Esta política explica qué información trata Salmon Wallet, por qué la utiliza, con quién la comparte y qué control conserva el usuario.

1. Responsable y alcance

GeekOcean Labs Ltd, sociedad constituida en las Islas Vírgenes Británicas (“Salmon”, “nosotros” o “nuestro”), es responsable del tratamiento descrito en esta Política de Privacidad.

La Política se aplica al sitio web https://www.salmonwallet.io (“Sitio”), la aplicación móvil, la extensión para navegadores y las funciones que Salmon pone a disposición a través de ellas (conjuntamente, los “Servicios”).

Esta Política es un aviso informativo y no convierte el uso de los Servicios en consentimiento para tratamientos que requieren una elección afirmativa. Cuando el consentimiento sea necesario, lo solicitaremos por separado.

Para consultas o para ejercer derechos, escriba a help@salmonwallet.io.

2. Autocustodia y datos que permanecen en el dispositivo

Salmon es una billetera de autocustodia. Las claves privadas y la frase de recuperación se generan y almacenan cifradas en el dispositivo del usuario. Salmon nunca las recibe, almacena ni puede reconstruirlas. Tampoco puede acceder a los Activos Digitales, recuperar una Wallet, revertir una transacción o bloquear a quien obtenga sus claves.

La Wallet no requiere cuenta, registro, nombre, correo electrónico ni verificación de identidad para crear o importar una billetera.

Cuando usted habilita la protección biométrica, el sistema operativo realiza la verificación y sólo comunica a la Wallet si fue exitosa. Salmon no recibe su rostro, huella ni plantilla biométrica. Cuando escanea un código QR, la imagen se procesa en el dispositivo y no se envía a Salmon.

Los proveedores técnicos utilizados para consultar redes blockchain o transmitir una transacción no reciben de Salmon sus claves privadas o frase de recuperación. Toda transferencia es revisada, autorizada y firmada por el usuario en su dispositivo antes de ser transmitida.

3. Información que tratamos

Información que usted nos entrega

Recibimos su dirección de correo electrónico y el contenido del mensaje cuando solicita soporte, ejerce un derecho o se comunica con nosotros. La Wallet no obtiene ese correo automáticamente ni lo vincula con una billetera, salvo que usted incluya voluntariamente esa información en el mensaje.

No envíe claves privadas ni frases de recuperación. Salmon no las necesita para prestar soporte.

Información pública de blockchain

Para mostrar saldos, transacciones, activos y objetos digitales coleccionables, la Wallet consulta información pública asociada con direcciones blockchain. Las direcciones y transacciones son seudónimas, pero pueden constituir datos personales cuando pueden relacionarse con una persona.

Las blockchains son redes públicas e independientes. Una vez que una dirección o transacción se registra en ellas, Salmon no puede modificarla ni eliminarla.

Solicitudes técnicas y registros operativos

Cuando una solicitud pasa por la infraestructura de Salmon, podemos tratar la dirección IP, fecha, hora y tipo de solicitud, información técnica necesaria para responderla y la dirección blockchain o los datos de transacción incluidos en ella.

Utilizamos esos datos para entregar la respuesta, aplicar límites de uso, mantener la seguridad, detectar abuso y diagnosticar fallas. Los registros de solicitudes almacenados en Amazon CloudWatch se conservan durante 30 días y luego se eliminan conforme a la configuración de retención, salvo que deban preservarse durante más tiempo para investigar un incidente o cumplir una obligación legal.

Salmon no crea perfiles personales ni historiales por cuenta a partir de esos registros. Sin embargo, durante el plazo de conservación, un registro puede contener en la misma entrada una dirección IP y una dirección blockchain consultada.

Datos del Sitio y cookies

El Sitio puede tratar información técnica básica necesaria para entregar sus páginas y proteger su infraestructura. Google Analytics sólo se activa después de que el visitante acepta las cookies de analítica. Si no acepta, el Sitio no carga Google Analytics.

Cuando se habilita, Google Analytics puede tratar identificadores de cookies, dirección IP, tipo de navegador y dispositivo, páginas visitadas, enlaces utilizados, sitio de referencia y duración aproximada de la visita. El visitante puede retirar su consentimiento mediante la configuración de cookies del Sitio o eliminar las cookies desde el navegador. Rechazar la analítica no impide utilizar las funciones esenciales del Sitio.

Analítica opcional dentro de la Wallet

La analítica de uso de las aplicaciones de la Wallet está desactivada por defecto. Sólo comienza después de una elección afirmativa durante la incorporación o desde Configuración y puede desactivarse en cualquier momento.

