Política de privacidad

Qué cubre esta política

Esta política cubre este sitio web, usebobot.app, la app de boBot que contiene (/app, sus planes, las páginas de tokens, Archivos de vida, Consultas recientes y Descubrir) y la API de boBot con la que se comunica la app.

boBot no tiene cuentas. Nada en él te pregunta quién eres, y nada en él necesita saberlo.

Qué lee boBot

boBot solo lee lo que tú le das: la dirección de token, el enlace, la web o el perfil de X que pegas en la app, y las páginas de tokens que abres.

Para encontrar el token detrás de un enlace, la API de boBot abre ese enlace por su cuenta: lee la web que pegaste (y algunos de sus propios scripts), o el perfil o post de X, a través de servicios públicos. Tu navegador no visita esas páginas para esto.

• boBot no puede ver tus otras pestañas, tu historial de navegación ni los sitios que visitas.
• No lee tus contraseñas ni nada de tu dispositivo.
• Solo busca direcciones de tokens en lo que lee.

Conectar una billetera

Conectar una billetera de Solana es opcional. Te da más consultas cada día, y tener $BOBOT te da más de cada análisis. Más adelante, las recompensas irán a la billetera conectada.

Cuando te conectas, tu billetera comparte su dirección pública con la app y firma un mensaje de texto que nombra este sitio e indica que no cuesta nada. La API de boBot comprueba la firma y abre una sesión para esa billetera durante siete días.

• Solo se usan la dirección pública y esa única firma. Tu clave privada y tu frase semilla nunca salen de tu billetera.
• No se envía ninguna transacción, no se aprueba nada y no se gasta nada.
• La API guarda la dirección pública de la billetera junto con la primera y la última vez que inició sesión.
• Para mostrar tus saldos y tu plan, la API lee los saldos públicos de SOL y $BOBOT de la billetera desde un nodo de Solana, y el precio del token. La respuesta se conserva unos minutos y no se almacena.
• Desconectarte cierra la sesión en este sitio.

Consultas diarias

Abrir el análisis de un token es una consulta; volver a abrir el mismo token en 24 horas es gratis. Cada plan tiene un número de consultas cada 24 horas.

Para contarlas, la API guarda, por cada token que abres, un hash con sal de la cookie de tu dispositivo, de la dirección pública de tu billetera cuando hay una conectada y, en los planes gratuitos o sin cookie de dispositivo, de tu red IP. Un hash no se puede revertir para obtener la dirección IP, el ID del dispositivo ni la billetera. Estos registros se eliminan a los dos días.

Qué se envía, y adónde

Esto es todo lo que la app envía desde tu navegador, y por qué.

• API de boBot (usebobot.app)

  Lo que pegas en el buscador: la dirección de un token, un enlace, la dirección de una web o un usuario de X

  Para encontrar los tokens a los que apunta.

• Tu billetera (en tu navegador)

  Una solicitud de conexión y el mensaje de inicio de sesión para firmar

  Solo si decides conectar una billetera.

• API de boBot

  La dirección pública de tu billetera, el mensaje firmado y su firma

  Para iniciar tu sesión.

• El servidor de este sitio web

  La página de token o la lista que abres (Descubrir, Archivos de vida) y las dos cookies

  Para mostrar los datos del token y la lista, y para contar tus consultas con la API de boBot.

• API de boBot

  Que abriste la página de un token: la dirección del token, la palabra “app” y el ID de tu navegador

  Para contar con qué frecuencia se revisan los tokens y alimentar Descubrir.

• El servidor de este sitio web y luego la API de boBot

  Los comentarios que decides compartir sobre un token, con el ID de tu navegador y la sesión de tu billetera

  Para comprobar que hay una billetera conectada y luego mostrar el comentario a todos los que revisen ese token. La billetera no se guarda con el comentario.

• API de boBot

  Un comentario que reportas, por su número

  Para ocultar los comentarios que reportan varias personas.

• API de boBot

  Las direcciones de los tokens de tus consultas recientes

  Para mostrar su último precio en la página de Consultas recientes.

• API de boBot

  Solicitudes de los últimos comentarios y de los detalles del token sobre el que escribes

  Para mostrar el chat de comentarios junto a cada página de la app.

• El lugar donde está alojado el logo de un token o una foto de perfil de X

  Una solicitud de la imagen, sin indicarle en qué página estabas

  Para mostrar la imagen.

Como cualquier sitio web, estos ven tu dirección IP cuando tu navegador se comunica con ellos. Los servicios que alojan las imágenes la tratan según sus propias políticas de privacidad.

El ID de tu navegador

La primera vez que abres la página de un token o compartes un comentario, la app crea un ID de navegador aleatorio y lo guarda en tu navegador. No se genera a partir de nada sobre ti, tu navegador o tu dispositivo, y no está vinculado a tu nombre ni a tu email.

Acompaña lo que tu navegador comparte con la API de boBot, para limitar los abusos y agrupar lo que comparte un mismo navegador. Los registros de tokens revisados solo guardan una forma cifrada (hash) del ID. Los comentarios lo guardan para poder eliminar los abusos, y junto a un comentario las demás personas solo ven un código corto cifrado, nunca el ID en sí.

Borrar los datos de este sitio en tu navegador elimina el ID. La app crea entonces uno nuevo.

Qué guarda la API de boBot

La API de boBot guarda lo mínimo posible, y nada que diga quién eres.

