Política de privacidad

Última actualización: 31 de octubre de 2026

Esta política explica qué datos trata la aplicación VePa Wallet ("VePa") y cómo. El responsable del tratamiento es PIXELDROP SHOP S.A.S., NIT 901.990.237-3, Valledupar, Cesar, Colombia ("nosotros"). Contacto: soporte@vepawallet.com. Aplicamos la Ley 1581 de 2012 de Colombia (habeas data) y sus decretos.

Lo esencial: VePa es una billetera de autocustodia. Tus 12 palabras (frase de recuperación) y tus llaves privadas se generan y se guardan cifradas solo en tu teléfono. Nunca las recibimos, nunca las vemos y no podemos mover tus fondos.

1. Datos que se quedan en tu teléfono

Frase de recuperación y llaves privadas (en el almacenamiento seguro del sistema: Llavero de iOS / Keystore de Android).
PIN, contraseña de recuperación (solo una huella criptográfica), preferencias, contactos de tu libreta de direcciones e historial local.

2. Datos que tratamos si usas la cuenta con correo (opcional)

Correo electrónico: para enviarte el código de inicio de sesión y asociar tu respaldo.
Respaldo cifrado: si lo activas, tus wallets se cifran en tu teléfono con tu contraseña de recuperación (scrypt + AES-256-GCM) antes de subir. Guardamos solo ese contenido cifrado, que no podemos leer. Tu contraseña nunca se envía.
Anuncios: la app descarga los anuncios públicos de VePa; no envía datos personales para eso.

3. Servicios de terceros que usa la app

Para funcionar, la app se conecta a estos proveedores. Pueden recibir tu dirección IP y, según el caso, tu dirección pública de blockchain:

Supabase (base de datos y autenticación) y Resend (envío de correos): solo si usas la cuenta con correo.
Alchemy y nodos públicos de cada red: para leer saldos, historial y enviar tus transacciones firmadas.
LI.FI: cotizaciones y ejecución de intercambios (recibe la dirección, los tokens y el monto que eliges).
CoinMarketCap, Binance (datos públicos), CoinGecko y ExchangeRate-API: precios, gráficos y tasas de cambio.
Cointelegraph: noticias. Al abrir una noticia, se abre su sitio web.

Las direcciones y transacciones de blockchain son públicas por naturaleza y cualquiera puede verlas en los exploradores de cada red.

4. Lo que no hacemos

No vendemos tus datos ni los usamos para publicidad personalizada.
No usamos rastreadores publicitarios ni compartimos datos con redes de anuncios.
No pedimos documentos de identidad.

5. Conservación y eliminación

Conservamos tu correo y tu respaldo cifrado mientras tengas la cuenta. Puedes borrar el respaldo desde la app y eliminar tu cuenta desde la app o escribiendo a soporte@vepawallet.com; la eliminamos en un plazo máximo de 15 días hábiles. Borrar la app de tu teléfono elimina los datos locales; sin tus 12 palabras no podrás recuperar tus fondos.

6. Tus derechos

Puedes conocer, actualizar, rectificar y suprimir tus datos, y revocar tu autorización, escribiendo a soporte@vepawallet.com. También puedes acudir a la Superintendencia de Industria y Comercio.

7. Seguridad

Usamos cifrado en tránsito (HTTPS), cifrado del respaldo en el dispositivo y controles de acceso por fila en la base de datos. Ningún sistema es 100 % seguro: protege tu teléfono y tus 12 palabras.

8. Menores

VePa no está dirigida a menores de 18 años.

9. Cambios

Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha.