HiveDebit

Política de Privacidad

HiveDebit · Vigente desde el 4 de septiembre de 2026

Esta política describe cómo Unistar Corporation S.A.S., desarrollador de HiveDebit, trata la información cuando utilizas la aplicación móvil, el sitio web y los servicios relacionados de HiveDebit.

1. Información que tratamos

Datos de Hive y actividad financiera pública

Podemos tratar el nombre de tu cuenta de Hive, claves públicas, saldos, solicitudes de pago, identificadores de transacción y otra actividad que ya es pública en la blockchain de Hive. Las transferencias enviadas a una blockchain son públicas e inmutables.

En pagos con tarjetas NFC de formato v3, el sobre cifrado de la tarjeta y el PIN introducido se envían al servicio de pago de HiveDebit. El servicio descifra temporalmente el material necesario para firmar únicamente la transferencia solicitada. No está diseñado para conservar el PIN ni la clave privada después de procesar la solicitud. Los formatos más nuevos pueden realizar esta operación localmente.

Compras y proveedores de pago

Si compras HBD, tratamos el usuario Hive destinatario, el monto, la referencia de la orden, su estado y los identificadores necesarios para conciliar la operación. Los datos de tarjeta, cuenta bancaria e identificación que solicite el checkout son recogidos directamente por Wompi bajo sus propias condiciones; HiveDebit no recibe ni almacena el número completo de tu tarjeta.

Invitaciones y cuentas patrocinadas

Tratamos el usuario patrocinador, el nuevo nombre de cuenta solicitado, el uso y estado de la invitación y marcas de tiempo. La firma de autenticación se verifica de forma transitoria. Guardamos únicamente un hash SHA-256 del token de sesión, nunca el token plano. Una clave privada introducida por el usuario no se envía ni se almacena en nuestros servidores. En la creación patrocinada, el material de activación generado por el servicio se cifra temporalmente, se entrega una sola vez y se elimina al canjearlo o expirar.

Datos técnicos

El servidor puede tratar temporalmente dirección IP, fecha, ruta solicitada, estado HTTP y datos técnicos similares para seguridad, prevención de abuso y diagnóstico. La configuración de idioma, moneda y tema puede guardarse localmente en tu dispositivo.

Cámara, QR y NFC

HiveDebit puede solicitar acceso a cámara o NFC únicamente cuando eliges escanear un QR o interactuar con una tarjeta. Ese acceso se usa para ejecutar la función solicitada. HiveDebit no utiliza estos permisos para publicidad ni seguimiento.

2. Cómo usamos la información

3. Cuándo se comparte

No vendemos datos personales ni los usamos para publicidad comportamental. Compartimos sólo lo necesario con proveedores que permiten prestar una función: Wompi para pagos, nodos y redes blockchain para consultar o transmitir operaciones, y proveedores compatibles de Lightning, Bitcoin o Liquid cuando utilizas esas funciones. También podemos divulgar información cuando una obligación legal válida lo requiera.

4. Seguridad y claves

Utilizamos HTTPS, controles de acceso, tokens aleatorios, hashes para sesiones y cifrado del material de activación temporal. Las operaciones sensibles se firman localmente siempre que la función lo permite. Ningún sistema es infalible; protege tu dispositivo, copias de seguridad y claves privadas. HiveDebit nunca te solicitará una clave privada por correo.

5. Conservación y eliminación

Los hashes de sesión expiran normalmente a los 30 días y las sesiones revocadas dejan de ser válidas inmediatamente. Los tokens y claves de activación temporal expiran normalmente en 10 minutos y se eliminan al canjearlos o durante la limpieza posterior. Los registros de acceso de Nginx rotan diariamente y se conservan por hasta 14 rotaciones. Las órdenes, invitaciones y registros operativos se conservan mientras sean necesarios para completar el servicio, seguridad, conciliación o requisitos legales, y se eliminan o anonimizan cuando dejan de ser necesarios.

