Última actualización: 2026-09-15
Política de privacidad
M5wallet es software de autocustodia: las claves que controlan tus activos se crean y se usan en tus dispositivos. Esta política explica lo que sí reciben nuestros servicios cuando usas la cartera, por qué, quién más interviene y cuánto tiempo se conserva. Abarca la extensión de navegador de M5wallet, las aplicaciones de escritorio y móviles, la aplicación web y este sitio web.
M5wallet es publicada por M5dex DAO LLC, una sociedad de responsabilidad limitada registrada en el estado de Wyoming (Estados Unidos).
La versión en inglés de este documento es la auténtica. Las traducciones se ofrecen por comodidad; en caso de conflicto, prevalece el texto en inglés.
Quién es responsable
M5dex DAO LLC, que publica M5wallet, es el responsable del tratamiento de los datos personales descritos en esta política. Como la cartera es de autocustodia, los datos personales implicados son deliberadamente limitados, y las secciones siguientes los describen en su totalidad.
Material de clave
Cómo se protegen tus claves depende del tipo de cartera que uses. En una cartera de frase semilla o de clave privada, la frase de recuperación o la clave se cifra en tu dispositivo con AES-256-GCM, mediante una clave derivada de tu código de acceso, y nunca se nos envía. Una cartera de hardware guarda sus claves en el dispositivo. En una cartera creada mediante el inicio de sesión con Google, la frase de recuperación se cifra en tu dispositivo y la clave que la descifra se divide en dos partes: nuestros servidores almacenan la frase cifrada junto con una de las partes, que solo se entrega después de que inicies sesión con Google, y la otra parte se guarda en servidores separados protegidos por PIN, también operados para M5wallet, que solo la entregan con tu PIN y permiten un número limitado de intentos. Ninguna de las dos partes puede descifrar la frase por sí sola. En una Fast Vault, nuestro servicio cofirmante guarda un fragmento de clave, cifrado con AES-256-GCM bajo una contraseña de la bóveda que eliges tú y que nosotros no almacenamos; ese fragmento no puede firmar por sí solo. En una Secure Vault, ambos fragmentos están en tus propios dispositivos y nosotros no tenemos ninguno, y el tráfico de las ceremonias que pasa por nuestro relé va cifrado de extremo a extremo entre las dos partes. Si activas M5wallet Cloud, los elementos que sincronizas, como los nombres de carteras y de cuentas, tu libreta de direcciones, tu lista de seguimiento y tus tokens y redes personalizados, se cifran en tu dispositivo antes de subirse.
Qué reciben los servicios
Para mostrar saldos e historial y para enviar transacciones, la cartera envía tus direcciones de blockchain y tus claves públicas extendidas a nuestro servicio de cartera, que las consulta en nodos públicos de blockchain y en exploradores de bloques, y la cartera envía las transacciones que ya has firmado en tu dispositivo para que puedan difundirse. Cuando solicitas una cotización de intercambio o de puente, los tokens, los importes y las direcciones implicados se envían a nuestro servicio de intercambio y se transmiten a los proveedores que cotizan la operación. Las páginas de mercado solicitan precios, gráficos e información de tokens a nuestro servicio de mercado. Si hay notificaciones registradas para tu dispositivo, nuestro servicio de notificaciones almacena tus direcciones, las redes a las que pertenecen, los nombres de las cuentas, tu lista de seguimiento y tu configuración de notificaciones, todo ello vinculado a un identificador de tu instalación. Las peticiones a nuestros servicios incluyen ese identificador de instalación junto con tu idioma, tu moneda, tu plataforma, el nombre de tu dispositivo y la versión de la aplicación y, como todo el tráfico web, tu dirección IP, tu agente de usuario y la hora de la petición.
Inicio de sesión y M5wallet ID
Iniciar sesión es opcional. Si inicias sesión con Google, Google devuelve tu dirección de correo electrónico, tu nombre, tu foto de perfil y tu identificador de cuenta; nuestro proveedor de autenticación, Supabase, los almacena, y nuestros servidores almacenan tu dirección de correo electrónico y la vinculan a tu M5wallet ID y a cualquier cartera que crees mediante el inicio de sesión con Google. Si, en cambio, inicias sesión con un código enviado por correo electrónico, almacenamos tu dirección de correo electrónico y una copia del código en forma de hash, y enviamos el código a través de nuestro proveedor de correo electrónico, SendGrid. Mientras tengas la sesión iniciada, las peticiones a nuestros servicios pueden incluir tu token de inicio de sesión para que puedan vincularse a tu cuenta. Nunca recibimos tu contraseña de Google.
