Política de Privacidad

Privacidad del Sitio Web

Información que Recopilamos

Cuando visitas nuestro sitio web, podemos recopilar:

• Datos de Analítica: Usamos Google Analytics para entender cómo los visitantes usan nuestro sitio. Esto incluye información anonimizada como páginas visitadas, tiempo en el sitio, tipo de navegador, tipo de dispositivo y ubicación geográfica aproximada (nivel de país).
• Datos del Formulario de Contacto: Si envías nuestro formulario de contacto, recopilamos tu nombre, dirección de correo electrónico, organización (si se proporciona) y contenido del mensaje.

Cómo Usamos los Datos del Sitio Web

• Para mejorar nuestro sitio web y documentación
• Para responder a tus consultas y solicitudes de soporte
• Para entender patrones de uso agregados

Cookies

Nuestro sitio web usa cookies para propósitos de analítica. Google Analytics establece cookies para distinguir usuarios y sesiones únicos. Puedes optar por no participar en Google Analytics instalando el Complemento de Navegador para Desactivar Google Analytics.

Privacidad de la Extensión de Navegador

La Extensión WoT está diseñada con la privacidad como principio central. Esto es lo que necesitas saber:

Almacenamiento de Datos

• Tu Pubkey: Almacenada localmente en tu navegador para identificar tu posición en el grafo social. Nunca se envía a nuestros servidores.
• Configuración: Tus ajustes (modo de operación, preferencias de relay, URL del oracle) se almacenan localmente en tu navegador.
• Índice de Grafo Local: En modo Local o Híbrido, las relaciones de seguimiento se almacenan en IndexedDB de tu navegador. Estos datos nunca salen de tu dispositivo.

Modos de Operación

La extensión ofrece tres modos de operación con diferentes implicaciones de privacidad:

Lo que la Extensión NO Hace

• No recopilamos ni transmitimos tu historial de navegación
• No inyectamos anuncios ni scripts de rastreo
• No vendemos ni compartimos tus datos con terceros
• No almacenamos tus claves privadas (nunca tenemos acceso a ellas)
• No ejecutamos analítica ni telemetría en la extensión

Permisos

La extensión solicita los siguientes permisos del navegador:

• Almacenamiento: Para guardar tu configuración e índice de grafo local
• Ejecución de scripts: Para inyectar la API del firmante NIP-07 window.nostr en páginas web

App Nostr WoT (iOS)

Nostr WoT es una app para iPhone que guarda tus claves de Nostr en tu teléfono, firma para las apps que usas y puede conectar una billetera Lightning. Esta sección explica qué guarda la app en tu teléfono, qué envía por la red y a quién, y cómo eliminarlo.

La app la publica en la App Store DANDELION LABS JOINT STOCK COMPANY, que también opera la billetera Lightning alojada en zaps.nostr-wot.com. En esta sección, «nosotros» se refiere a esa empresa.

Lo que se queda en tu teléfono

Lo siguiente se guarda solo en tu teléfono. No podemos leerlo y no se nos envía.

• Claves y frases semilla: Tus claves privadas y tu frase semilla se guardan en una bóveda cifrada (AES-256-GCM, con una clave derivada de tu contraseña o PIN mediante PBKDF2-SHA-256 y 600.000 iteraciones). Una copia de seguridad del iPhone puede incluir la bóveda, pero solo en forma cifrada.
• Contraseña, PIN y Face ID: Desbloqueas la bóveda con una contraseña o, si lo prefieres, con un PIN que solo funciona en este teléfono. Face ID es opcional y lo gestiona iOS: la app solo sabe si la comprobación se superó y nunca ve los datos de tu cara.
• Permisos, actividad y ajustes: Las reglas que estableces para cada app, tus clientes emparejados, el registro de actividad, tus listas de relays y el resto de tus ajustes.
• Archivo: Si usas el Archivo, cada cuenta guarda una copia de sus propios eventos de Nostr firmados en una base de datos local, con cada registro cifrado con una clave guardada en tu bóveda. Las exportaciones del Archivo se cifran con una contraseña que tú eliges.
• Secretos de la billetera: Las cadenas de conexión de Nostr Wallet Connect y las claves de la billetera en autocustodia se guardan en la bóveda cifrada o se cifran con su clave.

Lo que la app envía por la red

La app se conecta a otros servicios solo para hacer lo que le pides. Para cada conexión, esto es quién recibe qué.

