Privacidad

Lo que vemos, por escrito.

Un producto de privacidad debería poder listar en una página todo lo que le llega. Esta es esa página. Sin cuenta, sin analítica, sin cookies, sin rastreadores, sin registro de solicitudes. Un endpoint de referidos que guarda hechos públicos que tú eliges enviar. Todo lo demás se queda en tu dispositivo o va a las partes que nombramos abajo.

El mapa de datos

Cuatro lugares donde pueden estar tus datos. Solo uno es nuestro.

Tu dispositivo

Una bóveda cifrada: las claves derivadas de tu frase de recuperación, tu mapa de wallets, tu registro de actividad, tus ajustes. Bloqueada con una contraseña que eliges; desbloqueada solo en memoria.
Una caché de notas públicas del pool para que un refresco no empiece de cero. Datos públicos, iguales para todos.
Tu URL de RPC y tu perfil de privacidad.
Un código de invitación con el que abriste un enlace, durante siete días, hasta que lo apliques o lo descartes.
El archivo de respaldo que exportas, cifrado con una contraseña que tú eliges.

Guardado por WiSP: nunca. Dos elementos de esta lista se usan en solicitudes: la URL de RPC que configuras y un código de invitación cuando lo aplicas. Borrar los datos de tu navegador o el respaldo lo elimina todo; la frase recupera todo lo que deriva de ella (las direcciones Receive de un solo uso, cuando esa función está activa, solo quedan registradas en tu respaldo).

El servidor de WiSP

Sirve la app y este sitio como archivos estáticos. El servidor no escribe ningún registro de acceso y no guarda constancia de quién cargó qué.
El límite de tasa cuenta solicitudes por dirección solo en memoria; el contador desaparece cuando el proceso se reinicia.
Si aplicas un código de invitación, la app envía: el código, la dirección pública que blindó, la firma pública de ese blindaje y tu firma que lo demuestra. Se guarda para pagar al referidor. Todo es público en cadena, salvo su vínculo con el código.
Si creas un código de invitación: el código, tu dirección pública de fondeo como dirección de pago y tu firma de registro.
Un precio promedio de $WiSP de las últimas 24 horas, servido igual a todos, para los niveles de comisión por tenencia.
Si pegas una dirección de token que la app no conoce, la app pide a nuestro servidor el nombre y el ícono de ese token, solo por la dirección del token. El servidor los lee de la cadena y del host de metadatos del propio token, los guarda en caché y los sirve desde nuestro origen, así que los hosts del token nunca ven tu IP. Nada indica qué wallet o cuenta preguntó.
Si el tablero de operaciones está activado (en este despliegue está desactivado), el servidor lee las operaciones públicas de la tesorería desde la cadena y las guarda en memoria para servir el tablero. Datos públicos, iguales para todos; nada sobre quién lo mira.

Nunca: IPs en disco, correos, nombres, mapas de wallets, operaciones, saldos, frases, claves.

Partes que nombramos

Tu proveedor de RPC. Cada lectura de saldo, simulación y envío va a un RPC, directamente desde tu navegador y desde tu IP. Por defecto es Helius, en un endpoint que paga WiSP; puedes poner el tuyo en la página Privacy (privacidad) de la app. En cualquier caso ve las direcciones por las que se le pregunta y, cuando desbloqueas o refrescas, los marcadores de gasto de tus notas del pool, que es como la app sabe qué hizo tu otro dispositivo. WiSP no tiene servidor en ese camino y no recibe nada de él.
El relayer del pool (Privacy Cash) recibe cada salida del pool: la prueba de conocimiento cero, la comisión y la dirección de destino. No puede leer quién eres a partir de la prueba.
El indexador del pool sirve las notas cifradas del pool, la misma lista para todos los usuarios, para que tu navegador encuentre las tuyas. Para saber dónde están sus propias notas en el árbol del pool, la app luego le pide al indexador las posiciones de exactamente esas notas: el indexador ve qué notas cifradas seleccionó tu navegador, desde tu IP, aunque no lo que contienen.
Jupiter, solo para tokens que se operan fuera de Pump: ve la wallet que opera, el token y el monto, como lo haría cualquier agregador de swaps. Nunca ve tu depósito ni tus otras wallets. Su lista de precios también provee el precio de SOL y el de esos tokens, para que la app pueda mostrar cuánto vale una tenencia; esa solicitud lleva solo direcciones de tokens, nunca una wallet ni un monto.
NEAR Intents, solo cuando llegas desde otra cadena o sales hacia una (Zcash, Bitcoin, Ether, USDC): la app pide a su servicio 1Click una cotización y una dirección de depósito desde tu navegador, y consulta el estado del swap hasta que se liquida. Ve el monto, las direcciones de destino y de reembolso que le das y tu IP, como cualquier sitio de swaps; WiSP no tiene ninguna clave para él y no corre ningún servidor en ese camino. En una salida el pool paga a su dirección de depósito, así que el registro público es un retiro del pool de ese monto a esa dirección, y un pago a Bitcoin, Ether o USDC es público en esa cadena (responde preguntas de estado sobre una dirección de swap a cualquiera, así que ambos pueden emparejarse; un pago blindado en Zcash no); en una entrada los SOL llegan a tu dirección de fondeo desde un swap, no desde tu otra wallet. Su filtrado puede retener o reembolsar un swap; un reembolso vuelve a la dirección de reembolso, o a tu dirección de fondeo en una salida.
El edge de hosting (Fly.io) termina el TLS del sitio, como en cualquier sitio web, y ve tu IP en tránsito.