Programa de referidos
Si participas en el programa de referidos, que se rige por los Términos del programa de referidos, tratamos lo siguiente. Como invitador: tus códigos de referido y las notas que les añadas, vinculados a tu M5wallet ID, y la dirección de recepción que configures para los pagos, que confirmas con un código de un solo uso enviado a tu dirección de correo electrónico; SendGrid entrega el código, y solo conservamos una copia de él en forma de hash. Para una cartera vinculada: la dirección de la cartera vinculada a un código, y el mensaje y la firma con los que se creó el vínculo; el invitador puede ver la dirección vinculada y las recompensas que le generó. Para aplicar el plazo de vinculación, la aplicación comunica la dirección y la fecha de creación de cada cartera que configuras y que puede vincularse, uses o no un código. Para calcular las recompensas, nuestro servicio de intercambio registra cada intercambio y operación de puente que genera en una red EVM para una cartera vinculada: la red, la dirección de origen, los tokens y los importes, el valor en dólares estadounidenses y la comisión. Cuando se envía un intercambio, su hash de transacción se comprueba en la cadena de bloques; un hash que no corresponde al intercambio de una cartera vinculada se elimina en un plazo de 7 días, y los tokens y los importes se eliminan a los 7 días. Para detectar autorreferencias y abusos, conservamos en forma de hash las direcciones IP y los identificadores de instalación de la aplicación de cada vínculo y de las visitas con sesión iniciada a las páginas de referidos; el hash se calcula con una sal secreta y esos datos nunca se almacenan en claro. Los pagos son transacciones públicas en BNB Chain. Nos basamos en la ejecución de un contrato para gestionar el programa para quienes participan, y en nuestro interés legítimo para aplicar sus reglas a las carteras y los intercambios y para prevenir abusos.
Sitios web y aplicaciones descentralizadas
La extensión de navegador se ejecuta en los sitios web que visitas para que las aplicaciones descentralizadas puedan detectarla, pero no lee ni envía el contenido de las páginas ni informa de los sitios web que visitas. Cuando conectas la cartera a un sitio web, revisas una solicitud de un sitio web o abres un sitio en el navegador integrado de la aplicación, la dirección de ese sitio puede enviarse a nuestro servicio de mercado para consultar información sobre el sitio. Las sesiones que inicias a través de WalletConnect pasan por el relé de WalletConnect operado por Reown, que transporta mensajes cifrados entre la cartera y la aplicación.
Proveedores de servicios
Recurrimos a otras empresas para operar partes del servicio, y cada una recibe solo lo que su parte necesita: DigitalOcean aloja nuestros servidores; Supabase y Google se encargan del inicio de sesión; SendGrid envía los códigos por correo electrónico; 0x, 1inch, LI.FI, Jupiter, deBridge y CoW Protocol cotizan y enrutan intercambios, operaciones de puente y órdenes límite; Hyperliquid gestiona la negociación de futuros perpetuos, a la que la cartera se conecta directamente; Breez proporciona la infraestructura para los pagos Lightning; Reown opera el relé de WalletConnect; y los nodos públicos de blockchain y los exploradores de bloques responden a las solicitudes de saldo, historial y difusión. El staking y los préstamos tienen lugar en los protocolos Lido y Aave, en sus blockchains. Este sitio web utiliza ipapi.co, como se describe más abajo.
Este sitio web
Para elegir un idioma inicial, este sitio comprueba si hay una cabecera de país procedente de alguna red de distribución de contenidos situada por delante y, si no la hay, realiza una consulta de geolocalización de tu dirección IP mediante el servicio externo ipapi.co. El resultado se almacena en caché por prefijo de red y no por dirección completa, y la consulta se omite por completo una vez que has elegido idioma, porque tu elección se guarda en una cookie NEXT_LOCALE y siempre tiene prioridad. Esa cookie y tu preferencia de tema claro u oscuro son lo único que este sitio guarda en tu navegador. En este sitio no hay publicidad ni seguimiento entre sitios. Nuestro sitio de documentación, docs.m5wallet.com, no instala cookies ni incluye analítica; solo recuerda tu tema claro u oscuro en tu navegador.
Bases jurídicas del tratamiento
Cuando resulta aplicable el GDPR o el UK GDPR, nos basamos en: la ejecución de un contrato, para los datos necesarios para operar la cartera que nos has pedido ejecutar (consultas a la blockchain, difusión de transacciones, cotizaciones de intercambio, inicio de sesión, notificaciones y sincronización en la nube); el interés legítimo, para mantener los servicios seguros, prevenir abusos y diagnosticar fallos a partir de los registros del servidor; y el consentimiento, cuando lo has dado, que puedes retirar en cualquier momento. No nos basamos en el consentimiento para nada que la cartera necesite para funcionar.
