Última actualización: 8 de septiembre de 2026
NEBULA ENGINEERING S.A.S., identificada con NIT 900.242.188-9, es responsable de NEWallet y del tratamiento que realice directamente a través de esta aplicación.
info@nebulae.com.co
soporte@nebulae.com.co
Carrera 48 No. 48 Sur 75, interior 131, Envigado, Antioquia, Colombia
NEWallet es una billetera digital que permite recibir credenciales digitales mediante enlaces o códigos QR, almacenarlas en el dispositivo, revisar solicitudes de verificación, seleccionar las credenciales aplicables, autorizar la presentación de atributos y eliminar credenciales almacenadas.
Según la credencial que el usuario decida recibir, NEWallet puede procesar nombres, apellidos, fecha de nacimiento, correo electrónico, teléfono, fotografía, identificadores y datos de documentos, información de edad o jurisdicción y otros atributos incluidos por el emisor.
La aplicación también procesa localmente metadatos de la credencial, como emisor, formato, fechas de expedición y vencimiento, identificadores criptográficos y claves asociadas a la billetera, indispensables para ejecutar y proteger las operaciones de emisión y presentación.
NEWallet no incorpora servicios de publicidad, analítica, seguimiento, Firebase, Google Analytics ni Crashlytics, y no transmite automáticamente a Nebula Engineering datos personales, credenciales, telemetría o registros de error.
Las credenciales se almacenan localmente en el dispositivo del usuario dentro de una bóveda cifrada. Las claves criptográficas se protegen mediante los mecanismos de seguridad disponibles en el dispositivo, como Android Keystore, entorno de ejecución confiable TEE o StrongBox. El nivel de protección disponible depende del fabricante, el modelo y la configuración del dispositivo.
Las credenciales no se guardan en la galería ni se sincronizan automáticamente con servidores de Nebula Engineering. Desinstalar la aplicación, borrar sus datos o perder el dispositivo sin un mecanismo de respaldo puede ocasionar la pérdida de las credenciales. Las credenciales cuya clave no alcance la protección requerida pueden quedar bloqueadas para presentación.
NEWallet solicita acceso a la cámara únicamente cuando el usuario activa la función de escaneo, con el fin de leer códigos QR relacionados con la emisión o presentación de credenciales. La aplicación no conserva fotografías, video ni audio obtenidos mediante la cámara.
Cuando el dispositivo lo permite, NEWallet puede usar el sistema biométrico, el PIN de la aplicación o el mecanismo de bloqueo del dispositivo para autorizar el acceso a claves y credenciales. NEWallet no recibe ni almacena huellas, imágenes faciales ni plantillas biométricas; la comprobación biométrica es realizada por el sistema operativo.
Cuando el usuario recibe o presenta una credencial, NEWallet se comunica con el emisor o verificador indicado en el código QR o enlace. En estos intercambios pueden transmitirse identificadores criptográficos, solicitudes, respuestas y únicamente los atributos cuya presentación autorice el usuario.
Antes de compartir información, la aplicación muestra la identidad disponible del solicitante, los datos requeridos y las credenciales aplicables. El usuario puede revisar la solicitud y aceptar o rechazar la operación. Los emisores y verificadores son responsables independientes del tratamiento que realicen en sus propios sistemas y deben suministrar sus respectivas políticas de privacidad.
Nebula Engineering no recibe ni almacena credenciales como parte del funcionamiento ordinario de NEWallet. Los servidores del emisor o verificador y sus proveedores de infraestructura pueden recibir datos técnicos indispensables para establecer y proteger la conexión, como dirección IP, fecha y hora de la solicitud e información básica del protocolo de red. Dicho tratamiento corresponde a esas entidades y se rige por sus propias políticas.
Los datos y credenciales administrados por NEWallet no se venden ni se utilizan para publicidad, mercadeo o elaboración de perfiles. Solo se transmiten a emisores y verificadores cuando el usuario inicia o autoriza una operación, a proveedores estrictamente necesarios para prestar una funcionalidad declarada, o cuando exista una obligación legal aplicable.