Cada parte ve su propio paso. La que ve tu dirección de fondos y tus wallets de posición juntas, desde tu IP, es tu proveedor de RPC: elígelo con cuidado.

Solana

Tu blindaje, las operaciones de cada wallet de posición, cada barrido y cada salida son públicos y permanentes, como cada transacción en la cadena.
La comisión a la tesorería de WiSP y a la wallet de recompra se paga como transferencias públicas en cada operación.
Los montos y los tiempos son visibles; los montos estándar y los perfiles de privacidad más lentos existen para evitar que apunten hacia ti.

Lo que la cadena no registra: cuáles de esas wallets son tuyas. Importes, tiempos y las transferencias de comisión aún pueden ser correlacionados por alguien que lo intente; los tamaños estándar y los perfiles más lentos existen para dificultarlo.

No se recopila

La lista de siempre, cada cosa ausente por diseño.

Sin analítica, sin rastreadores, sin publicidad

No hay ningún script de analítica, píxel ni etiqueta de terceros en el sitio ni en la app. La política de seguridad de contenido de la página de inicio prohíbe toda conexión saliente; la de la app permite solo tu RPC, el pool, Jupiter, el servicio de swap de NEAR Intents y el propio host de la app de WiSP.

Cómo verificarloVer código fuente: la política está en la cabecera de la página. Observa la pestaña de red: los únicos hosts son los nombrados arriba.

Sin cookies, sin cuenta, sin correo

WiSP no pone cookies y no tiene registro de usuarios. El almacenamiento local de tu navegador guarda tu bóveda cifrada y tus ajustes para ti, no para nosotros; no podemos leerlo.

Cómo verificarloPestaña Aplicación → Cookies: vacía para ambos hosts.

Sin registro de solicitudes

El servidor de la app no escribe registros de acceso. Tu IP se usa en memoria para limitar cuántas solicitudes puede hacer una dirección por minuto, y luego se olvida. El edge del proveedor de hosting ve tu conexión como lo haría cualquier host; no exportamos ni guardamos sus registros.

Cómo verificarloEl comportamiento del servidor se describe en detalle en la página de Seguridad; la publicación del código fuente es un punto pendiente allí.

Sin venta, sin compartir, sin perfiles

WiSP no vende, alquila ni comparte datos personales, y no usa ninguno para publicidad ni perfiles. Los registros de referidos existen para pagar a los referidores y no se usan para nada más.

Proceso legalEsas filas de referidos son los únicos registros que podríamos vernos obligados a entregar. Lo que contienen está listado arriba.

Retención y eliminación

Tú borras lo tuyo. Nosotros casi no tenemos nada que borrar.

En tu dispositivo: todo está bajo tu control. Borra el almacenamiento de la app o elimina el respaldo y desaparece (bloquear la app mantiene la bóveda cifrada en el navegador). Conserva la frase y podrás reconstruir la cuenta desde la cadena en cualquier momento; las direcciones Receive de un solo uso, cuando esa función está activa, solo vuelven desde un respaldo que las incluya.

En nuestro servidor: los códigos de referido y sus reclamos se conservan mientras el programa de referidos pague, porque cada pago los vuelve a verificar, y también el total diario de cada código (acreditado, pagado, pendiente), que el servidor solo muestra a una solicitud firmada por la dirección de cobro de ese código. No hay nada más. Pídenos en info@usewisp.trade que eliminemos un código que registraste y lo haremos, lo que pone fin a sus recompensas; los totales de una dirección se borran con el último código que le paga.

En Solana: nadie puede borrar nada, ni tú ni nosotros. Esa es la mitad pública de cada entrada de tu registro.

Edad: WiSP no está dirigido a menores de 18 años.

Cambios: esta página lleva su fecha de última actualización. Un cambio en lo que guarda el servidor se publica aquí en la misma versión que el servidor.

Tu RPC

La única parte que ve tus direcciones juntas.

Cualquier app de Solana necesita un nodo para leer saldos y enviar transacciones. Ese nodo ve las direcciones por las que se le pregunta, desde tu IP, que es el único lugar donde tus wallets pueden aparecer una junto a otra. WiSP mantiene a esa parte fuera de sus propias manos: la app habla con el RPC directamente desde tu navegador, sin ningún servidor de WiSP de por medio. El predeterminado es Helius, en un endpoint que paga WiSP para que la app funcione desde que la abres; WiSP no ve nada de ese tráfico. ¿Prefieres un proveedor que tú elijas? Pega la URL con tu propia clave de Helius, QuickNode, Triton, Alchemy, Ankr, dRPC, Shyft, Syndica o Chainstack en la página Privacy de la app, que siempre muestra qué endpoint está en uso. Un nodo propio todavía no se acepta: la página solo puede conectarse a esos proveedores.

Nada que filtrar, a propósito.

Seguridad Cumplimiento Inicio

última actualización 2026-10-20 · preguntas y solicitudes de eliminación: info@usewisp.trade