Política de privacidad de iMe Wallet

Fecha de publicación y entrada en vigor: 6 de diciembre de 2025 (actualización: 9 de noviembre de 2026)

Esta Política de privacidad explica cómo iMe Lab FZCO («iMe», «nosotros» o «nuestro») trata los datos personales cuando usted utiliza iMe Wallet, la cartera de autocustodia que se ofrece como mini aplicación de Telegram a través del bot @iMe_wallet_bot (el «Servicio»). Es la política de privacidad del Servicio y de @iMe_wallet_bot. Los términos que comienzan con mayúscula tienen el significado que se les da en el Acuerdo de usuario de iMe Wallet.

Qué no abarca esta política.

• Telegram. Telegram trata su cuenta y todo lo que usted hace en Telegram, incluidos los datos que transmite a las mini aplicaciones, conforme a la Política de privacidad de Telegram.
• Las aplicaciones, los sitios web y los demás bots de iMe. Se rigen por la Política de privacidad de iMe, incluidos los datos que envían las aplicaciones de iMe cuando abren iMe Wallet.
• Servicios de Terceros. Los proveedores que usted utiliza a través del Servicio, como los proveedores de intercambio y de pagos y las dApps, tratan sus datos conforme a sus propias políticas de privacidad.
• Cadenas de bloques. Las transacciones y los saldos registrados en una cadena de bloques son públicos y no los controla nadie, incluidos nosotros.

En resumen:

• Su Frase Semilla se almacena en su dispositivo, cifrada. El Servicio está diseñado para que nunca recibamos su Frase Semilla ni sus Claves Privadas.
• Las direcciones de su cartera se vinculan a su Telegram ID en nuestros servidores para que el Servicio pueda funcionar. Sus transacciones son públicas en la cadena de bloques.
• No vendemos sus datos personales.

1. Quiénes somos

1.1. iMe Lab FZCO, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, United Arab Emirates, es el responsable del tratamiento de los datos personales descritos en esta política. Los tratamos de conformidad con la Ley de Protección de Datos Personales de los EAU (Decreto-ley Federal n.º 45 de 2021) y, cuando proceda, con otras leyes de protección de datos, incluido el Reglamento General de Protección de Datos de la UE y del Reino Unido.

1.2. Puede contactar con nosotros sobre privacidad a través de Telegram @iMeMessenger o en support@imem.app.

2. Resumen

3. Telegram e iMe Wallet

3.1. El Servicio funciona dentro de Telegram. Telegram transmite al Servicio datos básicos de su cuenta cuando usted lo abre, como hace con cualquier mini aplicación, y trata su uso de Telegram conforme a su propia política. Telegram no es nuestro encargado del tratamiento, y no somos responsables de su tratamiento.

3.2. No recibimos su número de teléfono, su código de inicio de sesión de Telegram, el contenido de sus chats de Telegram ni sus contactos.

4. Datos que tratamos y por qué

4.1. Apertura del Servicio e inicio de sesión

4.1.1. Cuando usted abre el Servicio, Telegram le transmite su Telegram ID, nombre y apellidos, nombre de usuario, idioma, si tiene Telegram Premium, un enlace a su foto de perfil, si @iMe_wallet_bot puede enviarle mensajes y un parámetro que indica cómo abrió el Servicio —por ejemplo, desde una aplicación de iMe o mediante un enlace de pago—. Nuestros servidores utilizan estos datos para iniciar su sesión y vincular sus Carteras y ajustes a su Telegram ID.

4.1.2. El Servicio crea un identificador de instalación aleatorio, lo almacena en su dispositivo y lo envía a nuestros servidores cuando usted inicia sesión. Registramos la instalación en la que se creó cada Cartera.

4.1.3. Las solicitudes a nuestros servidores incluyen el idioma de la interfaz. Si elige un idioma en los ajustes, lo almacenamos para poder comunicarnos con usted en ese idioma. Nuestros servidores y los proveedores de infraestructura también ven su dirección IP.

Por qué: para prestar el Servicio (contrato); para mantenerlo seguro (intereses legítimos).

4.2. Sus Carteras

4.2.1. Cuando usted crea o importa una Cartera, el Servicio envía a nuestros servidores sus direcciones y claves públicas en cada red admitida, una firma que demuestra que usted las controla y si la Cartera fue creada o importada. Las vinculamos a su Telegram ID y las utilizamos para mostrar sus saldos y su historial y para prestar las funciones del Servicio.

4.2.2. Los nombres y emojis que usted da a sus Carteras permanecen en su dispositivo, salvo en las copias de seguridad (sección 4.5). Los tokens que usted añade u oculta en una Cartera se almacenan en nuestros servidores para esa Cartera.