• Datos y hallazgos de tokens: información pública sobre tokens, no sobre ti.
• Billeteras conectadas: la dirección pública, y la primera y la última vez que inició sesión.
• Conteos de consultas: el dispositivo, la billetera y la red IP en forma de hash, el token y la hora. Se eliminan a los dos días.
• Tokens revisados: el token, “app”, el ID de navegador en forma de hash y la hora. Se eliminan a los 30 días.
• Reportes de comentarios: el comentario y un hash con sal de la red IP de quien reporta, para que cada red cuente una sola vez. Un comentario reportado desde tres redes se oculta.
• Datos de billeteras: para las billeteras que aparecen en un análisis (creadores, principales holders, primeros compradores), su etiqueta pública, como la de un exchange, y quién las financió por primera vez, cuándo y con cuánto. Son datos públicos de la cadena, guardados para no buscarlos dos veces.
• Comentarios: el texto, el ID del navegador, la hora y un hash con sal de la billetera que lo compartió (nunca su dirección), para poder bloquear a una billetera que incumpla las normas. Los comentarios son públicos y permanecen publicados para que otros los lean. Por favor, nunca escribas información personal en uno; puedes pedir que se elimine un comentario.
• Búsquedas: la respuesta para un enlace pegado se guarda en memoria unos minutos, para que la siguiente persona que lo pegue la reciba más rápido. No se guarda en la base de datos.
• Registros del servidor: tu dirección IP, la dirección solicitada (que puede contener la dirección de un token o la página de una lista) y la hora. Se usan para mantener el servicio en funcionamiento, corregir errores y frenar abusos, y se conservan solo el tiempo necesario para ello.
• Los límites de frecuencia usan tu dirección IP (o tu red IPv6) solo en memoria.
• No se almacenan nombres, emails, números de teléfono, datos del navegador ni ubicaciones.

Para encontrar tokens y elaborar sus hallazgos, la API de boBot consulta otros servicios: nodos de blockchain (Helius, Alchemy y nodos públicos de Solana y EVM), la Helius Wallet API (quién es una billetera y quién la financió), DEX Screener, GeckoTerminal, CoinGecko, Jupiter, RugCheck, pump.fun, servicios de datos de X, páginas públicas de Telegram, registros de dominios (RDAP, WHOIS y DNS), el archivo de metadatos de un token (a menudo en IPFS) y las webs que se pegan o a las que enlaza un token. Solo les envía direcciones de tokens y de billeteras, enlaces, dominios y usuarios de X. Nunca les envía tu dirección IP, el ID de tu navegador ni tu dispositivo.

Cookies y lo que se queda en tu navegador

La app usa dos cookies, ambas necesarias para que funcione y ninguna para rastrear. Los scripts de la página no pueden leerlas; solo las lee el servidor de este sitio. Se crea una tercera solo si eliges un idioma.

• bobot_device: un ID aleatorio para este navegador, creado la primera vez que abres la app (las demás páginas del sitio no crean ninguna cookie), conservado durante un año y usado para contar las consultas por dispositivo.
• bobot_session: la sesión de tu billetera después de conectarte, conservada durante siete días o hasta que te desconectes.
• bobot_lang: solo cuando eliges un idioma al pie de una página, para que el sitio se abra en ese idioma la próxima vez; se conserva durante un año. Sin ella, el sitio sigue el idioma de tu navegador.
• En el almacenamiento de tu navegador: tus consultas recientes (los últimos 12 tokens que abriste, con su nombre, símbolo, cadena y dirección del logo, y cuándo los abriste), tu tema claro u oscuro, el tamaño que elegiste para el chat, el ID de tu navegador y, para la pestaña abierta, qué tokens ya contó.

Puedes borrar tus consultas recientes en la app en cualquier momento. Borrar las cookies y los datos de este sitio en tu navegador lo elimina todo.

Sin rastreadores

usebobot.app no tiene analítica, ni anuncios, ni rastreadores.

• Las fuentes se sirven desde este sitio. Los iconos de sitios y los logos de cadenas también pasan por este sitio, así que tu navegador no se comunica con quienes los alojan.
• Como cualquier sitio web, su alojamiento guarda registros de corta duración, que incluyen direcciones IP, para mantenerlo en funcionamiento.

Lo que boBot nunca hace

• Nunca vende ni comparte tus datos con anunciantes ni con intermediarios de datos.
• Nunca rastrea los sitios web que visitas; solo ve lo que pegas en él.
• Nunca pide, lee ni almacena tus claves privadas ni tus frases semilla.
• Nunca envía una transacción, nunca pide una aprobación y nunca opera por ti.

Tus opciones

• Usa la app sin billetera: no se necesita nada sobre ti para revisar un token.
• Desconecta tu billetera desde el menú de la app en cualquier momento.
• Borra tus consultas recientes en la app.
• Borra las cookies y los datos de este sitio en tu navegador para eliminar todo lo que la app guardó allí.
• Escríbenos para hacer una pregunta o para que se elimine un comentario.

Seguridad, menores y asesoramiento

La app se comunica con sus servicios mediante conexiones cifradas, guarda la sesión de la billetera en una cookie que los scripts de la página no pueden leer y detiene los comentarios que parecen una clave privada o una frase semilla antes de que salgan de tu navegador. Ningún sistema es totalmente seguro, así que guarda todo lo valioso en una billetera que controles.

boBot es una herramienta para traders de cripto y no está pensada para menores.

boBot comparte hallazgos sobre tokens, no asesoramiento financiero. Puede equivocarse. Investiga siempre por tu cuenta.

Cambios en esta política

Cuando boBot empiece a leer o enviar algo nuevo, esta página cambiará primero y mostrará una nueva fecha arriba.