Cuando está activada:

se utiliza un identificador aleatorio de instalación, separado de las direcciones de sus wallets y de su identidad;
se transmiten únicamente eventos de una lista cerrada y propiedades técnicas permitidas;
no se permiten claves, frases de recuperación, direcciones blockchain, saldos ni importes exactos;
cuando un evento requiere una referencia de importe, sólo puede utilizar un rango amplio;
los eventos se envían primero a Salmon y se reenvían a Google Analytics 4 desde el servidor; y
Google no recibe la dirección IP mediante ese reenvío, y la Wallet no incorpora un SDK, cookie o identificador publicitario de Google.

Al retirar el consentimiento, se detiene la recolección y se elimina el identificador de instalación. Los eventos anteriores que hayan quedado agregados no pueden volver a vincularse con una instalación futura.

4. Cómo utilizan datos las funciones de la Wallet

Saldos, Activity y Collectibles

Salmon utiliza proveedores de infraestructura para consultar saldos, historiales y objetos digitales coleccionables registrados en redes blockchain. Según la red, disponibilidad y tipo de solicitud, estos proveedores incluyen Triton One, Helius y Blockdaemon para datos de Solana y Bitcoin.

Estas consultas pueden incluir una dirección blockchain porque el proveedor necesita conocer qué información pública debe devolver. Cuando una solicitud pasa por la infraestructura de Salmon, el proveedor puede recibir la dirección consultada y Salmon puede registrar los datos técnicos descritos en la sección 3. Cuando el dispositivo se conecta directamente, el proveedor también puede recibir la dirección IP del usuario. Salmon no controla los registros que un proveedor independiente genere conforme a su propia política.

Los nombres, imágenes y archivos asociados con tokens o Collectibles pueden obtenerse desde registros de activos o puertas de enlace públicas de contenido. Esos servicios pueden recibir la dirección IP y el identificador público del contenido solicitado.

Información de mercado

Salmon utiliza CoinGecko para obtener información general de mercado. Las solicitudes realizadas por la infraestructura de Salmon identifican un activo, moneda o período, pero no incluyen deliberadamente la dirección de la billetera, sus saldos ni el importe de una transferencia.

Envío de activos

Toda transferencia es iniciada y firmada en el dispositivo del usuario. Para transmitirla, la Wallet envía los datos de la transacción ya firmada a la red correspondiente, de forma directa o mediante la infraestructura de Salmon y un proveedor técnico. El proveedor puede recibir la transacción firmada y, en una conexión directa, la dirección IP. Una transacción firmada contiene información pública necesaria para que la red la procese, pero no contiene la clave privada ni la frase de recuperación.

Salmon no conserva un historial de cuenta porque la Wallet no requiere una cuenta. Los datos pueden aparecer temporalmente en registros operativos de 30 días cuando una solicitud atraviesa nuestra infraestructura. La blockchain y los proveedores independientes pueden conservar sus propios registros durante períodos distintos.

5. Para qué utilizamos la información y fundamento

Utilizamos la información únicamente para:

Prestar los Servicios: responder consultas, mostrar información pública solicitada, transmitir transacciones firmadas por el usuario y ofrecer soporte. Cuando corresponda, el fundamento es ejecutar los Términos y Condiciones o actuar a pedido del usuario.
Seguridad y operación: aplicar límites, prevenir abuso, investigar errores y proteger sistemas y usuarios. El fundamento es nuestro interés legítimo en operar un servicio seguro, equilibrado con los derechos del usuario.
Analítica opcional: comprender el funcionamiento y uso del Sitio o la Wallet cuando el usuario otorgó consentimiento, que puede retirar en cualquier momento.
Cumplimiento y reclamos: cumplir obligaciones legales, responder solicitudes válidas y establecer, ejercer o defender derechos. El fundamento es la obligación legal o nuestro interés legítimo, según corresponda.

No utilizamos datos de la Wallet para publicidad dirigida, evaluación crediticia ni venta de información personal. No vinculamos deliberadamente la analítica opcional con direcciones blockchain, claves, saldos o la identidad del usuario.

6. Con quién compartimos información

Compartimos sólo la información necesaria con:

proveedores de blockchain y mercado, incluidos Triton One, Helius, Blockdaemon y CoinGecko;
Amazon Web Services, incluida la infraestructura de registro CloudWatch;
Google Analytics 4, únicamente para la analítica descrita;
asesores profesionales, autoridades o tribunales cuando sea necesario para cumplir la ley o proteger derechos; y
una entidad sucesora en una fusión, adquisición, reorganización o transferencia de activos, sujeta a confidencialidad y a los avisos exigidos por ley.

