Este borrador describe el diseño actual y las rutas de datos de las aplicaciones móviles de Halyard, la extensión de navegador y el sitio web. No es una política de privacidad vigente. La entidad jurídica operadora, el responsable del tratamiento, el domicilio registral, las bases jurídicas y el contacto de privacidad verificado siguen pendientes de confirmación. Los ajustes de despliegue y los acuerdos con terceros aún requieren verificación.
1. Información y rutas de datos
1.1 Firma local y copia de seguridad opcional
Los secretos de la cartera se cifran en el dispositivo y la firma se realiza de forma local. Las solicitudes biométricas usan las facilidades disponibles del sistema operativo. Estas decisiones de diseño no significan que todos los datos relacionados con la cartera permanezcan en el dispositivo ni que cada plataforma ofrezca una protección idéntica.
Si elige la copia de seguridad en Google Drive, una copia cifrada sale del dispositivo y se almacena en su cuenta de Google. La recuperación exige la contraseña de la copia y cada contraseña original de la cartera. Desinstalar Halyard no elimina necesariamente la copia en Drive. El servicio no puede recuperar una frase de recuperación perdida ni restablecer por usted una contraseña de la cartera.
1.2 Eventos de producto y diagnóstico de errores
La telemetría de producto es una ruta de diagnóstico separada y no esencial. La implementación móvil actual puede enviar al backend de Halyard un identificador de instalación, un identificador de sesión, las horas de los eventos y las propiedades de evento permitidas. Un ajuste remoto controla esta ruta y, de momento, está habilitado por defecto. Un backend configurado puede reenviar los eventos permitidos a PostHog. Estos identificadores no son una base para describir los datos como anónimos.
El informe de errores de Sentry se habilita cuando hay configurado un punto de notificación. Los filtros de eventos limitan los campos enviados, por ejemplo tipos de error permitidos, información de pila filtrada, versión del software y entorno. Estos filtros no se aplican a todas las solicitudes de negocio y no son una garantía absoluta de anonimato.
Los ajustes de diagnóstico de producción, los mecanismos de elección del usuario y la base jurídica aplicable siguen pendientes de confirmación. Este borrador no afirma que cada solicitud de diagnóstico exija una adhesión previa completada por el usuario ni que exista actualmente una exclusión verificada.
1.3 Solicitudes funcionales y metadatos de red
Las solicitudes de saldo y de RPC envían direcciones públicas de cuenta o de contrato, e identificadores de red y de activo, al proveedor seleccionado o al servicio de Halyard. Esos servicios tratan saldos y datos pertinentes de activos o de operaciones. Las comprobaciones de riesgo envían la dirección que se verifica. Las solicitudes de precio usan identificadores de activo. En el diseño del servicio existe un almacenamiento en caché de saldos indexado por dirección.
Los proveedores de swap y de bridge pueden recibir la cuenta, el activo, el importe, las redes de origen y destino y el destinatario necesarios para cotizar o construir una operación. Las dApps conectadas y los servicios de conexión pueden recibir la información de cuenta aprobada y las solicitudes u operaciones pertinentes. La difusión publica la información de la operación en la red; los registros de la cadena de bloques son observables públicamente.
Los destinatarios de red pueden tratar metadatos técnicos como la dirección IP y el momento de la solicitud. Los campos de registro de producción, los controles de acceso, las ubicaciones de almacenamiento, los plazos de conservación y los procedimientos de supresión aún no se han verificado. Una duración de caché en el código fuente no establece una política de conservación de producción completa.
1.4 Información que usted elige facilitar
Un informe de riesgo puede incluir la dirección denunciada, la red, el motivo, un enlace de evidencia y un identificador de dispositivo. Los mensajes de soporte o la información de boletines solo se tratarían si se proporcionan de hecho los canales correspondientes. Esta página en borrador no ofrece un buzón de privacidad verificado, un formulario de soporte ni un canal de suscripción a boletines.
1.5 Límites de protección
No entregue una frase de recuperación, una clave privada ni una contraseña de la cartera a nadie que afirme prestar soporte. La protección local de secretos y el filtrado diagnóstico son distintos del tratamiento funcional de direcciones, saldos y operaciones. Este borrador no afirma que el servicio nunca trate direcciones de cartera ni tenencias.
2. Finalidades y bases jurídicas
- Prestar las funciones solicitadas de saldo, precio, operación, ruta y riesgo.
- Tramitar los informes iniciados por el usuario y, cuando existan canales verificados, la correspondencia relacionada.
- Diagnosticar fallos de software y problemas de fiabilidad mediante diagnósticos configurados por separado.
