Zitro Network · Versión 3.1 · Fecha de vigencia: 19 de octubre de 2026 · Última actualización: 19 de octubre de 2026
1. Responsable del tratamiento
Zitro Network es responsable del tratamiento de los datos personales recabados a través de la aplicación móvil Zitro Network y los servicios asociados.
Al iniciar sesión con Google recibimos tu dirección de correo electrónico, el identificador de tu cuenta de Google y tu foto de perfil de Google. No recibimos ni almacenamos tu contraseña.
2.2 Datos que nos proporcionas
Nombre de usuario (obligatorio para completar el perfil).
Nombre, apellido, país y número de teléfono (opcionales, desde tu perfil).
Foto de perfil (opcional): la eliges de tu galería mediante el selector del sistema; la app no usa la cámara.
El código de la persona que te invitó, si lo ingresas al registrarte.
2.3 Datos generados por el uso del servicio
Identificadores internos de tu cuenta y tu código de referido.
Estado de la cuenta (por ejemplo activa, suspendida o bloqueada) y las marcas antifraude que se le apliquen.
Saldo de puntos ZTR y el historial de movimientos (minería, racha, referidos, Academia).
Sesiones de minería: inicio, duración, recompensa fijada y verificación del anuncio recompensado asociado.
Tu red de referidos: quién te invitó y a quiénes invitaste.
Progreso en la Academia, incluido el avance en cada video.
Preferencias de idioma y de tema visual.
Datos de notificaciones: el token de Firebase Cloud Messaging, un identificador de instalación de la app, la plataforma (Android o iOS) y el estado del permiso de notificaciones.
Tu nombre de usuario es visible para otros usuarios en el ranking y en la red de referidos, y aparece en los avisos que envíes a tus referidos. Las fotos de perfil de otros usuarios no se muestran en esas secciones.
2.4 Identificador del dispositivo y datos de seguridad
Identificador del dispositivo: en Android, el identificador que el sistema asigna a la app (Android ID); en iOS, el identificador de proveedor. La app lo envía con cada solicitud y lo usamos para vincular tus sesiones al dispositivo y para detectar varias cuentas creadas desde un mismo dispositivo. En nuestra base de datos lo guardamos solo en forma de hash.
La versión de la app que usas.
El resultado de la verificación de integridad de Google Play Integrity (sección 4). Guardamos la fecha de la última verificación correcta, no el informe de Google.
Señales de seguridad del dispositivo y de la app detectadas por freeRASP de Talsec y por la detección local de root o jailbreak (sección 5). Si se detecta una amenaza, la app se bloquea en el propio dispositivo; la app no envía ese resultado a nuestros servidores.
2.5 Dirección IP
Nuestros servidores reciben tu dirección IP con cada solicitud. No la guardamos en nuestra base de datos: se conserva en el registro de cada sesión iniciada, durante un máximo de 7 días, para que puedas ver tus sesiones abiertas desde la app, y en contadores temporales que limitan el abuso de la API.
2.6 Datos de publicidad
Mostramos anuncios de Google AdMob, recompensados y de tipo banner. Para mostrarlos, AdMob puede acceder al identificador publicitario de tu dispositivo y a datos técnicos como el modelo, el sistema operativo y tu dirección IP. La app usa la plataforma de consentimiento de Google (UMP): si estás en una región donde se requiere tu consentimiento, como el Espacio Económico Europeo, el Reino Unido o Suiza, verás un formulario de Google donde eliges qué tratamiento autorizas, y puedes revisarlo desde la app. Cuando ves un anuncio recompensado, Google confirma a nuestro servidor que el anuncio se vio completo. Más detalle sobre el uso que Google hace de estos datos en policies.google.com/technologies/partner-sites.
2.7 Código de invitación de Google Play
Si instalas la app desde un enlace de invitación, la app lee una única vez el dato de referencia de instalación que proporciona Google Play (Install Referrer) para recuperar el código de invitación. Solo enviamos a nuestros servidores ese código, cuando completas tu registro.
2.8 Billeteras externas
La app incluye una sección Billetera, pero la conexión de billeteras externas no está habilitada en la versión actual. No vinculamos billeteras de criptomonedas y no recopilamos direcciones de billeteras ni saldos en blockchain. Si en el futuro se habilita una función de ese tipo, actualizaremos esta política antes de que esté disponible.