4.2.3. Nuestros servidores registran, junto con su Telegram ID, cuándo abre usted una Cartera o un token en el Servicio, para mantener actualizados sus datos y comprender cómo se utiliza el Servicio.

4.2.4. Si usted se traslada a una nueva Cartera, según se describe en la sección 5.7 del Acuerdo de usuario de iMe Wallet, nuestros servidores registran qué Cartera sustituyó a cuál.

Por qué: para prestar el Servicio (contrato); para mejorarlo (intereses legítimos).

4.3. Su Frase Semilla, sus claves y el desbloqueo

4.3.1. Su Frase Semilla se genera o se introduce en su dispositivo y se almacena allí de forma cifrada. Las Claves Privadas se derivan de ella en su dispositivo, y las transacciones se firman en su dispositivo. El Servicio está diseñado para que nunca recibamos su Frase Semilla ni sus Claves Privadas. Solo salen de su dispositivo si usted las copia, hace una copia de seguridad de ellas (sección 4.5) o las comparte usted mismo.

4.3.2. En los dispositivos móviles, la clave que descifra su Frase Semilla combina un secreto almacenado en el almacenamiento seguro de Telegram en su dispositivo con una parte de clave que conservan nuestros servidores. Cuando usted introduce su PIN, el Servicio demuestra a nuestros servidores que lo conoce sin enviar el PIN en sí, y nuestros servidores devuelven la parte de clave. Nuestros servidores almacenan un valor derivado de su PIN y del secreto del dispositivo que les permite comprobarlo. La parte de clave por sí sola no puede descifrar su Frase Semilla. En otros dispositivos, la clave está protegida por una contraseña que usted establece y no sale de su dispositivo.

4.3.3. Si activa el desbloqueo biométrico, la parte de clave también se almacena en el almacenamiento biométrico de Telegram en su dispositivo, y el desbloqueo con datos biométricos no contacta con nuestros servidores. Su huella dactilar o su rostro los comprueba su dispositivo. No recibimos datos biométricos.

Por qué: para prestar y proteger el Servicio (contrato; intereses legítimos).

4.4. Datos de la cadena de bloques

4.4.1. Para mostrar sus saldos, su historial de transacciones y los precios, nuestros servidores solicitan datos sobre sus direcciones a nodos de cadenas de bloques, exploradores, indexadores y proveedores de datos de mercado, y pueden almacenar copias de ellos.

4.4.2. Algunas solicitudes van directamente desde su dispositivo a nodos y servicios de cadenas de bloques, como TronGrid o nodos públicos de la red. Estos ven su dirección IP y la solicitud.

4.4.3. Las transacciones que usted realiza se publican en la cadena de bloques y cualquiera puede verlas, de forma permanente.

Por qué: para prestar el Servicio (contrato).

4.5. Copias de seguridad

Cuando usted hace una copia de seguridad de una Cartera, el Servicio cifra su Frase Semilla en su dispositivo con una contraseña que usted elige y guarda la copia de seguridad en su Nube de Telegram, el almacenamiento que Telegram proporciona al Servicio para su Cuenta de Telegram, o en un archivo. No recibimos la copia de seguridad ni la contraseña. La copia de seguridad también contiene, sin cifrar, el nombre de la Cartera, su emoji y una de sus direcciones.

4.6. Envíos, intercambios y pagos

4.6.1. Para preparar una transferencia, un intercambio o un pago, el Servicio envía a nuestros servidores sus detalles, como la red, los activos, los importes, las direcciones de envío y de recepción y el memorando. Nuestros servidores obtienen cotizaciones de los proveedores de intercambio, preparan la transacción y, una vez que usted la firma en su dispositivo, la publican en la cadena de bloques. Las transacciones para dApps se gestionan según se describe en la sección 4.8.

4.6.2. Los proveedores de intercambio reciben los detalles necesarios para cotizar y ejecutar su intercambio, como los activos, los importes y las direcciones.

4.6.3. Cuando una aplicación le pide que pague desde iMe Wallet, recibimos la solicitud de pago de la aplicación, incluidos el destinatario, el importe y el nombre de la aplicación, y registramos si usted pagó o la canceló, vinculado a su Telegram ID.

4.6.4. Sus destinatarios recientes y su libreta de direcciones se almacenan únicamente en su dispositivo.

Por qué: para prestar el Servicio (contrato).

