Privacy Policy / Política de privacidad

Version 1.3 · Last updated July 18, 2026 · adictospanel.com

1. Who we are

AdictosPanel (“we”, “us”) operates the FiveM admin panel at adictospanel.com and the AdictosPanel Discord bot. The panel is a multi-tenant service: each FiveM server owner invites the bot to their own Discord community.

2. Data we collect

Depending on how you use our services, we may process:

Steam account data — SteamID64, display name and avatar when you sign in via Steam OpenID.
Discord account data — Discord user ID, username and role IDs when you interact with the AdictosPanel bot or when staff links your Discord to a player profile.
Game server data — Rockstar license identifiers, character names, admin logs, sanctions, inventory events, tickets and other data sent by the connected FiveM server.
Ticket content — messages and attachments in support tickets (in-game, web panel or Discord private threads).
Subscription data — plan status, Lemon Squeezy customer/subscription IDs and related webhook fields needed to activate premium features. Card payments are processed by Lemon Squeezy (see section 5).
Technical data — session cookies, language preferences and ephemeral security counters. See section 8 for how we handle IP addresses.

3. How we use data

Authenticate panel users and enforce permissions per server.
Provide admin tools: logs, bans, player profiles, tickets, Discord VIP roles and related features.
Sync Discord ticket threads with the web panel and in-game tools.
Assign or remove temporary VIP roles at the request of authorized server staff.
Activate, renew or revoke paid plan features after Lemon Squeezy confirms a subscription event.
Protect the platform against abuse (rate limits, attack detection, blacklists).

We do not sell personal data. We do not use Discord member data for advertising or unrelated analytics.

4. Discord bot (AdictosPanel)

AdictosPanel is a multi-tenant FiveM admin panel. Server owners invite the shared Discord bot so their staff can manage support tickets and temporary VIP roles from Discord, synchronized with the web panel and in-game tools. The bot uses privileged intents only for features that the inviting server has enabled. These features cannot be provided without the corresponding intents.

Server Members Intent — required to resolve role IDs of the interacting member for ticket button permissions, staff detection, VIP role assignment/removal checks, and ticket blacklists by Discord role. We fetch only the relevant member when a feature needs it. We do not bulk-scrape full member lists, and we do not use member data for advertising or marketing.
Message Content Intent — required to read message text and attachments in private ticket threads created by the bot so they can be synchronized with the web panel and in-game ticket tools. We do not monitor general channels, public chat, or direct messages.

Discord data processed by the bot is limited to Discord user ID, username, role IDs, and ticket message content/attachments in those private threads. Removing the bot from a Discord server stops new bot-side processing for that community. Historical ticket data stored in the panel remains scoped to that server until deleted by authorized staff or server owners.

Full policy (English/Spanish): https://adictospanel.com/legal/privacy

5. Payments — Lemon Squeezy

Paid subscriptions (Premium / Premium+) are purchased through Lemon Squeezy (lemonsqueezy.com), which acts as Merchant of Record. Lemon Squeezy processes payment details, invoices and applicable taxes.

Checkout may include your email and a custom SteamID so we can link the subscription to your panel account.
We receive webhook notifications (e.g. subscription created, updated, cancelled) and store plan status plus Lemon customer/subscription IDs.
We do not store full payment card numbers on AdictosPanel servers.
Lemon Squeezy processes data under its own Privacy Policy. See also our Terms of Service — Payments.

6. Who can access data

Platform operators — limited access for hosting, security and support.
Server owners and authorized staff — access according to Steam-based panel permissions for their server(s).
Payment provider — Lemon Squeezy for checkout, billing and tax.
Infrastructure providers — hosting, CDN (e.g. Cloudflare) and database services. We do not share data with advertisers.

7. Retention

Data is retained while the service is active and as needed for server administration. Subscription records are kept as needed to provide the plan and meet accounting/security needs. Server owners may configure auto-close and cleanup policies for tickets and logs. You may contact us to request deletion where applicable law grants that right.

8. IP addresses and security

What we do not store in the database

We do not persist visitor IP addresses in MySQL for staff whitelisting or long-term tracking. Staff anti-DDoS bypass uses a signed HttpOnly cookie (ap_staff_bypass) issued on login, valid for 24 hours, linked to the Steam account — not to a stored IP.