2.9 Permisos del dispositivo
El único permiso que la app te pide aprobar es el de enviar notificaciones. Además, la app declara permisos técnicos que el sistema concede sin preguntarte: acceso a internet y al estado de la red, acceso al identificador publicitario, mantener el dispositivo activo y vibrar al recibir notificaciones, consultar la referencia de instalación de Google Play, y permisos que agregan las bibliotecas de Google y de almacenamiento seguro: estado del Wi-Fi, servicios de publicidad de Android (Privacy Sandbox), servicio en primer plano del sistema y acceso a biometría del almacén seguro (la app no te pide huella). No pedimos ubicación, contactos, cámara, micrófono ni acceso amplio al almacenamiento. Para detectar herramientas de manipulación o malware, freeRASP puede ver qué aplicaciones instaladas en el dispositivo pueden abrirse desde la pantalla de inicio.
Zitro Network no recopila contraseñas. La autenticación se realiza exclusivamente a través de Google Sign-In. No integramos herramientas de analítica de terceros: no usamos Firebase Analytics, Facebook SDK, AppsFlyer ni Sentry. Para detectar errores de la app sí usamos Firebase Crashlytics (sección 4).
3. Base legal y finalidad
Tratamos tus datos personales conforme a las siguientes bases legales:
Ejecución contractual: para crear y gestionar tu cuenta y prestar el servicio (minería, racha, programa de referidos, Academia y saldo de puntos ZTR).
Consentimiento: para el envío de notificaciones push y, si estás en una región donde se requiere, para el uso de identificadores publicitarios por parte de Google AdMob.
Interés legítimo: para proteger el servicio contra el fraude y la manipulación (verificación del dispositivo y de la app, detección de cuentas múltiples, límites de uso de la API) y para financiar el servicio con publicidad.
Obligación legal: para cumplir con requerimientos normativos aplicables.
4. Proveedores que procesan datos
Compartimos datos personales únicamente con los siguientes proveedores, en la medida necesaria para operar el servicio:
Google Sign-In (Google): autenticación. Recibimos de Google tu correo, el identificador de tu cuenta y tu foto de perfil.
Firebase Cloud Messaging (Google): envío de notificaciones push. Procesa el token de notificaciones y el identificador de instalación de Firebase.
Firebase Crashlytics (Google): informes de errores de la app. Recibe el texto del error, el stack trace, la versión de la app, el modelo y el sistema operativo del dispositivo y un identificador de instalación. No recibe tu correo, tu nombre de usuario ni tu saldo.
Google AdMob y la plataforma de consentimiento de Google (UMP): anuncios recompensados y banners, y gestión del consentimiento. Procesan el identificador publicitario, datos técnicos del dispositivo y la dirección IP (sección 2.6).
Google Play Integrity: verifica que la app sea la versión original instalada desde Google Play y que el dispositivo cumpla los requisitos de integridad. Google recibe una solicitud de verificación vinculada a tu sesión y a tu dispositivo, y nuestro servidor recibe su resultado.
Google Play Install Referrer: proporciona el código de invitación cuando instalas la app desde un enlace de invitación (sección 2.7).
YouTube (Google): reproducción de los videos de la Academia dentro de la app. YouTube recibe la dirección IP y datos técnicos del dispositivo cuando reproduces un video.
Talsec (freeRASP): protección de la app contra fraude y manipulación. Ver sección 5.
Cloudflare: red de entrega y protección por la que pasan las conexiones con nuestros servidores. Procesa la dirección IP y los datos técnicos de cada conexión.
Proveedor de alojamiento de nuestros servidores y base de datos (sección 6).
No vendemos ni alquilamos datos personales a terceros.
5. Talsec (freeRASP)
La app integra freeRASP, una herramienta de seguridad de Talsec, para proteger el servicio contra el fraude y la manipulación.
Qué datos: señales de seguridad del dispositivo y de la integridad de la app (por ejemplo, si el dispositivo tiene root o jailbreak, si la app fue modificada o reempaquetada, si se ejecuta en un emulador o con un depurador, si hay herramientas de manipulación y si la app se instaló desde una tienda oficial); información de la app (identificador del paquete y versión); un identificador anónimo de la instancia de la app y del dispositivo; la dirección IP de la conexión, la ubicación aproximada que se deriva de ella y el operador de red; y datos de diagnóstico.
