Última actualización: 15 de noviembre de 2026
Privacidad de Tint Wallet
Esta política cubre la app Tint Wallet para Android e iPhone y la extensión de navegador Tint Wallet, publicadas por Watafast LLC. En breve: la app no tiene cuenta, no recibimos ningún dato sobre ti, y abajo está cada servicio con el que habla la app.
Alcance
Esta política se aplica a la app Tint Wallet para Android e iPhone y a la extensión de navegador Tint Wallet para Chrome, publicadas por Watafast LLC. Todo lo que sigue trata de la app, salvo la sección La extensión del navegador. El sitio web tiene su propia política: privacidad del sitio. Preguntas: soporte.
Qué recopila la app
- Sin cuenta y sin registro. No pedimos correo electrónico ni número de teléfono.
- Sin analítica, sin publicidad, sin informes de fallos y sin rastreadores en la app.
- El desarrollador no recibe ningún dato sobre ti. La app no envía nada a un servidor nuestro, salvo al nodo de la red de pruebas propia de Tint cuando usas esa red.
- La libreta de direcciones, las preferencias, los ajustes de notificaciones, la lista de direcciones a las que pagaste en los últimos 30 días y la pausa ante pagos grandes se quedan en tu teléfono.
Tus claves
La frase de recuperación y las claves se crean y se guardan solo en tu dispositivo, cifradas. En iPhone, si lo activas, se guarda una copia cifrada en tu propio iCloud Keychain, que es un servicio de Apple. Nunca vemos la frase ni las claves y no podemos restaurarlas.
Cada servicio con el que habla la app
La app habla directamente desde tu dispositivo con los servicios de abajo. Ninguno lo gestionamos nosotros, salvo el nodo propio de Tint. Cada uno de ellos ve la dirección IP de tu conexión, por la naturaleza de la petición, y los datos que se indican aquí. Se aplican sus propias políticas de privacidad. La app no envía a ninguno de ellos claves, frase de recuperación ni código de acceso.
| Servicio | Qué recibe | Para qué |
|---|---|---|
| publicnode.com: Ethereum, BNB Chain, Arbitrum, Polygon, Base, Avalanche, OP Mainnet, Celo, HyperEVM, y las redes de prueba Sepolia y BNB Chain | Tu dirección pública, las peticiones de saldo e historial y las transacciones que envías | Acceso al nodo: mostrar saldos y enviar pagos |
| rpc.zora.energy y rpc.xlayer.tech: los nodos oficiales de Zora y X Layer | Lo mismo | Acceso al nodo |
| Nodos de reserva, a los que solo se pregunta cuando un nodo de arriba no responde: 1rpc.io (Ethereum, Polygon), bnbchain.org (BNB Chain), arbitrum.io (Arbitrum), base.org (Base), avax.network (Avalanche), optimism.io (OP Mainnet), celo.org (Celo), hyperliquid.xyz (HyperEVM), drpc.org (Zora), okx.com (X Layer), tenderly.co (Sepolia) | Lo mismo | Acceso al nodo cuando el principal no responde |
| blockstream.info y mempool.space: Bitcoin | Tus direcciones públicas y las transacciones que envías | Saldos, historial y envío |
| litecoinspace.org: Litecoin | Tus direcciones públicas y las transacciones que envías | Saldos, historial y envío |
| api.mainnet-beta.solana.com: Solana | Tu dirección pública y las transacciones que envías | Acceso al nodo |
| api.trongrid.io (TronGrid): Tron | Tu dirección pública y las transacciones que envías | Acceso al nodo |
| Nodos públicos de Monero (xmr-node.cakewallet.com, xmr.privex.io, node.sethforprivacy.com) | Los bloques que pide la cartera y las transacciones que envías. La clave de visualización se queda en el teléfono: los bloques se comprueban allí | Encontrar tu saldo y enviar |
| open-api.openocean.finance (OpenOcean) | Para un intercambio o una operación con memecoins en una red de la familia Ethereum: tu dirección, las monedas, el importe y la red. Su lista de tokens también da los precios en dólares que muestra la app | Rutas de intercambio y la transacción a firmar, lista de tokens y precios |
| app.across.to (Across) | Para una transferencia entre redes: tu dirección, las monedas, el importe y ambas redes; más tarde el estado de la transferencia | Cotizaciones y seguimiento de transferencias |
| 1click.chaindefuser.com (NEAR Intents) | Para una transferencia mediante NEAR Intents: tu dirección de reembolso, la dirección del destinatario, las monedas, el importe y las redes; más tarde el estado. Su lista de tokens da algunos precios en dólares | Cotizaciones, dirección de depósito y seguimiento de transferencias |
