Este sitio utiliza cookies técnicas de sesión, una cookie que recuerda el idioma que eliges y preferencias mínimas del panel. Al continuar navegando aceptas su uso en los términos descritos en la política de privacidad y retención.
Seguridad
Medidas técnicas y operativas de seguridad
El servidor adopta medidas de seguridad razonables para un entorno privado, no público y exclusivamente en español, sin que ello implique una garantía absoluta de invulnerabilidad. Ningún sistema conectado a internet puede considerarse completamente seguro.
1. Transporte y acceso web
El panel está configurado para forzar HTTPS.
La sesión del panel utiliza cookies de sesión y control de expiración.
La aplicación valida del lado del servidor el nombre de usuario, longitud de contraseña y complejidad mínima.
2. Credenciales
Las contraseñas se guardan hasheadas, no en claro. Ni la administración ni nadie con acceso a la base de datos puede leer la tuya.
El hash se calcula en el servidor de login al recibir la contraseña, y el panel web aplica exactamente el mismo esquema, de modo que juego y web comparten una única forma de guardarlas.
El acceso a la base de datos está restringido al propio servidor: no se expone a Internet ni se consulta desde fuera.
El algoritmo es MD5, el que admite el emulador de Ragnarok. Cumple para que nadie lea tu contraseña de un vistazo, pero no es tan resistente como los que usa la banca.
Por eso la recomendación se mantiene: usa aquí una contraseña nueva y exclusiva de este sitio, y no reutilices la de tu correo ni la de ningún otro servicio.
Las contraseñas no se escriben en claro en ningún registro: ni en los logs de acceso, ni en los de cambio o reseteo, ni en las trazas de auditoría del panel.
El registro web solicita un email real para la gestión de cuenta y privacidad, pero no lo usa para marketing ni para envíos promocionales.
El usuario debe elegir una contraseña nueva y no reutilizada anteriormente.
3. Minimización de datos
Se evita solicitar información personal innecesaria durante el alta y solo se mantiene el email mínimo imprescindible para contacto operativo y cumplimiento legal.
Los campos técnicos que UnknownCP/rAthena requieren por compatibilidad se resuelven internamente cuando es posible.
El perfil M/F del alta se trata como configuración de avatar del juego, no como verificación de identidad real.
4. Contención operativa
La base de datos del panel y del servidor esta configurada para acceso local en este despliegue.
El panel exige grupos y permisos para acciones administrativas.
El sistema de pincode del juego permanece habilitado como capa adicional sobre las cuentas de juego.
La actividad técnica se registra para depuración, seguridad y respuesta ante abuso.
5. Seguridad en el Discord del servidor
Nadie te va a pedir la contraseña
La administración no te pedirá nunca tu contraseña, ni en Discord, ni por correo, ni dentro del juego, ni «para comprobar una cosa». Quien te la pida está intentando robártela, aunque su nombre se parezca al de un administrador.
Tampoco se piden por Discord códigos de recuperación, PIN ni datos bancarios. No existe ningún trámite que los necesite.
Cualquier gestión sensible de tu cuenta se hace desde el panel web, escribiendo tú la dirección en el navegador. Nunca desde un enlace que te hayan pasado.
Suplantación y enlaces
En Discord cualquiera puede ponerse el nombre y el avatar que quiera. Comprueba el nombre de usuario exacto antes de fiarte de un mensaje privado, sobre todo si tiene prisa o te promete algo.
No abras enlaces ni descargues ficheros que te lleguen por privado de alguien a quien no conoces. El instalador y las actualizaciones del cliente solo salen de esta web.
Si recibes algo así, avisa: si te ha llegado a ti, probablemente le esté llegando a más gente.
Tu cuenta de Discord es tuya
Discord es un servicio de terceros. Su seguridad, sus copias y sus datos se rigen por sus propias condiciones, no por las nuestras.
Activa la verificación en dos pasos en tu cuenta de Discord y usa allí una contraseña distinta de la del servidor. Una cuenta de Discord robada sirve para suplantarte ante el resto de la comunidad.
Los mensajes privados entre usuarios no los ve ni los guarda la administración. Si algo ocurre ahí, hace falta que lo reportes con capturas.
6. Aviso de seguridad
Aunque se aplican medidas razonables, el usuario acepta que pueden existir incidencias, errores, accesos no autorizados, caidas o perdidas de información. Por ello no deben reutilizarse contraseñas de otros servicios ni subirse datos personales reales al panel o al juego.
