Volver

VeloxWallet

Política de privacidad

Su frase de recuperación, las claves privadas y su PIN nunca salen del dispositivo. No pedimos nombre, correo electrónico ni teléfono: no existe una cuenta en VeloxWallet. No usamos anuncios, rastreo ni análisis de comportamiento, y no vendemos datos.

Última actualización: 16 de octubre de 2026

Esta es una traducción. En caso de divergencia, prevalece la versión en portugués.

1. Controlador y contacto

El controlador de los datos personales tratados en la aplicación es Velox Group.

Para ejercer sus derechos o resolver dudas sobre privacidad, escriba a support@veloxgroup.app. Respondemos en el plazo previsto en la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018, "LGPD").

2. Lo que nunca sale de su dispositivo

Los datos a continuación se guardan solo en el almacenamiento seguro de su dispositivo, protegidos por el sistema operativo, y no se transmiten a nosotros ni a terceros en ningún caso:

  • la frase de recuperación;
  • las claves privadas derivadas de ella;
  • su PIN;
  • los datos biométricos, que permanecen bajo el control exclusivo del sistema operativo — la aplicación solo recibe la respuesta de éxito o fallo.

La aplicación bloquea las capturas de pantalla y la visualización en grabaciones en las pantallas sensibles: donde se muestra la frase de recuperación, donde se escribe en la importación y en la confirmación de envío.

Esta protección depende del sistema operativo del dispositivo. En la versión para navegador no existe, y la aplicación lo advierte en la propia pantalla antes de mostrar la frase.

3. No existe una cuenta

VeloxWallet no requiere registro. No recopilamos nombre, correo electrónico, teléfono, CPF (número de contribuyente brasileño), documento ni ningún dato de identificación personal para el uso de la billetera.

Para que la aplicación pueda guardar sus preferencias y el reflejo de su saldo, Firebase Authentication crea un identificador anónimo, sin ningún vínculo con su identidad. Este identificador es del dispositivo, no de la persona.

4. Qué se envía y para qué

Los siguientes datos se guardan en nuestra base de datos (Google Firestore), asociados al identificador anónimo:

  • Direcciones públicas de recepción, derivadas de su billetera. Sirven para consultar el saldo y el historial sin necesitar su clave privada. Son públicas por naturaleza: cualquier persona que las conozca puede consultarlas en la blockchain.
  • Preferencias de la aplicación: moneda de visualización, red (principal o de pruebas), redes y activos habilitados, si los saldos están ocultos, tiempo de bloqueo automático y si la biometría está activada.
  • Una instantánea del último saldo consultado, para que la billetera se abra mostrando valores mientras la red responde.
  • Una caché del historial de transacciones — identificador de la transacción, red, moneda, sentido, valor, tarifa, dirección de la otra parte, bloque, fecha y estado —, que también está publicado en la blockchain.
  • Las direcciones guardadas: el nombre, la red, la dirección y la nota de cada contacto que usted guarde en Direcciones, para que sigan disponibles y para verificar el destino de los envíos.
  • Registro del dispositivo: un identificador generado por la aplicación, sistema operativo, versión de la aplicación, si hay biometría disponible y señales de integridad (dispositivo con root o jailbreak, modo desarrollador activado, emulador). Sirven para alertar sobre entornos inseguros.
  • Eventos de auditoría de seguridad, como desbloqueo, fallo de biometría, envío e intercambio realizados, con fecha, dispositivo y versión. No incluyen datos sensibles.
  • Si usted autoriza las notificaciones, el token de notificación del dispositivo, utilizado solo para avisarle sobre movimientos de su billetera.

Antes de cada escritura, la aplicación verifica que no se esté enviando ningún campo sensible. La frase de recuperación, las claves, el PIN y el material criptográfico quedan bloqueados por esta verificación.

5. Bases legales

En los términos del art. 7 de la LGPD, tratamos estos datos con fundamento en:

  • ejecución de contrato (inciso V), para ofrecer las funciones que usted solicitó al instalar la billetera — mostrar saldo e historial y permitir envíos e intercambios;
  • interés legítimo (inciso IX), para la seguridad de la aplicación, la prevención del fraude y el diagnóstico de fallos, siempre con el mínimo de datos necesario;
  • consentimiento (inciso I), para el envío de notificaciones, que usted puede rechazar o revocar en la configuración del dispositivo.

6. Con quién se comparten los datos

No vendemos, alquilamos ni cedemos datos personales. El uso compartido se limita a lo necesario para que la aplicación funcione:

  • Google (Firebase): autenticación anónima, base de datos, funciones de servidor y notificaciones, en calidad de operador.
  • Proveedores de infraestructura de blockchain, consultados a través de nuestro servidor para obtener saldo e historial y transmitir transacciones. Reciben direcciones públicas, nunca claves.
  • La red TON (Toncenter), consultada directamente por la aplicación, sin pasar por nuestro servidor. Recibe direcciones públicas, nunca claves.
  • Servicios públicos de cada red, consultados directamente por la aplicación solo cuando nuestro servidor no responde, para mostrar saldo e historial: TronGrid (TRON), Koios (Cardano), BlockCypher y Atomic Wallet (Dogecoin), los nodos públicos de Avalanche y Arbitrum, y Routescan (Avalanche). Reciben la dirección pública consultada, nunca claves ni el identificador del dispositivo.
  • Los servicios de cotización, para convertir valores a la moneda elegida: Binance; OKX, solo para las monedas cuya negociación Binance suspendió; y el Banco Central Europeo, cuyo tipo de cambio de referencia convierte los valores a GBP. Reciben solo las monedas a cotizar, nunca direcciones ni datos de la billetera.
  • Los protocolos que cotizan y arman los intercambios — KyberSwap, Jupiter, Omniston, Minswap, SunSwap, THORChain y Maya Protocol —, consultados a través de nuestro servidor cuando usted solicita un intercambio. Reciben la dirección pública de la billetera, las monedas y el valor a intercambiar — nunca claves ni el identificador del dispositivo.
  • THORChain y Maya Protocol, consultadas también directamente por la aplicación en un intercambio entre redes, para verificar la dirección de depósito y el contrato del intercambio antes de firmar; y, en un intercambio que sale de Cardano, el explorador Koios, para confirmar que esa dirección tiene historial de bóveda. En estas consultas la aplicación no envía ningún dato de la billetera.

Antes de un envío, la dirección de destino se consulta en nuestra lista de direcciones denunciadas como estafa. La consulta no se registra.

Cuando usted toca el enlace de un comprobante, la aplicación abre un explorador de blockchain externo en su navegador. A partir de ese momento, rigen las políticas de ese sitio.

También podemos compartir datos para cumplir una orden judicial o una obligación legal. Cabe señalar que, al ser la billetera no custodial, no tenemos forma de entregar claves ni fondos: no están en nuestro poder.

7. Lo que no hacemos

  • No hay anuncios en la aplicación.
  • No usamos herramientas de análisis de comportamiento, elaboración de perfiles ni publicidad.
  • No hay rastreo entre aplicaciones o sitios web.
  • No accedemos a la ubicación, los contactos ni el calendario del dispositivo, las fotos ni el micrófono.
  • La cámara se usa solo para leer códigos QR de direcciones, con procesamiento en el propio dispositivo. Ninguna imagen se guarda ni se envía.

8. Datos en la blockchain

Las transacciones registradas en blockchain son públicas, permanentes y no están bajo nuestro control. No es posible borrarlas, corregirlas ni ocultarlas — ni por nosotros, ni por usted, ni por orden judicial.

Esto significa que los derechos de eliminación y corrección previstos en la LGPD se aplican a los registros que están en nuestra base de datos, y no a lo que ya se publicó en las redes. Es una característica de la tecnología, no una elección nuestra.

9. Por cuánto tiempo conservamos los datos

  • Perfil, preferencias y direcciones: mientras la billetera esté en uso, o hasta que usted solicite su eliminación.
  • Caché del historial e instantánea del saldo: se reemplazan en cada consulta; son copia de datos públicos.
  • Direcciones guardadas: hasta que usted borre cada contacto, o hasta que solicite su eliminación.
  • Eventos de auditoría y registro del dispositivo: se conservan por un período limitado, por seguridad y prevención del fraude.
  • Datos en su dispositivo: se borran cuando usted elimina la billetera desde la aplicación, desinstala la aplicación o introduce el PIN incorrecto diez veces.

10. Sus derechos

La LGPD le garantiza, entre otros, los derechos de confirmar la existencia de tratamiento, acceder a los datos, corregir datos incompletos o desactualizados, solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios, pedir la portabilidad, obtener información sobre el uso compartido y revocar el consentimiento.

Para ejercer cualquiera de ellos, escriba a support@veloxgroup.app indicando el identificador del dispositivo, disponible en Acerca de. Como no tenemos su nombre, ese identificador es lo que nos permite localizar los registros.

Usted también puede borrar todo sin contactarnos: eliminar la billetera desde la aplicación borra los datos del dispositivo, y la desinstalación pone fin al envío de cualquier información.

11. Seguridad

La frase de recuperación se cifra en el dispositivo con una clave derivada de su PIN y se guarda en el almacenamiento seguro del sistema. El acceso exige un PIN de seis dígitos, con bloqueo progresivo tras intentos incorrectos y borrado tras diez fallos. La comunicación con nuestros servidores utiliza un canal cifrado.

Ningún sistema es infalible. La seguridad de su billetera también depende de usted: mantenga el dispositivo actualizado, no use dispositivos con root o jailbreak y guarde la frase de recuperación fuera del dispositivo.

12. Transferencia internacional

Los servicios en la nube, los proveedores de blockchain, los servicios de cotización y los protocolos de intercambio que utilizamos operan en servidores fuera de Brasil. En esos casos, la transferencia internacional se realiza en los términos del art. 33 de la LGPD, para la ejecución del contrato y mediante garantías contractuales de los proveedores.

13. Niños y adolescentes

La aplicación no está destinada a menores de 18 años y no recopilamos intencionalmente datos de ese grupo de edad.

14. Cambios en esta política

Esta política puede actualizarse cuando la aplicación cambie o la legislación lo exija. La fecha de la última actualización figura en la parte superior, y los cambios relevantes se comunicarán en la aplicación.