1. A qué se aplica
Esta política explica cómo tratan tus datos las aplicaciones Binno Wallet (la billetera, para pagar) y BinnoPay (el punto de cobro para negocios), y el sitio binno.network. El responsable es Binno Network. Para cualquier consulta, escríbenos a soporte@binno.network.
Hoy las dos aplicaciones funcionan sobre la red de pruebas de BINNOChain: las monedas que se mueven en ella son de prueba y no tienen valor de mercado.
2. Lo que no pedimos
No te pedimos nombre, correo, número de teléfono, documento de identidad ni dirección. Las aplicaciones no leen tus contactos, tus fotos ni tu ubicación, y no muestran publicidad. La llave completa de tu billetera se crea y se guarda cifrada en tu teléfono, y nunca se envía entera a nuestros servidores.
3. Lo que sí recibimos y para qué
- La dirección pública de tu billetera y su clave pública. Son como el número de cuenta: hacen falta para mostrarte tu saldo, mandarte dinero y cubrir por ti la pequeña comisión de cada envío.
- Tu @usuario, si eliges uno. Se guarda junto a tu dirección para que otros te puedan enviar dinero escribiendo tu nombre en vez de la dirección larga. Es público a propósito.
- Un identificador para avisos, si aceptas recibir notificaciones. Lo entrega el servicio de avisos de Google (Firebase) y lo usamos solo para avisarte de los pagos que recibes.
- Una parte cifrada de tu respaldo, si activas la copia de seguridad. Tu llave se divide en tres partes: una queda en tu teléfono, otra la guardas tú y otra la guardamos nosotros. Con una sola parte no se puede abrir la billetera; juntando dos sí, y así puedes recuperarla si pierdes el teléfono. Con ella guardamos el código de recuperación y, si activas la verificación en dos pasos, su clave secreta.
- Tu respaldo en Google Drive, si eliges ese nivel de protección. La aplicación te pide entrar con tu cuenta de Google y guarda una parte de tu respaldo en una carpeta privada de tu propio Drive, que solo esta aplicación puede leer. Ese archivo es tuyo y nosotros no tenemos acceso a él. Tu correo de Google solo se muestra en tu teléfono para que sepas qué cuenta usaste; no nos llega.
- Datos del negocio, solo en BinnoPay. El nombre del negocio, la moneda en que cobra, un identificador del teléfono de cobro y el registro de los cobros, para mostrarle al dueño sus ventas y repartir las comisiones.
- Registros técnicos del servidor, como la dirección de internet desde la que llega cada petición y la hora. Se usan para frenar abusos y arreglar fallos, y se borran pasado un tiempo corto.
4. Lo que queda a la vista en la cadena
BINNOChain es una cadena de bloques pública. Cada envío queda registrado para siempre con las direcciones que participan, el monto y la hora, y cualquiera lo puede consultar en el explorador. Esos registros no los guardamos nosotros ni los podemos borrar, igual que nadie puede borrarlos.
5. Permisos del teléfono
- Cámara: para leer códigos QR de pago y de vinculación. La imagen se procesa en el teléfono y no se guarda ni se envía.
- NFC (acercar el teléfono): para pagar y cobrar acercando un teléfono al otro.
- Huella o rostro: para confirmar que eres tú antes de enviar dinero. La comprobación la hace el propio teléfono; nosotros nunca recibimos tu huella ni tu rostro.
- Notificaciones: para avisarte de los pagos. Puedes apagarlas cuando quieras desde los ajustes del teléfono.
6. Con quién se comparten
No vendemos tus datos ni los usamos para publicidad. Solo intervienen los servicios necesarios para que las aplicaciones funcionen: el servicio de avisos de Google (Firebase Cloud Messaging) para entregar las notificaciones, Google Drive si guardas allí tu respaldo, y el proveedor donde alquilamos nuestros servidores. Solo entregaríamos datos a una autoridad si una ley nos obliga.
7. Cómo los protegemos
Todo lo que viaja entre tu teléfono y nuestros servidores va cifrado. En el teléfono, la llave se guarda en el almacén seguro del sistema y se protege con tu PIN. Las cuentas de nuestros servidores tienen acceso restringido.
8. Cuánto tiempo los guardamos y cómo pedir que se borren
Guardamos tus datos mientras uses el servicio. Puedes pedir en cualquier momento que borremos tu @usuario, tu identificador de avisos, la parte de respaldo que guardamos y, si tienes un negocio, sus datos en BinnoPay. Para hacerlo, escribe a soporte@binno.network con el asunto «Borrar mis datos», tu @usuario o la dirección de tu billetera. Para confirmar que la billetera es tuya, te pediremos que hagas un envío mínimo de prueba desde ella. Lo borramos en un plazo máximo de 30 días y te avisamos cuando esté hecho.
Ten en cuenta que, si borramos la parte de respaldo, ya no podremos ayudarte a recuperar la billetera si pierdes el teléfono. Los registros públicos de la cadena no se pueden borrar (ver el punto 4). Desinstalar la aplicación borra lo que estaba guardado en el teléfono.
9. Menores de edad
Las aplicaciones están pensadas para mayores de 18 años. No recogemos a sabiendas datos de menores; si crees que un menor nos ha dado datos, escríbenos y los borraremos.
10. Cambios
Si cambiamos esta política, publicaremos la nueva versión en esta misma página con su fecha. Si el cambio es importante, también lo avisaremos dentro de las aplicaciones.