01 · DATOS
Datos utilizados
- Al iniciar sesión: ID de Discord, nombre, avatar y servidores necesarios para validar permisos. El token OAuth2 permanece en memoria del servidor durante la sesión; no se entrega al navegador ni se conserva como historial de chat.
- En servidores con Headless instalado: IDs de servidor, miembro, canal y rol; configuración y eventos necesarios para las funciones que el servidor habilite.
- Cuando los registros de edición o eliminación están activos, pueden conservar fragmentos de texto redactados y limitados a 1.200 caracteres, además de metadatos de adjuntos. El historial de logs es de 7 días por defecto y el operador puede configurarlo entre 1 y 90 días.
- Head Alpha web guarda el texto de la conversación, respuestas, enlaces de fuentes, nombres de archivos y si se generó una imagen. El historial se vincula a un identificador HMAC de la cuenta y se elimina después de 90 días; puedes borrar conversaciones antes desde la interfaz.
- Los bytes de archivos adjuntos y de imágenes generadas no se guardan en el historial de Head Alpha web. Los archivos que adjuntes sí se transmiten al proveedor de IA para analizarlos. En Discord, el contexto reciente de `.head` se conserva en memoria del bot hasta 24 horas, no como historial persistente.
- Para límites de uso y seguridad, se conservan por hasta 90 días métricas pseudónimas de cuenta, modelo, razonamiento y uso de tokens. La huella HMAC de red usada para límites se conserva hasta 24 horas; la aplicación no escribe la IP del visitante en sus logs de acceso. Los proveedores de infraestructura pueden procesar datos de conexión según sus propias políticas.
- Estado público del bot, cantidad de servidores, miembros, latencia y última sincronización.
- El escaparate de comunidades muestra únicamente nombre, icono y cantidad de miembros de los servidores con mayor tamaño.
02 · FRONTERA
Datos que nunca se exponen
- El navegador nunca recibe tokens de usuarios o bots, secretos de webhooks ni datos del panel privado.
- La web pública muestra estado y documentación; los cambios reales pasan por la API protegida.
- Los logs internos y controles exclusivos del owner no forman parte de la página pública. Solo personal autorizado puede acceder a ellos para operar el servicio o atender incidentes.
- El escaparate público nunca incluye IDs de servidor, invitaciones, canales, miembros individuales ni configuración.
03 · CONTROL
Solicitudes de eliminación
Contacta al owner de Headless en Discord para solicitar revisión o eliminación de datos vinculados a tu cuenta o servidor.
Nunca envíes tokens, contraseñas, URLs de webhooks o secretos mediante páginas públicas.
04 · FINALIDAD
Cómo se utilizan
- Autenticar la sesión y mostrar únicamente servidores donde el operador tenga permisos válidos.
- Aplicar las configuraciones elegidas por cada comunidad, procesar comandos y mantener funciones de moderación, seguridad y auditoría solicitadas por sus administradores.
- Responder consultas que el usuario envía explícitamente a Head Alpha, analizar archivos que adjunta y crear imágenes solicitadas. Si no quieres que un texto o archivo sea procesado por un proveedor externo de IA, no lo envíes a Head Alpha.
- Limitar abuso mediante contadores de cuenta y huellas HMAC de red, sin guardar la IP en claro en los logs de acceso de la aplicación.
05 · CONSERVACIÓN
Conservación y acceso
Las configuraciones se conservan mientras el servidor use Headless o sean necesarias para prestar el servicio. Los logs tienen una retención de 7 días por defecto, configurable entre 1 y 90 días.
El historial web de Head Alpha y sus métricas de uso pseudónimas se eliminan al cumplir 90 días. Cada cuenta puede borrar conversaciones antes; solo esa cuenta autenticada puede leerlas. El contexto de `.head` en Discord expira de la memoria del bot tras 24 horas.
El acceso operativo se limita a sistemas autorizados y a las funciones necesarias para ejecutar Headless.
06 · TERCEROS
Servicios relacionados
Discord proporciona identidad, comandos y datos de servidor mediante sus APIs. Para responder texto, analizar archivos y generar algunas imágenes, Head Alpha transmite la pregunta, el contexto necesario y los archivos adjuntos a Google Gemini. Las solicitudes de investigación también pueden usar Google Search Grounding. Para las imágenes creadas en la web, Head Alpha transmite la descripción a Cloudflare Workers AI para traducirla y generar la imagen.
Estos proveedores procesan los datos conforme a sus propias condiciones. Google indica que el uso de datos depende de si la solicitud corresponde a sus servicios gratuitos o de pago; en servicios gratuitos puede usar prompts y respuestas para mejorar productos y tecnologías de IA y permitir revisión humana. Cuando se usa Google Search Grounding, Google puede conservar prompts, contexto y resultados durante 30 días para prestar y depurar esa función. Consulta las condiciones de Gemini y la política de privacidad de Cloudflare. No envíes contraseñas, tokens ni información sensible o confidencial a Head Alpha.
La infraestructura de hosting y almacenamiento procesa la información necesaria para operar el bot, la API y la dashboard. Los proveedores pueden recibir datos técnicos de conexión según sus políticas.
Headless no vende configuraciones, datos de sesión ni información privada de comunidades. Headless no entrena un modelo propio con tus mensajes; estos pueden ser procesados por los proveedores externos descritos arriba.