Esta política explica qué datos recoge la aplicación móvil de DOB Protocol, para qué se usan y con quién se comparten. Está escrita sobre lo que la aplicación hace realmente, y describe únicamente la aplicación móvil.
Lo esencial en tres líneas. La aplicación no incluye ningún SDK de analítica, publicidad ni seguimiento de terceros. La frase secreta de tu billetera se genera y se cifra en tu teléfono: al servidor solo llega el texto cifrado, que DOB no puede descifrar. La ubicación se lee únicamente en el instante en que escaneas un código QR, nunca en segundo plano.
DOB Protocol es responsable del tratamiento de los datos descritos aquí. Para cualquier consulta sobre privacidad escribe a support@dobprotocol.com.
| Dato | Cuándo se recoge | Para qué |
|---|---|---|
| Correo electrónico (y nombre y foto de perfil si entras con Google) | Al crear la cuenta o iniciar sesión, por enlace mágico al correo o con Google | Identificar tu cuenta, enviarte el enlace de acceso y comunicarnos contigo sobre el servicio |
| Ubicación precisa (GPS): latitud, longitud, precisión y hora de la lectura | Solo en el momento en que escaneas un código QR de un proyecto, y solo si das permiso | Comprobar que estás físicamente en el lugar del proyecto. Es la prueba de presencia que permite sumarte a una pool |
| Cámara | Solo mientras la pantalla de escaneo está abierta | Leer el código QR. Las imágenes se procesan en el teléfono, no se guardan ni se envían a ningún servidor |
| Identificador de instalación: un UUID aleatorio generado en tu teléfono | La primera vez que abres la aplicación | Detectar fraude: contar cuántas billeteras distintas escanean desde el mismo teléfono. No es el identificador de hardware ni el de publicidad, y se pierde al desinstalar la aplicación |
| Sistema operativo y versión de la aplicación | Con cada verificación de escaneo | Diagnóstico y compatibilidad |
| Direcciones públicas de billetera y transacciones (Stellar y EVM) | Al crear tu billetera y al comprar o recibir participaciones | Operar en la red blockchain y mostrarte tu portafolio. Las transacciones en blockchain son públicas por diseño |
| Frase secreta cifrada de tu billetera | Al crear la billetera | Poder restaurarla en otro dispositivo. Ver la sección 4 |
| Documento de identidad y selfie (verificación KYC) | Solo si decides comprar una participación y la normativa lo exige | Cumplir obligaciones legales de identificación. Los recoge nuestro proveedor, no la aplicación. Ver la sección 5 |
| Aceptación de condiciones: qué condiciones aceptaste y cuándo | Al aceptarlas antes de comprar | Dejar constancia del consentimiento |
Cuando creas una billetera dentro de la aplicación, la frase de 24 palabras se genera en tu teléfono y se cifra ahí mismo con la contraseña que tú eliges, usando AES-256-GCM sobre una clave derivada con PBKDF2. Al servidor viajan solamente las direcciones públicas y el texto cifrado.
Tu contraseña nunca sale del teléfono y DOB no la conoce. Eso significa que no podemos descifrar tu frase secreta ni recuperar tu billetera si pierdes la contraseña y no guardaste las 24 palabras. Es una consecuencia deliberada del diseño: la custodia es tuya.
La sesión iniciada y el identificador de instalación se guardan en el almacenamiento seguro del sistema —Llavero en iOS, Keystore en Android—, no en almacenamiento común.
Los datos de tu cuenta se conservan mientras la cuenta exista. Los registros de verificación de identidad y de aceptación de condiciones se conservan durante el plazo que exige la normativa aplicable, aunque cierres la cuenta. Los datos escritos en una blockchain pública no se pueden borrar: es una limitación de la tecnología, no una decisión nuestra.
Puedes pedir acceso a tus datos, su corrección, su eliminación, o retirar tu consentimiento. Para cualquiera de estas solicitudes, incluida la eliminación de tu cuenta y de tus datos, escribe desde el correo asociado a tu cuenta a support@dobprotocol.com. Respondemos dentro de 30 días.
Puedes revocar en cualquier momento los permisos de cámara y ubicación desde los ajustes del sistema de tu teléfono. La aplicación sigue funcionando sin ellos; lo único que no vas a poder hacer es escanear un código QR en terreno.
Detalle completo del proceso de eliminación: /account-deletion.
La aplicación no está dirigida a menores de 18 años y no recogemos de forma consciente datos de menores.
Si cambiamos esta política actualizaremos la fecha del encabezado. Los cambios relevantes se avisarán dentro de la aplicación.
This is the privacy policy for the DOB Protocol mobile application
(com.dobprotocol.app).
The app contains no advertising, no advertising identifiers, and no third-party analytics or tracking SDKs. We do not sell or rent personal data, we do not track your location in the background, and we do not track you across other apps or websites.
Your 24-word seed phrase is generated on your device and encrypted there with a password only you know, using AES-256-GCM over a PBKDF2-derived key. Only the ciphertext and your public addresses ever reach our servers. We cannot decrypt your seed phrase and cannot recover your wallet if you lose both your password and your written-down words. Custody is yours by design.
Data is shared with Didit (identity verification), Google (only if you choose Google sign-in), Expo (build and update infrastructure), public blockchain networks, and with authorities where legally required.
To request access, correction, or deletion of your data — including full deletion of your account — email support@dobprotocol.com from the address associated with your account. We respond within 30 days. See /account-deletion for the full process.