Omnipath es una billetera sin custodia. Tus frases de recuperación y tus claves privadas se generan o se importan, y después se cifran, en tu dispositivo; nunca salen de él, salvo, cifradas, en una copia de seguridad que exportes tú mismo. El editor no tiene ningún acceso a ellas.
Qué recopila y conserva el editor
La aplicación no tiene cuentas de usuario, ni estadísticas de uso, ni seguimiento publicitario, ni herramientas de informes de fallos. El editor no conserva ningún dato procedente de la aplicación: solo su servidor intermediario (ver más abajo) procesa algunas solicitudes sobre la marcha, sin registrarlas. Solo se conservan los correos electrónicos que decidas enviar al soporte, durante el tiempo necesario para responderte (ver «Plazos de conservación»).
Si en los ajustes del iPhone has aceptado compartir datos de análisis con los desarrolladores, Apple puede transmitir al editor estadísticas e informes de fallos anónimos; la aplicación no les añade nada.
Qué ven los servicios de terceros
Las blockchains son públicas: para mostrar tus saldos, tu historial, los precios y tus NFT, y para difundir tus transacciones, la aplicación consulta servicios externos. Los servicios consultados directamente desde tu teléfono reciben tu dirección IP, datos técnicos de la conexión (nombre y versión de la app, versión de iOS) y, en el caso de los servicios de las blockchains, las direcciones públicas consultadas, conforme a sus propias políticas de privacidad. Los servicios a los que se accede a través del servidor intermediario del editor no ven tu dirección IP. Ninguno recibe tu frase de recuperación ni tus claves privadas.
| Función | Servicios consultados |
|---|---|
| Saldos, historial y envíos (Bitcoin, Litecoin, Dogecoin, Bitcoin Cash) | mempool.space, blockstream.info, blockchain.info (Blockchain.com, hasta 50 direcciones de una misma cuenta por solicitud), litecoinspace.org, instancias públicas de Blockbook (atomicwallet.io), api.haskoin.com (hasta 50 direcciones de una misma cuenta por solicitud) |
| Saldos y envíos (redes EVM: Ethereum, BNB Chain, Polygon…) | nodos públicos publicnode.com y drpc.org, además de los nodos oficiales de las redes |
| Tron | TronGrid (trongrid.io), nodos públicos de Tron (publicnode.com) |
| Solana | nodos públicos de Solana (solana.com, publicnode.com, solanavibestation.com) |
| TON, Stellar, XRP | toncenter.com, horizon.stellar.org (y Lobstr), xrplcluster.com / ripple.com |
| Cosmos Hub, Osmosis, Celestia, Injective | nodos públicos publicnode.com, cosmos.directory y Polkachu, nodo oficial de Injective |
| Sui, Aptos, NEAR | Sui: graphql.mainnet.sui.io, publicnode.com, Suiscan, BlockVision; Aptos: nodos e indexador de Aptos Labs, publicnode.com; NEAR: FastNEAR, nodo oficial de NEAR, nearblocks.io |
| Historial y descubrimiento de tokens | Blockscout, Routescan, Etherscan (solo si el editor activa este servicio) |
| Tokens, historial, precios de los tokens y NFT de las redes EVM | Alchemy, a través del servidor intermediario del editor (ver más abajo) |
| Posiciones DeFi (depósitos, préstamos, staking, liquidez) e historial de transacciones EVM | Zerion (zerion.io) y DeBank (debank.com), a través del servidor intermediario del editor: reciben sus direcciones públicas EVM, nunca su dirección IP |
| Precios y gráficos | CoinGecko, Binance (de respaldo): reciben la lista de activos mostrados, no tus direcciones |
| Intercambio (swap), solo si lo usas | Trocador (trocador.app), a través del servidor intermediario del editor, y la plataforma elegida: reciben los activos y el importe solicitados, tu dirección de recepción y tu dirección de reembolso, no tu dirección IP |
| Logotipos | repositorio público de Trust Wallet en GitHub (revela qué logotipos se muestran) |
| Imágenes y metadatos de NFT | CDN de Alchemy, pasarelas IPFS (Filebase, Pinata, ipfs.io), Arweave y sitios web de las colecciones |
| Conexión con aplicaciones (si la función está disponible y la usas) | WalletConnect (servidor de retransmisión y servicio de verificación de Reown) y, mientras está activo, una prueba de conectividad con Google (clients3.google.com) realizada por una biblioteca que WalletConnect utiliza; la aplicación conectada ve la dirección que decidas compartir |
| Comprobación de Tor (solo si tocas «Comprobar mi conexión») | check.torproject.org |
Si activas las notificaciones de recepción, la aplicación consulta estos mismos servicios en segundo plano, con la frecuencia que decida iOS (como mucho, cada 15 minutos).
