Seguridad y Confianza

Tus claves nunca salen de tu control.

AlgoVesta se conecta a tu exchange con claves API solo de trading — cifradas, aisladas y jamás capaces de retirar ni una unidad de tus fondos.

Conecta un exchange de forma segura → Lee nuestra Política de Privacidad

Sin custodia Cifrado AES-256 Permisos solo de trading 2FA en acciones en vivo

¿Es seguro AlgoVesta? Qué puede y qué no puede hacer

AlgoVesta está diseñado para poder colocar operaciones pero no mover dinero. Se conecta con claves API solo de trading, cifradas con AES-256, nunca pide permiso de retirada y nunca custodia tus fondos. El trading en sí sigue conllevando riesgo: AlgoVesta ejecuta las señales y las reglas de riesgo que eliges, y no puede garantizar un beneficio.

Lo que AlgoVesta puede hacer

Abrir y cerrar operaciones en el exchange o en la cuenta de MetaTrader 5 que conectes, siguiendo los ajustes de tu bot.
Colocar y mover órdenes de take-profit y stop-loss para esas operaciones.
Leer tu saldo y tus posiciones abiertas para dimensionar las órdenes y mostrarlos en tu panel.
Dejar de abrir nuevas operaciones cuando se alcanza tu límite de pérdida diaria.

Lo que AlgoVesta no puede hacer

Retirar o transferir fondos: nunca se solicita permiso de retirada.
Custodiar tu dinero: los depósitos y las retiradas permanecen dentro de tu propia cuenta de exchange o de broker.
Ver la contraseña de tu exchange: solo recibe una clave API y su secreto, cifrados antes de almacenarse.
Tocar posiciones que abriste fuera de AlgoVesta: solo cierra la cantidad que abrió él mismo.
Garantizar un beneficio: la automatización elimina el retraso y el error manuales, no el riesgo de mercado.

Nuestros principios de seguridad

Nunca pedimos acceso de retiro

Cada conexión a un exchange usa claves API limitadas solo a trading. Los permisos de retiro y transferencia nunca se solicitan, y la mayoría de exchanges los bloquean por diseño a nivel de clave.

Tus fondos permanecen en tu exchange

AlgoVesta nunca custodia tus activos. Tu saldo, depósitos y retiros se gestionan enteramente dentro de tu propia cuenta de exchange — solo enviamos instrucciones de trading.

Las claves se cifran, no se guardan al descubierto

Las claves API y secretos se cifran en reposo con AES-256 antes de tocar nuestra base de datos. Solo se descifran en memoria, únicamente en el momento de ejecutar una operación.

Puedes revocar el acceso en segundos

Desconecta un exchange o rota tus claves en cualquier momento desde tu panel, o directamente desde tu cuenta de exchange — el acceso termina de inmediato, en ambos lados.

Cómo se protegen tus claves, paso a paso

1Creas una clave solo de tradingSiguiendo nuestra guía de configuración específica del exchange, generas una clave API en tu exchange con permisos solo de trading — sin retiro, sin transferencia.

2Se cifra antes de almacenarseLa clave y el secreto se cifran con AES-256 en el momento en que llegan a nuestros servidores. Nada se escribe jamás en disco en texto plano.

3Se usa solo para ejecutar tus operacionesCuando se aprueba una señal, la clave se descifra en memoria para esa única solicitud a tu exchange, luego se descarta — nunca se almacena en caché de forma legible.

4Tú mantienes el controlRota, revoca o reemplaza tu clave en cualquier momento. Revocarla en tu exchange corta todo acceso al instante, independientemente de nuestro lado.

Seguridad de la plataforma y la cuenta

Infraestructura aislada y monitoreada

El procesamiento de señales, el análisis de IA y la ejecución de operaciones corren en infraestructura dedicada con monitoreo continuo de errores y limitación de tasa. Las conexiones a exchanges se reconectan automáticamente tras cualquier caída.

Confirmación de dos factores

Las acciones con dinero real y los cambios de clave pueden requerir un paso de confirmación adicional, reduciendo el riesgo de cambios no autorizados en tu cuenta.

