Zashi es una billetera que prioriza la privacidad, y nos lo tomamos en serio. Eso significa tener acceso a la menor cantidad de datos posible y ser transparentes sobre los datos a los que tenemos acceso, por qué son importantes y cómo puedes controlarlos. Esto es lo que necesitas saber:
Qué datos recolectamos
Zashi no recolecta ningún dato. Como la mayoría de las aplicaciones de software, utiliza informes de fallos, habilitados y generados a nivel del sistema operativo, para ayudar a nuestro equipo a detectar y corregir errores. Pero, a diferencia de la mayoría de las aplicaciones, incluso aquellas que afirman priorizar la privacidad, Zashi no ve ni recolecta ningún otro dato. Los informes de fallos son los únicos datos que podemos ver, algo raro entre los desarrolladores de aplicaciones.
Los informes de fallos proporcionan datos técnicos anonimizados limitados cuyo único propósito es monitorear el funcionamiento saludable de la aplicación. Ayudan a hacer la billetera más estable y utilizable, nada más.
Importante:
ECC y los desarrolladores de Zashi no rastrean, ven ni recolectan tu actividad en la billetera. Cuando se genera un informe de fallos, ofrece datos limitados necesarios para determinar qué provocó el fallo. No vemos ni recolectamos nombres, correos electrónicos, números de teléfono, listas de contactos, contenido generado por el usuario ni detalles de transacciones.
Qué herramientas de informes de fallos usamos
Los informes de fallos son almacenados y procesados por Google (en Android) y Apple (en iOS), y como todas las aplicaciones en sus plataformas, debemos seguir reglas estrictas sobre qué datos se recolectan y cómo se manejan. Violar estas reglas llevaría a la eliminación de sus tiendas.
Usamos los informes de Android Vitals de Play Store y la integración con Firebase Crashlytics, una herramienta de informes de Google, para Zashi Android.
Para Zashi iOS, usamos el sistema nativo de informes de fallos de Apple.
Qué no contienen los informes de fallos
Los informes de fallos son anonimizados y solo incluyen diagnósticos técnicos como el tipo de dispositivo, la versión de la aplicación, la hora del fallo, el rastreo de pila (qué parte del código falló), registros de errores y la versión del sistema operativo.
Estos informes no contienen:
- Tus IDs de transacciones o historial
- Direcciones de billetera
- Saldos de ZEC
- Información personal como nombre, correo electrónico o teléfono
- IDs de usuario vinculados a Zashi
- Nada que pueda vincular una transacción a un usuario específico
Los informes de fallos nos dicen cómo y cuándo se rompió la aplicación, no a quién le pasó.
¿Puedes optar por no participar?
Sí, de varias maneras:
Usuarios de iOS:
Apple permite a los usuarios desactivar el intercambio de datos de diagnóstico en todas las aplicaciones. Puedes hacerlo en la configuración de tu iPhone. iOS no permite desactivarlo para aplicaciones individuales.
Usuarios de Android:
Google no permite a los desarrolladores ni a los usuarios desactivar la recolección de datos predeterminada de Google Play Services para Android Vitals.
Para optar por no participar, los usuarios de Android pueden descargar Zashi a través de F-Droid. La versión de F-Droid de Zashi es fundamentalmente diferente de la versión de Play Store: está completamente libre de herramientas de análisis y de informes de fallos propietarios.
Mejoras:
Ya accedemos a muchos menos datos que la mayoría de las aplicaciones, pero hemos tomado medidas adicionales para limitar aún más la recolección de datos:
- Para iOS, hemos eliminado completamente Firebase Crashlytics (Zashi iOS v1.5.2).
- Hemos implementado la posibilidad de desactivar Firebase Crashlytics para Android. Los usuarios pueden optar por no compartir informes de fallos en la Configuración Avanzada de Zashi (Zashi Android v1.5.2).
- Para Android, hemos configurado Firebase Crashlytics como “Desactivado” por defecto. Los usuarios pueden optar por activarlo a través de la Configuración Avanzada de Zashi o el widget de estado de la billetera (Zashi Android v2.0).
- Hemos actualizado la versión de F-Droid, eliminando la advertencia de seguridad incorrecta que implicaba falsamente que la versión de F-Droid recolecta informes de fallos. Eso nunca fue así.
F-Droid y GitHub: Transparencia total
Zashi está disponible en F-Droid, una tienda de aplicaciones independiente que prioriza el software de código abierto y respetuoso con la privacidad. A diferencia de las tiendas de aplicaciones tradicionales, F-Droid no rastrea ni perfila a los usuarios y permite descargas completamente anónimas. La versión de F-Droid de Zashi es completamente de código abierto y no incluye ninguna herramienta de informes de fallos.
La compilación de Zashi para F-Droid es completamente reproducible, y alentamos a nuestra comunidad a compilarla y verificar nuestro trabajo. Esto ayuda a identificar y mitigar posibles amenazas a nuestra infraestructura, procesos y los servicios de terceros de los que dependemos.
También puedes compilar la aplicación tú mismo desde el código fuente.
El código de Zashi es completamente de código abierto y está disponible en GitHub:
Lee más sobre formas alternativas de descargar la billetera Zashi.
Filosofía: Privacidad por diseño
Muchas billeteras afirman priorizar la privacidad mientras recolectan sigilosamente análisis y comportamiento de los usuarios. Zashi no solo lo afirma, lo vive.
No vemos ni recolectamos datos de usuarios ni de la aplicación. No perfilamos a los usuarios. No rastreamos su actividad. Y nos esforzamos por minimizar la filtración de metadatos. Zashi está construido por el mismo equipo que creó y mantiene el protocolo Zcash, la tecnología de privacidad más avanzada en la industria blockchain. Aplicamos los mismos estándares al desarrollo de aplicaciones que al nivel de privacidad del protocolo.
Damos la bienvenida al escrutinio, especialmente en tecnología de privacidad. Pero las conversaciones sobre privacidad y seguridad del usuario deben basarse en hechos, no en miedo ni especulación. Alentamos a los usuarios a aplicar los mismos estándares altos a todas las aplicaciones y billeteras que usan, y a exigir transparencia y cambio cuando esas herramientas no cumplan.
Nuestro compromiso con los usuarios de Zashi es inquebrantable.
Escudos arriba.
App Store, Google Play, F-Droid, GitHub
Traducción del original en inglés de Zashi
Si quieres aprender más sobre privacidad en la economía digital descentralizada, te puedes unir a la comunidad de Zcash en Español en Telegram. Para conectar con el ecosistema digital de Zcash Español, visita nuestro Privacidad.me.