Para limitar el cruce de datos, los saldos se solicitan billetera por billetera en lugar de en una sola solicitud; las direcciones de una misma billetera pueden enviarse juntas. Las direcciones públicas de una blockchain son, por naturaleza, visibles para todo el mundo. Los enlaces a los exploradores de bloques y a este sitio web se abren en Safari, solo cuando los tocas.
Servidor intermediario del editor
Algunas solicitudes pasan por un servidor intermediario gestionado por el editor, que añade las claves API de los proveedores para que no estén integradas en la aplicación: actualmente Alchemy, Zerion y DeBank (posiciones DeFi e historial EVM) y, si el editor añade una clave, CoinGecko, TronGrid o Helius. Al iniciarse, la aplicación pide al servidor intermediario la lista de estos servicios. El servidor intermediario no lleva ningún registro: no guarda direcciones IP, ni direcciones consultadas, ni el contenido de las solicitudes. Para limitar los abusos, solo mantiene en la memoria RAM un contador de solicitudes por dirección IP, que nunca se escribe en disco. No transmite tu dirección IP a los proveedores, que solo ven la del servidor intermediario. Las respuestas públicas e idénticas para todos (listas de monedas, precios) pueden conservarse en memoria durante unos minutos. El servidor intermediario funciona en una máquina que el editor alquila a un proveedor de alojamiento; las conexiones con él están cifradas (HTTPS). Las solicitudes de intercambio (swap) también pasan por este servidor, que añade la clave de socio de Trocador.
Solo como respaldo: si un servicio público consultado directamente rechaza o corta la conexión de tu teléfono (por ejemplo, detrás de ciertas VPN o redes filtradas), la aplicación puede repetir esa lectura a través del servidor intermediario del editor y, después, preferir el servidor intermediario para ese servicio durante unos diez minutos. Esto solo afecta a lecturas (saldos, historial, precios), nunca al envío de una transacción ni a una solicitud de intercambio (swap). El servidor intermediario ve entonces las direcciones públicas consultadas, las procesa sobre la marcha sin registrarlas, y el servicio consultado ve la dirección IP del servidor intermediario en lugar de la tuya.
Datos guardados en el dispositivo
- Frases de recuperación, passphrases y claves privadas: cifradas (AES-256-GCM) con una clave derivada de tu código y de un secreto propio del dispositivo, todo ello guardado en el llavero del dispositivo («solo este dispositivo»). Si activas Face ID, la clave de desbloqueo también se guarda allí, protegida por Face ID.
- Direcciones y claves públicas (incluidas las claves públicas extendidas de Bitcoin), saldos, historial, NFT, contactos y preferencias: almacenamiento local de la aplicación. En iOS, este almacenamiento puede incluirse en las copias de seguridad de iCloud del dispositivo; no contiene ningún secreto.
- Copia de seguridad cifrada (.omnibak): solo se crea cuando la solicitas, se cifra con la contraseña que elijas y se guarda donde tú decidas.
Restablecer la aplicación (Ajustes › Restablecer la app, o «¿Has olvidado tu código?» en la pantalla de desbloqueo) elimina estos datos del dispositivo, llavero incluido. Desinstalarla elimina su almacenamiento local, pero iOS puede conservar el contenido cifrado del llavero: restablece la aplicación antes de desinstalarla.
Permisos
- Cámara: solo para leer códigos QR; no se guarda ninguna imagen.
- Face ID / Touch ID: desbloqueo de la aplicación y confirmación de las operaciones; los datos biométricos permanecen bajo el control de iOS.
- Notificaciones (si las activas): se generan localmente en el dispositivo, sin servidor de notificaciones; la comprobación de los saldos se ejecuta entonces también en segundo plano, con la frecuencia que decida iOS.
- Portapapeles: solo se lee cuando tocas «Pegar», o para borrar un secreto que acabas de copiar; su contenido nunca se envía.
Responsable del tratamiento
ESQUADRO INC, 105 SE 7th St, Unit 18, Deerfield Beach, FL 33441-5341, United States. Contacto: [email protected]. Representante en la Unión Europea (artículo 27 del RGPD): ninguno designado por el momento; para cualquier solicitud, escriba a [email protected].
