Clientes de Keystone aseguran que una filtración expuso datos personales que la compañía afirmaba haber eliminado. El caso importa porque pone a prueba si las empresas de hardware cripto cumplen sus promesas de privacidad, un asunto de confianza clave para cualquiera que comparta datos personales al comprar una wallet.
Qué pasó realmente
Según The Block, clientes de Keystone denuncian que una filtración expuso información personal que la empresa decía haber borrado. Keystone ha declarado que elimina los datos de sus clientes 180 días después de un pedido, en la mayoría de los casos. Usuarios en X han cuestionado públicamente esa afirmación, señalando la supuesta filtración como prueba de que la información sobrevivió más allá del plazo de eliminación anunciado. El material disponible no precisa cuántos clientes se vieron afectados, cuándo ocurrió la filtración ni qué categorías de datos quedaron expuestas. Keystone no ha emitido un comunicado público que aborde directamente las denuncias, al menos en el material revisado.
Cómo llegamos hasta aquí
Los fabricantes de hardware wallets recopilan de forma habitual nombres, direcciones de envío y datos de pedidos para poder completar las compras. Empresas como Keystone construyen parte de la confianza de sus clientes sobre la promesa de eliminar esa información cuando ya no la necesitan. El plazo de 180 días que cita Keystone buscaba limitar el tiempo que datos sensibles permanecen expuestos. Esta denuncia de filtración, según lo reportado por The Block, pone esa promesa a prueba de forma directa. Si datos supuestamente eliminados reaparecen en una filtración, eso sugiere que la política no se cumplió o que la información persistió en copias de respaldo más allá del período anunciado.
Por qué te importa
Para los clientes actuales de Keystone, esto plantea la duda de si sus datos personales, incluidos los detalles de sus pedidos, siguen en riesgo incluso después de que venza el plazo de eliminación declarado por la empresa. Quienes compraron dispositivos de Keystone hace más de 180 días podrían querer verificar qué información fue realmente eliminada. Para otros fabricantes de hardware wallets, el episodio es un recordatorio de que las políticas de retención de datos invitan al escrutinio. Los equipos que diseñan sistemas de wallets o de pedidos deberían asumir que clientes e investigadores pondrán a prueba las promesas de eliminación con evidencia, no solo con el lenguaje de marketing.
La gran pregunta
Si una empresa promete eliminar los datos de sus clientes después de un plazo determinado, ¿quién verifica realmente que esa eliminación ocurrió? ¿Deberían las firmas de hardware cripto someterse a auditorías independientes de sus políticas de eliminación de datos, similares a las certificaciones de reservas, o los usuarios solo conocerán la verdad cuando una filtración exponga el fallo?
Qué vigilar
Hasta donde refleja el material revisado, no se ha publicado una respuesta oficial ni un cronograma de investigación. Habrá que estar atentos a la respuesta directa de Keystone a las denuncias de sus clientes, y a si investigadores de seguridad independientes confirman el alcance real de la filtración. Bonuz seguirá de cerca las novedades sobre las prácticas de manejo de datos en el sector de hardware wallets a medida que esta historia evolucione.
