Ir al contenidoIr a la navegaciónIr a la navegación

GiftCheckerPolítica de privacidad

Política de privacidad

Última actualización: 7 de noviembre de 2026 · Servicio: @Ygift_bot · Mini App: giftcheckertg.com

YGIFT Checker es un bot de Telegram y una Mini App que valoran tu cartera de regalos coleccionables de Telegram a partir de los precios mínimos públicos de los mercados. También ofrece una cartera de Telegram Stars, un intercambio de regalos ↔ Stars, recargas en GRAM, mercados de predicción y un programa de referidos. Aquí explicamos qué datos recogemos, para qué, cómo se guardan y qué opciones tienes. La cartera, el intercambio, los mercados, GRAM y los referidos son totalmente opcionales; si solo consultas la valoración, esas secciones financieras no te afectan.

1. Datos que recogemos

Cuando abres la Mini App o escribes al bot, Telegram nos pasa un initData firmado con:

  • Tu ID y nombre de usuario de Telegram (si lo tienes)
  • Tu nombre y apellido tal como aparecen en tu perfil de Telegram
  • Una marca de tiempo de autenticación y una firma criptográfica HMAC (para comprobar que la solicitud viene realmente de Telegram)

Para calcular el valor de tu cartera, además obtenemos de la API de Telegram:

  • Tu lista de regalos coleccionables: IDs, números, rasgos (modelo / fondo / símbolo), fechas de reventa y transferencia
  • Tu lista de regalos normales: tipos y cantidades

Según las funciones que uses, también podemos recoger:

  • Business Mode (opcional): si conectas tu cuenta al bot como conexión de Telegram Business y concedes el permiso «ver regalos», el bot lee todo tu inventario de regalos guardado, incluidos los ocultos en tu perfil público, solo para valorarlo. La lista se lee bajo demanda y se mantiene en memoria como máximo 60 segundos; no se guarda en nuestra base de datos. Solo conservamos los metadatos de la conexión (ID de conexión, permisos concedidos y fecha). Puedes revocar la conexión en Telegram cuando quieras.
  • Cartera y transacciones: si usas la cartera de Stars, los mercados de predicción, el intercambio de regalos, las recargas en GRAM o los referidos, guardamos tu saldo de Stars y un registro de transacciones solo de adición: depósitos, retiros, apuestas y pagos, operaciones de intercambio, comisiones y recompensas de referidos, cada una vinculada a tu ID de Telegram.
  • Datos de blockchain (recargas en GRAM): al recargar con GRAM guardamos la dirección de la cartera TON desde la que envías y el hash de la transacción, para asociar tu pago on-chain con tu cuenta. No guardamos las direcciones de destino en los retiros.
  • Informes de errores (/report): el texto que escribes y los archivos que decidas adjuntar (foto, vídeo, documento o GIF). Las notas de voz y los audios no se aceptan como adjuntos, ni se guardan ni se transcriben. Los adjuntos se guardan en nuestro servidor para que un operador pueda revisarlos y no se envían a servicios externos.

No recogemos ni guardamos: tu número de teléfono, correo electrónico, historial de mensajes (salvo los informes de errores que nos envíes), contactos, ubicación precisa, geolocalización por IP, datos biométricos ni datos de tarjeta o cuenta bancaria. Los pagos con Stars y con tarjeta los procesa Telegram; las transferencias GRAM se realizan en la blockchain pública de TON; nunca vemos los números de tus tarjetas ni tus claves privadas de TON.

2. Cómo usamos los datos

  • Calcular el valor de tu cartera (Stars / GRAM / USD) con los precios mínimos actuales de los mercados
  • Mostrar la clasificación (mejores carteras por valor) y la lista de colaboradores
  • Operar la cartera de Stars, los mercados de predicción, el intercambio de regalos ↔ Stars, las recargas en GRAM y el programa de referidos: abonar y cargar saldos, liquidar mercados y pagar recompensas
  • Guardar instantáneas en caché para que las siguientes aperturas sean instantáneas (frescura de 5 minutos a 1 hora)
  • Límites de frecuencia y prevención de abusos (tiempos de espera por usuario en operaciones costosas)
  • Revisar y corregir los problemas que envías con /report, incluida la lectura de los archivos adjuntos y sus descripciones
  • Analítica de producto y monitorización de estabilidad (véase §6)