Para qué: detectar dispositivos comprometidos y versiones manipuladas de la app, y bloquear su uso para prevenir fraude y abuso. Según su documentación, Talsec también usa estos datos para mejorar su producto, detectar anomalías y elaborar informes de seguridad; nos envía un informe de seguridad periódico.
Dónde: según la documentación de Talsec, los datos se envían a una base de datos gestionada por Talsec en Amazon Web Services (AWS), en los Estados Unidos.
Talsec declara que no recopila intencionalmente información de identificación personal. La recopilación forma parte del funcionamiento de freeRASP y no puede desactivarse desde la app.
Nuestros servidores y nuestra base de datos se alojan en la Unión Europea. Algunos proveedores de la sección 4 procesan datos fuera de la Unión Europea: Talsec, en los Estados Unidos (sección 5), y los servicios de Google y Cloudflare, en sus infraestructuras globales. En esos casos las transferencias se realizan con las salvaguardas que exige el GDPR, como las cláusulas contractuales tipo de la Comisión Europea o una decisión de adecuación. Si trasladamos nuestro alojamiento fuera de la Unión Europea, actualizaremos esta política antes de que el cambio entre en vigor.
7. Retención y eliminación de datos
Conservamos tus datos personales mientras tu cuenta permanezca activa.
Puedes eliminar tu cuenta desde la app (menú → “Eliminar cuenta”, confirmando con tu nombre de usuario) o desde www.zitronetwork.com/eliminar-cuenta. Desde la app, la eliminación es inmediata: se borran tu perfil, tu foto, tu saldo e historial de ZTR, tus sesiones de minería, tu progreso en la Academia y tus tokens de notificaciones, y se cierran todas tus sesiones. Si ya no tienes la app, puedes pedir la eliminación escribiendo a privacidad@zitronetwork.com desde el correo asociado a tu cuenta; la procesaremos en un máximo de 30 días.
Tras la eliminación se conservan únicamente:
El identificador interno de tu cuenta, sin tus datos personales, en los registros de cálculo de bonos de referidos de otros usuarios y en los registros de auditoría de acciones administrativas.
El registro antifraude que asocia el hash del identificador de tu dispositivo con tu cuenta, que se borra automáticamente a los 30 días.
Los tokens de notificaciones de dispositivos inactivos se eliminan automáticamente a los 90 días de inactividad. Las sesiones iniciadas vencen a los 7 días. Los datos que debamos conservar por obligación legal se retienen durante el plazo que esa norma establezca.
8. Seguridad
Implementamos medidas técnicas y organizativas para proteger tus datos personales:
Comunicaciones cifradas mediante HTTPS/TLS en todas las conexiones.
Autenticación delegada a Google (no almacenamos contraseñas).
Tokens de sesión con expiración, guardados cifrados en el almacén seguro del sistema (Android Keystore / iOS Keychain).
Firma de las solicitudes críticas con credenciales propias de cada instalación.
Verificación del dispositivo y de la app con Google Play Integrity, freeRASP y la detección de root o jailbreak.
El identificador del dispositivo se guarda en nuestra base de datos solo como hash; no guardamos tu dirección IP ni tu user-agent en la base de datos.
Infraestructura con acceso restringido y monitoreado.
9. Tus derechos (GDPR / CCPA)
9.1 Derechos conforme al GDPR (usuarios de la UE/EEE)
Acceso: solicitar una copia de tus datos personales.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar la eliminación de tus datos, o eliminar tu cuenta desde la app.
Limitación: restringir el tratamiento en determinadas circunstancias.
Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
Oposición: oponerte al tratamiento basado en interés legítimo.
Retiro del consentimiento: en cualquier momento, sin efecto retroactivo.
9.2 Derechos conforme a la CCPA (residentes de California)
Derecho a saber qué datos personales recopilamos y cómo los utilizamos.
Derecho a solicitar la eliminación de tus datos personales.
Derecho a la no discriminación por ejercer tus derechos de privacidad.
No vendemos datos personales conforme a la definición de la CCPA.
