Política de privacidad

1. Responsable del tratamiento

AdictosPanel («nosotros») opera el panel de administración FiveM en adictospanel.com y el bot de Discord AdictosPanel. Cada dueño de servidor FiveM invita el bot a su propia comunidad de Discord.

2. Datos que tratamos

Según el uso del servicio, podemos tratar:

• Cuenta Steam — SteamID64, nombre y avatar al iniciar sesión con Steam OpenID.
• Cuenta Discord — ID de usuario, nombre y roles al usar el bot o al vincular el perfil desde el panel.
• Datos del servidor FiveM — licencias Rockstar, personajes, logs, sanciones, inventario, tickets y demás información enviada por el servidor conectado.
• Contenido de tickets — mensajes y adjuntos en tickets de soporte (in-game, panel web o hilos privados de Discord).
• Datos de suscripción — estado del plan, IDs de cliente/suscripción de Tebex y campos de webhook necesarios para activar funciones premium. Los pagos con tarjeta los procesa Tebex (ver sección 5).
• Datos técnicos — cookies de sesión, idioma y contadores de seguridad temporales. Ver sección 8 sobre direcciones IP.

3. Finalidad del tratamiento

• Autenticar usuarios y aplicar permisos por servidor.
• Ofrecer herramientas de administración: logs, baneos, perfiles, tickets, VIP en Discord, etc.
• Sincronizar hilos de tickets de Discord con el panel e in-game.
• Asignar o quitar roles VIP temporales a petición del staff autorizado.
• Activar, renovar o retirar funciones de planes de pago tras confirmar Tebex un evento de suscripción.
• Proteger la plataforma frente a abuso (rate limits, detección de ataques, blacklists).

No vendemos datos personales ni usamos miembros de Discord para publicidad.

4. Bot de Discord (AdictosPanel)

AdictosPanel es un panel de administración FiveM multi-inquilino. Los dueños de servidor invitan el bot compartido para gestionar tickets de soporte y roles VIP temporales desde Discord, sincronizados con el panel web y las herramientas in-game. El bot usa intents privilegiados solo para las funciones que el servidor invitante tiene activadas. Esas funciones no se pueden ofrecer sin los intents correspondientes.

• Server Members Intent — necesario para resolver los roles del miembro que interactúa (botones de tickets, detección de staff, asignación/retirada VIP y blacklist por rol). Solo consultamos al miembro concreto cuando una función lo necesita. No extraemos listados masivos de miembros ni usamos esos datos para publicidad.
• Message Content Intent — necesario para leer el texto y adjuntos de mensajes en hilos privados de tickets creados por el bot y sincronizarlos con el panel e in-game. No monitorizamos canales generales, chat público ni mensajes directos.

Los datos de Discord que trata el bot se limitan a ID de usuario, nombre, IDs de roles y contenido/adjuntos de mensajes en esos hilos privados. Si se expulsa el bot de un Discord, deja de procesar datos nuevos de esa comunidad. El historial de tickets en el panel sigue acotado a ese servidor hasta que el staff lo elimine.

5. Pagos — Tebex

Las suscripciones de pago (Premium) se contratan a través de Tebex (tebex.io), que actúa como Merchant of Record de Cfx.re. Tebex procesa los datos de pago, facturas e impuestos aplicables.

• En el checkout pueden figurar tu email y un SteamID personalizado para vincular la suscripción a tu cuenta del panel.
• Recibimos confirmaciones de pago de Tebex y guardamos el estado del plan e IDs de transacción Tebex.
• No almacenamos el número completo de tarjeta en los servidores de AdictosPanel.
• Tebex trata datos según su propia Política de privacidad. Ver también las Condiciones de uso — Pagos.

6. Quién puede acceder a los datos

• Operadores de la plataforma — acceso limitado para alojamiento, seguridad y soporte.
• Dueños de servidor y staff autorizado — según permisos Steam del panel.
• Proveedor de pagos — Tebex para checkout, facturación e impuestos.
• Proveedores de infraestructura — hosting, CDN (p. ej. Cloudflare) y base de datos. No compartimos datos con anunciantes.

7. Conservación

Los datos se conservan mientras el servicio esté activo y sea necesario para la administración del servidor. Los registros de suscripción se mantienen mientras sean necesarios para prestar el plan y cumplir obligaciones de seguridad/contabilidad. Los dueños pueden configurar cierres automáticos y limpieza de tickets y logs. Puedes contactarnos para solicitar supresión cuando la ley aplicable lo permita.

8. Direcciones IP y seguridad

Lo que no guardamos en base de datos

No persistimos direcciones IP de visitantes en MySQL para whitelist de staff ni seguimiento a largo plazo. La exención anti-DDoS del staff usa una cookie HttpOnly firmada (ap_staff_bypass) emitida al iniciar sesión, válida 24 horas y vinculada a la cuenta Steam — no a una IP almacenada.

Uso temporal para protección

Para visitantes que no son staff, la IP puede usarse temporalmente en memoria o caché de archivos de corta duración para:

• Aplicar límites de peticiones (p. ej. 60 req/min).
• Bloquear tráfico malicioso en modo ataque.
• Registrar eventos de seguridad en logs del servidor (rotación automática).

Esas entradas de caché caducan en minutos u horas y no se guardan como registros personales en la base de datos de la aplicación.

Cloudflare

Si accedes a adictospanel.com a través de Cloudflare, esta puede tratar tu IP en el borde de la red para protección DDoS y enrutado, según su política de privacidad.

9. Cookies

Solo usamos cookies técnicas/imprescindibles. No usamos cookies de publicidad, analítica ni seguimiento entre sitios.

• Cookie de sesión PHP — mantiene la sesión iniciada en el panel.
• Token CSRF — protege formularios y API frente a peticiones falsificadas.
• Preferencia de idioma — recuerda el idioma de la interfaz.
• ap_staff_bypass (opcional) — cookie HttpOnly firmada para bypass anti-DDoS del staff, válida 24 horas y vinculada a la cuenta Steam.

Al ser estrictamente necesarias para el funcionamiento seguro del servicio, no se requiere banner de consentimiento según la práctica habitual de ePrivacy/RGPD para cookies esenciales. Puedes borrar las cookies en el navegador en cualquier momento; eso cerrará tu sesión.

10. Tus derechos

Según tu ubicación (incluido el RGPD en la UE), puedes tener derecho de acceso, rectificación, supresión u oposición al tratamiento. Escríbenos a contact@adictospanel.com. El dueño de un servidor (o un boss) también puede borrar o anonimizar los datos de un jugador en ese servidor desde Mis servidores → Gestionar → Privacidad. La anonimización elimina identificadores, nicks, mensajes y adjuntos de Discord y deja el nombre de Steam o del personaje (o «Anon»). Los usuarios de Discord también pueden ajustar su privacidad en Discord y abandonar servidores que usen el bot. Las consultas de facturación de una compra conviene plantearlas también a Tebex cuando proceda.

11. Cambios y contacto

Podemos actualizar esta política; el número de versión superior reflejará los cambios.

Privacidad y soporte: contact@adictospanel.com