Transparencia
Transparencia de Zcan
Transparencia
Qué sale de tu dispositivo cuando usas cada parte de Zcan, quién lo recibe y cómo están esos servicios ahora mismo.
Zcan está alojado en Vercel. Como cualquier alojamiento web, ve tu dirección IP y las páginas y llamadas a la API que pide tu navegador.
Zcan es de código abierto bajo la AGPL-3.0. Todo lo que dice esta página se puede comprobar en el código. Lee el código en GitHub
Estado de los servicios
API de Zcan
Comprobando…
Contado por este navegador durante esta visita, mientras esta página o la de estado están abiertas. Las comprobaciones se repiten cada 30 segundos.
Página de estado completaQué toca cada función
Intercambiar
- Vía el servidor de Zcan
- Navegador → tercero
El par, el monto, tu dirección de cobro y tu dirección de reembolso, para pedir una cotización y crear la orden. Después, la dirección de depósito, para seguir la orden. Los iconos de monedas se cargan directamente desde jsDelivr.
Quién lo recibe:NEAR Intents 1Click, a través del servidor de Zcan. jsDelivr, desde tu navegador.
Enviar
- Vía el servidor de Zcan
- En tu dispositivo
Cada parte del envío es su propia orden de intercambio: direcciones y montos. El lote en sí solo se guarda en este navegador.
Quién lo recibe:NEAR Intents 1Click, a través del servidor de Zcan.
Cobrar
- En tu dispositivo
La solicitud se crea en tu dispositivo. El enlace lleva la dirección, el monto y la nota en su URL, así que llegan al alojamiento de Zcan cada vez que alguien lo abre. Zcan no guarda las solicitudes.
Quién lo recibe:Vercel (alojamiento), cuando se abre el enlace.
Historial
- En tu dispositivo
- Vía el servidor de Zcan
El historial, los lotes, las alertas y los ajustes se quedan en este navegador. Las copias de seguridad son archivos que descargas. Mientras un intercambio está en curso, las páginas de Zcan abiertas comprueban su estado cada 10 segundos, enviando solo la dirección de depósito.
Quién lo recibe:NEAR Intents 1Click para comprobar el estado, a través del servidor de Zcan. Las copias no van a ningún sitio.
Mercados
- Navegador → tercero
- Vía el servidor de Zcan
- En tu dispositivo
Una conexión de precios en vivo desde tu navegador, que muestra tu dirección IP. El historial de precios llega a través del servidor de Zcan. Las alertas se comprueban en este navegador y te avisan localmente.
Quién lo recibe:Coinbase, desde tu navegador. CoinGecko, a través del servidor de Zcan.
Red
- Vía el servidor de Zcan
Nada sobre ti. El servidor de Zcan obtiene las estadísticas de la cadena.
Quién lo recibe:Blockchair y zcashexplorer.app, consultados por el servidor de Zcan.
Estado
- Vía el servidor de Zcan
- Navegador → tercero
Nada sobre ti. El servidor de Zcan comprueba cada servicio, y tu navegador sigue el feed de precios de Coinbase.
Quién lo recibe:1Click, CoinGecko y Coinbase, consultados por el servidor de Zcan.
Limpiador de enlaces
- En tu dispositivo
Nada. El enlace se limpia en tu dispositivo y nunca se abre.
Quién lo recibe:Nadie
Limpiador de fotos
- En tu dispositivo
Nada. La foto se lee y se vuelve a guardar en tu navegador.
Quién lo recibe:Nadie
Limpiador de documentos
- En tu dispositivo
Nada. El código de limpieza se carga desde Zcan una vez, y tu archivo nunca sale de tu dispositivo.
Quién lo recibe:Nadie
Guardián del portapapeles
- En tu dispositivo
Nada. El portapapeles se lee en tu dispositivo, solo cuando lo permites.
Quién lo recibe:Nadie
Verificador de direcciones
- En tu dispositivo
- Navegador → tercero
La detección es local. Solo si pides la actividad en la cadena tu navegador envía la dirección a un explorador público de esa cadena.
Quién lo recibe:Blockchair (Zcash), PublicNode (Ethereum) o mempool.space (Bitcoin), desde tu navegador, cuando lo pides.
Revisión de contraseñas
- Navegador → tercero
Los primeros 5 caracteres del hash SHA-1 de tu contraseña, nunca la contraseña. Las respuestas llevan relleno para que su tamaño no revele nada.
Quién lo recibe:Have I Been Pwned, desde tu navegador.
Prueba de huella digital
- En tu dispositivo
Nada. Cada señal se mide y se puntúa en tu navegador.
Quién lo recibe:Nadie
Alias de correo
- En tu dispositivo
Nada. Las ideas de alias se crean en tu dispositivo. Los sitios de los proveedores solo se abren si haces clic.
Quién lo recibe:Nadie
Agentes
- Vía el servidor de Zcan
Lo que escribes y las búsquedas que redacta el agente. Para limitar abusos, tu dirección IP se guarda en la memoria del servidor hasta una hora.
Quién lo recibe:Zcan Privacy Model, el propio modelo de Zcan en GPU que Zcan alquila a Modal, a través del servidor de Zcan. Ninguna empresa de IA lo recibe. Tavily para búsquedas web, cuando está activado.
Pago con billetera
- Navegador → tercero
- Vía el servidor de Zcan
Tu billetera se conecta a través de Reown, que ve tu dirección pública. Tu billetera firma la transferencia; Zcan nunca ve tus claves. Después, el hash de la transacción va a 1Click para que el intercambio empiece antes.
Quién lo recibe:Reown (WalletConnect), desde tu navegador. NEAR Intents 1Click, a través del servidor de Zcan.