Temporary use for protection

For non-staff visitors, IP addresses may be used temporarily in memory or short-lived file cache to:

Apply rate limits (e.g. 60 requests/minute).
Block malicious traffic during attack mode.
Write security events to server log files (rotated automatically).

These cache entries expire within minutes to hours and are not stored as personal records in the application database.

Cloudflare

If you access adictospanel.com through Cloudflare, Cloudflare may process your IP address at the network edge for DDoS protection and routing, under Cloudflare’s privacy policy.

9. Cookies

The panel uses essential/technical cookies only. We do not use advertising, analytics or cross-site tracking cookies.

PHP session cookie — keeps you signed in to the panel.
CSRF token — protects forms and API requests against cross-site request forgery.
Language preference — remembers the UI language you chose.
ap_staff_bypass (optional) — signed HttpOnly cookie for authorized staff anti-DDoS bypass, valid 24 hours, tied to the Steam account.

Because these cookies are strictly necessary for the service to function securely, no consent banner is required under typical ePrivacy/GDPR guidance for essential cookies. You can clear cookies in your browser at any time; doing so will end your session.

10. Your rights

Depending on your location (including GDPR in the EU), you may have rights to access, correct, delete or restrict processing of your personal data. Contact us at [email protected]. Discord users may also adjust privacy settings in Discord and leave servers that use the bot. Billing questions about a purchase should also be raised with Lemon Squeezy where appropriate.

11. Changes and contact

We may update this policy. The version number above will change when we do.

Privacy and support: [email protected]

1. Responsable del tratamiento

AdictosPanel («nosotros») opera el panel de administración FiveM en adictospanel.com y el bot de Discord AdictosPanel. Cada dueño de servidor FiveM invita el bot a su propia comunidad de Discord.

2. Datos que tratamos

Según el uso del servicio, podemos tratar:

Cuenta Steam — SteamID64, nombre y avatar al iniciar sesión con Steam OpenID.
Cuenta Discord — ID de usuario, nombre y roles al usar el bot o al vincular el perfil desde el panel.
Datos del servidor FiveM — licencias Rockstar, personajes, logs, sanciones, inventario, tickets y demás información enviada por el servidor conectado.
Contenido de tickets — mensajes y adjuntos en tickets de soporte (in-game, panel web o hilos privados de Discord).
Datos de suscripción — estado del plan, IDs de cliente/suscripción de Lemon Squeezy y campos de webhook necesarios para activar funciones premium. Los pagos con tarjeta los procesa Lemon Squeezy (ver sección 5).
Datos técnicos — cookies de sesión, idioma y contadores de seguridad temporales. Ver sección 8 sobre direcciones IP.

3. Finalidad del tratamiento

Autenticar usuarios y aplicar permisos por servidor.
Ofrecer herramientas de administración: logs, baneos, perfiles, tickets, VIP en Discord, etc.
Sincronizar hilos de tickets de Discord con el panel e in-game.
Asignar o quitar roles VIP temporales a petición del staff autorizado.
Activar, renovar o retirar funciones de planes de pago tras confirmar Lemon Squeezy un evento de suscripción.
Proteger la plataforma frente a abuso (rate limits, detección de ataques, blacklists).

No vendemos datos personales ni usamos miembros de Discord para publicidad.

4. Bot de Discord (AdictosPanel)

AdictosPanel es un panel de administración FiveM multi-inquilino. Los dueños de servidor invitan el bot compartido para gestionar tickets de soporte y roles VIP temporales desde Discord, sincronizados con el panel web y las herramientas in-game. El bot usa intents privilegiados solo para las funciones que el servidor invitante tiene activadas. Esas funciones no se pueden ofrecer sin los intents correspondientes.

Server Members Intent — necesario para resolver los roles del miembro que interactúa (botones de tickets, detección de staff, asignación/retirada VIP y blacklist por rol). Solo consultamos al miembro concreto cuando una función lo necesita. No extraemos listados masivos de miembros ni usamos esos datos para publicidad.
Message Content Intent — necesario para leer el texto y adjuntos de mensajes en hilos privados de tickets creados por el bot y sincronizarlos con el panel e in-game. No monitorizamos canales generales, chat público ni mensajes directos.