- Operar las protecciones del servicio y atender las obligaciones jurídicas aplicables una vez establecidos el operador y la política.
El responsable debe confirmar las bases jurídicas aplicables, la distinción entre el tratamiento necesario y los diagnósticos opcionales, cualquier mecanismo de consentimiento u oposición, y la política final sobre otros usos, antes de publicar una política vigente.
3. Destinatarios y cesiones
Según la función seleccionada, los datos pueden ser tratados por los servicios e infraestructuras de Halyard, proveedores de RPC o de indexación, agregadores de swap y de bridge, dApps conectadas y servicios de conexión, Google Drive para las copias elegidas, y los servicios de diagnóstico Sentry o PostHog configurados. Los servicios de terceros pueden tener sus propios términos y prácticas de privacidad.
Los roles de los proveedores, los contratos, las instrucciones de tratamiento y los acuerdos de encargo siguen pendientes de verificación. El borrador no afirma que todos los proveedores hayan firmado acuerdos con una entidad de Halyard identificada.
Las reglas de revelación lícita y cualquier transmisión empresarial requieren revisión jurídica. La ley aplicable puede exigir la revelación de la información que realmente se conserve. Este borrador no establece promesa de notificación previa ni un requisito exclusivo de orden judicial de las BVI.
4. Sus derechos
Según la ley aplicable, los derechos pueden incluir el acceso, la rectificación, la supresión, la limitación o la oposición, la portabilidad, la retirada del consentimiento cuando proceda, y una reclamación ante una autoridad de control. El alcance y las excepciones dependen del tratamiento y de la jurisdicción.
Cuando se aplica el RGPD, el artículo 12 establece requisitos legales de respuesta, en general en el plazo de un mes con reglas de prórroga especificadas. Esto no es un nivel de servicio de soporte que Halyard reclame. Consulte el texto oficial del RGPD.
El responsable, el proceso de verificación de solicitudes y el contacto de privacidad siguen pendientes de confirmación. Este borrador no puede recibir una solicitud de derechos. No se presenta como operativo ningún flujo verificado de respuesta o de supresión.
5. Conservación y supresión
- Los datos del dispositivo y el acceso a la cartera dependen de la aplicación, del dispositivo y de las copias de seguridad que usted conserve. Proteja el material de recuperación antes de borrar los datos locales.
- Las copias de Drive elegidas son independientes de la aplicación instalada y siguen sujetas a su cuenta de Google y a las acciones de gestión de copias.
- Las cachés de servicios funcionales, los informes, los registros de infraestructura y los sistemas de diagnóstico necesitan reglas de conservación y supresión verificadas por separado.
- Los registros públicos de la cadena de bloques no pueden borrarse desinstalando la aplicación ni pidiendo a Halyard que elimine datos locales o de servicio.
Los plazos de conservación de producción y los procedimientos de supresión siguen pendientes de confirmación. Este borrador no promete una purga de 90 días, un período de correspondencia de 24 meses ni la supresión inmediata en todos los proveedores.
6. Seguridad
La implementación usa cifrado local de la cartera, copias de seguridad opcionales cifradas y filtrado de campos de diagnóstico. Su protección depende de una configuración correcta y de la seguridad del software y del dispositivo. Ningún método ofrece una garantía absoluta.
La validación interna está en curso. En este sitio no se publica actualmente un informe de auditoría externa verificado de forma independiente ni un programa público de recompensas por errores. Lea la información de seguridad para conocer los límites actuales.
7. Menores
La política de elegibilidad propuesta es para adultos. Las reglas de edad aplicables, el tratamiento de la información de menores y cualquier proceso de supresión requieren confirmación jurídica y operativa. Este borrador no afirma que existan una verificación de edad o un flujo verificado de supresión inmediata.
8. Transferencias internacionales
La infraestructura y los servicios de terceros pueden tratar datos en distintos países. El responsable, las ubicaciones de despliegue, los roles de los destinatarios y las salvaguardas de transferencia exigidas siguen pendientes de confirmación. Este borrador no afirma operaciones en las BVI, cláusulas contractuales tipo formalizadas ni un cumplimiento transfronterizo concluido.
9. Cambios
La fecha de esta página registra los cambios de este borrador. No es una fecha de entrada en vigor. La política final y cualquier proceso de aviso deben completarse antes de presentar la página como una política de privacidad vigente.
10. Contacto
Responsable del tratamiento, domicilio postal registral y contacto de privacidad: pendientes de confirmación. Si se exige un delegado de protección de datos y cualquier nombramiento también están sin confirmar. En esta página en borrador no hay un canal verificado de presentación de privacidad.