---
title: "Tratamiento de Datos de Usuario por el Staff"
description: "Obligaciones legales de los moderadores para no recopilar ni difundir datos privados sin consentimiento, principio de minimización."
---

## Objetivo del Artículo
Definir las responsabilidades legales y contractuales que asumen los moderadores y administradores de servidores respecto a los datos de carácter personal de sus miembros, analizando los límites infranqueables sobre recopilación de información privada.

---

## 1. El Servidor como Responsable de Tratamiento de Hecho

Bajo el marco de normativas como el Reglamento General de Protección de Datos (RGPD) en la Unión Europea:
* Los administradores de comunidades que gestionan formularios de postulación a staff, sistemas de verificación con enlaces externos o recopilación de correos electrónicos **actúan como responsables del tratamiento** de esos datos.

```
┌─────────────────────────────────────────────────────────────┐
│                 LÍMITES EN EL MANEJO DE DATOS               │
├──────────────────────────────┬──────────────────────────────┤
│ PRÁCTICAS PROHIBIDAS         │ PRÁCTICAS PERMITIDAS         │
├──────────────────────────────┼──────────────────────────────┤
│ • IP loggers camuflados      │ • Guardar User ID y nombres  │
│ • Exigir documentos reales de│   de usuario para baneos     │
│   identidad en formularios   │ • Historial interno de casos │
│ • Filtrar datos personales   │   de moderación disciplinaria│
│   en canales de staff        │ • Formularios con consentimiento│
└──────────────────────────────┴──────────────────────────────┘
```

---

## 2. Principio de Minimización de Datos

El principio rector de la privacidad digital establece que **el staff solo debe recopilar la información estrictamente indispensable** para la gestión comunitaria:
* Está terminantemente prohibido utilizar enlaces trampa (*Grabify*, *IP-Logger*) para obtener direcciones IP reales de usuarios bajo pretexto de investigar infracciones.
* La revelación pública o interna de datos personales no autorizados constituye una infracción de los ToS y acarrea la suspensión de los implicados.

---

## 3. Límites y Exclusiones del Artículo

:::caution[Fronteras Temáticas]
* **No cubre la tipificación de Doxxing malicioso**: El doxxing (divulgación de información personal con fines intimidatorios o de acoso) se clasifica como una vulneración severa de las Directivas de la Comunidad.
:::
