Legal
Aviso de Privacidad
Vigente desde el 10 de octubre de 2026 · Versión 1.2
Este Aviso explica cómo Bomba Holdings Incorporated, una sociedad constituida en el Estado de Delaware, Estados Unidos, junto con su filial mexicana IT Link, S.A. de C.V. (“Bomba”, “nosotros”), recaba, usa y protege los datos personales cuando usas la aplicación móvil Bomba y este sitio web (el “Servicio”). Bomba Holdings Incorporated es la responsable de esos datos; su filial mexicana IT Link, S.A. de C.V., los trata por cuenta de ella para las actividades en México.
1. En pocas palabras
Recabamos lo menos posible. Nunca tenemos tus claves privadas. Nunca recibimos ni procesamos los datos de tu tarjeta de pago o de tu cuenta bancaria: esos van directo al proveedor de pagos con licencia que elijas. No vendemos datos personales y no los compartimos con fines publicitarios.
Bomba está enfocada en México. El Servicio no está disponible en las jurisdicciones restringidas que se listan en nuestros Términos, y el acceso desde ellas está bloqueado. Para hacerlo cumplir usamos tu dirección IP y la región de tu dispositivo para saber desde qué país te conectas.
2. Qué recabamos
- Datos de la cuenta. Un correo electrónico u otro identificador que uses para iniciar sesión, y la dirección pública en blockchain de la cuenta de autocustodia que se crea para ti o que tú conectas.
- Datos del dispositivo y técnicos. Modelo del dispositivo, versión del sistema operativo, versión de la app, configuración de idioma y región, dirección IP, reportes de fallas y registros de diagnóstico.
- Datos de uso. Qué pantallas abres y qué funciones usas, para poder encontrar errores y mejorar el producto.
- Datos de soporte. El contenido de cualquier mensaje que nos mandes.
- Lista de espera. Si apartas tu lugar en este sitio: tu número de WhatsApp, el código de la persona que te invitó (si lo hay), la campaña del enlace con el que llegaste y, si la contestas, tu respuesta a «¿Qué te interesa más?». Los usamos para verificar que el número es tuyo, darte tu lugar en la fila y avisarte por WhatsApp cuando sea tu turno.
- Datos públicos de blockchain. Las transacciones que autorizas quedan registradas en blockchains públicas por diseño. Leemos esos datos públicos para mostrarte tus posiciones. No los controlamos, y ni nosotros ni tú podemos borrarlos ni modificarlos.
3. Qué nunca recabamos
- Claves privadas, frases semilla o secretos de recuperación. Tu cuenta es de autocustodia; el material de las claves lo manejan nuestro proveedor externo de infraestructura de cuentas y tú. Nosotros no tenemos acceso a él.
- Credenciales de pago. Los números de tarjeta, los datos bancarios y los documentos de identidad que pide un proveedor de pagos para su propia verificación se envían directamente a ese proveedor, y nosotros nunca los recibimos ni los guardamos.
- Datos sensibles. No buscamos datos sobre salud, creencias, opiniones políticas, biometría ni similares.
4. Para qué los usamos y con qué base legal
- Para prestar el Servicio: crear tu cuenta, mostrar tus posiciones y permitirte enviar transacciones. Base: el cumplimiento de un contrato contigo.
- Para mantener el Servicio seguro y funcionando: detectar abusos, prevenir fraudes, diagnosticar fallas y corregir errores. Base: nuestro interés legítimo en un producto seguro y que funcione.
- Para comunicarnos contigo: mensajes del servicio, avisos de seguridad y respuestas a tus solicitudes de soporte. Base: contrato e interés legítimo.
- Para cumplir con la ley: cuando nos aplique una obligación legal o regulatoria. Base: obligación legal.
No usamos tus datos personales para decisiones automatizadas que produzcan efectos jurídicos para ti, y no los usamos para publicidad basada en tu comportamiento.
