Qué ve TheBotAnalyzer de su cuenta
La pregunta merece una respuesta precisa en lugar de una promesa general. Aquí se explica exactamente qué datos circulan, en qué dirección, y qué es estructuralmente imposible.
Sin credenciales del bróker
No pedimos ni su contraseña de MetaTrader, ni su contraseña de inversor, ni ningún acceso a su área de cliente. TheBotAnalyzer nunca se conecta a su bróker: ni siquiera conoce la dirección de su servidor más allá de una cadena de texto que su terminal le declara.
Dos modos, dos niveles de exposición
Análisis de informe
Sube un archivo que usted mismo ha exportado. Se lee, se extraen sus transacciones, y luego se conserva durante treinta días y se elimina. Nada vincula ese archivo a su cuenta de trading más allá de lo que el informe ya contiene.
Puente en directo
Su terminal envía el estado de la cuenta y las transacciones cerradas. El sentido de la comunicación es siempre ese: su máquina habla, nuestro servidor escucha y responde con una orden en cola, si la hay.
El token de cuenta
Cada cuenta conectada dispone de un token de 48 caracteres generado aleatoriamente. Es el único secreto compartido. Autoriza dos cosas: enviar datos a esa cuenta de TheBotAnalyzer y recuperar las órdenes pendientes de esa cuenta.
No da acceso a ninguna otra parte de su espacio de trabajo: ni a sus análisis de informes, ni a sus otras cuentas, ni a su perfil. Puede regenerarlo en cualquier momento desde la ficha de la cuenta; el anterior deja de funcionar de inmediato.
Qué pueden hacer las órdenes
El protocolo contiene exactamente seis órdenes: suspender un robot, reanudarlo, cerrar posiciones, cerrar las posiciones de un símbolo, probar la conexión, actualizar la configuración.
Abrir una posición no está entre ellas. No es una opción desactivada por defecto ni un ajuste de permisos: la orden no existe en el protocolo, y el Expert Advisor puente no tiene código para interpretarla. Cada orden ejecutada se registra y es visible en la ficha de la cuenta.
Sus datos
- Las contraseñas se cifran con el algoritmo predeterminado de PHP, nunca se almacenan en claro ni son reversibles.
- Las sesiones usan cookies HttpOnly y SameSite=Lax; por HTTPS se añade el atributo Secure.
- Cada formulario lleva un token anti-CSRF verificado del lado del servidor.
- Ningún dato se vende, se alquila ni se cede a terceros publicitarios.
- La eliminación de la cuenta es inmediata y borra los archivos importados.
El directorio público
Un robot aparece en el directorio solo si su propietario lo ha hecho público explícitamente, y únicamente en forma agregada: nota media, drawdown mediano, factor de beneficio mediano. Una ficha solo se publica a partir de tres propietarios distintos, de modo que ninguna estadística pueda rastrearse hasta una persona.