Los datos de Discord que trata el bot se limitan a ID de usuario, nombre, IDs de roles y contenido/adjuntos de mensajes en esos hilos privados. Si se expulsa el bot de un Discord, deja de procesar datos nuevos de esa comunidad. El historial de tickets en el panel sigue acotado a ese servidor hasta que el staff lo elimine.

5. Pagos — Lemon Squeezy

Las suscripciones de pago (Premium / Premium+) se contratan a través de Lemon Squeezy (lemonsqueezy.com), que actúa como Merchant of Record. Lemon Squeezy procesa los datos de pago, facturas e impuestos aplicables.

En el checkout pueden figurar tu email y un SteamID personalizado para vincular la suscripción a tu cuenta del panel.
Recibimos webhooks (p. ej. suscripción creada, actualizada, cancelada) y guardamos el estado del plan e IDs de cliente/suscripción de Lemon.
No almacenamos el número completo de tarjeta en los servidores de AdictosPanel.
Lemon Squeezy trata datos según su propia Política de privacidad. Ver también las Condiciones de uso — Pagos.

6. Quién puede acceder a los datos

Operadores de la plataforma — acceso limitado para alojamiento, seguridad y soporte.
Dueños de servidor y staff autorizado — según permisos Steam del panel.
Proveedor de pagos — Lemon Squeezy para checkout, facturación e impuestos.
Proveedores de infraestructura — hosting, CDN (p. ej. Cloudflare) y base de datos. No compartimos datos con anunciantes.

7. Conservación

Los datos se conservan mientras el servicio esté activo y sea necesario para la administración del servidor. Los registros de suscripción se mantienen mientras sean necesarios para prestar el plan y cumplir obligaciones de seguridad/contabilidad. Los dueños pueden configurar cierres automáticos y limpieza de tickets y logs. Puedes contactarnos para solicitar supresión cuando la ley aplicable lo permita.

8. Direcciones IP y seguridad

Lo que no guardamos en base de datos

No persistimos direcciones IP de visitantes en MySQL para whitelist de staff ni seguimiento a largo plazo. La exención anti-DDoS del staff usa una cookie HttpOnly firmada (ap_staff_bypass) emitida al iniciar sesión, válida 24 horas y vinculada a la cuenta Steam — no a una IP almacenada.

Uso temporal para protección

Para visitantes que no son staff, la IP puede usarse temporalmente en memoria o caché de archivos de corta duración para:

Aplicar límites de peticiones (p. ej. 60 req/min).
Bloquear tráfico malicioso en modo ataque.
Registrar eventos de seguridad en logs del servidor (rotación automática).

Esas entradas de caché caducan en minutos u horas y no se guardan como registros personales en la base de datos de la aplicación.

Cloudflare

Si accedes a adictospanel.com a través de Cloudflare, esta puede tratar tu IP en el borde de la red para protección DDoS y enrutado, según su política de privacidad.

9. Cookies

Solo usamos cookies técnicas/imprescindibles. No usamos cookies de publicidad, analítica ni seguimiento entre sitios.

Cookie de sesión PHP — mantiene la sesión iniciada en el panel.
Token CSRF — protege formularios y API frente a peticiones falsificadas.
Preferencia de idioma — recuerda el idioma de la interfaz.
ap_staff_bypass (opcional) — cookie HttpOnly firmada para bypass anti-DDoS del staff, válida 24 horas y vinculada a la cuenta Steam.

Al ser estrictamente necesarias para el funcionamiento seguro del servicio, no se requiere banner de consentimiento según la práctica habitual de ePrivacy/RGPD para cookies esenciales. Puedes borrar las cookies en el navegador en cualquier momento; eso cerrará tu sesión.

10. Tus derechos

Según tu ubicación (incluido el RGPD en la UE), puedes tener derecho de acceso, rectificación, supresión u oposición al tratamiento. Escríbenos a [email protected]. Los usuarios de Discord también pueden ajustar su privacidad en Discord y abandonar servidores que usen el bot. Las consultas de facturación de una compra conviene plantearlas también a Lemon Squeezy cuando proceda.

11. Cambios y contacto

Podemos actualizar esta política; el número de versión superior reflejará los cambios.

Privacidad y soporte: [email protected]