acceso y el estado de reproducción. Los registros técnicos ayudan a diagnosticar errores, proteger el servicio y comprobar su carga; desactivar las estadísticas personales no impide esas operaciones necesarias.

La base de datos no tiene un plazo general de borrado automático para todos sus registros. Los datos y el historial anterior pueden permanecer hasta que se eliminen mediante sus controles disponibles o se atienda una solicitud a soporte.

Los logs diarios de la aplicación, las muestras de recursos y las copias automáticas del VPS tienen una retención de 14 días. La salida técnica de Docker rota por tamaño, con hasta tres archivos de 10 MiB por contenedor; ese límite no equivale a un plazo de 14 días.

También se conservan copias privadas descargadas al ordenador de operación. Esas copias no tienen una eliminación automática a los 14 días. Borrar un registro de la base de datos activa no lo retira inmediatamente de una copia anterior; las solicitudes de eliminación deben contemplar también esas copias.

La base de datos del servicio y la autorización de Spotify del bot se guardan cifradas. Las copias de seguridad privadas también se cifran, con una clave independiente. Las claves se conservan por separado de las copias; el acceso operativo queda limitado a la responsable del proyecto.

La medición externa de visitas con Clarity o Google Analytics no está habilitada en la configuración publicada. La preferencia de registro del perfil se refiere a los registros internos de Bruma.

Servicios externos e integraciones

Discord y las fuentes de música procesan datos conforme a sus propias políticas. La web puede cargar imágenes, iconos o fuentes desde servicios externos, que reciben la información de conexión necesaria para atender esas peticiones.

Los enlaces de Spotify aportan metadatos de canciones; el audio se busca en las fuentes disponibles. La vinculación personal de cuentas Spotify, Last.fm y las funciones de IA permanecen desactivadas en esta versión.

El enlace de apoyo voluntario abre PayPal en otra pestaña. PayPal gestiona el importe, la confirmación y los datos de pago. Bruma no solicita ni guarda datos bancarios o de tarjetas.

Consultar o eliminar datos anteriores

Puedes cerrar sesión y revocar la autorización de Bruma desde las aplicaciones autorizadas de Discord. Para solicitar acceso, corrección o eliminación de datos anteriores y consultar su alcance en las copias de seguridad, contacta con Jaramiyo desde la página de soporte. Indica tu cuenta de Discord y lo que necesitas; no publiques contraseñas, tokens ni datos de pago.