3. Pagos, Stars y blockchain

  • La cartera de la app guarda Telegram Stars. Las compras de Stars las procesa Telegram con sus propias condiciones; recibimos una referencia de pago, no los datos de tu método de pago.
  • Recargas en GRAM: envías GRAM a nuestra cartera de custodia con un memo de un solo uso que generamos para ti. Asociamos la transacción entrante por la dirección del remitente y el memo, y abonamos los Stars equivalentes. Las transacciones GRAM quedan registradas en la blockchain pública de TON y son visibles para cualquiera; es una propiedad de la blockchain, no algo que controlemos.
  • Intercambio de regalos ↔ Stars: los regalos que depositas se guardan en una cuenta de custodia dedicada y se anotan en nuestro registro de inventario; al retirarlos, el regalo se te devuelve por Telegram.
  • Todos los saldos de la app son apuntes contables internos, no cuentas bancarias ni cripto independientes.

4. Dónde se guardan los datos

  • Frontend: archivos estáticos de Cloudflare (CDN global). Ningún dato específico del usuario llega a la capa de frontend, solo archivos públicos.
  • Backend: un VPS ubicado en Alemania. Los datos se guardan en bases SQLite (modo WAL) y PostgreSQL en ese único servidor, incluida una base financiera separada para cartera, mercados, intercambio y referidos.
  • Adjuntos de informes de errores: archivos en ese mismo VPS, accesibles solo mediante un punto de acceso autenticado de operador y nunca servidos públicamente.
  • Caché: Redis, en memoria, en el mismo VPS. Las entradas caducan automáticamente (TTL de 60 segundos a 1 hora).

5. Conservación

  • Las instantáneas de cartera se conservan mientras el bot funcione, para que las aperturas repetidas sean instantáneas y se mantenga el historial de la clasificación. Se crea una nueva instantánea cuando cambia tu colección.
  • El registro financiero (cartera, mercados, intercambio, depósitos GRAM, referidos) es solo de adición y se conserva mientras exista el servicio; unos saldos y una contabilidad exactos requieren el historial completo.
  • El texto de los informes de errores y sus adjuntos se eliminan automáticamente a los 90 días.
  • Las lecturas de inventario de Business Mode son transitorias: en caché como máximo 60 segundos y nunca se guardan en disco.
  • Las demás entradas de caché caducan en 1 hora.
  • Los registros del sistema y de errores (telemetría, eventos de carga atascada) se guardan unos 7 días.

6. Analítica y servicios de terceros

Para entender el uso de las funciones y mantener la app estable, usamos:

  • Telegram Mini Apps Analytics SDK (tganalytics.xyz): un SDK de terceros cargado en la Mini App que procesa eventos de uso junto con tu ID de Telegram.
  • Analítica propia: también registramos eventos básicos de la app (por ejemplo, qué pantalla abres) en nuestro propio servidor.

Otros servicios que intervienen en el funcionamiento de YGIFT Checker:

  • Los adjuntos de informes de errores (foto/vídeo/documento/GIF) permanecen en nuestro servidor y no se envían a OpenAI ni a ningún servicio externo. No usamos reconocimiento de voz: no se aceptan notas de voz ni audios.
  • TON Connect: si conectas una cartera TON, el protocolo TON Connect comparte con la app la dirección pública de tu cartera.
  • Cloudflare: sirve el frontend y termina TLS en el borde de la red.
  • Telegram: la plataforma en la que funciona el bot; tu uso también se rige por la política de privacidad de Telegram.

No usamos redes publicitarias ni intermediarios de datos, y no vendemos tus datos.

7. Compartir datos

No vendemos, alquilamos ni intercambiamos tus datos personales. La clasificación y la lista de colaboradores muestran tu nombre de usuario público y tu nombre visible junto con un valor de cartera derivable de datos públicos; esto lo ve cualquier otro usuario de la Mini App por diseño. No se expone ningún campo privado. Más allá de los proveedores de la §6 (usados estrictamente para operar el servicio), no compartimos tus datos con terceros.