Cuánto tiempo se conservan los datos
Los registros de peticiones del servidor web, que incluyen direcciones IP, se conservan durante 14 días y después se eliminan. Tu dirección de correo electrónico, tus registros de inicio de sesión y tu M5wallet ID se conservan mientras exista tu cuenta. La copia de seguridad cifrada de una cartera de inicio de sesión con Google y las partes de su clave se conservan para que puedas restaurar la cartera, hasta que nos pidas que las eliminemos. El fragmento de clave de una Fast Vault se almacena mientras exista la bóveda, porque borrarlo destruiría tu capacidad de firmar; se elimina cuando borras la bóveda. Las suscripciones a notificaciones y los datos de M5wallet Cloud se conservan hasta que los borres o nos pidas que los eliminemos. Los registros del programa de referidos se conservan mientras el programa esté activo y, después, durante el tiempo necesario para los pagos, las controversias y la contabilidad. No elaboramos perfiles de comportamiento a largo plazo.
Transferencias internacionales
Nuestros servidores y varios de los proveedores indicados más arriba, entre ellos Supabase, Google, SendGrid y Reown, pueden tratar datos fuera de tu país, incluidos los Estados Unidos, y la consulta de geolocalización de este sitio web envía tu dirección IP a un proveedor externo que puede tratarla en otro lugar. Cuando dicha transferencia implica datos personales de personas del EEE o del Reino Unido, se realiza sobre la base de garantías adecuadas, como las Cláusulas Contractuales Tipo.
Cómo se protegen los datos
El tráfico hacia nuestros servicios se cifra en tránsito con TLS. Las frases de recuperación y las claves privadas almacenadas en tu dispositivo se cifran con AES-256-GCM bajo una clave derivada de tu código de acceso. La copia de seguridad de una cartera de inicio de sesión con Google se cifra en tu dispositivo antes de subirse, y su clave de descifrado se reparte entre dos servicios, uno de los cuales exige tu PIN. Los mensajes de las ceremonias que pasan por nuestro relé se cifran de extremo a extremo entre las dos partes, de modo que el relé transporta texto cifrado que no puede leer, y el fragmento de una Fast Vault en reposo se cifra con AES-256-GCM bajo tu contraseña, que no almacenamos. El acceso a los sistemas de producción está restringido. Ningún sistema es perfectamente seguro, y no afirmamos lo contrario.
Tus derechos
Según dónde residas, puedes tener derecho a acceder a los datos personales que tengamos sobre ti, a que se rectifiquen o supriman, a limitar u oponerte a su tratamiento, a recibirlos en un formato portátil y a retirar tu consentimiento. Para ejercer cualquiera de ellos, ponte en contacto con nosotros como se indica más abajo. También tienes derecho a presentar una reclamación ante tu autoridad local de control en materia de protección de datos. Si resides en California, no vendemos ni compartimos información personal en el sentido de la CCPA y la CPRA, y no te discriminamos por ejercer tus derechos.
Tus opciones
Iniciar sesión es opcional: una cartera de frase semilla, una cartera de hardware o una Secure Vault funciona sin cuenta, y ninguna de ellas deposita material de clave en nuestro poder. Puedes desactivar las notificaciones y M5wallet Cloud, cerrar la sesión de una cartera de inicio de sesión con Google y borrar las cookies de este sitio en cualquier momento. Para que eliminemos datos que tengamos, ponte en contacto con nosotros como se indica más abajo.
Menores
M5wallet no está dirigida a menores ni destinada a personas menores de 18 años. No recopilamos conscientemente datos personales de menores. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.
Qué no hacemos
No vendemos datos personales ni los compartimos con fines publicitarios. La cartera no contiene redes publicitarias ni rastreadores entre sitios, y la extensión de navegador no contiene ningún servicio de analítica ni de informes de fallos. No pedimos tu frase de recuperación, tu clave privada, tu PIN, tu código de acceso, tu contraseña de Fast Vault ni ningún material de los fragmentos, y ningún miembro de nuestro equipo te los solicitará jamás.
Cambios
Si esta política cambia de forma sustancial, la fecha que aparece al principio de esta página cambia con ella.
Contacto
Las consultas sobre este documento, o las solicitudes relativas a tus datos, pueden enviarse por correo electrónico a info@m5dex.com. Procuramos responder en un plazo de 30 días.