Para ejercer cualquiera de estos derechos, contacta a privacidad@zitronetwork.com. Responderemos en un plazo máximo de 30 días.
10. Menores de edad
Zitro Network no está dirigida a menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si detectamos que un menor se ha registrado, eliminaremos su cuenta y los datos asociados.
11. Almacenamiento local, cookies y tecnologías similares
La app no usa cookies propias. Guarda en el dispositivo:
En el almacén seguro del sistema: el token de sesión, el identificador del dispositivo, las credenciales de firma de la instalación y de notificaciones, y datos temporales de las sesiones de minería en curso. Se borran al cerrar sesión.
En el almacenamiento local de la app: las preferencias de idioma y tema, el código de invitación pendiente hasta que completes el registro, y datos de control de las notificaciones.
Google AdMob usa el identificador publicitario del dispositivo con fines de segmentación y medición (sección 2.6). El reproductor de YouTube de la Academia puede usar cookies o tecnologías similares de Google. Puedes gestionar tu consentimiento publicitario desde la app, si estás en una región donde se requiere, y limitar el uso del identificador publicitario desde la configuración de anuncios de tu dispositivo.
12. Cambios en esta política
Podemos actualizar esta política. En caso de cambios sustanciales, notificaremos a los usuarios mediante la app, y la fecha de última actualización figura al comienzo de este documento. El uso continuado tras la publicación de cambios constituye aceptación.
Historial de cambios
3.1 — 19 de octubre de 2026 (fecha de vigencia). Se agrega Firebase Crashlytics (informes de errores) como proveedor; se completan los permisos técnicos de la app; se aclara qué datos son visibles para otros usuarios; se indica la página web para pedir la eliminación de la cuenta; se aclara que la sección Billetera existe pero la conexión de billeteras externas no está habilitada.
3.0 — 28 de septiembre de 2026. Se agregan Talsec (freeRASP), Google Play Integrity, Google Play Install Referrer, YouTube y Cloudflare como proveedores; el identificador del dispositivo y el tratamiento de la dirección IP; la eliminación de cuenta desde la app y lo que se conserva después; los permisos técnicos de la app. Se aclara que la versión actual no permite vincular billeteras externas.
2.1 — 16 de septiembre de 2026. Correcciones de contradicciones y datos faltantes.
2.0 — 30 de junio de 2026. Primera versión publicada.
13. Contacto
Para consultas sobre privacidad o ejercicio de derechos:
When you sign in with Google, we receive your email address, your Google account identifier, and your Google profile photo. We do not receive or store your password.
2.2 Data you provide
Username (required to complete your profile).
First name, last name, country, and phone number (optional, from your profile).
Profile photo (optional): you choose it from your gallery through the system picker; the app does not use the camera.
The code of the person who invited you, if you enter it when registering.
2.3 Data generated through use of the service
Internal account identifiers and your referral code.
Account status (for example active, suspended, or blocked) and any anti-fraud flags applied to it.
ZTR points balance and transaction history (mining, streak, referrals, Academy).
Mining sessions: start, duration, fixed reward, and verification of the associated rewarded ad.
Your referral network: who invited you and whom you invited.
Academy progress, including progress in each video.
Language and visual theme preferences.
Notification data: the Firebase Cloud Messaging token, an app installation identifier, the platform (Android or iOS), and the notification permission status.
Your username is visible to other users in the ranking and in the referral network, and it appears in the notices you send to your referrals. Other users' profile photos are not shown in those sections.
2.4 Device identifier and security data
Device identifier: on Android, the identifier the system assigns to the app (Android ID); on iOS, the identifier for vendor. The app sends it with every request, and we use it to bind your sessions to the device and to detect multiple accounts created from the same device. In our database we store it only as a hash.
The version of the app you use.
The result of the Google Play Integrity check (Section 4). We store the date of the last successful check, not Google's report.
Device and app security signals detected by Talsec's freeRASP and by local root or jailbreak detection (Section 5). If a threat is detected, the app is blocked on the device itself; the app does not send that result to our servers.
2.5 IP address
Our servers receive your IP address with every request. We do not store it in our database: it is kept in the record of each signed-in session for up to 7 days, so you can see your open sessions from the app, and in temporary counters that limit API abuse.
