La BitBoxApp se conecta a servicios en línea para consultar saldos e historiales de transacciones, enviar transacciones y obtener información sobre actualizaciones de software y tipos de cambio. Estas conexiones transmiten los datos necesarios para cada función, como consultas relacionadas con tu monedero y metadatos de la conexión. No envían las claves privadas ni las palabras de recuperación de tu monedero BitBox a los servidores de BitBox.

El destinatario de cada solicitud depende de la cuenta, la función y la configuración de conexión que utilices. Algunas solicitudes se envían a BitBox (Shift Crypto AG), mientras que otras implican a proveedores externos. Que un servicio procese información para responder a una solicitud no significa necesariamente que la conserve en sus registros.

¿Qué información reciben los servicios en línea?

Un backend es un servidor al que la aplicación se conecta para obtener información de la blockchain o enviar una transacción. Estas son las principales conexiones:

El servicio al que te conectas también recibe información de red, como el momento de la conexión y la dirección IP de origen. Una dirección IP identifica una conexión a internet; es distinta de una dirección de tu monedero. Si la conexión pasa por Tor, el servicio ve una dirección IP de Tor en su lugar.

¿Puede un servidor conocer mi saldo o mis transacciones?

Un servidor que atiende consultas relacionadas con un monedero puede utilizarlas para buscar saldos e historiales de transacciones en la blockchain. También puede llegar a vincular consultas sobre varias direcciones con una misma conexión.

Mantener en secreto tus claves privadas no impide que el servidor procese estas consultas. Que el operador conserve esa información es una cuestión diferente y depende de sus prácticas de registro y tratamiento de datos.

¿Qué datos de mi monedero no se envían a los servidores de BitBox?

Cuando utilizas la BitBoxApp con tu monedero de hardware BitBox, tus palabras de recuperación, tu passphrase opcional, la contraseña del dispositivo y tus claves privadas no se envían a los servidores de BitBox. Las claves privadas de tu monedero on-chain permanecen protegidas por la BitBox, que firma las transacciones sin revelar esas claves.

¿Cómo trata BitBox los datos de conexión?

BitBox limita los registros operativos a lo necesario para mantener la estabilidad del servicio. Según la Política de privacidad de BitBox, sus servidores no registran las direcciones IP o las anonimizan antes de incorporarlas a los registros. La BitBoxApp no incorpora rastreadores ni herramientas de análisis de terceros.

Estas afirmaciones sobre los registros de BitBox y las herramientas integradas en la aplicación no describen las prácticas de todos los servicios externos que puedas utilizar. Para obtener información de las cuentas de Ethereum y tokens ERC20, la aplicación utiliza Etherscan. Consulta la Política de privacidad de Etherscan (en inglés) para conocer cómo trata los datos.

¿Qué cambia cuando utilizo un servicio opcional?

Los servicios opcionales de socios, como la compra o el intercambio de criptomonedas, implican a proveedores externos. No se transmiten datos personales a uno de estos servicios hasta que inicias la interacción y das tu consentimiento mediante el aviso de la aplicación. Cada proveedor es responsable de su propio tratamiento de datos. El apartado 7 de la Política de privacidad de BitBox incluye la lista de socios y los enlaces a sus políticas de privacidad. Revisa la del proveedor correspondiente antes de continuar.

Si abres una dirección o una transacción en un explorador de bloques externo, también compartes esa dirección o el identificador de la transacción con el sitio web que visitas.

El monedero Lightning de la aplicación móvil utiliza otros servicios y guarda en tu teléfono las claves privadas con las que se gastan los fondos. No des por hecho que un backend de Bitcoin personalizado o la configuración de Tor de la aplicación de escritorio también cubren Lightning. Consulta Cómo funciona Lightning en la BitBoxApp para conocer las particularidades de esos servicios y del almacenamiento de claves.

¿Es privado el escaneo de códigos QR?

Los códigos QR se leen localmente en tu dispositivo cuando tú inicias el escaneo. Lo que ocurre después con la información obtenida depende del uso que le des: escanear un código y utilizar su contenido para solicitar información o realizar un pago son operaciones distintas.

¿Cómo puedo reducir la exposición de mis datos?

Para Bitcoin, elige la medida que responda a lo que quieres proteger:

• Utiliza infraestructura que controles. Conecta la BitBoxApp a tu propio nodo completo de Bitcoin a través de un servidor compatible con Electrum. Sigue también las indicaciones de la guía para utilizar únicamente tu propio nodo, de modo que los servidores públicos no queden configurados como alternativas.
• Oculta tu dirección IP. En el ordenador, puedes configurar la BitBoxApp para usar Tor. En las conexiones que pasan por Tor, el servicio de destino ve una dirección IP de Tor en lugar de tu IP pública habitual. El servicio sigue recibiendo las consultas necesarias para responder a tus solicitudes.

Utilizar otro servidor Electrum público cambia el operador en el que confías, pero no te da el mismo control que gestionar uno propio. Tu nodo de Bitcoin y Tor protegen aspectos distintos de la privacidad y se pueden combinar. Ninguno elimina la información que ya es visible en una blockchain pública ni la que decidas compartir con un proveedor externo.