| public.pimlico.io (Pimlico) | Solo cuando pagas una comisión de red en USDC: la operación que se va a enviar, que es pública en la red | Envío con la comisión pagada en USDC |
| lite-api.jup.ag (Jupiter) | Para una operación con memecoins en Solana: tu dirección pública, las monedas y el importe | Cotizaciones de intercambio y la transacción a firmar |
| api.dexscreener.com y cdn.dexscreener.com (DexScreener) | Las direcciones de contrato de tokens y sus redes: el token que consultas y las monedas del mercado de memes. No tu dirección | Marca de liquidez en los tokens; precios, capitalización, variación de 24 horas e imágenes en el mercado de memes |
| eth.blockscout.com y celo.blockscout.com (Blockscout) | Solo cuando haces un informe fiscal: tu dirección pública en Ethereum o Celo | Lectura del historial de tus transferencias para el informe |
| coins.llama.fi (DefiLlama) | Solo cuando haces un informe fiscal: las direcciones de contrato de las monedas y las fechas. No tu dirección | Precios en dólares en las fechas de tus operaciones |
| tokens.uniswap.org (Uniswap) | Nada salvo la petición en sí: la app descarga la lista seleccionada de tokens oficiales, como máximo una vez al día | La marca de verificación en los tokens oficiales |
| node.tint.top (nodo propio de Tint) | Cuando usas la red de pruebas de Tint: el pago terminado y la dirección IP de la que vino. No tus claves ni importes | Pagos de la red de pruebas de Tint y comprobación de saldos |
Mientras la app está abierta, comprueba tus saldos en las redes aproximadamente una vez por minuto, para avisarte del dinero que llegó. Esas comprobaciones van a los mismos servicios de nodos de arriba.
El navegador integrado (iPhone)
El navegador abre los sitios web que escribes, así que esos sitios ven tu dirección IP y lo que haces en ellos, y el buscador que elijas (DuckDuckGo por defecto; Startpage, Brave, Yandex y Google son los demás) ve tus palabras de búsqueda. Las listas que bloquean anuncios, rastreadores y sitios fraudulentos conocidos forman parte de la app y no se descargan. Las páginas no pueden acceder a la cartera. Los datos de navegación se guardan en memoria y se borran cuando cierras el navegador o pulsas «Burn».
Comisiones
La comisión que cobra Tint en los intercambios, las transferencias, las operaciones con memecoins y la devolución del alquiler de SOL forma parte de la transacción que firmas. Se muestra antes de confirmar y es visible en la red pública igual que el resto de la transacción.
El botón del grifo
El botón del grifo abre tint.top en el navegador de tu teléfono. Allí se aplica la política de privacidad del sitio.
Notificaciones
Las notificaciones las crea la app en el teléfono mientras está abierta. La app no envía nada a los servidores de notificaciones de Apple ni de Google y no tiene mensajes push.
Permisos
- Acceso a internet, para llegar a los servicios de arriba.
- Face ID o huella digital, si los usas, los comprueba el teléfono. La app solo recibe un sí o un no.
- Notificaciones, si las activas. El teléfono te pregunta.
La extensión del navegador
La extensión Tint Wallet para Chrome funciona con las 11 redes de la familia Ethereum, las redes de pruebas Sepolia y BNB Chain, Bitcoin, Litecoin, Solana, Tron y Monero, y hace intercambios dentro de una red y transferencias entre redes. Habla directamente desde tu navegador con los servicios de abajo, cada uno solo cuando se usa la función que lo necesita. Todos ven la dirección IP de tu conexión. Ninguno recibe tu frase de recuperación, tus claves ni tu código de acceso.
- Sin cuenta y sin registro. Sin analítica, sin publicidad, sin informes de fallos, sin rastreadores y sin código cargado desde fuera de la extensión. El desarrollador no recibe ningún dato sobre ti.
- La frase de recuperación se crea o se importa en la extensión y se guarda solo en tu ordenador, cifrada con tu código de acceso (XChaCha20-Poly1305, con la clave derivada por Argon2id). No hay copia en la nube.
- Mientras la cartera está desbloqueada, solo la clave derivada de tu código de acceso se guarda en el almacenamiento de sesión del navegador, en la memoria. Se elimina cuando la cartera se bloquea o el navegador se cierra. La cartera se bloquea sola tras 15 minutos sin uso, o tras 5, 60 o 240 minutos si lo eliges.
