Seguridad en Metena
Última actualización: septiembre de 2026
Metena está diseñada para analizar, nunca para actuar en tu nombre. Así se protegen, en concreto, tus accesos y tus datos.
Solo lectura, por diseño
Tus plataformas y tus wallets se conectan en modo solo lectura. La aplicación lee tus saldos para calcular tu exposición real, y nada más.
- Ninguna orden: Metena no puede comprar ni vender en tu nombre.
- Ningún retiro: ninguna conexión da derecho a mover tus fondos.
- No se solicita ninguna clave de transacción.
Tus claves API, cifradas
Una clave API de solo lectura sigue siendo un dato sensible. La tratamos como tal.
- Cifrado AES-256-GCM antes de cualquier almacenamiento.
- La clave de cifrado maestra se conserva únicamente en el servidor de infraestructura y nunca se transmite a terceros.
- Tus claves se eliminan de inmediato cuando desconectas una plataforma.
Comunicaciones y accesos
- Transporte: HTTPS/TLS 1.3 en todas las comunicaciones.
- Autenticación: JWT firmado mediante Supabase Auth (HS256).
- Acceso al servidor: autenticación SSH solo por clave.
- Ninguna contraseña en texto claro en los registros.
Dónde se alojan tus datos
Cada servicio tiene un proveedor de alojamiento y una ubicación identificados.
| Servicio | Proveedor | Ubicación |
|---|---|---|
| API backend + base de datos | Hostinger VPS | Mánchester, Reino Unido |
| Autenticación + PostgreSQL | Supabase | Región UE Oeste (Fráncfort) |
| Analítica | PostHog CE (autoalojado) | Hostinger, Mánchester, Reino Unido |
| LLM (procesamiento de solicitudes) | Mistral AI | Francia (UE) |
Tus datos se alojan exclusivamente en Europa (Unión Europea y Reino Unido).
Qué hacemos con tus datos
- Metena no vende ni alquila tus datos personales.
- Tus preguntas al Búho y el contexto de tu estrategia se envían a Mistral AI (Francia) para generar las respuestas. No se almacenan tras el procesamiento, según la política de Mistral AI.
- La medición de uso es agregada y anonimizada, nunca revendida.
Lo que no recopilamos
- Datos biométricos
- Ubicación geográfica precisa
- Contactos, fotos o archivos de tu dispositivo
- Historial de navegación externo a la aplicación
Cuánto tiempo conservamos tus datos
| Dato | Duración |
|---|---|
| Cuenta de usuario y datos asociados | Hasta la eliminación de la cuenta + 30 días |
| Claves API de Exchange | Eliminadas inmediatamente al desconectarse |
| Registros del servidor | 7 días móviles |
| Eventos analíticos anonimizados | 24 meses |
Tus derechos y tu control
Conforme al RGPD, puedes en cualquier momento:
- Acceder a tus datos y obtener una copia.
- Rectificar datos inexactos.
- Suprimir tu cuenta y todos tus datos.
- Recuperar tus datos en un formato estructurado.
- Oponerte a su uso con fines de análisis.
Para ejercer estos derechos (respuesta en 30 días como máximo), escribe a privacy@metena.app
Nuestros límites, sin rodeos
- Metena es una herramienta de ayuda a la decisión y de educación financiera, no un asesoramiento de inversión.
- La IA puede equivocarse: la incertidumbre se muestra en lugar de ocultarse, y cada afirmación del resumen remite a su fuente.
- Ningún sistema es infalible.
¿Crees haber detectado una vulnerabilidad? Escríbenos: privacy@metena.app
Un análisis que nunca toca tus fondos.
Prueba Metena 7 días gratis: conexiones de solo lectura, sin comisiones, cancelación libre.
Descargar la app · 7 días gratis