Aportes para entrenamiento
- Opcional
- Vía el servidor de Zcan
Solo si decides compartir una ejecución terminada de un agente: la transcripción anonimizada que revisaste. Puedes retirarla más tarde desde este navegador.
Quién lo recibe:La base de datos de Zcan (Upstash Redis), a través del servidor de Zcan.
Enlaces de referido
- En tu dispositivo
- Vía el servidor de Zcan
Solo si abriste el enlace de referido de alguien: su cuenta de NEAR, guardada en este navegador 30 días y enviada con tus cotizaciones para que reciba parte de la comisión. No se añade nada sobre ti.
Quién lo recibe:NEAR Intents (1Click), a través del servidor de Zcan. La parte del referente es un pago público en la cadena.
Idioma
- En tu dispositivo
Si eliges un idioma, una cookie llamada zcan-locale lo recuerda (un solo valor, p. ej. “es”, durante un año) para que los enlaces se abran en tu idioma. No te identifica. “Olvidar todo” en la página Historial la borra.
Quién lo recibe:Solo el sitio de Zcan, con cada solicitud de página, para elegir el idioma.
Informes de errores
- Vía el servidor de Zcan
Solo cuando una página falla, salvo que lo desactives en Ajustes: el mensaje de error y la página donde ocurrió, sin direcciones, claves, correos, enlaces ni identificadores, más el nombre y la versión de tu navegador. Sin dirección IP, cookies ni parámetros de URL.
Quién lo recibe:La base de datos de Zcan (Upstash Redis), a través del servidor de Zcan. Se guardan 14 días.
Terceros
| Servicio | Para qué se usa | Qué recibe | Política |
|---|---|---|---|
| NEAR Intents (1Click) | Intercambios, envíos privados y pago con billetera | Las direcciones y los montos de tu orden, enviados por el servidor de Zcan para crearla y seguirla. | Sitio web(NEAR Intents (1Click)) |
| ChangeNOW | Intercambios de respaldo, solo cuando NEAR Intents no está disponibleSolo cuando está activado | Solo en intercambios de respaldo: ambas direcciones, el monto y el depósito. Las solicitudes salen del servidor de Zcan, así que no ve tu IP. Puede retener un intercambio para verificar identidad. | Política de privacidad(ChangeNOW) |
| Coinbase | Precios en vivo | Una conexión de precios desde tu navegador, que muestra tu dirección IP. Nada más sobre ti. | Política de privacidad(Coinbase) |
| CoinGecko | Historial de precios | Nada sobre ti: el servidor de Zcan obtiene los gráficos. | Política de privacidad(CoinGecko) |
| Blockchair | Estadísticas de red y actividad de direcciones Zcash | Nada sobre ti para las estadísticas de red. Para una comprobación de actividad que pidas, la dirección Zcash, desde tu navegador. | Sitio web(Blockchair) |
| zcashexplorer.app | Estadísticas de red | Nada sobre ti. El servidor de Zcan obtiene la información de la cadena. | Sitio web(zcashexplorer.app) |
| Modal | Alojamiento GPU del propio modelo de IA de Zcan | Lo que escribes a un agente, procesado por el despliegue del modelo de Zcan y sin registrarse. Ninguna empresa de IA lo recibe. | No publicada |
| Tavily | Búsqueda web de los agentesSolo cuando está activado | Las búsquedas que escribe un agente mientras se ejecuta. | Política de privacidad(Tavily) |
| Have I Been Pwned | Comprobación de contraseñas | Los primeros 5 caracteres del hash SHA-1 de tu contraseña, desde tu navegador; nunca la contraseña. | Política de privacidad(Have I Been Pwned) |
| Reown (WalletConnect) | Pagar desde una billetera | Datos de conexión de la billetera, incluida tu dirección pública; solo si conectas una billetera. | Política de privacidad(Reown (WalletConnect)) |
| PublicNode | Actividad de direcciones Ethereum | La dirección Ethereum, desde tu navegador, solo cuando pides una comprobación de actividad. | Sitio web(PublicNode) |
| mempool.space | Actividad de direcciones Bitcoin | La dirección Bitcoin, desde tu navegador, solo cuando pides una comprobación de actividad. | Sitio web(mempool.space) |
| jsDelivr | Iconos de monedas | Peticiones de archivos de iconos desde tu navegador, que muestran tu dirección IP y qué monedas hay en pantalla. | Sitio web(jsDelivr) |
| Vercel | Alojamiento | Tu dirección IP y las páginas y llamadas a la API que pide tu navegador, como cualquier alojamiento web. | Política de privacidad(Vercel) |
| Upstash Redis | Aportes para entrenamiento, informes de errores y límites de usoOpcional | Las ejecuciones anonimizadas que la gente decide compartir, informes de errores depurados (se guardan 14 días) y hashes con sal de direcciones IP para los límites de uso (se guardan 1 hora). Los escribe el servidor de Zcan. | Política de privacidad(Upstash Redis) |
El modelo de los agentes
Los agentes funcionan con Zcan Privacy Model, el propio modelo de Zcan, en GPU que Zcan alquila a Modal. Lo que escribes va solo a ese despliegue: ninguna empresa de IA lo recibe y Zcan no lo registra.
Las búsquedas web que redacta un agente siguen yendo a Tavily cuando la búsqueda está activada.
Zcan también está entrenando su propio modelo de privacidad con ejecuciones de agentes que la gente decidió compartir, anonimizadas antes de guardarse.
Pruebas, no promesas
Los limpiadores de enlaces, fotos y documentos llevan una insignia “Funciona sin conexión” y cuentan las solicitudes de red que hace tu navegador mientras trabajan, usando los registros del propio navegador. Apaga el Wi-Fi y pruébalos. El recuento incluye cualquier otra cosa que haga la página en ese momento, como una comprobación de orden en segundo plano, y muestra a dónde fue.