Puedes solicitar la eliminación de información fuera de la blockchain mediante nuestra página de eliminación de cuenta y datos. Los registros inscritos en blockchains públicas no pueden ser editados ni eliminados por HiveDebit.

6. Menores

HiveDebit no está dirigido a menores de 13 años y no recopilamos conscientemente información personal de menores de esa edad.

7. Cambios

Podemos actualizar esta política para reflejar cambios del servicio o legales. Publicaremos la nueva fecha de vigencia en esta página.

8. Contacto

Responsable: Unistar Corporation S.A.S.
Producto: HiveDebit
Privacidad y solicitudes: privacy@hivedebit.com

Privacy Policy

HiveDebit · Effective September 4, 2026

This policy explains how Unistar Corporation S.A.S., the developer of HiveDebit, handles information when you use the HiveDebit mobile application, website, and related services.

1. Information we process

Hive data and public financial activity

We may process your Hive account name, public keys, balances, payment requests, transaction identifiers, and other activity already public on the Hive blockchain. Transactions submitted to a blockchain are public and immutable.

For payments using v3 NFC cards, the encrypted card envelope and entered PIN are sent to HiveDebit's payment service. The service temporarily decrypts the material needed to sign only the requested transfer. It is not designed to retain the PIN or private key after processing the request. Newer formats may perform this operation locally.

Purchases and payment providers

When you buy HBD, we process the receiving Hive username, amount, order reference, status, and identifiers needed to reconcile the transaction. Card, bank account, and identification details requested during checkout are collected directly by Wompi under its own terms; HiveDebit does not receive or store your complete card number.

Invitations and sponsored accounts

We process the sponsor username, requested new account name, invitation usage and status, and timestamps. Authentication signatures are verified transiently. We store only a SHA-256 hash of a session token, never the raw token. A private key entered by a user is not sent to or stored on our servers. During sponsored creation, activation material generated by the service is temporarily encrypted, delivered once, and deleted after redemption or expiration.

Technical data

The server may temporarily process IP address, date, requested path, HTTP status, and similar technical information for security, abuse prevention, and diagnostics. Language, currency, and theme preferences may be stored locally on your device.

Camera, QR, and NFC

HiveDebit may request camera or NFC access only when you choose to scan a QR code or interact with a card. Access is used to perform the requested feature. HiveDebit does not use these permissions for advertising or tracking.

2. How we use information

3. When information is shared

We do not sell personal data or use it for behavioral advertising. We share only what is needed with providers that enable a requested function: Wompi for payments, blockchain networks and nodes to query or broadcast operations, and compatible Lightning, Bitcoin, or Liquid providers when you use those features. We may also disclose information when required by a valid legal obligation.

4. Security and keys

We use HTTPS, access controls, random tokens, session hashing, and encryption for temporary activation material. Sensitive operations are signed locally whenever the feature permits. No system is infallible; protect your device, backups, and private keys. HiveDebit will never request a private key by email.

5. Retention and deletion

Session hashes normally expire after 30 days and revoked sessions become invalid immediately. Temporary activation tokens and keys normally expire after 10 minutes and are deleted after redemption or during subsequent cleanup. Nginx access logs rotate daily and are retained for up to 14 rotations. Orders, invitations, and operational records are retained while needed to complete the service, provide security, reconcile transactions, or meet legal requirements, and are deleted or anonymized when no longer needed.

You may request deletion of information stored outside a blockchain through our account and data deletion page. Records written to public blockchains cannot be edited or deleted by HiveDebit.

6. Children

HiveDebit is not directed to children under 13, and we do not knowingly collect personal information from children under 13.

7. Changes

We may update this policy to reflect service or legal changes. The new effective date will be posted on this page.

8. Contact

Controller: Unistar Corporation S.A.S.
Product: HiveDebit
Privacy and requests: privacy@hivedebit.com