Política de privacidad
La presente Política de privacidad describe el tratamiento de la información cuando el usuario utiliza Sigma Wallet. Refleja la arquitectura técnica real: un front-end estático sin sistema de cuentas de usuario y sin proveedores de analítica de terceros. Una pequeña señal de visita de primera parte (descrita más abajo) puede enviarse a las herramientas de soporte de los mantenedores para que el equipo de soporte analice el uso; el usuario puede desactivarla y así no revelarla al backend.
Los datos del usuario pertenecen al usuario. Los mantenedores no poseen, venden ni almacenan de forma centralizada las claves, datos del navegador, contenido de vaults ni historial en cadena del usuario. El usuario asume la totalidad del riesgo derivado del uso del Servicio y deberá realizar una diligencia debida e investigación independientes antes de transmitir información personal o financiera a cualquier parte —incluidas las cadenas de bloques públicas, en las que los registros no pueden borrarse.
1. Sin backend de aplicación para vaults o cuentas
Sigma Wallet es principalmente un sitio web estático (HTML, JavaScript y CSS). Los mantenedores no operan una base de datos de cuentas de usuario y no custodian claves ni fondos de vault. El host web que entrega estos archivos podrá conservar registros de acceso estándar (dirección IP, hora, archivo solicitado, tipo de navegador) con fines de seguridad y prevención de abusos. Cualquier registro de acceso retenido por el anfitrión de archivos estáticos se utiliza únicamente con fines de seguridad y prevención de abusos, y se conserva únicamente conforme a la práctica estándar de rotación de dicho anfitrión.
2. Analítica de visitas de primera parte (equipo de soporte)
Para ayudar al equipo de soporte a comprender el uso del sitio (por ejemplo volumen aproximado de visitas y rutas abiertas), el front-end puede:
- Derivar un hash unidireccional a partir de una marca de tiempo y señales de dispositivo gruesas disponibles en el navegador (como tamaño de pantalla, zona horaria e idioma);
- Colocar ese hash en la URL como parámetro de consulta (
v) sin enviar la huella en bruto; - Opcionalmente hacer POST solo de ese hash y de la ruta actual a un endpoint de primera parte en el mismo sitio, que puede escribir el hash, la ruta, el país aproximado (borde CDN) y un valor temporal en Cloudflare Analytics Engine.
El usuario puede negarse a revelar esta señal al backend. En el pie del sitio hay un control («Compartir analítica de visitas con soporte»). Si está desactivado, la barra de direcciones puede conservar un hash local en la URL, pero no se hará POST del hash ni de la ruta al endpoint de primera parte. La preferencia se guarda solo en el navegador del usuario (sigma_visit_analytics en localStorage). No se usan cookies de marketing para este fin. El material bruto de huella no se envía a los mantenedores.
3. Almacenamiento en el navegador — de titularidad y bajo control del usuario
La aplicación almacena un conjunto limitado de valores en el propio navegador del usuario. Dichos datos pertenecen al usuario, permanecen en su dispositivo, no se transmiten a los mantenedores (salvo el hash de visita opcional descrito arriba cuando el usuario no ha optado por no compartirlo) y se eliminan cuando el usuario borra los datos del sitio:
sigma-lang(localStorage): preferencia de idioma de la interfaz.legalAcceptedVersion(localStorage): la versión de estos documentos aceptada por el usuario.sigma_visit_analytics(localStorage): si el usuario permite el POST opcional de visita de primera parte (1= permitir,0= no revelar al backend).deployedContracts,factoryAddresses,factoryDeploymentBlocks,nftContracts(localStorage): direcciones de contratos desplegados o cargados por el usuario, para su posterior visualización por la aplicación.sigma_ledger_session_v1y entradas de firma del propietario (sessionStorage): evidencia de que el usuario inició sesión con una cartera durante la sesión actual del navegador; se eliminan al cerrar la pestaña.
La biblioteca de conexión de cartera (Reown AppKit / WalletConnect) también retiene su propio estado de conexión en el almacenamiento del navegador a fin de mantener la sesión.
4. Los datos en cadena son públicos y residen bajo las direcciones del usuario
Cuando el usuario envía una transacción, su dirección de cartera, el contenido de la transacción y cualquier contrato que despliegue se registran de forma permanente en una cadena de bloques pública. Dichos datos son visibles para cualquier persona. Los mantenedores no los recopilan, no los poseen y no pueden alterarlos ni eliminarlos. Derechos tales como el de supresión no se aplican a los registros públicos de cadena de bloques. El código de contratos verificado en Polygonscan es público a fin de que el usuario pueda inspeccionar el objeto de la interacción; dicha verificación no constituye una garantía de privacidad ni de seguridad.
5. Servicios de terceros
Para conectar una cartera y leer datos de la cadena, el navegador del usuario se comunica directamente con los servicios indicados a continuación. Cada uno está sujeto a su propia política de privacidad, y los mantenedores no controlan el modo en que dichos servicios tratan los datos:
- Reown (WalletConnect): protocolo de conexión de carteras y retransmisión. La dirección de cartera del usuario y los metadatos de conexión pasan por su red. La analítica opcional de Reown está desactivada en esta aplicación.
- Endpoints RPC públicos de cadena de bloques: polygon-rpc.com, polygon.llamarpc.com, 1rpc.io, rpc.ankr.com, polygon-bor-rpc.publicnode.com y poly-rpc.gateway.pokt.network. Dichos endpoints pueden observar la dirección IP del usuario y las direcciones consultadas.
- API de Etherscan / Polygonscan: utilizada únicamente si el usuario invoca funciones de verificación de contratos o del explorador.
- La cartera del usuario (por ejemplo MetaMask), sujeta a su propia política de privacidad.
- Cloudflare (cuando el sitio se sirve mediante Cloudflare Pages): entrega en el borde, registros de host estándar opcionales y —solo si el usuario no ha optado por no compartir— el endpoint de visita de primera parte descrito arriba.
6. Prácticas no realizadas por los mantenedores
- Sin cuentas. Los mantenedores no solicitan nombre, dirección de correo electrónico ni documentos de identidad.
- Sin cookies de marketing ni analítica o rastreadores publicitarios de terceros. La única señal de uso opcional es el hash de visita de primera parte para el equipo de soporte, que el usuario puede desactivar.
- Sin KYC; en consecuencia, no se retienen datos de documentos de identidad.
- Ninguna reclamación de titularidad sobre las claves, el almacenamiento del navegador, los vaults, los fondos o los registros en cadena del usuario.
7. Seguridad
Dado que las claves y saldos de vault no se almacenan del lado de los mantenedores, los principales riesgos de privacidad se derivan del propio dispositivo, navegador y cartera del usuario, así como de los servicios de terceros descritos anteriormente. El usuario deberá mantener dichos componentes actualizados y asume la totalidad del riesgo derivado del uso del Servicio.
8. Menores
El Servicio no está dirigido a personas menores de dieciocho (18) años.
9. Derechos regionales adicionales
Dado que el Servicio es una interfaz estática no custodial sin cuentas de usuario ni base de datos backend, la aplicación de regímenes regionales de privacidad (incluidos el RGPD y la CCPA/CPRA) puede ser limitada. El usuario deberá consultar a un asesor independiente sobre los derechos que puedan aplicarse en su jurisdicción.
10. Modificaciones
Los mantenedores podrán actualizar esta política periódicamente. Los cambios materiales se mostrarán de forma destacada en la interfaz.
11. Contacto
No se designa canal de contacto público. No existe entidad registrada para correspondencia.