Finalidades y bases jurídicas
| Tratamiento | Finalidad | Base jurídica |
|---|---|---|
| Solicitudes a los servicios de las blockchains, directamente o a través del servidor intermediario del editor | Mostrar tus saldos, historial, precios y NFT, y difundir las transacciones que firmas | Ejecución del servicio que solicitas (artículo 6, apartado 1, letra b), del RGPD) |
| Solicitud de intercambio (swap), solo si lo usas | Obtener las ofertas, crear la orden con el proveedor y seguir su ejecución | Ejecución del servicio que solicitas (artículo 6, apartado 1, letra b), del RGPD) |
| Correos electrónicos enviados al soporte | Responder a tus preguntas | Interés legítimo del editor en responder a sus usuarios (artículo 6, apartado 1, letra f), del RGPD) |
Facilitar estos datos no es obligatorio, pero sin ellos la aplicación no puede mostrar tus saldos ni enviar tus transacciones, y el soporte no puede responderte. No se toman decisiones automatizadas ni se elaboran perfiles.
Plazos de conservación
- Servidor intermediario del editor: no se registra nada; las solicitudes se procesan y se olvidan, y el contador antiabuso por dirección IP solo existe en la memoria RAM.
- Correos electrónicos de soporte: se conservan mientras se gestiona tu solicitud y se eliminan, como máximo, 12 meses después del último intercambio.
- Datos en el dispositivo: hasta que restablezcas la aplicación (desinstalarla no siempre elimina la bóveda cifrada del llavero de iOS).
- Servicios de terceros: conforme a sus propias políticas de privacidad.
Protección de los datos por parte de terceros
El editor no integra ninguna herramienta de análisis, publicidad ni seguimiento. Los únicos proveedores a los que transmite datos son los que atienden las solicitudes marcadas como «a través del servidor intermediario del editor» más arriba y, solo como respaldo, los servicios públicos de la tabla que el servidor intermediario consulta en lugar de tu teléfono (ver «Servidor intermediario del editor»); el editor solo recurre a proveedores que ofrecen una protección de los datos al menos equivalente a la descrita en esta política. Tu dispositivo consulta directamente los servicios públicos de las blockchains, como lo haría un navegador web, salvo como respaldo (ver más arriba), y estos aplican sus propias políticas de privacidad.
Transferencias fuera de la Unión Europea
El editor está establecido en Estados Unidos, y varios de los servicios consultados se encuentran fuera de la Unión Europea, en particular en Estados Unidos. Por lo tanto, los datos que reciben (dirección IP, direcciones públicas) pueden tratarse fuera de la Unión Europea. Para sus propios proveedores, el editor se basa en las cláusulas contractuales tipo adoptadas por la Comisión Europea; puedes solicitar una copia de estas garantías en [email protected].
Tus derechos
Puedes solicitar el acceso a tus datos, su rectificación o supresión y la limitación del tratamiento, oponerte a él y pedir su portabilidad escribiendo a [email protected]; recibirás una respuesta en el plazo de un mes. Como el editor no conserva ningún dato procedente de la aplicación, la supresión se realiza directamente en tu dispositivo (Ajustes › Restablecer la app); en el caso de los servicios de terceros, dirígete a ellos. Puedes retirar en cualquier momento el acceso a la cámara y a las notificaciones en los ajustes de iOS.
Reclamaciones
Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante una autoridad de control, en particular la de tu país de residencia; en Francia, la CNIL (www.cnil.fr).
Menores
La aplicación está reservada a personas que hayan alcanzado la mayoría de edad en su país (consulta las Condiciones de uso). El editor no recopila a sabiendas ningún dato sobre menores.
Sitio web
El sitio web omnipathwallet.com no instala ninguna cookie, no mide la audiencia y no recurre a ningún servicio de terceros: los textos, las tipografías, las imágenes y los scripts se sirven desde el propio sitio. El sitio elige el idioma según los ajustes de tu dispositivo; si cambias de idioma, esa elección se guarda en tu navegador (almacenamiento local) y no se transmite a nadie. El proveedor de alojamiento puede conservar registros técnicos (dirección IP, fecha, página solicitada) conforme a su propia política.
Modificaciones
Esta política puede cambiar; la fecha de la última actualización figura al principio. Cualquier cambio importante, por ejemplo una función que envíe datos nuevos, se publicará antes del lanzamiento de la versión correspondiente.
Contacto
Para cualquier consulta, visita la página de Soporte o escribe a [email protected].