4.7. Compra y venta con moneda fiduciaria

4.7.1. Para mostrar ofertas, determinamos su país a partir de su dirección IP. Puede cambiarlo en el Servicio. Cuando usted solicita ofertas o crea un pedido, recibimos el activo, la red, la moneda, el importe, el método de pago y el proveedor que elige, y su país. Transmitimos el pedido al proveedor junto con la dirección de su Cartera que recibirá o enviará los Activos Virtuales.

4.7.2. A continuación usted pasa al sitio web del proveedor. El proveedor recopila allí su identidad, sus datos de pago y otros datos conforme a su propia política de privacidad y puede vincularlos a la dirección de su Cartera. Podemos recibir del proveedor información sobre el estado de su pedido. No recibimos los datos de su tarjeta ni sus documentos de identidad.

Por qué: para prestar la función que usted solicita (contrato).

4.8. dApps

4.8.1. Cuando usted conecta una dApp, esta recibe sus direcciones en las redes que solicita y, para algunas redes, su clave pública y una prueba de que usted controla la dirección. La dApp también recibe los mensajes y las transacciones que usted firma para ella.

4.8.2. Las conexiones pasan por redes de terceros, como la red WalletConnect y los puentes de TON Connect. La información sobre sus conexiones se almacena en su dispositivo.

4.8.3. Para mostrarle el nombre y el icono de una dApp y advertirle sobre dApps sospechosas, el Servicio envía la dirección web de la dApp a nuestros servidores, que la comprueban y pueden cargar desde ella los detalles de la dApp.

4.8.4. Cuando una dApp le pide que apruebe una transacción, el Servicio envía sus detalles a nuestros servidores para estimar la comisión. Una vez que usted la firma, la transacción se envía desde su dispositivo directamente a la red de cadena de bloques.

Por qué: para prestar la función que usted solicita (contrato); para protegerle del fraude (intereses legítimos).

4.9. Análisis, informes de errores y registros

4.9.1. Utilizamos Google Analytics para Firebase para comprender cómo se utiliza el Servicio. El Servicio envía eventos sobre las pantallas y los cuadros de diálogo que usted abre. Google Analytics también recopila datos automáticamente, como las características del dispositivo y del navegador, una ubicación aproximada derivada de su dirección IP y un identificador de análisis almacenado en cookies en su dispositivo. Los eventos enviados a Google Analytics no se vinculan a su Telegram ID.

4.9.2. Los informes de errores se envían a una herramienta de supervisión de errores que alojamos en nuestra propia infraestructura. Están vinculados a su Telegram ID y pueden incluir su identificador de instalación, los identificadores de sus Carteras en el Servicio, los detalles técnicos del error y las acciones que lo precedieron.

4.9.3. El Servicio tiene un modo de diagnóstico opcional que guarda registros en su dispositivo. Los registros solo salen de su dispositivo si usted los comparte, por ejemplo, con nuestro servicio de soporte.

Por qué: para comprender cómo se utiliza el Servicio, corregir errores y mantenerlo en funcionamiento (intereses legítimos).

4.10. Portapapeles y cámara

El Servicio lee su portapapeles solo cuando usted pulsa «Paste». Para escanear un código QR, el Servicio utiliza el escáner de Telegram, y solo recibimos el texto escaneado.

4.11. Uso en otros servicios de iMe

4.11.1. Podemos utilizar el hecho de que usted tiene una Cartera vinculada a su Telegram ID en otros servicios de iMe. Por ejemplo, los anunciantes de iMe Ads pueden optar por mostrar publicidad a las personas que utilizan iMe Wallet, según se describe en la Política de privacidad de iMe. Para ello, utilizamos únicamente si usted tiene una Cartera y si la utiliza. No compartimos con los anunciantes sus direcciones, saldos ni transacciones, y los anunciantes solo ven el tamaño de sus audiencias, no quién forma parte de ellas. Puede oponerse a este uso (sección 5.2).

4.11.2. Otros servicios de iMe pueden entregar recompensas, como tokens, a su Cartera. Para ello, utilizan su dirección en iMe Wallet.

Por qué: para financiar y mejorar los servicios de iMe (intereses legítimos o, cuando la ley lo exija, su consentimiento); para entregar las recompensas que usted obtiene (contrato).

4.12. Mensajes de @iMe_wallet_bot

@iMe_wallet_bot puede enviarle mensajes sobre el Servicio y otros servicios de iMe, como avisos del servicio, cambios en nuestros documentos, anuncios, novedades y ofertas. Para enviarlos, utilizamos su Telegram ID y su idioma. Telegram los entrega solo si usted ha iniciado el bot o le ha permitido enviarle mensajes. Puede dejar de recibirlos en cualquier momento bloqueando el bot en Telegram.

Por qué: avisos del servicio (contrato); novedades y ofertas (intereses legítimos o, cuando la ley lo exija, su consentimiento).

