Extensión de navegador ZooBC Signer

Esto es una traducción. Si difiere de la versión en inglés, prevalece la versión en inglés.

Extensión de navegador ZooBC Signer

La extensión ZooBC Signer no custodia fondos y se ejecuta en tu dispositivo. No tiene cuenta, ni inicio de sesión, ni sincronización, y no está conectada a tu identidad de Sippis ni a este sitio web.

Almacenado solo en tu dispositivo

Las frases semilla, claves privadas, nombres de cuenta, configuraciones multifirma, la lista de sitios que has conectado, tu registro de actividad y tus ajustes se guardan en una bóveda cifrada dentro del almacenamiento local de la extensión del navegador. La bóveda se cifra con AES-GCM bajo una clave derivada de tu contraseña mediante PBKDF2-SHA256 con 600.000 iteraciones. Nunca recibimos nada de esto, en ninguna forma.

Enviado a los nodos de la red ZooBC

Para mostrar saldos, estimar tarifas, comprobar el estado de las transacciones y difundir las transacciones que apruebas, la extensión realiza solicitudes a nodos RPC de ZooBC. Esas solicitudes contienen las direcciones de cuenta consultadas y, cuando apruebas una transacción, la carga útil firmada de la transacción. Por defecto, los nodos son zoobc.network (MainNet) y zoobc.net (TestNet), operados por la Fundación; puedes configurar la URL de tu propio nodo en Ajustes, en cuyo caso las solicitudes se dirigen a ese operador en su lugar. Los servidores de nodo registran la solicitud y la dirección IP de origen bajo la conservación de 30 días descrita a continuación. Las transacciones que difundes pasan a formar parte del registro público de ZooBC y son permanentes y visibles públicamente; esto es inherente a una blockchain y no podemos deshacerlo.

No se recopila

La extensión no contiene analítica, telemetría, informes de fallos, publicidad ni rastreo. No lee el contenido de las páginas que visitas — su script de página solo detecta solicitudes de firma de ZooBC — y no registra tu historial de navegación. No se vende, alquila ni comparte ningún dato con terceros.

Tu control

Puedes desconectar cualquier sitio en cualquier momento desde la pestaña Sitios, revocar las claves de sesión y eliminar todos los datos almacenados vaciando la bóveda o desinstalando la extensión. Como la extensión no custodia fondos, eliminar tu bóveda sin una copia de seguridad de tu frase semilla significa que nadie, ni siquiera nosotros, puede recuperar esas cuentas.

Contacto: info@zoobc.foundation

El sitio web zoobc.foundation

Todo lo que sigue es la política de privacidad de este sitio web, que también se aplica si usas los servidores de nodo de la Fundación a través de la extensión. Se mantiene alineada con la página principal de privacidad.

Responsable del tratamiento

La Fundación ZooBC es la responsable del tratamiento de datos de este sitio web. La Fundación está en proceso de constitución en Suiza; la entidad responsable registrada, su dirección y, cuando sea necesario, el representante de protección de datos se publicarán aquí en cuanto se formalice la constitución. Hasta entonces, la Fundación opera como un organismo no constituido bajo la custodia de sus fundadores, y Roberto Capodieci es la persona responsable de los datos en este sitio.

Qué recopilamos

Si solo lees el sitio

Tu dirección IP y tu agente de usuario aparecen en los registros estándar del servidor, que se conservan como máximo 30 días para depuración de seguridad y rendimiento. No ejecutamos scripts de analítica, publicidad ni rastreo de terceros. Leer el sitio no crea ninguna cookie; la única excepción son las páginas de ideas y proyectos, que crean una cookie de voto para que un voto pueda contarse una sola vez (consulta Si votas).

Si votas una idea o un proyecto

Cualquiera puede votar, haya iniciado sesión o no. Para contar un voto por persona y día sin necesidad de cuenta, la primera visita a /ideas/ o /projects/ crea un identificador aleatorio en la cookie zbcf_v (un año, HttpOnly, enviada solo a este sitio). Un voto se registra contra un hash con clave de tu dirección IP junto con ese identificador; el hash se calcula con un secreto del lado del servidor y ni nosotros ni nadie más podemos revertirlo a tu dirección. Los votos se conservan junto a la idea o el proyecto al que pertenecen, mientras este exista, porque la clasificación se calcula a partir de ellos. Si has iniciado sesión, el voto se registra contra tu cuenta en su lugar. Borrar la cookie crea un nuevo identificador; nada vincula el anterior contigo.

Si inicias sesión

El inicio de sesión se delega en Sippis. Sippis gestiona el correo electrónico, la contraseña, el teléfono, la verificación en dos pasos, el KYC y, si las añades, las direcciones de monedero Web3. Este sitio nunca ve tu contraseña de Sippis. Cuando inicias sesión, este sitio recibe de Sippis:

• El UUID de tu usuario de Sippis.
• Tu dirección de correo electrónico principal y tu nombre completo (tal como los presentas en Sippis).
• Si Sippis considera que la aplicación de este sitio está "vinculada" a tu cuenta (se usa para habilitar el acceso de administrador inicial).

Guardamos esto en caché localmente para que generar la página no requiera un viaje de red a Sippis en cada visita. La caché se actualiza en cada inicio de sesión.