5. Con quién los compartimos
Compartimos datos personales solo con proveedores de servicios que los tratan por cuenta nuestra bajo contrato, y solo en la medida necesaria:
- Mensajería: WhatsApp (Meta), para mandarte el código de verificación de la lista de espera y el aviso de tu turno.
- Infraestructura de cuentas: para crear y proteger tu cuenta de autocustodia.
- Proveedores de pagos: si decides agregar fondos a tu cuenta, tratas directamente con el proveedor bajo su propio aviso de privacidad y sus propios términos; podemos recibir el estado de una transacción, pero no tus credenciales de pago.
- Alojamiento en la nube, monitoreo de errores y analítica de producto: para correr y mantener el Servicio.
- Distribución de la app: Apple, en relación con la distribución e instalación de la aplicación.
- Asesores profesionales y autoridades, cuando la ley nos obligue a revelarlos o cuando sea necesario para ejercer o defender derechos en un procedimiento legal.
Si Bomba participa en una fusión, adquisición o venta de activos, los datos personales podrían transferirse como parte de esa transacción, sujetos a este Aviso.
No vendemos datos personales y no los compartimos con terceros para su propia mercadotecnia.
6. Transferencias internacionales
Estamos establecidos en Estados Unidos y nuestros proveedores de servicios pueden tratar datos en Estados Unidos, el Espacio Económico Europeo y otros lugares. Cuando los datos se transfieren fuera del EEE, el Reino Unido o México, nos apoyamos en garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea o una decisión de adecuación.
7. Cuánto tiempo los guardamos
Guardamos los datos personales solo el tiempo necesario para los fines anteriores: los datos de la cuenta mientras tu cuenta esté activa y durante un periodo razonable después; los registros técnicos y de uso, normalmente hasta 24 meses; la correspondencia de soporte, hasta 24 meses después de cerrar el asunto. Solo los guardamos más tiempo cuando una ley lo exige o cuando se necesitan para una reclamación legal.
8. Tus derechos
Según dónde vivas, puedes tener derecho a acceder a los datos personales que tenemos sobre ti, a que se corrijan o se borren, a oponerte a su tratamiento o a limitarlo, a recibir una copia portable, y a retirar tu consentimiento cuando el tratamiento se base en él. Los usuarios en México tienen los derechos ARCO (acceso, rectificación, cancelación y oposición) conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Para ejercer un derecho, escribe a alejandro@trybomba.xyz. Te responderemos dentro del plazo que exija la ley que te aplique. También tienes derecho a presentar una queja ante la autoridad de protección de datos de tu país.
Ten en cuenta que no podemos borrar datos registrados en una blockchain pública, ni datos que tenga un proveedor de pagos externo: esas solicitudes deben dirigirse a ese proveedor.
9. Seguridad
Usamos cifrado en tránsito, controles de acceso y el principio de mínimo privilegio, y para empezar limitamos los datos personales que recabamos. Ningún sistema es perfectamente seguro. Si una vulneración afecta tus datos personales y la ley lo exige, te lo notificaremos a ti y a la autoridad correspondiente.
10. Menores de edad
El Servicio no está dirigido a menores de 18 años y no recabamos a sabiendas datos personales de menores. Si nos enteramos de que lo hicimos, los borraremos.
11. Cookies y este sitio web
Este sitio web no usa cookies publicitarias ni rastreo de terceros. Carga una fuente tipográfica de Google Fonts, lo que implica que tu navegador haga una solicitud a los servidores de Google. Si apartas tu lugar en la fila, el sitio guarda en tu navegador un identificador para mostrarte tu lugar cuando vuelvas; no es una cookie y se borra con «Usar otro número».
12. Cambios
Podemos actualizar este Aviso. La versión vigente siempre está publicada en esta dirección con su fecha de entrada en vigor, y te avisaremos de los cambios importantes en la aplicación o por correo electrónico si tenemos tu dirección.
13. Contacto
Bomba Holdings Incorporated
alejandro@trybomba.xyz