Seguridad e integraciones

ATrader organiza información de cuentas, operaciones, journal y analytics. No coloca, modifica, cancela, enruta ni copia órdenes reales. La futura integración con NinjaTrader/Tradovate está planteada exclusivamente para importar datos en modo de solo lectura.

La integración oficial todavía no está activa y depende de la especificación y aprobación del proveedor. Cuando exista, el acceso deberá autorizarse mediante el flujo OAuth oficial, sin que ATrader solicite la contraseña del broker. El flujo deberá incluir expiración, renovación y revocación de tokens antes de habilitar una sincronización real.

Las cuentas conectadas, operaciones, P&L, journal y análisis personales son datos privados del usuario. El contenido social se publica por una acción separada del usuario. ATrader Live oculta los datos operativos sensibles de una posición mientras permanece abierta y solo revela los detalles definidos una vez cerrada.

El producto utiliza Supabase Auth, políticas Row Level Security definidas en el esquema, sesiones server-side, validaciones de origen en operaciones sensibles, límites de uso en rutas de IA y cifrado autenticado para secretos gestionados por el servidor. La cobertura y aplicación real de estos controles se revisa por entorno; no equivalen a una certificación externa.

Para reportar un incidente o solicitar ayuda, escribí a atrader.desk@gmail.com. No compartas contraseñas, códigos OAuth, tokens ni otros secretos en el correo.