Security
La seguridad de AutoTradeos se basa en permisos mínimos, separación Paper/Live, MFA para Dinero real (Live), redacción de secretos y trazabilidad operativa. No promete eliminar riesgo financiero.
AutoTradeos no debe custodiar fondos. El usuario mantiene sus cuentas de exchange, controla sus claves API, limita permisos y conserva la responsabilidad operativa.
Las claves de exchange deben configurarse con permisos mínimos. Retirada, transferencias, internal transfers y movimientos de fondos quedan fuera del modelo permitido.
Dinero real (Live) requiere MFA, aceptación explícita de riesgo, checklist de permisos y confirmaciones claras antes de operar; no debe presentarse como un toggle rápido.
Los webhooks deben validarse antes de convertirse en flujo operativo, con límites, trazabilidad e idempotencia.
Los secretos y credenciales no deben exponerse en UI, logs, auditoría pública, capturas ni mensajes de soporte.
Los controles reducen superficie operativa, pero no eliminan riesgo de mercado, pérdidas ni errores de configuración del usuario.
Sin claims no soportados
Esta página no declara SOC2, ISO 27001, seguridad bancaria, uptime garantizado ni certificaciones no selladas. El mensaje público se limita a controles reales del proyecto: sin custodia, permisos mínimos, MFA, redacción de secretos, auditoría y límites operativos.