4.13. Soporte

Cuando usted contacta con nosotros, tratamos sus mensajes y la información que facilita, para ayudarle y mejorar el Servicio (contrato; intereses legítimos).

4.14. Seguridad y prevención de abusos

Nuestros servidores y nuestros proveedores de infraestructura, incluida Cloudflare, tratan su dirección IP, los datos de las solicitudes y los registros para prestar y proteger el Servicio, prevenir abusos e investigar incidentes. Nuestra infraestructura establece en su dispositivo una cookie técnica para dirigir sus solicitudes a nuestros servidores (intereses legítimos).

4.15. De dónde proceden los datos

Obtenemos datos personales de usted y de su dispositivo a través del Servicio; de Telegram, cuando usted abre el Servicio; de redes de cadena de bloques y de proveedores de datos de cadenas de bloques; de proveedores de intercambio y de pagos; y de aplicaciones que le piden que pague desde iMe Wallet.

5. Bases jurídicas

5.1. Según dónde viva, nos basamos en las siguientes bases jurídicas.

5.2. Cuando nos basamos en intereses legítimos, usted puede oponerse al tratamiento poniéndose en contacto con nosotros conforme a la sección 1. Siempre puede oponerse al tratamiento con fines de mercadotecnia directa, incluida la elaboración de perfiles con fines publicitarios.

5.3. Conforme a la Ley de Protección de Datos Personales de los EAU, tratamos datos sobre la base de su consentimiento, de la ejecución de nuestro contrato con usted o de nuestras obligaciones legales.

5.4. Los datos descritos en las secciones 4.1 a 4.3 son necesarios para prestar el Servicio: sin ellos, usted no puede utilizar el Servicio. Los demás datos se tratan solo cuando usted utiliza la función correspondiente, como los intercambios, las ofertas con moneda fiduciaria o las dApps, o según se describe en las secciones 4.9 y 4.14.

5.5. No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o similarmente significativos para usted.

6. Sus opciones

6.1. Eliminación de una Cartera. Cuando usted elimina una Cartera en sus ajustes, el Servicio la quita de su dispositivo, desconecta las dApps conectadas a ella y la desvincula de su Telegram ID en nuestros servidores.

6.2. Cierre de sesión. «Sign out & clear all data» en la pantalla de desbloqueo quita sus Carteras y los ajustes de desbloqueo de su dispositivo y desconecta sus dApps. Otros datos, como su libreta de direcciones, pueden permanecer en su dispositivo, y sus copias de seguridad no se eliminan. Para asegurarse de que sus Carteras se desvinculan de su Telegram ID en nuestros servidores, elimine cada Cartera en sus ajustes antes de cerrar sesión, o contacte con nosotros (sección 10.2).

6.3. Copias de seguridad. Puede eliminar una copia de seguridad de su Nube de Telegram en el Servicio. Los archivos de copia de seguridad están bajo su control.

6.4. dApps. Puede desconectar una dApp en el Servicio en cualquier momento.

6.5. Mensajes. Puede dejar de recibir mensajes de @iMe_wallet_bot bloqueando el bot en Telegram.

7. Con quién compartimos los datos

Compartimos datos personales únicamente según se describe en esta política:

• proveedores de servicios que tratan datos por cuenta nuestra en virtud de un contrato — proveedores de alojamiento e infraestructura, incluida Cloudflare, y Google (Firebase);
• proveedores independientes que reciben datos en relación con las funciones que usted utiliza y los tratan conforme a sus propias políticas — nodos y proveedores de datos de cadenas de bloques, proveedores de intercambio, proveedores de pagos con moneda fiduciaria, las dApps que usted conecta y la red WalletConnect y los puentes de TON Connect;
• los destinatarios de sus pagos, que reciben la transacción;
• otros servicios de iMe, en la medida descrita en la sección 4.11;
• las autoridades competentes, los tribunales y los asesores profesionales, cuando lo exija la ley o sea necesario para formular, ejercer o defender reclamaciones legales;
• un comprador o sucesor en una fusión, adquisición o reorganización, conforme a esta política.

No vendemos datos personales. Exigimos a nuestros proveedores de servicios que protejan los datos personales con un nivel al menos equivalente al de esta política.

8. Transferencias internacionales

Nuestros servidores y nuestros proveedores de servicios se encuentran en distintos países, entre ellos los Emiratos Árabes Unidos, los Estados Unidos, la Unión Europea y otros, cuyas leyes de protección de datos pueden diferir de las de su país. Cuando transferimos datos personales desde el EEE o el Reino Unido a un país sin decisión de adecuación, utilizamos las garantías que la ley permite, como las cláusulas contractuales tipo de la Comisión Europea. Puede pedirnos una copia de estas garantías conforme a la sección 1. Cuando transferimos datos personales desde los Emiratos Árabes Unidos, lo hacemos según lo permite la Ley de Protección de Datos Personales de los EAU.

