PRIVACIDAD
Datos mínimos.
El inicio de sesión administrativo solicita únicamente el alcance identify de Discord. Se guardan el ID, nombre, avatar y fecha del último acceso para reconocer administradores autorizados.
La sesión usa una cookie firmada, HttpOnly, SameSite=Lax y Secure en HTTPS. El access token OAuth de Discord se usa para consultar el perfil durante el ingreso y no se almacena.
La cartelera pública no necesita cuenta. Las credenciales de Discord, Neon y Google se mantienen como variables de entorno y nunca deben publicarse.