FAQ — InZeWishBox Connect

El master solo ve lo que crea: las acciones que registra en tu cuenta, tu saldo en su contexto, las recompensas que configura. No ve nada en tu móvil fuera de la app: ni tus fotos, ni tus contactos, ni tus otras apps. InZeWishBox no pide ningún permiso de ese tipo.

No. Cada contexto es totalmente independiente. El profesor no ve tu saldo familiar. Tus padres no ven tus puntos de la escuela. Cada contexto tiene su propia clave de cifrado, su propio historial. En tu dashboard solo se muestran uno debajo del otro para ahorrarte tiempo, pero es puramente visual — no hay comunicación entre ellos.

Porque el master del contexto (tus padres) ha activado la opción "Resumen de otros beneficiarios" en los ajustes del contexto. Ves su saldo en solo lectura — no puedes hacer nada al respecto. Es útil para familias que quieren transparencia total. Si prefieres no verlo, pide a tus padres que desactiven la opción del lado master. Lo mismo para el historial.

No. En el dashboard, solo te ves a ti, en cada contexto. La visibilidad extendida (Resumen, Historial) es una opción aparte, y el dashboard se mantiene personal.

Para la sincronización entre tu dispositivo y el del master, sí — pasan por un relé Cloudflare. Pero el servidor no ve ningún contenido: todo está cifrado de extremo a extremo con una clave que solo tus dos dispositivos tienen. El servidor solo enruta bytes opacos.

Pide al master que te desempareje — va a la ficha del beneficiario (tú) y toca Desemparejar este dispositivo. Tu antiguo móvil ya no recibe nada. Cuando tengas un nuevo móvil, te genera un nuevo QR y te reemparejas.

La sincronización puede tardar unos segundos (Wi-Fi local) o unos minutos (sincronización cross-Internet vía el relé). Tira hacia abajo en la pantalla para forzar una actualización manual. Si sigue sin actualizarse, comprueba que tu móvil y el del master están en línea.

Depende del modo de validación:

• Confianza: sí, la acción se crea y se valida de inmediato. Puedes impugnarla en 48 horas.
• Confirmación requerida: no, la acción espera que la aceptes o rechaces (auto-aceptación tras 48 horas sin respuesta).

Puedes ver qué modo se usa mirando la acción en A validar.

Depende de lo que el master haya configurado en tu ficha de beneficiario (opción "Permisos Connect"). Cuatro niveles de confianza posibles:

• Ninguno (por defecto): no puedes proponer nada.
• Aprobación requerida: propones, el master acepta o rechaza.
• Impugnable: tu acción se valida de inmediato, el master puede impugnarla en 48 horas.
• Confianza total: tu acción se valida de inmediato y permanece así.

Si la opción está activada, verás un FAB "+ Pedir una acción" o "+ Añadir una acción" en tu dashboard.

Para asegurarte de que te emparejas con el master correcto y no con alguien que intenta interceptar el QR. El emparejamiento se valida al instante al escanear, pero las 4 palabras de huella se muestran entonces — si no coinciden exactamente con las del master, pídele que te desempareje y vuelves a empezar. Es raro pero posible (un ataque man-in-the-middle en la red).

Tus datos InZeWishBox están cifrados en tránsito (entre dispositivos) y almacenados localmente en tu móvil. Si alguien te robara el móvil y lo desbloqueara, podría ver tu saldo e historial — pero eso es cierto para todas tus apps. Para más seguridad: bloquea tu móvil con un PIN fuerte + cifrado Android (activado por defecto desde Android 7).