Seguridad en Metena

Solo lectura

Metena solo pide claves API de solo lectura. Lo compruebas en tu exchange, en la lista de permisos de la clave.

Claves con permisos ampliados, rechazadas

Si la clave que pegas permite las órdenes o los retiros, Metena la rechaza al guardarla, en los exchanges que permiten esta comprobación.

Ninguna clave privada

Tus wallets se siguen mediante su dirección pública. Metena nunca pide una frase de recuperación ni una clave privada.

Eliminación inmediata

Cuando desconectas un exchange, su clave se borra de nuestros servidores en el acto.

Conectar un exchange es opcional.

Una clave API se crea en los ajustes de tu exchange, en la sección API. Activa solo el permiso de lectura y deja desactivados las órdenes y los retiros.

Los nombres varían de un exchange a otro y cambian con el tiempo. En caso de duda, activa solo la lectura.

• Claves API cifradas con AES-256-GCM antes de cualquier almacenamiento.
• La clave de cifrado se conserva en el servidor de la aplicación, separada de la base de datos, y no se transmite a ningún tercero.
• Comunicaciones entre la aplicación y el servidor por HTTPS (TLS 1.3).
• Acceso a tu cuenta mediante token firmado (Supabase Auth).
• Administración del servidor solo por clave SSH, sin contraseña.
• Ninguna contraseña en texto claro en los registros.

Ningún sistema está a salvo de una intrusión. Esto es lo que obtendría un atacante, y lo que podrías hacer tú.

Si se filtrara la base de datos

Las claves API están cifradas en ella. La clave que permite descifrarlas no está en la base.

Si aun así se descifrara una clave

Es de solo lectura: da acceso a tus saldos y a tu historial, y no permite ni órdenes ni retiros.

Lo que puedes hacer en cualquier momento

Eliminar la clave desde tu exchange. Deja de funcionar de inmediato, sin pasar por Metena.

Lo que haríamos nosotros

Avisarte y notificar a la CNIL (autoridad francesa de protección de datos) en un plazo de 72 horas, como exige el RGPD en caso de violación de datos personales.

Cada servicio tiene un proveedor de alojamiento identificado.

Tu cuenta, tus estrategias y tus claves se alojan en el Reino Unido y en la Unión Europea. Tus preguntas al Búho y el contexto de tu estrategia se envían a Anthropic (Claude), en Estados Unidos, es decir, fuera de Europa. Cuando Anthropic está saturado o no disponible, la solicitud puede ser tratada por OpenAI o Google Gemini (Estados Unidos), y como último recurso por Mistral AI (Francia). Tus claves API no forman parte de ese contexto.

Metena no vende ni alquila tus datos.

Lo que Metena no recopila

• Datos biométricos
• Ubicación geográfica precisa
• Contactos, fotos o archivos de tu dispositivo
• Historial de navegación externo a la aplicación
• Datos de pago (tarjeta bancaria): el pago lo gestionan Apple o Google

Puedes eliminar tu cuenta desde los ajustes de la aplicación. Para obtener una copia de tus datos o ejercer tus demás derechos, escribe a privacy@metena.app. El detalle figura en la política de privacidad.

¿Crees haber encontrado una vulnerabilidad? Escribe a privacy@metena.app describiendo los pasos para reproducirla. Te pedimos que no la hagas pública antes de su corrección y que no accedas a los datos de otros usuarios.

• En Crypto.com, los permisos de una clave no se pueden comprobar automáticamente. La verificación te corresponde a ti.
• Una clave de solo lectura sigue siendo sensible: revela tus saldos y tu historial.
• La seguridad de tu cuenta depende también de la de tu teléfono y la de tu correo electrónico.
• Metena no ha sido objeto de una auditoría de seguridad realizada por un tercero.
• Metena es una herramienta de ayuda a la decisión y no ofrece asesoramiento de inversión. La IA puede equivocarse.