Política de Privacidad de Bolsito
Última actualización: 22 de octubre de 2026
Versión original: 22 de febrero de 2026
1. Introducción
Esta política explica qué datos tratamos cuando usas la app de Bolsito, su sitio web y los contratos de los bolsos sobre la red Polygon, para qué los usamos y con quién los compartimos. Bolsito ya no opera sobre Tron, no usa WhatsApp ni SMS para iniciar sesión y no guarda contraseñas.
Un principio importante: lo que ocurre en la blockchain es público. Tu dirección de wallet, los importes y las fechas de tus pagos, cobros y retiros quedan registrados de forma pública y permanente en la red Polygon (en la alpha, en la red de pruebas Amoy).
2. Datos que tratamos
a. Cuenta e identidad
- Nombre, correo electrónico, teléfono móvil venezolano y cédula.
- Datos de sesión que gestiona nuestro proveedor de autenticación al iniciar sesión con enlace mágico. No hay contraseñas.
b. Wallet
- Dirección pública de tu Safe y datos públicos de tus passkeys (identificador y clave pública) en hasta dos dispositivos.
- Dirección pública del propietario de respaldo, si lo activas, y estado de la recuperación por correo.
- Registros de las operaciones preparadas y transmitidas por Bolsito (tipo, estado, identificador de transacción y gas).
No recibimos ni guardamos la clave privada de tu passkey, que permanece en tu dispositivo, ni tus 12 palabras de respaldo, que se generan y se quedan en tu navegador. Si activas la recuperación por correo, guardamos un código de un solo uso cifrado mediante hash, que vence a los 15 minutos.
c. Bolsos y actividad
- Bolsos que creas o a los que te unes, tu plaza, turno, cuotas, comisión, aportes al fondo, devoluciones y cobros.
- Nivel y experiencia (XP) calculados a partir de tu historial de pagos y ciclos.
- Cancelaciones, esperas para crear bolsos, revisiones de abuso y las solicitudes de revisión que envíes.
- Recargas de bUsdt de prueba durante la alpha.
d. Chat y notificaciones
- Mensajes del chat del bolso, visibles para los miembros de ese grupo.
- Avisos dentro de la app y cuáles leíste.
- Tu preferencia de recordatorios por correo y el registro de cada envío (estado e identificador del proveedor). Ese registro no guarda el contenido del correo.
e. Datos técnicos
- Registros técnicos del servidor (errores, rendimiento y solicitudes), muestreados y con los parámetros de las URL ocultos. No registramos frases de respaldo, claves ni transacciones firmadas.
- Datos que tu navegador guarda localmente para mantener la sesión y el funcionamiento de la app.
f. Sitio web y lista de espera
- Si te apuntas a la lista de espera, guardamos tu nombre y correo y te enviamos un correo de bienvenida.
- El sitio web usa el Píxel de Meta (Facebook/Instagram) para medir visitas y registros en la lista de espera, y Google Analytics (Firebase) para medir el uso del sitio. Ambos pueden usar cookies o identificadores del navegador.
- La app (a la que accedes después de iniciar sesión) no incluye el Píxel de Meta ni herramientas de analítica publicitaria.
3. Para qué usamos los datos
- Prestar el Servicio: crear tu cuenta y wallet, organizar bolsos, preparar y transmitir operaciones, pagar el gas, mostrar tu progreso y enviarte avisos y recordatorios.
- Seguridad y prevención de abuso: verificar que cada persona tenga una sola cuenta, limitar cancelaciones abusivas, recuperar el acceso a tu wallet si lo activaste y detectar fallos o fraudes.
- Cumplimiento legal: atender obligaciones legales y requerimientos válidos de autoridades.
- Mejora y difusión: medir el uso del sitio web y la eficacia de nuestras campañas, y gestionar la lista de espera.
No vendemos tus datos personales.
4. Base del tratamiento
Tratamos tus datos porque son necesarios para prestarte el Servicio que aceptas en los Términos, para proteger la seguridad de la plataforma y de los grupos, para cumplir obligaciones legales y, en el caso de la lista de espera y la medición publicitaria del sitio web, con tu consentimiento, que puedes retirar.
5. Quién ve tus datos
- Miembros de tus bolsos: tu nombre, tu participación y estado de pago, tu turno, tu dirección de wallet y los mensajes que publiques en el chat del grupo. No mostramos tu cédula, teléfono ni correo a otros usuarios; solo tú los ves en tu Perfil.
- Cualquier persona en la blockchain: tu dirección de wallet y tus operaciones on-chain. No publicamos en la blockchain tu nombre, correo, teléfono ni cédula.
- Proveedores que nos prestan servicios:
- Supabase: autenticación por correo y base de datos.
- Cloudflare: alojamiento de la app y la API, envío de correos, registros técnicos y la base de datos de la lista de espera.
- Proveedores de conexión a la red Polygon (RPC), como PublicNode y dRPC: reciben las direcciones y operaciones que consultamos o transmitimos.
- Safe: sus contratos públicos de wallet; no reciben tus datos personales.
- Meta y Google: medición del sitio web, según el apartado 2.f.
- Autoridades: cuando lo exija la ley o un requerimiento válido.
6. Transferencias internacionales
Nuestros proveedores pueden almacenar o procesar datos fuera de Venezuela. Elegimos proveedores con medidas de seguridad reconocidas.
7. Conservación
- Los datos de la cuenta se conservan mientras esté activa y durante el tiempo necesario para cerrar los bolsos en los que participas.
- Los registros de operaciones, pagos y revisiones se conservan mientras sean necesarios para la seguridad, la resolución de disputas y las obligaciones legales.
- Los datos de la lista de espera se conservan hasta que pidas eliminarlos o hasta que dejen de ser necesarios.
- Los datos de la alpha son de prueba y pueden eliminarse al terminar esa fase. No se trasladan a una versión con dinero real.
- Lo registrado en la blockchain no puede borrarse ni modificarse, ni siquiera por Bolsito.
8. Seguridad
Usamos conexiones cifradas (TLS), control de acceso a la base de datos solo desde el servidor, autorización con passkey para cada movimiento de fondos, códigos de recuperación de un solo uso almacenados como hash y registros técnicos sin secretos. Ninguna medida es infalible: protege tu correo, tus dispositivos y tu frase de respaldo, y nunca compartas tus 12 palabras con nadie, tampoco con alguien que diga ser de soporte.
9. Tus derechos
Puedes pedirnos acceder a tus datos, corregirlos, eliminarlos, limitarlos u oponerte a su uso, y retirar tu consentimiento a la lista de espera o a la medición del sitio web. Puedes desactivar los recordatorios por correo desde tu Perfil y bloquear cookies desde tu navegador.
Algunas peticiones tienen límites: no podemos borrar datos de la blockchain y podemos conservar lo necesario para cerrar bolsos activos, prevenir fraudes o cumplir la ley. Escríbenos a alpha@bolsito.app para ejercer tus derechos.
10. Menores
El Servicio no está dirigido a menores de edad. Si detectamos una cuenta de un menor, la cerraremos.
11. Cambios en esta política
Podemos actualizar esta política para reflejar nuevas funciones, cambios legales o de seguridad. Los cambios importantes se anunciarán en la app o por correo con al menos 15 días de anticipación, salvo cuando sean urgentes por seguridad o por ley.
12. Contacto
Para preguntas sobre privacidad, escríbenos a alpha@bolsito.app. Intentamos responder en un máximo de dos días hábiles.