Saltar al contenido
Abrir panel

Seguridad

Seguridad por capas, con los límites a la vista.

Qué hace cada módulo de seguridad, qué datos usa y qué no puede hacer por cómo funciona Discord. Todos son gratis en cualquier plan.

Ver el honeypot en detallePermisos e intents por módulo

Por capas

Tres anillos alrededor de tu comunidad.

Una garita es el puesto de guardia de la entrada. Garita organiza la protección como una fortaleza: primero la puerta, después la muralla y, dentro, la plaza donde vive tu comunidad.

123

  1. La puerta

    Decide quién entra y a qué ritmo: verificación, filtro de cuentas recientes y antiraid.

  2. La muralla

    Frena lo que se cuela y deja rastro: honeypot, automoderación, antinuke y registros.

  3. La plaza

    Donde pasa todo lo demás: bienvenidas, roles, niveles, tickets, sorteos y avisos.

Los módulos

  • Honeypot

    Previsto

    Un canal trampa con un aviso bien visible. Las cuentas de spam que publican en él reciben la medida configurada; por defecto, un softban que borra sus mensajes recientes.

    • Empieza en modo observación: registra sin sancionar hasta que lo actives.
    • El equipo, los roles y las personas exentas nunca se sancionan.
    • No lee el contenido: le basta con saber que se publicó en el canal.
    Ver el honeypot en detalle

  • Antiraid

    Previsto

    Vigila el ritmo de entradas y la actividad anómala. Si se supera el umbral que elijas, puede poner en cuarentena a las cuentas nuevas y activar un cierre de emergencia temporal.

    • Umbrales configurables por servidor.
    • Cuarentena para cuentas nuevas y cierre de emergencia.
    • Cada medida queda registrada con su motivo.

  • Antinuke

    Previsto

    Vigila acciones administrativas destructivas (borrados masivos de canales o roles, baneos en cadena) a través del registro de auditoría de Discord, y guarda instantáneas para recuperar la estructura.

    • Vigilancia a través del registro de auditoría de Discord.
    • Instantáneas de roles y canales.
    • La recuperación recrea lo borrado con IDs nuevos (Discord no permite restaurar el original).

  • Verificación y filtro de cuentas recientes

    Previsto

    Aceptación de reglas, antigüedad mínima de cuenta, señales de riesgo explicables y revisión manual. Sin anuncios en el proceso.

    • Para cuentas más nuevas que el umbral (horas o días): expulsar, banear, aislar, cuarentena, enviar a revisión o solo registrar.
    • Mensaje directo opcional a la persona afectada y registro en el canal que elijas.
    • El aviso dice «Cuenta reciente», nunca «alt»: la antigüedad no prueba que sea una cuenta alternativa.

Principios comunes

  • Permisos mínimos

    Cada módulo declara solo los permisos que necesita. El panel avisa de los que faltan antes de activarlo y Garita vuelve a comprobarlos antes de cada acción.

  • Jerarquía respetada

    Garita no actúa sobre miembros con un rol superior al suyo ni sobre el propietario. Si no puede, lo dice y registra el motivo.

  • Todo queda registrado

    Cada acción automática se guarda en el historial de auditoría con su motivo, para revisarla o apelarla.

  • Sin reintentos a ciegas

    Si Discord no responde a tiempo, Garita comprueba qué pasó antes de volver a actuar. Los casos dudosos pasan a revisión humana.

  • Ajustes protegidos

    Cambiar un módulo sensible exige el rol de administración del panel y una confirmación explícita.

  • Sanciones sin duplicar

    Antes de sancionar automáticamente se comprueba que no haya otra medida en curso para la misma persona.

Qué datos usa la seguridad

Lo justo para funcionar. El detalle completo está en la política de privacidad (borrador).

Qué datos usa la seguridad
DatoPara quéConservación
IDs de Discord (servidor, canales, roles, usuarios)Saber dónde y sobre quién actuarMientras el bot esté en el servidor (plazo posterior pendiente de definir)
Configuración de cada móduloAplicar lo que decide el equipoMientras el bot esté en el servidor
Incidentes y casos de moderaciónHistorial, revisión y apelacionesPendiente de definir (borrador)
Fecha de creación de la cuentaFiltro de cuentas recientes (se deduce del ID, sin datos extra)No se guarda aparte

No recopilamos direcciones IP ni vendemos datos. Política de privacidad (borrador)

Lo que Discord no permite (y cómo lo tratamos)

  • Discord no da a los bots direcciones IP ni datos del dispositivo: no se pueden identificar cuentas alternativas con certeza, y no lo prometemos.
  • No existe un «ban + unban» atómico: entre las dos llamadas un moderador puede actuar. Si el resultado es ambiguo, el caso pasa a revisión humana.
  • Un canal o rol borrado no se puede restaurar con su ID original; recuperar significa recrearlo.
  • Si el rol de Garita está por debajo del de un miembro, no puede sancionarlo: hay que subirlo en la lista de roles.
  • Los intents privilegiados (miembros y contenido de mensajes) requieren aprobación de Discord a partir de 100 servidores.

Estado real: la lógica del honeypot está implementada y se está probando con un simulador de Discord. Ningún módulo se ha validado todavía en Discord real; cuando ocurra, lo verás en el registro de cambios.