Si elegiste compartir más con este sitio a través de Sippis (más direcciones de correo, un número de teléfono, una dirección de monedero Web3), leemos lo que compartiste al iniciar sesión y cuando pulsas "Comprobar de nuevo" en tu página de cuenta, y lo usamos para una sola cosa: encontrar el registro que la Fundación ya tiene sobre ti (repartos, asignaciones, subvenciones, recompensas de programas, recompensas por errores). Solo se usan los identificadores que Sippis marcó como verificados. Conservamos dos indicadores (si se compartió un correo o teléfono verificado) y, cuando una dirección de monedero verificada coincidió, la propia dirección en tu registro. Los identificadores en sí se leen, no se almacenan.

Tu página de cuenta

Tu página de cuenta contiene un perfil (nombre de usuario, biografía, enlaces, país, una foto si subes una, una dirección de pago de ZooBC) y, si los añades, canales de contacto privados (Telegram, Signal, WhatsApp, X, GitHub). El nombre de usuario, la foto y la biografía son públicos solo si pones tu perfil en público; los canales de contacto son visibles únicamente para ti y para los administradores de la Fundación, y se usan para contactarte sobre recompensas. Los tickets que abres son visibles únicamente para ti y para los administradores. Un administrador puede marcar tu cuenta como verificada tras comprobar un canal contigo.

Si publicas una idea o un proyecto

Las ideas y los proyectos de la vitrina se hacen públicos en cuanto un administrador los aprueba. Tu nombre de usuario y tu foto se muestran como autor solo cuando tu perfil es público y elegiste que se mostrara; en caso contrario, el autor figura como "un miembro". Los administradores siempre ven quién publicó. Las ediciones posteriores a la aprobación vuelven a la cola de aprobación.

Si solicitas una subvención

Tu nombre, correo electrónico y el contenido de la solicitud (nombre del proyecto, categoría, texto de la propuesta, presupuesto, hitos, equipo, enlaces) se almacenan para que el comité de subvenciones pueda revisarlos y para que puedas retomar un borrador. El contenido de la solicitud es visible para los administradores; no es visible para otros solicitantes. Las subvenciones aprobadas publican el nombre del destinatario, el título del proyecto, la categoría, el importe y el estado de los hitos —porque reciben fondos públicos—, pero no el texto interno de la propuesta a menos que lo autorices.

Cookies que utilizamos

Solo cookies funcionales. Sin rastreadores.

• sippis_session — el token de sesión HttpOnly, que se crea al iniciar sesión y se borra al cerrarla.
• sippis_lang — tu preferencia de idioma.
• sippis_oauth_state — un token CSRF de corta duración durante la redirección de inicio de sesión.
• zbcf_v — un identificador de voto aleatorio para quienes visitan sin haber iniciado sesión, creado en las páginas de ideas y proyectos (un año). Consulta Si votas.
• zbcf-theme — tu preferencia de tema claro/oscuro (localStorage del lado del cliente, no se envía al servidor).

Por qué conservamos lo que conservamos

• Acceso — saber quién ha iniciado sesión y si es un administrador o un solicitante de subvención.
• Contrato / interés legítimo — gestionar las solicitudes de subvención que nos envías.
• Obligación legal — tras la constitución, registros que la Fundación debe conservar con fines de auditoría y regulatorios.

Con quién lo compartimos

No vendemos ni alquilamos datos personales. El contenido de las solicitudes de subvención es visible para los administradores de la Fundación que revisan tu envío. Las subvenciones aprobadas publican los datos del destinatario como se describe arriba. Las operaciones del lado del servidor usan la infraestructura propia de la Fundación; las respuestas por correo llegan desde las direcciones indicadas en la página de Contacto.

Tus derechos

Puedes:

• Acceso — una copia de lo que tenemos sobre ti.
• Corregir — cualquier dato inexacto.
• Eliminar — la caché local y cualquier contenido de la aplicación de tu propiedad. La eliminación de la identidad central de Sippis la gestiona Sippis.
• Oponerte — a cualquier tratamiento que consideres ilícito.

Escribe a info@zoobc.foundation. Una vez que se complete la constitución, publicaremos aquí una dirección de contacto formal del delegado de protección de datos.

Conservación

• Registros del servidor: 30 días.
• Caché local de usuario: se conserva mientras tu cuenta de Sippis esté activa; se elimina cuando eliminas tu cuenta de Sippis (Sippis nos lo notifica).
• Solicitudes en borrador: se conservan indefinidamente a tu conveniencia; puedes eliminarlas desde tu página de cuenta (función en el panel de usuario).
• Solicitudes presentadas: se conservan como parte del registro de subvenciones, sujetas a tus derechos de acceso/eliminación.
• Registros de subvenciones aprobadas: públicos, conservados indefinidamente como parte del registro de rendición de cuentas de la Fundación.
• Votos: se conservan junto a la idea o el proyecto mientras exista, como un hash con clave más el peso y la hora del voto; nunca como una dirección IP sin cifrar.
• Perfil, canales de contacto, foto, tickets: se conservan mientras tu cuenta esté activa; se eliminan a petición, o cuando se elimina tu cuenta de Sippis.
• Ideas y proyectos que has publicado: públicos mientras figuren en el listado; una idea sin votos puedes eliminarla tú, y en caso contrario un administrador puede hacerlo a petición tuya.

Cambios en esta política

Los cambios importantes se publicarán como noticias en el archivo de noticias. La versión vigente de esta política es siempre la que aparece en esta URL.

Última actualización: 1 de octubre de 2026. Contacta con info@zoobc.foundation si algo aquí no queda claro.