← Volver a Términos de Servicio

Cómo Zelora protege tu dinero

Última actualización: 2026-09-06

Esta página no es un contrato — es la explicación humana de por qué confiamos en cada pieza que usamos, y qué puedes hacer tú para protegerte más. La parte legal está en Términos de Servicio y Política de Privacidad.

¿Algo no está claro?Pregúntale a ChatGPT sobre estos términosCustodia, comisiones y disputas

1. La infraestructura que usamos, y por qué

Zelora no construye su propia red de blockchain ni su propia moneda: se apoya en componentes públicos y verificables que ya usan otras aplicaciones serias de la industria. Esto es deliberado — reduce el riesgo de errores propios y te permite verificar cada pieza de forma independiente, sin tener que confiar solo en la palabra de Zelora.

2. Sobre las autorizaciones (allowances)

Ninguno de estos proveedores tiene acceso a tu clave privada — eso nunca sale de tu wallet. Es distinto de "acceso a tus fondos": al interactuar con contratos de terceros (por ejemplo, un cambio de red vía LI.FI) puedes estar dando una autorización (allowance) que, si es mal usada o el contrato tiene una falla, sí podría exponer fondos — no es un riesgo teórico: en julio de 2024 una vulnerabilidad en LI.FI afectó a wallets que tenían autorizaciones ilimitadas ("infinite approval"), por un estimado de $11.6 millones; las autorizaciones por el monto exacto de cada operación no se vieron afectadas. Por eso Zelora nunca pide una autorización ilimitada cuando existe una alternativa razonable — siempre por el monto exacto de cada operación, como puedes confirmar tú mismo revisando la transacción antes de firmarla.

3. Nuestro contrato propio

Zelora también tiene un contrato propio, muy simple, que reparte un cobro (el monto neto más la comisión de Zelora) en una sola transacción atómica — o llegan las dos partes, o no llega ninguna. Por diseño, ese contrato nunca guarda saldo propio, no tiene dueño, no tiene funciones de administrador y no se puede actualizar — eso reduce mucho su superficie de ataque frente a un contrato más complejo. Ya lo escaneamos con Slither, la herramienta de análisis estático de seguridad más usada en la industria para contratos en Solidity: el resultado fue un solo hallazgo de severidad baja (sobre el orden de un evento, sin ningún riesgo real de fondos porque el contrato no guarda ningún estado propio que se pueda alterar), sin hallazgos de severidad media, alta o crítica. El reporte completo es público en el repositorio del proyecto (packages/contracts/SLITHER-REPORT.md). Aun así, antes de usarlo con volumen real de usuarios en producción, Zelora se compromete a verificar su código fuente públicamente en Basescan (para que cualquiera pueda leerlo) y mantener abierto un canal de reporte de vulnerabilidades: escríbenos a security@zelorapay.com si encuentras una falla de seguridad, antes de explotarla — te damos crédito público y, cuando el proyecto tenga ingresos, una recompensa. Una auditoría profesional independiente es la meta cuando el volumen de Zelora lo justifique — hoy no prometemos algo que aún no hemos hecho. Cualquier reporte futuro, ya sea de un nuevo escaneo o de una auditoría profesional, también se hará público — no vamos a decir "fue auditado" sin mostrar el resultado.

4. Transparencia del código

La pieza que realmente mueve tus fondos —el contrato de USDC de Circle— es pública para cualquiera, y el contrato propio de Zelora será verificable en Basescan antes de manejar volumen real, como se explicó arriba. El resto de la aplicación (la interfaz web, la lógica de negocio) no es de código abierto hoy. En un modelo self-custody esto no te deja a ciegas: cada transacción que Zelora arma pasa siempre por tu propia wallet a través de WalletConnect, que debería mostrarte qué estás firmando antes de que ocurra — esa pantalla de tu wallet, no el código de Zelora, es tu capa principal de verificación (aunque qué tan clara se ve esa pantalla depende de tu wallet: revisa siempre el destinatario y el monto antes de confirmar). Aun así, reconocemos que más transparencia es mejor, y evaluamos abrir partes adicionales del código conforme el proyecto crezca.

5. Recomendaciones de seguridad

Lo que mucha gente no sabe — y es donde más se pierde dinero:

Lo básico, pero que igual hay que decir:

Zelora es una interfaz: estas prácticas de seguridad dependen de tu propia wallet y de tu propia cuenta, no de algo que Zelora active o controle — te las recomendamos porque nos importa que no pierdas tus fondos, no porque sean parte del producto.

6. Somos un producto reciente

Zelora es un producto reciente, y lo construimos con calma en vez de apurar el lanzamiento: preferimos que la base esté bien puesta — self-custody real, infraestructura regulada, un contrato propio simple y verificable — antes que sacar funciones rápido a costa de tu seguridad. Como con cualquier herramienta financiera nueva para ti, sea cripto o no, tiene sentido ir subiendo el monto que mueves conforme le agarras confianza, en vez de mandarlo todo de una vez.