Páginas públicas de cartera. Si tu perfil de Telegram tiene un @username público y muestra regalos numerados, publicamos una página en giftcheckertg.com/u/<username> para que buscadores y asistentes de IA puedan encontrarla. La página muestra tu nombre visible, tu @username, los regalos numerados que muestra tu perfil (colección, número, modelo y fondo), su cantidad y una estimación de valor. No muestra direcciones de cartera, saldos, pagos ni regalos que mantienes ocultos en Telegram. Para eliminar tu página, envía /hidepage a @Ygift_bot desde tu cuenta o desactívala en la Mini App; /showpage la restablece. La página deja de responder al instante; los buscadores eliminan sus copias según su propio calendario.

8. Tus derechos

En cualquier momento puedes:

  • Eliminar tus datos: escribe a @Ygift_chat con tu nombre de usuario de Telegram y, en un plazo de 7 días, eliminaremos tu instantánea, inventario, entrada en la clasificación y el contenido personal de tus informes de errores. Podemos conservar entradas mínimas del registro financiero cuando sea necesario para mantener la coherencia de saldos y contabilidad y prevenir fraudes.
  • Dejar de usar el servicio: basta con cerrar o bloquear el bot. No se recogerán más datos. Las instantáneas existentes pueden eliminarse a petición, como arriba.
  • Pedir una copia: responde en el canal de soporte y exportaremos todo lo que guardamos sobre tu ID de usuario.
  • Revocar Business Mode: elimina la conexión del bot en Telegram → Ajustes → Telegram Business → Chatbots.

9. Seguridad

  • Todo el tráfico entre la Mini App, nuestra API y tu dispositivo está cifrado con TLS 1.3 (mediante Cloudflare).
  • La autenticación usa el initData firmado con HMAC de Telegram, por lo que no podemos suplantar a otro usuario.
  • Los secretos (token del bot, claves de API) se guardan en variables de entorno, nunca en el código ni en los registros.
  • Los adjuntos de informes de errores están protegidos por autenticación de operador y nunca se sirven públicamente.

10. Menores

El servicio no está dirigido a menores de 13 años. No recogemos datos de menores a sabiendas. Si crees que un menor ha usado el servicio, contáctanos para eliminar sus datos.

11. Cambios en esta política

Podemos actualizar esta política a medida que evolucione el servicio. La fecha de «Última actualización» de arriba refleja la revisión más reciente. Los cambios importantes se anunciarán en @INTERNATIONALTOXIC.

12. Inicio de sesión web, cookies y almacenamiento local

El sitio giftcheckertg.com (fuera de Telegram) funciona sin cuenta. Si inicias sesión en él (confirmando el acceso en @Ygift_bot), en tu dispositivo se usa lo siguiente:

  • Cookie de sesión – tu sesión del navegador tras iniciar sesión. HttpOnly, Secure, SameSite=Lax, válida 24 horas; contiene un ID de usuario de Telegram firmado y una hora de caducidad. Se elimina cuando eliges «Cerrar sesión» en los ajustes o cuando caduca.
  • Cookie de comprobación de acceso – una comprobación de un solo uso mientras confirmas el acceso en el bot. HttpOnly, Secure, SameSite=Lax, hasta 10 minutos; se elimina cuando el acceso termina o caduca.
  • Almacenamiento local (solo tu navegador, no se nos envía por sí mismo): tu idioma (se guarda por cuenta una vez iniciada la sesión), la moneda mostrada, un cambio de ajustes aún no guardado, tus propios precios, la última pestaña, un indicador de plan en caché y un código de referido.
  • Almacenamiento local, marca de acceso – la hora en que termina la sesión del navegador y tu ID numérico de Telegram, que deja el inicio de sesión para que el sitio sepa que has entrado y pueda empezar a cargar tu cartera antes de preguntar al servidor. No contiene nada más y se elimina al cerrar sesión.
  • Almacenamiento de sesión (hasta cerrar la pestaña): una comprobación de regreso del acceso y una marca de una recarga tras una actualización.

Son necesarios para iniciar sesión y recordar tus elecciones; no usamos cookies publicitarias ni de seguimiento entre sitios. Puedes borrarlos en los ajustes de tu navegador cuando quieras.

13. Contacto

Abrir @Ygift_bot