2.6 Advertising data
We show Google AdMob ads, both rewarded and banner. To serve them, AdMob can access your device's advertising identifier and technical data such as device model, operating system, and IP address. The app uses Google's consent platform (UMP): if you are in a region where your consent is required, such as the European Economic Area, the United Kingdom, or Switzerland, you will see a Google form where you choose what processing to allow, and you can review it from the app. When you watch a rewarded ad, Google confirms to our server that the ad was watched in full. Read more about how Google uses this data at policies.google.com/technologies/partner-sites.
2.7 Google Play invitation code
If you install the app from an invitation link, the app reads the install referrer data provided by Google Play (Install Referrer) once, to recover the invitation code. We only send that code to our servers, when you complete your registration.
2.8 External wallets
The app includes a Wallet section, but connecting external wallets is not enabled in the current version. We do not link cryptocurrency wallets and we do not collect wallet addresses or blockchain balances. If such a feature is enabled in the future, we will update this policy before it becomes available.
2.9 Device permissions
The only permission the app asks you to approve is sending notifications. The app also declares technical permissions that the system grants without asking you: internet and network state access, access to the advertising identifier, keeping the device awake and vibrating when notifications arrive, reading the Google Play install referrer, and permissions added by Google and secure-storage libraries: Wi-Fi state, Android advertising services (Privacy Sandbox), the system foreground service, and secure-storage access to biometrics (the app does not ask for your fingerprint). We do not ask for location, contacts, camera, microphone, or broad storage access. To detect tampering tools or malware, freeRASP can see which installed apps can be opened from the home screen.
Zitro Network does not collect passwords. Authentication is performed exclusively through Google Sign-In. We do not integrate third-party analytics tools: we do not use Firebase Analytics, the Facebook SDK, AppsFlyer, or Sentry. To detect app errors we do use Firebase Crashlytics (Section 4).
3. Legal basis and purpose
We process your personal data under the following legal bases:
Contractual performance: to create and manage your account and provide the service (mining, streak, referral program, Academy, and ZTR points balance).
Consent: for sending push notifications and, where required in your region, for Google AdMob's use of advertising identifiers.
Legitimate interest: to protect the service against fraud and tampering (device and app verification, multiple-account detection, API rate limits) and to fund the service through advertising.
Legal obligation: to comply with applicable regulatory requirements.
4. Providers that process data
We share personal data only with the following providers, to the extent necessary to operate the service:
Google Sign-In (Google): authentication. We receive your email, account identifier, and profile photo from Google.
Firebase Cloud Messaging (Google): push notifications. It processes the notification token and the Firebase installation identifier.
Firebase Crashlytics (Google): app error reports. It receives the error text, the stack trace, the app version, the device model and operating system, and an installation identifier. It does not receive your email, your username, or your balance.
Google AdMob and Google's consent platform (UMP): rewarded and banner ads, and consent management. They process the advertising identifier, device technical data, and IP address (Section 2.6).
Google Play Integrity: verifies that the app is the original version installed from Google Play and that the device meets integrity requirements. Google receives a verification request bound to your session and device, and our server receives its result.
Google Play Install Referrer: provides the invitation code when you install the app from an invitation link (Section 2.7).
YouTube (Google): playback of Academy videos inside the app. YouTube receives your IP address and device technical data when you play a video.
Talsec (freeRASP): protection of the app against fraud and tampering. See Section 5.
Cloudflare: delivery and protection network through which connections to our servers pass. It processes the IP address and technical data of each connection.
Hosting provider for our servers and database (Section 6).
We do not sell or rent personal data to third parties.
5. Talsec (freeRASP)
The app integrates freeRASP, a security tool by Talsec, to protect the service against fraud and tampering.
What data: device security and app integrity signals (for example, whether the device is rooted or jailbroken, whether the app was modified or repackaged, whether it runs on an emulator or with a debugger, whether tampering tools are present, and whether the app was installed from an official store); app information (package identifier and version); an anonymous app instance and device identifier; the connection's IP address, the approximate location derived from it, and the network operator; and diagnostic data.
What for: detecting compromised devices and tampered versions of the app, and blocking their use to prevent fraud and abuse. According to its documentation, Talsec also uses this data to improve its product, detect anomalies, and produce security reports; it sends us a periodic security report.