- Desbloquear con el propio inicio de sesión del ordenador (Touch ID, Windows Hello) está desactivado hasta que lo actives. Cuando está activado, se guarda una segunda copia de esa clave de sesión, sellada con AES-256-GCM bajo una clave que el ordenador solo entrega después de verificarte. Entonces cualquiera que pueda iniciar sesión en el ordenador puede abrir la cartera sin el código de acceso.
- Se guarda en tu ordenador, en el almacenamiento propio de la extensión: la frase cifrada, las direcciones públicas de la cartera, la lista de sitios con los que te conectaste y su red, tus ajustes (idioma, red, tiempo de bloqueo y transparencia del cristal), los intercambios y transferencias en curso y, para Monero, lo que la cartera ha leído de la cadena, sellado con la clave de sesión. Los últimos saldos mostrados se guardan solo en el almacenamiento de sesión y se eliminan cuando bloqueas la cartera.
- Redes de la familia Ethereum: los nodos de publicnode.com (Ethereum, BNB Chain, Arbitrum, Polygon, Base, Avalanche, OP Mainnet, Celo, HyperEVM y las redes de pruebas Sepolia y BNB Chain), rpc.zora.energy (Zora) y rpc.xlayer.tech (X Layer). Solo cuando uno de ellos no responde, la misma consulta va a un segundo nodo gestionado por otra persona: el nodo público de la propia red, dRPC para Ethereum, Polygon y Zora, o Tenderly para Sepolia. Estos nodos reciben tu dirección pública, las consultas de saldo, comisión y gas y las transacciones que envías.
- Tron: tron-rpc.publicnode.com y, cuando este no responde, api.trongrid.io. Bitcoin: blockstream.info y después mempool.space. Litecoin: litecoinspace.org. Solana: solana-rpc.publicnode.com y public.rpc.solanavibestation.com. Solo se consultan mientras se muestra esa red, y ven la dirección de esa red y los pagos que envías.
- Monero: xmr-node.cakewallet.com y después node.sethforprivacy.com, consultados solo mientras se muestra Monero. Ven qué bloques lee la cartera, el pago que entrega y cuándo se usa la cartera, pero nunca una clave ni tu dirección.
- Intercambios y transferencias, solo cuando los pides: LI.FI (li.quest) para transferencias entre redes de la familia Ethereum, OpenOcean (open-api.openocean.finance) para intercambios en redes de la familia Ethereum, y NEAR Intents 1Click (1click.chaindefuser.com) para intercambios y transferencias con Tron, Bitcoin, Litecoin o Solana. LI.FI y OpenOcean ven tu dirección y el intercambio o la transferencia que consultas. 1Click ve tus direcciones en ambas redes y la orden.
- Una comisión de red pagada en USDT o USDC en Ethereum, BNB Chain, Arbitrum, Polygon, Base u OP Mainnet: Pimlico (public.pimlico.io), consultado en cuanto se calcula esa comisión. Ve tu dirección y el pago.
- Sitios web: un sitio no ve nada, ni siquiera tu dirección, hasta que lo apruebas en la ventana de la cartera. Los sitios se conectan solo en redes de la familia Ethereum. Un sitio aprobado ve tu dirección y la red, y puede pedir firmas y pagos, que confirmas uno por uno. Puedes desconectar un sitio en la ventana de la extensión.
- Permisos que pide al navegador: storage (para guardar los datos anteriores), alarms (para el bloqueo automático) y acceso a publicnode.com, rpc.zora.energy, rpc.xlayer.tech y li.quest. Los demás servicios responden a cualquier página, así que no necesitan permiso. En sitios https y en páginas locales para desarrolladores añade un pequeño script que solo pasa las peticiones de un sitio a la cartera, con la dirección del sitio para que veas quién pide. No lee ni envía el contenido de las páginas que visitas.
- Quita la extensión y sus datos en tu ordenador se eliminan con ella. Antes anota tu frase de recuperación.
Edad
La app no está pensada para menores de 18 años.
Eliminar tus datos
Elimina la app y las claves del dispositivo se eliminan con ella. Anota antes tu frase de recuperación, porque sin ella los fondos no se pueden recuperar. No guardamos ningún dato sobre ti, así que no hay nada que eliminar de nuestro lado. Los servicios de arriba conservan sus propios registros según sus propias políticas.
Contacto
Preguntas sobre esta política: hello@wata.fast.