Saltar al contenido
10USDC
Todos los documentos
Borrador completo en revisión jurídica: todavía no ha sido aprobado por un abogado y no constituye asesoramiento legal.

Política de seguridad y custodia de fondos

Qué protegemos, cómo, y qué NO podemos garantizar.

Versión 2026-10-17.1

Custodia: tus fondos están en tu wallet

Toink es autocustodial. Tu frase de recuperación se genera en el teléfono, se guarda cifrada en su almacén seguro y nunca se envía a nuestros servidores. Nadie de Toink puede mover, congelar ni recuperar tus fondos. No ofrecemos garantía de depósitos ni seguro sobre ellos.

Qué hacemos para protegerte

  • Las operaciones se firman en el dispositivo tras revisar todos los datos; la app vuelve a validar el destino y los importes antes de firmar.
  • Bloqueo de la app con biometría o código, y verificación en dos pasos opcional para tu cuenta.
  • Respaldo cifrado de tu wallet que solo se abre con tu código; la frase nunca se copia al portapapeles.
  • Reglas de acceso por fila en la base de datos: cada persona solo ve sus datos privados, y las funciones que mueven contabilidad económica solo las ejecuta el servidor.
  • Las operaciones del historial y los rankings solo cuentan si el servidor las verificó contra la blockchain.

Lo que no podemos garantizar

Toink todavía no cuenta con una auditoría de seguridad externa completa de la wallet ni una prueba de penetración independiente: están pendientes antes del lanzamiento general. No hay sistema sin fallos. Los proveedores de terceros, las redes y los contratos de mercado pueden tener vulnerabilidades fuera de nuestro control.

Lo que debes hacer tú

  • Escribe tu frase en papel y guárdala fuera del teléfono; nunca la compartas ni la fotografíes.
  • Usa una contraseña única, activa el bloqueo del teléfono y la verificación en dos pasos.
  • Desconfía de mensajes que te pidan la frase, aunque parezcan de Toink: nunca te la pediremos.
  • Instala la app solo desde las tiendas oficiales o el enlace que publique Toink.

Cómo reportar una vulnerabilidad o un incidente

Escribe a [PENDIENTE: correo de seguridad] con los detalles. Agradecemos la divulgación responsable y no emprenderemos acciones contra quien actúe de buena fe. Si detectamos un incidente que afecte tus datos, te avisaremos según exija la ley.