Versión: 1.0
Fecha: 29 de septiembre de 2026
1. OBJETIVO
Esta Política establece los principios y controles de seguridad aplicables a la infraestructura y operación de ANTHRES.
2. PRINCIPIOS
ANTHRES busca proteger:
a) confidencialidad;
b) integridad;
c) disponibilidad;
d) trazabilidad;
e) mínimo privilegio.
3. CREDENCIALES API
Las credenciales API necesarias para la conexión del usuario se almacenan cifradas.
ANTHRES no requiere permisos de retiro o transferencia.
La activación podrá impedirse cuando una credencial presente permisos incompatibles con la arquitectura de seguridad.
4. PERMISOS
La integración utiliza únicamente los permisos requeridos para:
a) consultar información;
b) consultar balances y órdenes;
c) ejecutar operaciones spot autorizadas.
No se utiliza permiso de retiro.
5. RESTRICCIÓN DE IP
Cuando sea técnicamente compatible con el exchange, las credenciales deben estar restringidas a la IP del servidor autorizado.
6. PROTECCIÓN DE SECRETOS
Las credenciales sensibles no deben almacenarse en código fuente, repositorios públicos, documentación pública ni registros innecesarios.
7. SERVIDOR
La infraestructura principal de ANTHRES utiliza un servidor de Contabo GmbH ubicado en Francia.
El acceso administrativo debe limitarse a las personas autorizadas y utilizar mecanismos de autenticación apropiados.
8. AUDITORÍA
Las acciones administrativas relevantes pueden registrarse para permitir trazabilidad.
Los registros pueden incluir fecha, hora, usuario afectado, acción y resultado, según corresponda.
9. TELEGRAM
El identificador de chat del usuario se almacena cifrado.
El bot no dispone de funciones para ejecutar compras, ventas, pausas, retiros o transferencias.
10. SEPARACIÓN DE FUNCIONES
La infraestructura debe procurar separar:
a) datos de autenticación;
b) lógica de ejecución;
c) registros;
d) administración;
e) monitorización.
11. MONITORIZACIÓN
ANTHRES utiliza mecanismos de vigilancia técnica como Healthchecks.io y UptimeRobot.
Según la configuración actual, estos servicios se utilizan para verificar disponibilidad técnica y no para recibir datos de usuarios.
12. CÓDIGO
GitHub se utiliza para gestión del código.
Los datos de usuarios no deben incorporarse al repositorio.
13. INCIDENTES
Cuando se detecte un incidente de seguridad, se aplicarán medidas razonables para contenerlo, analizarlo, recuperar el servicio y, cuando corresponda, notificar a las personas o autoridades conforme a la legislación aplicable.
14. USUARIO
El usuario es responsable de:
a) proteger su cuenta Binance;
b) proteger su correo;
c) no compartir API Keys;
d) mantener deshabilitados los retiros;
e) utilizar dispositivos razonablemente seguros;
f) informar incidentes sospechosos.
15. LIMITACIONES
Ningún sistema conectado a Internet puede garantizar seguridad absoluta.
Esta Política describe controles y compromisos razonables y no constituye una garantía de invulnerabilidad.
16. ACTUALIZACIÓN
Los controles podrán modificarse conforme evolucione la infraestructura, amenazas, proveedores y legislación.