Si en el futuro se incorporan servicios de analítica, diagnóstico, respaldo u otros proveedores, esta política y las declaraciones de la tienda se actualizarán antes de activar el servicio para identificar al proveedor, los datos transmitidos, la finalidad, el periodo de conservación y, cuando corresponda, el país de procesamiento.
Las credenciales permanecen en el dispositivo hasta que el usuario las elimine, borre los datos de la aplicación o desinstale NEWallet. Los datos transmitidos a emisores o verificadores se conservan conforme a las políticas de esas entidades.
NEWallet no envía errores o registros técnicos automáticamente. Si el usuario decide copiar un error y remitirlo voluntariamente a soporte@nebulae.com.co, el mensaje y sus adjuntos permanecerán disponibles para el equipo de soporte únicamente hasta el cierre del caso y luego serán eliminados de los sistemas operativos de atención. Copias residuales podrían permanecer temporalmente en respaldos corporativos hasta completar el ciclo ordinario de retención y eliminación, sin utilizarse para finalidades distintas de continuidad, seguridad o cumplimiento legal. Se recomienda no adjuntar credenciales completas ni información personal que no sea necesaria para resolver el incidente.
El usuario puede eliminar individualmente sus credenciales desde la pantalla de detalle. También puede eliminar todos los datos locales borrando los datos de la aplicación o desinstalándola.
En su versión actual, NEWallet no requiere crear una cuenta centralizada con Nebula Engineering. Por esa razón, la eliminación de las credenciales se realiza localmente en el dispositivo. Si en el futuro se habilitan cuentas o respaldo remoto, se ofrecerá un mecanismo accesible para solicitar la eliminación de la cuenta y de los datos asociados.
Los titulares pueden conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informados sobre el uso realizado; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización o solicitar la supresión cuando proceda; y acceder gratuitamente a sus datos, de conformidad con la Ley 1581 de 2012 y sus normas reglamentarias.
Las solicitudes de privacidad relacionadas con NEWallet pueden enviarse a info@nebulae.com.co con el asunto Privacidad NEWallet, incluyendo la información necesaria para identificar al solicitante, describir la petición y recibir la respuesta. Nebula Engineering atenderá las consultas y reclamos dentro de los plazos legales aplicables. El correo soporte@nebulae.com.co se utiliza únicamente para errores y asistencia técnica.
NEWallet está dirigida exclusivamente a personas mayores de 18 años. La aplicación no realiza una validación técnica independiente de la edad; el usuario declara cumplir esta condición al utilizarla.
Nebula Engineering no realiza transferencias internacionales de las credenciales que permanecen almacenadas localmente. NEWallet puede interoperar con emisores y verificadores ubicados en Colombia o en otras jurisdicciones, siempre que sean compatibles con los estándares soportados. En esos casos, la transmisión se dirige directamente desde el dispositivo a la entidad seleccionada, se inicia únicamente por acción o autorización del usuario y la aplicación muestra la información disponible sobre el solicitante antes de compartir datos.
Si Nebula Engineering incorpora proveedores que procesen datos fuera de Colombia, informará esa circunstancia y aplicará los requisitos legales correspondientes antes de iniciar el tratamiento.
NEWallet aplica medidas como bóveda cifrada, protección de claves mediante Keystore, TEE o StrongBox cuando estén disponibles, conexiones cifradas, validación de emisores y verificadores y restricciones para credenciales con protección insuficiente.
Ningún sistema ofrece seguridad absoluta. El usuario debe mantener actualizado y protegido su dispositivo, conservar en secreto su PIN, revisar cada solicitud antes de compartir datos y reportar incidentes a soporte@nebulae.com.co.
Los cambios materiales a esta política serán publicados en esta página y, cuando corresponda, informados dentro de NEWallet. La fecha de la versión vigente aparecerá al inicio del documento.