Tus claves nunca salen de tu control.
AlgoVesta se conecta a tu exchange con claves API solo de trading — cifradas, aisladas y jamás capaces de retirar ni una unidad de tus fondos.
Nuestros principios de seguridad
Nunca pedimos acceso de retiro
Cada conexión a un exchange usa claves API limitadas solo a trading. Los permisos de retiro y transferencia nunca se solicitan, y la mayoría de exchanges los bloquean por diseño a nivel de clave.
Tus fondos permanecen en tu exchange
AlgoVesta nunca custodia tus activos. Tu saldo, depósitos y retiros se gestionan enteramente dentro de tu propia cuenta de exchange — solo enviamos instrucciones de trading.
Las claves se cifran, no se guardan al descubierto
Las claves API y secretos se cifran en reposo con AES-256 antes de tocar nuestra base de datos. Solo se descifran en memoria, únicamente en el momento de ejecutar una operación.
Puedes revocar el acceso en segundos
Desconecta un exchange o rota tus claves en cualquier momento desde tu panel, o directamente desde tu cuenta de exchange — el acceso termina de inmediato, en ambos lados.
Cómo se protegen tus claves, paso a paso
Seguridad de la plataforma y la cuenta
Infraestructura aislada y monitoreada
El procesamiento de señales, el análisis de IA y la ejecución de operaciones corren en infraestructura dedicada con monitoreo continuo de errores y limitación de tasa. Las conexiones a exchanges se reconectan automáticamente tras cualquier caída.
Confirmación de dos factores
Las acciones con dinero real y los cambios de clave pueden requerir un paso de confirmación adicional, reduciendo el riesgo de cambios no autorizados en tu cuenta.
Acceso interno de mínimo privilegio
Las herramientas internas que pueden ver metadatos de cuenta o clave tienen acceso controlado y limitado a lo necesario para operar y soportar la plataforma. La autenticación usa credenciales hasheadas — nunca vemos tu contraseña real.
Qué almacenamos — y qué no
Almacenamos lo necesario para ejecutar tu automatización: credenciales API cifradas, tu configuración de estrategia y un registro de señales y operaciones para tu propio historial y soporte. No almacenamos tu contraseña de exchange, y nunca solicitamos permisos de retiro o transferencia.
Lee la Política de Privacidad completa →¿Encontraste un problema de seguridad?
Si crees haber encontrado una vulnerabilidad en AlgoVesta, repórtala en privado para que podamos investigarla y solucionarla antes de que se divulgue públicamente. Tomamos en serio cada reporte.
Reportar una vulnerabilidad →Preguntas frecuentes de seguridad
No. Las claves API se crean solo con permisos de trading. Los permisos de retiro y transferencia nunca se solicitan y normalmente el propio exchange los bloquea cuando la clave se crea correctamente.
Como las claves están cifradas en reposo y limitadas solo a trading, incluso en el peor escenario de brecha tus fondos no pueden retirarse. También puedes revocar tu clave al instante desde tu cuenta de exchange.
No. AlgoVesta nunca pide tu contraseña de la cuenta del exchange — solo una clave API y un secreto, que se cifran antes de almacenarse.
Elimina o desactiva la clave API desde tu panel, o elimínala/desactívala directamente en tu exchange — cualquiera de las dos acciones termina de inmediato el acceso de AlgoVesta.
¿Listo para automatizar con confianza?
Conecta una clave API solo de trading y conserva la custodia total de tus fondos, en tu propio exchange.
Comenzar →