Gestionamos tus claves. Nunca tu dinero.
PipSync guarda las credenciales de API del broker en un almacén cifrado, enruta órdenes a través de bridges aislados y nunca toca el dinero del cliente. Tu broker sigue siendo tu custodio. Siempre.
Entrada de credenciales
Salida de ejecución
Hecho para traders que leen la documentación.
Cada control de abajo está activado por defecto. Sin asteriscos, sin muros de pago exclusivos de Enterprise para lo básico.
AES-GCM en reposo
Las credenciales sensibles usan cifrado AES-GCM gestionado por la app. La rotación respaldada por KMS está registrada como endurecimiento de producción.
TLS en tránsito
Despliegue listo para HTTPS, cookies seguras, configuración HSTS y rechazo de TLS heredado forman parte del perfil de producción.
Motor de riesgo activado por defecto
Riesgo % por operación, lote mín./máx., límite de posiciones abiertas, filtros por cuenta de símbolo, sesión, spread y riesgo máximo.
Registro de auditoría
Las acciones críticas de cuenta, facturación, roles y trading registran eventos de auditoría estructurados para revisión del operador.
Aislamiento de inquilinos
RBAC limitado al espacio de trabajo y protecciones de consultas del lado del servidor están implementados; el endurecimiento a nivel de BD sigue siendo un hito de lanzamiento en seguimiento.
Interruptores de seguridad
Límites de tasa por fuente, por bróker, por cuenta. Pausa automática ante anomalías.
Preparación centrada en la UE
El despliegue en la UE y la revisión del DPA y de los proveedores de servicios se gestionan como trabajo de preparación legal antes del lanzamiento.
Dónde estamos, hacia dónde vamos.
Somos pequeños y lo decimos con honestidad. Aquí está cada hito de cumplimiento y auditoría — para que conste.
Inventario de controles
Controles internos, responsables de evidencia y brechas de preparación documentados antes de la auditoría externa.
Revisión externa de preparación
Revisión independiente para confirmar si la evidencia de auditoría es lo suficientemente completa para iniciar el trabajo de certificación.
SOC 2 Type I
No disponible hasta que un auditor independiente emita un informe.
ISO 27001
La certificación sigue sin estar disponible hasta que se completen las auditorías de etapa.
Operaciones, a la vista de todos.
La página de estado de producción está conectada como un hito de lanzamiento; la telemetría en vivo se publica una vez que el entorno de despliegue esté conectado.
Núcleo del router
El historial de incidentes se publica con la telemetría en vivo
Puente MT5
El historial de incidentes se publica con la telemetría en vivo
Puente cTrader
Operativo · cuentas demo y reales
Analizador de IA
El historial de incidentes se publica con la telemetría en vivo
Cifrado de credenciales
Endurecimiento de KMS pendiente
Panel
El historial de incidentes se publica con la telemetría en vivo
¿Cuestionario de seguridad?
Bajo solicitud compartimos el cuestionario de seguridad actual, el inventario de controles y el borrador del DPA. La evidencia de SOC 2, pen-test y proveedores de servicios está marcada como pendiente hasta su validación externa.