• Relays de Nostr: La firma remota (NIP-46), los eventos que firmas y publicas, tu atestación de clave poscuántica y el Archivo usan relays de Nostr, que puedes elegir y cambiar. Las solicitudes de firma están cifradas de extremo a extremo, pero los relays ven tu dirección IP, el momento de cada solicitud y las claves públicas implicadas, y los eventos que publicas son públicos. No operamos estos relays, y eliminar algo de ellos se intenta sin garantías.
• Puente de red local: Cuando lo activas, un ordenador emparejado puede enviar solicitudes de firma a la app directamente a través de tu red local, cifradas de extremo a extremo, sin relays ni nuestros servidores. Está desactivado por defecto y hay que activarlo cada vez.
• Firma para apps de este iPhone: La extensión de acción «Firmar con Nostr WoT» firma solicitudes de otras apps del mismo teléfono. No establece ninguna conexión de red.
• Billetera Lightning alojada: Si configuras la billetera custodiada por nosotros, la app se conecta a zaps.nostr-wot.com. La sección Billetera Lightning alojada, más abajo, detalla lo que almacenamos.
• Tu propia billetera (Nostr Wallet Connect): Si conectas una billetera externa, su cadena de conexión se queda en tu bóveda. Las solicitudes de pago van cifradas al relay indicado en esa conexión y de ahí a tu proveedor de billetera, que aplica su propia política.
• Billetera en autocustodia (Breez SDK, Spark): La billetera en autocustodia funciona en la red Spark a través del Breez SDK. Sus claves se derivan de tu frase semilla y se quedan en tu teléfono, pero los operadores de Spark, entre ellos Breez, procesan los datos de pago necesarios para que la billetera funcione y ven tu dirección IP. Consulta la política de privacidad de Breez y la política de privacidad de Spark.
• Pagar a una dirección Lightning: Cuando pagas a una dirección Lightning, la app pide una factura al dominio de esa dirección, como hace cualquier billetera Lightning.
• Tor (opcional): Puedes enrutar el tráfico de la app a través de Tor, que viene integrado en la app. Con Tor activado, los relays, la firma remota, el Archivo, las solicitudes de la billetera y las imágenes pasan por Tor y no ven tu dirección IP. El puente de red local y la billetera en autocustodia no usan Tor. Tor está desactivado por defecto.
• Iconos de sitios: Para mostrar el icono de un sitio conectado, la app consulta el servicio de favicons de Google (www.google.com/s2/favicons), que recibe el dominio de ese sitio y tu dirección IP. La app no contacta con Google para obtener iconos mientras Tor está activado. Tus propias fotos de perfil se cargan desde la dirección indicada en tu perfil de Nostr.
• Enlaces de comentarios: «Informar de un error» y «Pedir una función» abren en tu navegador un formulario de issue de GitHub en un repositorio público. Un informe de error viene rellenado con la versión de la app, la versión de iOS, el modelo del dispositivo y el idioma de la app. Puedes editarlo antes de enviarlo, y lo que envíes es público y se trata según la declaración de privacidad de GitHub.

Billetera Lightning alojada (zaps.nostr-wot.com)

La billetera alojada es opcional. Es de custodia: guardamos su saldo por ti. Si la usas, almacenamos:

• Tu clave pública de Nostr: Identifica tu billetera. La app demuestra que es tuya firmando cada solicitud de inicio de sesión; tu clave privada nunca se envía.
• Registros de la billetera: Los identificadores internos de tu billetera y de su cuenta, y tu saldo.
• Dirección Lightning: El nombre de usuario que reclamas (name@zaps.nostr-wot.com). Es público y cualquiera puede consultarlo a partir de tu clave pública.
• Pagos y conexiones de apps: Facturas, importes, fechas y estado de los pagos que envías y recibes, y las conexiones de apps (NWC) que crees, con sus límites.
• Datos de las solicitudes: Tu dirección IP se usa para limitar la tasa de solicitudes y se mantiene en memoria durante aproximadamente un minuto. Los registros de nuestro servidor guardan las rutas de las solicitudes y los errores para que podamos operar y proteger el servicio.

Como la billetera es de custodia, podemos mover sus fondos, y tu saldo depende de nuestro servicio. Mantén en ella solo cantidades pequeñas.

Conservamos estos registros mientras exista tu billetera alojada. Cuando la eliminas, borramos tu dirección Lightning, tus conexiones de apps, la billetera con su historial de pagos y el vínculo entre tu clave pública y la billetera.

Modo privado

Con el modo privado activado, la app deja de guardar su registro de actividad, el momento en que cada cliente emparejado estuvo activo por última vez y los perfiles de otras personas que has visto. También puedes borrar el registro de actividad en cualquier momento.