Where: according to Talsec's documentation, the data is sent to a Talsec-managed database on Amazon Web Services (AWS) in the United States.
Talsec states that it does not intentionally collect personally identifiable information. Collection is part of how freeRASP works and cannot be turned off from the app.
Our servers and database are hosted in the European Union. Some providers listed in Section 4 process data outside the European Union: Talsec, in the United States (Section 5), and Google and Cloudflare services, on their global infrastructure. In those cases transfers are carried out with the safeguards required by the GDPR, such as European Commission standard contractual clauses or an adequacy decision. If we move our hosting outside the European Union, we will update this policy before the change takes effect.
7. Data retention and deletion
We retain your personal data while your account remains active.
You can delete your account from the app (menu → “Delete account”, confirming with your username) or from www.zitronetwork.com/eliminar-cuenta. From the app, deletion is immediate: your profile, photo, ZTR balance and history, mining sessions, Academy progress, and notification tokens are deleted, and all your sessions are closed. If you no longer have the app, you can request deletion by writing to privacidad@zitronetwork.com from the email address associated with your account; we will process it within a maximum of 30 days.
After deletion, we retain only:
Your internal account identifier, without your personal data, in other users' referral bonus calculation records and in administrative action audit logs.
The anti-fraud record that links the hash of your device identifier to your account, which is deleted automatically after 30 days.
Notification tokens for inactive devices are deleted automatically after 90 days of inactivity. Signed-in sessions expire after 7 days. Data we must keep for legal obligations is retained for the period that obligation requires.
8. Security
We implement technical and organizational measures to protect your personal data:
Encrypted communications via HTTPS/TLS on all connections.
Authentication delegated to Google (no passwords stored).
Session tokens with expiration, stored encrypted in the system's secure storage (Android Keystore / iOS Keychain).
Signing of critical requests with credentials specific to each installation.
Device and app verification with Google Play Integrity, freeRASP, and root or jailbreak detection.
The device identifier is stored in our database only as a hash; we do not store your IP address or user agent in the database.
Infrastructure with restricted and monitored access.
9. Your rights (GDPR / CCPA)
9.1 Rights under GDPR (EU/EEA users)
Access: request a copy of your personal data.
Rectification: correct inaccurate or incomplete data.
Erasure: request deletion of your data, or delete your account from the app.
Restriction: restrict processing under certain circumstances.
Portability: receive your data in a structured, machine-readable format.
Objection: object to processing based on legitimate interest.
Withdrawal of consent: at any time, without retroactive effect.
9.2 Rights under CCPA (California residents)
Right to know what personal data we collect and how we use it.
Right to request deletion of your personal data.
Right to non-discrimination for exercising your privacy rights.
We do not sell personal data as defined by the CCPA.
Zitro Network is not intended for anyone under the age of 18. We do not knowingly collect personal data from minors. If we become aware that a minor has registered, we will delete their account and associated data.
11. Local storage, cookies, and similar technologies
The app does not use its own cookies. It stores on the device:
In the system's secure storage: the session token, the device identifier, the installation's signing and notification credentials, and temporary data for mining sessions in progress. They are deleted when you sign out.
In the app's local storage: language and theme preferences, the pending invitation code until you complete registration, and notification control data.
Google AdMob uses the device's advertising identifier for targeting and measurement (Section 2.6). The Academy's YouTube player may use Google cookies or similar technologies. You can manage your advertising consent from the app, where required in your region, and limit use of the advertising identifier from your device's ad settings.
12. Changes to this policy
We may update this policy. For material changes, we will notify users through the app, and the last updated date appears at the top of this document. Continued use after changes are published constitutes acceptance.
Change history
3.1 — October 19, 2026 (effective date). Adds Firebase Crashlytics (error reports) as a provider; completes the app's technical permissions; clarifies which data is visible to other users; adds the web page to request account deletion; clarifies that the Wallet section exists but connecting external wallets is not enabled.
3.0 — September 28, 2026. Adds Talsec (freeRASP), Google Play Integrity, Google Play Install Referrer, YouTube, and Cloudflare as providers; the device identifier and IP address handling; in-app account deletion and what is retained afterwards; the app's technical permissions. Clarifies that the current version does not allow linking external wallets.
2.1 — September 16, 2026. Fixes to contradictions and missing disclosures.