Acceso interno de mínimo privilegio

Las herramientas internas que pueden ver metadatos de cuenta o clave tienen acceso controlado y limitado a lo necesario para operar y soportar la plataforma. La autenticación usa credenciales hasheadas — nunca vemos tu contraseña real.

Qué almacenamos — y qué no

Almacenamos lo necesario para ejecutar tu automatización: credenciales API cifradas, tu configuración de estrategia y un registro de señales y operaciones para tu propio historial y soporte. No almacenamos tu contraseña de exchange, y nunca solicitamos permisos de retiro o transferencia.

Lee la Política de Privacidad completa →

¿Encontraste un problema de seguridad?

Si crees haber encontrado una vulnerabilidad en AlgoVesta, repórtala en privado para que podamos investigarla y solucionarla antes de que se divulgue públicamente. Tomamos en serio cada reporte.

Reportar una vulnerabilidad →

Política de divulgación responsable

Qué está dentro del alcance algovesta.com y sus subdominios, el panel de cliente y nuestra API pública. Fuera del alcance: tu propia cuenta de exchange o bróker, los proveedores externos que figuran en nuestra página de subencargados, la ingeniería social dirigida a nuestro personal o clientes, y las pruebas de denegación de servicio o de carga de alto volumen.

Puerto seguro Si actúas de buena fe, te mantienes dentro del alcance anterior y no accedes, modificas ni copias datos de otros usuarios, no emprenderemos acciones legales contra ti por tu investigación. Por favor, danos un plazo razonable para corregir el problema antes de divulgarlo públicamente.

Qué ocurre después de tu informe Nuestro objetivo es acusar recibo de cada informe en un plazo de 48 horas. Te mantendremos informado mientras investigamos y te avisaremos cuando el problema esté resuelto. Si quieres que te acreditemos, dínoslo y publicaremos tu nombre.

Recompensas Actualmente no tenemos un programa de recompensas por errores remunerado, y preferimos decirlo con claridad antes que dejarte con la duda. Aun así, tus informes son muy bienvenidos y siempre acreditamos a los investigadores que lo solicitan.

Datos de contacto legibles por máquina: security.txt (RFC 9116)

FAQ

Preguntas frecuentes de seguridad

Las preguntas más frecuentes antes de decidir — si todavía tienes dudas, empieza aquí.

No. Las claves API se crean solo con permisos de trading. Los permisos de retiro y transferencia nunca se solicitan y normalmente el propio exchange los bloquea cuando la clave se crea correctamente.

Como las claves están cifradas en reposo y limitadas solo a trading, incluso en el peor escenario de brecha tus fondos no pueden retirarse. También puedes revocar tu clave al instante desde tu cuenta de exchange.

No. AlgoVesta nunca pide tu contraseña de la cuenta del exchange — solo una clave API y un secreto, que se cifran antes de almacenarse.

Elimina o desactiva la clave API desde tu panel, o elimínala/desactívala directamente en tu exchange — cualquiera de las dos acciones termina de inmediato el acceso de AlgoVesta.

Está construido para poder operar pero no retirar: claves API solo de trading, cifrado AES-256 en reposo, sin custodia de fondos y un paso de confirmación adicional para las acciones con dinero real. El riesgo de mercado sigue siendo tuyo; AlgoVesta no garantiza beneficios.

Solo trading: spot y/o futuros, según lo que opere tu bot. Deja desactivados la retirada y la transferencia. Una clave de solo lectura no basta, porque no puede colocar órdenes.

La dirección de tu webhook es un secreto largo y aleatorio, y AlgoVesta solo opera automáticamente una señal de webhook cuya fuente pueda verificar: una dirección IP reconocida de TradingView, una IP de tu propia lista de permitidos o una firma HMAC. Las demás solicitudes se registran sin colocar ninguna orden.

Credenciales de API cifradas, los ajustes de tu bot y de tu estrategia, y un registro de señales y operaciones. Nunca almacena la contraseña de tu exchange.

No. Un bot detenido no abre nuevas operaciones. Las posiciones que ya están abiertas permanecen en tu cuenta de exchange o de broker, donde puedes gestionarlas tú mismo.

¿Listo para automatizar con confianza?

Conecta una clave API solo de trading y conserva la custodia total de tus fondos, en tu propio exchange.

Comenzar →