Lo que esta app ve
La mayoría de las apps publican una política de privacidad escrita para proteger a la empresa. Esta página es lo contrario: una lista llana de cada petición de red que hace Bitfork, quién recibe qué, y las cosas de las que realmente no podemos protegerte.
Lo que recopilamos
Nada. En concreto:
- Sin cuenta, sin dirección de correo, sin nombre de usuario ni contraseña
- Sin cookies — nuestro servidor no envía ninguna cabecera Set-Cookie
- Sin analíticas, sin telemetría, sin píxeles de rastreo, sin grabación de sesiones
- Sin scripts ni tipografías de terceros cargados desde otros dominios
- Sin KYC, sin documentos de identidad, sin número de teléfono
- Sin comprobaciones de ubicación ni de IP — no inspeccionamos dónde estás para decidir si atenderte
- Sin custodia — tus claves nunca salen de tu cartera
- Sin base de datos. No tenemos dónde guardar nada sobre ti
No hay base de datos de usuarios que filtrar porque no hay usuarios en ninguna base de datos.
Cada petición que hace esta app
Intercambiar requiere hablar con otros servicios. Aquí están todos.
LI.FI (li.quest)
- Cuándo
- Cada vez que pides una cotización
- Recibe
- Tu dirección de cartera, tu dirección IP y los importes que introduces
- Por qué
- Encontrar la mejor ruta requiere saber quién intercambia qué
LI.FI (scan.li.fi)
- Cuándo
- Mientras un intercambio o puente está en curso
- Recibe
- El hash de tu transacción y tu dirección IP
- Por qué
- Comprobar si tu transferencia se completó
Tenderly (api.tenderly.co)
- Cuándo
- Antes de que firmes, en algunas rutas
- Recibe
- La transacción simulada y tu dirección IP
- Por qué
- Previsualizar el resultado para detectar antes una transacción mala
El proveedor de nodos de tu propia cartera
fuera de nuestro control- Cuándo
- Constantemente, mientras tu cartera está abierta
- Recibe
- Tu dirección, IP, saldos y tu navegación por dapps
- Por qué
- Tu cartera necesita datos de la red. MetaMask usa Infura por defecto
Nuestro alojamiento web
- Cuándo
- Cuando cargas la página
- Recibe
- Tu dirección IP y el user-agent del navegador, en registros de servidor estándar
- Por qué
- Inevitable para cualquier servidor web. Mira la nota sobre IPFS más abajo
La propia blockchain
fuera de nuestro control- Cuándo
- En el momento en que ejecutas
- Recibe
- Todo: direcciones, importes, momento exacto, para siempre
- Por qué
- Esto es lo que es un libro contable público
De qué no podemos protegerte
La cadena es pública de forma permanente
Cada intercambio que hagas queda registrado en un libro contable global y replicado que nunca se borra y que cualquiera puede leer para siempre. Empresas como Chainalysis y Arkham existen específicamente para vincular direcciones con identidades. Nada que haga un sitio web puede cambiar esto.
Tu cartera habla con sus propios servidores
Incluso con una interfaz perfectamente privada, el software de tu cartera informa a su propio proveedor de nodos. Si usas MetaMask con la configuración por defecto, Infura ve tu dirección y tu IP independientemente de lo que hagamos.
Tu red ve que estuviste aquí
Tu proveedor de internet, y cualquier VPN que uses, pueden ver que te conectaste a este sitio, aunque no puedan ver lo que hiciste dentro.
No nos creas sin comprobarlo
Cada afirmación de arriba se puede comprobar en unos dos minutos.
- 1Abre las herramientas de desarrollo de tu navegador, la pestaña Red, y observa cada petición que hace esta página. Debería coincidir exactamente con la tabla de arriba.
- 2Revisa la pestaña Aplicación buscando cookies y almacenamiento local. No encontrarás ninguna cookie nuestra.
- 3Mira el código fuente. No hay etiquetas de script de terceros.
- 4Lee el código. Toda la app es abierta y la lógica de comisiones vive en un único archivo.
Si esta página deja de coincidir con lo que la app hace realmente, eso es un error y queremos saberlo. Actualizar esta lista es parte de publicar un cambio, no algo secundario.