Rand Protocol
Política de privacidad

Rand Wallet no recopila nada

Esta página se publica únicamente en inglés, y el texto en inglés es el que se aplica.

No hay cuenta, ni registro, ni analítica, ni publicidad, ni informes de fallos, ni ningún servidor nuestro al que la billetera envíe informes. Sus claves se generan en su dispositivo y permanecen en él.

En vigor desde el 1 October 2026. Esto abarca todos los clientes de Rand Wallet: las apps para iOS y Android, las extensiones de Chrome y Firefox, la app de escritorio para Windows, macOS y Linux, y la billetera web local.

Qué permanece en su dispositivo

Nada se respalda en un servicio en la nube: la copia de seguridad de Android está desactivada para la app, y el elemento del Keychain de iOS está marcado como exclusivo de este dispositivo.

Su clave de gasto
Se genera en el dispositivo a partir de la aleatoriedad del sistema operativo y se almacena cifrada: en el Keychain en iOS, en preferencias cifradas respaldadas por Keystore en Android, y en una bóveda cifrada con contraseña (AES-256-GCM bajo PBKDF2-SHA256) en las extensiones, la app de escritorio y la billetera web. Nunca la recibimos y no podemos recuperarla por usted.
Desbloqueo con Touch ID
La extensión de Chrome, solo si usted lo activa: una passkey creada por el autenticador propio de su dispositivo para esta extensión únicamente. La extensión conserva el id de la passkey y la contraseña de su billetera selladas bajo una clave que solo esa passkey puede producir tras su huella dactilar (WebAuthn PRF). La huella nunca llega a la extensión y nada sale de su dispositivo.
Sus notas y su actividad
Una caché local de los datos de la cadena que su clave puede abrir, y las claves de transacción de los pagos que usted realizó. Un nuevo escaneo la reconstruye.
Sus ajustes y contactos
La URL de RPC, el intervalo de bloqueo automático, el tema y las direcciones que guardó con un nombre.

Al eliminar la app de Android o una extensión del navegador se eliminan sus datos. iOS conserva los elementos del Keychain después de borrar una app, y el wallet.json de la app de escritorio permanece en su carpeta de datos de usuario tras desinstalarla; ambos siguen cifrados en su dispositivo hasta que usted los elimine.

Qué sale de su dispositivo y adónde va

Al nodo RPC que usted utiliza
La billetera habla JSON-RPC con un solo nodo: por defecto https://rpc.randprotocol.org, o la URL que usted introduzca en Ajustes. Solicita bloques y datos del árbol de compromisos para encontrar sus notas, y envía las transacciones que usted confirma. Una transacción es lo que la cadena publica de todos modos (compromisos, nullifiers, sobres sellados y una prueba) y no lleva nombre, cuenta ni importe legible. Como cualquier servidor, el nodo ve la dirección IP desde la que llega la solicitud, y el endpoint público puede conservar registros ordinarios de servidor web (dirección, hora, tamaño de la solicitud) para operar y proteger el servicio. Un nodo que usted mismo ejecuta solo ve lo que usted le envía.
Al faucet de testnet, si usted lo solicita
Una solicitud al faucet pide al nodo que acuñe RAND de prueba en una nota que solo su clave puede abrir.
A un prover, cuando su dispositivo no puede generar la prueba por sí mismo
Una billetera de navegador, o un teléfono sin memoria suficiente para una prueba, hace que un prover genere la prueba del pago. Por defecto (desde la versión 0.6.8) son los provers de RandProtocol: unas pocas máquinas operadas por los validadores de RandProtocol (cuatro hoy, bajo https://prover.randprotocol.org), sin cobrar comisión. Desde la 0.6.9 cada máquina tiene su propia clave, que la billetera fija (Ajustes → Prover las lista por huella); la 0.6.8 usaba una clave compartida por todas. La billetera se lo advierte antes de su primer envío a través de ellos. Cada trabajo de prueba va a una sola máquina, con la clave de visualización de su billetera y una sal de un solo uso, cifradas con la clave de esa máquina. Con ello, su operador puede leer todo el historial de su billetera, cada pago recibido y enviado, pasado y futuro, y no puede gastar: su clave de gasto nunca sale de su dispositivo, que es quien genera la pequeña prueba de autorización. Para mayor privacidad, elija su propio prover en Ajustes → Prover (la app de escritorio en su propio ordenador, o un servidor que usted opere o en el que confíe), que la billetera preferirá siempre, o ningún prover (una billetera de navegador entonces no puede enviar). La app le advierte antes de guardar un emparejamiento con un prover que no sea suyo.
A los sitios que usted conecta, en la extensión
En randbridge.org y durian.market la extensión se ofrece como window.rand. Un sitio no sabe nada hasta que usted lo aprueba para ese sitio, y un sitio aprobado conoce su dirección y el hash del destinatario de su bridge, nada más. Cuando un sitio aprobado solicita una transacción (un swap en durian.market), la wallet la muestra en su propia ventana y la envía solo si usted la aprueba; entonces el sitio conoce el hash de esa transacción.
Cuando hace un swap
Un swap lee el pool desde el nodo RPC y se genera su prueba y se envía como un pago (arriba). No se envía nada a los servidores propios de durian.market.
Cuando abre un enlace
Los botones «Ver en RandScan» y similares abren randscan.org o randprotocol.org en su navegador. Las claves de visualización y las claves de transacción se descifran allí, en su navegador; la wallet nunca las envía a ninguna parte por sí sola.

Permisos

Cámara (iOS, Android)
Solo mientras escanea una dirección o un código QR de enlace de pago. Los fotogramas se procesan en el dispositivo y no se almacenan ni se envían.
Face ID, Touch ID, huella dactilar
Lo gestiona el sistema operativo; la app solo sabe si el desbloqueo tuvo éxito.
Notificaciones (Android)
La notificación de progreso que se muestra mientras se genera una prueba.
Almacenamiento del navegador, alarmas, panel lateral (extensiones)
La bóveda cifrada y los ajustes, el temporizador de bloqueo automático, y la visualización de la billetera en el panel lateral del navegador.

Lo que no hacemos

No vendemos, compartimos ni transferimos datos, porque no tenemos ninguno. No lo rastreamos entre apps ni sitios. La billetera no carga código remoto: todo lo que ejecuta está en el paquete que usted instaló, y el código fuente es público en github.com/randprotocol/clients.

Menores

Rand Wallet no está dirigida a menores y no recopila información de nadie.

Cambios

Si esta política cambia, el nuevo texto se publica aquí con una nueva fecha de entrada en vigor, y el cambio queda visible en el historial de PRIVACY.md en el repositorio de clients.

Contacto

Preguntas sobre esta política: abra una incidencia en github.com/randprotocol/clients/issues. Los términos de servicio de la billetera son una página aparte.