Privacidad y datos

Lo que nunca recibimos

• Tus llaves privadas.
• Tu PIN ni tu código de recuperación.
• La firma que hace tu wallet de acceso para abrir tu cuenta.
• Tu correo ni ningún dato personal. No se piden.
• Tu portapapeles. La compra rápida del CA copiado lo lee solo en tu navegador, solo busca una dirección de token, y no se envía ni se guarda nada.

Lo que guarda nuestro servidor

• Tu nombre de usuario y cómo entras: la dirección de tu wallet de acceso o tu ID de usuario de Telegram. Al entrar con Telegram recibimos tu nombre público, tu usuario y el enlace de tu foto para verificar el inicio de sesión; solo guardamos el ID.
• Tu país (solo el código de dos letras) al registrarte, según la conexión.
• Una prueba de acceso derivada de la firma de tu wallet o tu PIN, nunca el secreto en sí. En las cuentas de Telegram esta prueba además va sellada con una clave del servidor que no forma parte de los respaldos de la base de datos, y contamos los intentos de PIN fallidos.
• Los datos de tu cuenta cifrados: wallets, favoritos, wallets seguidas y ajustes. Sin tu acceso no se pueden leer.
• La llave de tu cuenta, cifrada dos veces: una con tu acceso y otra con tu código de recuperación. Ninguno de los dos se guarda.
• Tus sesiones activas (navegador/dispositivo, cuándo se creó y cuándo se usó por última vez), para que puedas verlas y cerrarlas.
• Tus relaciones de referidos y recompensas, y las direcciones públicas de tus wallets de la terminal vinculadas a tu cuenta, para que las operaciones de cualquiera de ellas cuenten para los referidos.
• Los reportes de errores que envíes, con el contexto que muestra el formulario.

Registros de conexión

Como cualquier sitio web, nuestro servidor ve tu dirección IP al conectarte. Se usa para limitar abusos y se guardan registros de acceso estándar por seguridad; no se vinculan a tu cuenta.

También contamos los visitantes únicos por día y su país. Para eso guardamos un hash irreversible del día y tu IP hecho con un secreto del servidor, nunca la IP; esos conteos se borran a los 120 días.

Lo que ya es público

Todo en una blockchain es público: cualquiera puede ver en el explorador las direcciones de tus wallets, sus saldos y tus operaciones. Elysiom indexa esos datos públicos para mostrar gráficos, holders y trades.

Este dispositivo

Tu navegador guarda una copia cifrada de los datos de tu cuenta y tus preferencias (idioma, filtros, ajustes del gráfico) para que la terminal abra rápido. Al cerrar sesión se borra la copia de la cuenta.