Lo que la app no hace

• Sin analítica, informes de fallos ni telemetría
• Sin anuncios
• Sin rastreo entre apps o sitios web, y sin identificador publicitario
• No vendemos ni compartimos tus datos
• Nunca recibimos tus claves privadas, tu frase semilla, tu contraseña ni tu PIN

Eliminar tus datos

Puedes eliminar tus datos desde la propia app:

• Una cuenta: Elimínala desde la pantalla Cuentas. Sus claves, permisos y autorizaciones de inicio de sesión se borran de este teléfono.
• Todo lo que hay en este teléfono: «Borrar todos los datos» en Configuración borra de este teléfono la bóveda, todas las cuentas, los permisos, los emparejamientos, el Archivo y los datos de la billetera. Desinstalar la app también los elimina. Antes, haz una copia de seguridad de tu frase semilla: sin ella, tus claves no se pueden recuperar.
• Billetera alojada: Cuando borras todos los datos, la app te pregunta por separado si también quieres eliminar tu billetera alojada en nuestro servidor. Si dices que sí, la eliminamos como se describe arriba. Antes, retira el saldo que tengas.
• Relays de Nostr: Los eventos que publicaste se almacenan en relays que no controlamos. Los relays pueden atender una solicitud de eliminación, pero no podemos garantizar que eliminen nada.

Si ya no tienes la app, o tienes alguna pregunta sobre tus datos, contáctanos a través de la página de soporte o del formulario de contacto.

Menores

La app no está dirigida a menores y no recopilamos a sabiendas datos personales de menores. Si crees que un menor ha configurado una billetera alojada, contáctanos y la eliminaremos.

API WoT Oracle

Si usas la API pública WoT Oracle (directamente o a través de la extensión en modo Remoto):

Datos Recopilados

• Datos de Consulta: Las pubkeys que consultas para cálculos de distancia social
• Dirección IP: Usada para limitación de tasa (100 solicitudes/minuto por IP)
• Marcas de Tiempo de Solicitud: Para limitación de tasa y prevención de abuso

Datos NO Recopilados

• No registramos historial de consultas a largo plazo
• No asociamos consultas con identidades
• No rastreamos qué sitios web hacen consultas

Auto-Hospedaje

Para máxima privacidad, puedes auto-hospedar tu propio WoT Oracle. Esto te da control completo sobre tus datos de consulta.

Servicios de Terceros

Nuestro sitio web usa los siguientes servicios de terceros:

Google Analytics

Usamos Google Analytics para analizar el tráfico del sitio web. Google puede recopilar y procesar datos según su Política de Privacidad. Hemos configurado Google Analytics para:

• Anonimizar direcciones IP
• Deshabilitar compartir datos con Google
• Deshabilitar funciones publicitarias

Google reCAPTCHA

Nuestro formulario de contacto usa Google reCAPTCHA v3 para prevenir spam. Este servicio puede recopilar información de hardware y software. Consulta la Política de Privacidad y Términos de Servicio de Google.

Resend

Usamos Resend para procesar envíos del formulario de contacto. Tu información de contacto se transmite a Resend para entregar correos. Consulta la Política de Privacidad de Resend.

Relays de Nostr

En modo Local, la extensión se conecta directamente a relays Nostr para obtener listas de seguimiento. Estos son relays Nostr públicos; sus prácticas de manejo de datos varían. La extensión solo obtiene eventos públicos Kind 3 (lista de seguimiento).

Retención de Datos

• Datos de Analítica: Retenidos por Google Analytics durante 14 meses
• Envíos del Formulario de Contacto: Retenidos en nuestro sistema de correo hasta que se resuelva la consulta
• Datos de la Extensión: Almacenados localmente en tu navegador hasta que los elimines o desinstales la extensión
• Datos de la App Nostr WoT: Almacenados en tu teléfono hasta que elimines la cuenta, borres todos los datos o desinstales la app
• Registros de la Billetera Alojada: Conservados mientras exista tu billetera alojada y eliminados cuando la elimines
• Datos de Límite de Tasa del Oracle: Los contadores de límite de tasa basados en IP expiran después de 1 minuto

Tus Derechos

Tienes derecho a:

• Acceso: Solicitar información sobre los datos que tenemos sobre ti
• Eliminación: Solicitar eliminación de tus datos personales
• Exclusión: Deshabilitar el rastreo de Google Analytics usando herramientas del navegador
• Control: Eliminar datos de la extensión en cualquier momento a través de la configuración del navegador
• Portabilidad: Exportar tus datos de grafo local desde la extensión

Para ejercer estos derechos, contáctanos.

Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Te notificaremos de cualquier cambio publicando la nueva Política de Privacidad en esta página y actualizando la fecha de "Última actualización".

Para cambios significativos, podemos proporcionar aviso adicional como agregar una declaración en nuestra página principal o enviarte una notificación.

Contáctanos

Si tienes alguna pregunta sobre esta Política de Privacidad o nuestras prácticas de datos, por favor contáctanos.