9. Conservación

9.1. Conservamos el vínculo entre su Telegram ID y una Cartera hasta que usted elimine la Cartera en el Servicio (sección 6.1) o nos pida que suprimamos sus datos, para que su Cartera funcione cuando vuelva a abrir el Servicio. Conservamos sus ajustes hasta que nos pida que suprimamos sus datos. Si dejamos de prestar el Servicio, suprimimos estos datos. En cada caso, podemos conservar los datos durante más tiempo cuando la ley lo exija.

9.2. Conservamos los demás datos personales solo durante el tiempo necesario para prestar el Servicio, para detectar, prevenir e investigar el fraude, los abusos y los incidentes de seguridad, para gestionar solicitudes y disputas y para cumplir nuestras obligaciones legales. Los registros y los datos de diagnóstico se conservan durante un período limitado. Transcurrido ese tiempo, suprimimos o anonimizamos los datos.

9.3. Los datos registrados en una cadena de bloques son públicos y permanentes. Ni nosotros ni nadie más podemos suprimirlos.

10. Sus derechos

10.1. Según dónde viva, puede tener derecho a acceder a sus datos personales y recibir una copia de ellos, a rectificarlos, a suprimirlos, a limitar su tratamiento u oponerse a él, a recibirlos en un formato portable, a retirar su consentimiento en cualquier momento (sin que ello afecte al tratamiento anterior a la retirada) y a presentar una reclamación ante una autoridad de control de protección de datos, incluida la de su país de residencia o de su lugar de trabajo, o la del lugar donde se haya producido la presunta infracción.

10.2. Para ejercer estos derechos, contacte con nosotros conforme a la sección 1. Para suprimir sus datos, envíe un mensaje a @iMeMessenger desde la Cuenta de Telegram cuyos datos desea suprimir, o escriba por correo electrónico a support@imem.app. Aceptamos solicitudes de supresión de todos los usuarios, vivan donde vivan. Si nos escribe por correo electrónico, podemos pedirle que confirme la solicitud desde la Cuenta de Telegram a la que se refiere. Respondemos en el plazo de un mes; en el caso de solicitudes complejas, podemos prorrogarlo hasta dos meses más y se lo comunicaremos si lo hacemos. Podemos rechazar o limitar una solicitud cuando la ley lo permita.

10.3. La supresión de sus datos no afecta a sus Activos Virtuales: permanecen en sus direcciones de la cadena de bloques y usted puede acceder a ellos con su Frase Semilla. Asegúrese de tenerla antes de pedirnos que suprimamos sus datos. Las Carteras en su dispositivo y las copias de seguridad en su Nube de Telegram están bajo su control; puede eliminarlas en el Servicio (sección 6).

10.4. Si se encuentra en el Reino Unido, puede presentarnos primero su queja conforme a la sección 1, y acusaremos recibo de ella en un plazo de 30 días.

11. Menores

El Servicio está dirigido únicamente a personas de 18 años o más. Si tenemos conocimiento de que conservamos datos personales de una persona menor de 18 años, los suprimiremos, salvo que la ley nos obligue a conservarlos.

12. Seguridad

12.1. Aplicamos medidas técnicas y organizativas razonables destinadas a proteger los datos frente al acceso no autorizado, el uso indebido, la pérdida, la alteración o la divulgación. El Servicio está diseñado para que su Frase Semilla se almacene únicamente de forma cifrada y para que su Frase Semilla y sus Claves Privadas nunca se nos envíen. Ningún método de almacenamiento, transmisión o tratamiento es completamente seguro.

12.2. Cuando una violación de la seguridad de los datos personales entrañe probablemente un alto riesgo para sus derechos y libertades, se lo notificaremos, y lo notificaremos a la autoridad de control competente cuando la legislación aplicable lo exija.

13. Cambios

Podemos actualizar esta política. La versión actualizada se publica en el Servicio con una nueva fecha. Si un cambio es sustancial, también le informaremos de ello, por ejemplo, en el Servicio, en un mensaje de @iMe_wallet_bot o en los canales oficiales de iMe. Cuando la ley exija su consentimiento para un cambio, se lo solicitaremos.

14. Contacto

iMe Lab FZCO
Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, United Arab Emirates

• Soporte: Telegram @iMeMessenger (preferido) · support@imem.app
• Sitio web: imem.me