Los proveedores que procesan información por instrucciones de Salmon deben utilizarla para prestar el servicio contratado y protegerla adecuadamente. Las redes blockchain, los proveedores que reciben conexiones directas y otros servicios independientes pueden tratar la información conforme a sus propias políticas.

No vendemos información personal ni la compartimos para publicidad conductual entre contextos.

7. Conservación y eliminación

Aplicamos estos criterios:

Registros de solicitudes en CloudWatch: 30 días, salvo preservación necesaria por un incidente o una obligación legal.
Correspondencia y soporte: mientras el caso esté abierto y luego durante el tiempo necesario para seguimientos, seguridad, reclamos u obligaciones legales.
Preferencia de consentimiento: se conserva localmente mientras sea necesaria para recordar la elección y puede modificarse desde la configuración.
Identificador de analítica de la Wallet: hasta que el usuario retire el consentimiento o elimine los datos de la aplicación.
Eventos analíticos: conforme al período configurado en Google Analytics 4 y luego, cuando corresponda, en forma agregada o no vinculada con una instalación activa.

Las copias de respaldo pueden conservar datos durante un período adicional limitado antes de sobrescribirse. La información registrada en una blockchain o conservada por un tercero independiente no puede ser eliminada por Salmon.

8. Transferencias internacionales

Salmon está constituida en las Islas Vírgenes Británicas; su infraestructura opera principalmente en Estados Unidos y los proveedores indicados pueden tratar información en otros países, cuyas reglas pueden diferir de las de su residencia.

Cuando la ley exige una salvaguarda para una transferencia bajo el control de Salmon, utilizamos mecanismos reconocidos, compromisos contractuales u otras medidas apropiadas. Las transferencias inherentes a una blockchain pública o iniciadas directamente por el usuario hacia un tercero se rigen también por la arquitectura de esa red o la política del tercero.

9. Seguridad

Salmon aplica medidas técnicas y organizativas razonables para proteger la información que controla frente a pérdida, acceso, alteración o divulgación no autorizados. Ningún sistema o transmisión puede garantizar seguridad absoluta.

La autocustodia limita los datos y fondos que Salmon puede proteger: la seguridad de su dispositivo, contraseña, claves privadas y frase de recuperación depende de usted. Salmon no puede detectar ni remediar el uso realizado por quien obtenga esos elementos.

10. Derechos y elecciones del usuario

Según la legislación aplicable, usted puede solicitar acceso, copia, corrección, eliminación, restricción u oposición al tratamiento, y portabilidad de ciertos datos. También puede retirar un consentimiento sin afectar el tratamiento anterior y presentar una reclamación ante la autoridad competente.

Para ejercer un derecho, escriba a help@salmonwallet.io. Podemos solicitar información razonable para verificar la identidad y el alcance de la solicitud. Responderemos dentro del plazo legal aplicable y explicaremos cualquier limitación.

Salmon sólo puede actuar sobre información bajo su control. No podemos identificar datos de una Wallet a partir de una persona si nunca recibimos ese vínculo; tampoco podemos borrar una blockchain pública ni registros controlados independientemente por un tercero.

11. Niños

Los Servicios no están dirigidos a menores de edad y Salmon no recopila deliberadamente información personal de niños. Si considera que un menor nos proporcionó información, escriba a help@salmonwallet.io para que podamos investigarlo y eliminarla cuando corresponda.

12. Servicios y enlaces de terceros

Esta Política sólo regula el tratamiento realizado por Salmon. Los sitios, aplicaciones, blockchains, protocolos, tiendas de aplicaciones y proveedores independientes mantienen sus propias reglas. Debe revisarlas antes de utilizar sus servicios.

Apple y Google pueden tratar información relacionada con la descarga, actualización o uso de sus tiendas conforme a sus propias políticas. Salmon no recibe necesariamente toda la información que esas plataformas recopilan.

13. Cambios a esta Política

Salmon puede actualizar esta Política para reflejar cambios legales, técnicos u operativos. Publicaremos la versión vigente y su fecha. Cuando un cambio afecte materialmente la forma en que tratamos información ya recopilada, proporcionaremos el aviso exigido y solicitaremos un nuevo consentimiento cuando corresponda.

14. Contacto

El responsable del tratamiento es GeekOcean Labs Ltd, Islas Vírgenes Británicas. Para consultas, reclamos o solicitudes sobre privacidad, escriba a help@salmonwallet.io.

Política de Privacidad de Salmon Wallet