SEGURIDAD

Lo que PipLoop puede y no puede hacer en tu cuenta

PipLoop es software, no un bróker. No custodia tu dinero y nunca te pide la contraseña del bróker. Las órdenes solo llegan a tu cuenta a través del EA de tu propio MT5, y puedes detenerlas en cualquier momento.

EL RECORRIDO DE UNA ORDEN
  1. 1TúDefines tus reglas o abres una operación, en el escritorio o en el teléfono.
  2. 2PipLoopEnvía la orden a tu EA. Nunca recibe ni guarda dinero.
  3. 3El EA en tu MT5Coloca la orden según las reglas que definiste. Si quitas el EA, se corta la conexión.
  4. 4El bróker que elegisteLos depósitos, los retiros y tu saldo se quedan aquí, entre tú y tu bróker.

Tu dinero se queda en tu bróker

Los depósitos, los retiros y el saldo quedan entre tú y el bróker que elegiste. PipLoop no recibe, no guarda ni mueve dinero, y no da señales ni asesoramiento de inversión.

En MT5, el EA solo coloca, modifica y cierra órdenes. No tiene ninguna forma de depositar ni retirar dinero, así que PipLoop tampoco.

Sin contraseña del bróker: clave API del EA

Conectas MT5 con una clave API del EA, no con tus credenciales del bróker. Genérala en Settings → MT5 Connection, cópiala una sola vez y pégala en los parámetros de entrada (Inputs) del EA en MT5. El usuario y la contraseña del bróker se quedan en MT5.

PipLoop solo emite claves para cuentas con el correo verificado. La clave se muestra una sola vez y no se guarda en el navegador. PipLoop conserva únicamente un hash de un solo sentido (digest) de la clave para comprobar el EA cuando se conecta, nunca la clave en sí.

  • Una vez que una clave queda vinculada a una cuenta MT5, PipLoop la rechaza si se usa desde cualquier otra cuenta de bróker.
  • Una cuenta de bróker ya vinculada a otro usuario de PipLoop no se puede vincular a la tuya.
  • PipLoop guarda el servidor de tu bróker y tu número de cuenta, y solo muestra el número parcialmente oculto.

Cómo llega una orden a tu cuenta

Defines las reglas o abres una operación en PipLoop, desde el escritorio o el teléfono. PipLoop envía la instrucción al EA de tu MT5, y el EA coloca la orden en el bróker. Sin un EA en marcha, nada llega a tu cuenta.

El EA se comunica con PipLoop a través del servicio de relay de PipLoop, por una conexión TLS cifrada, y MT5 comprueba el certificado del servidor. Ni el servicio de relay ni el de datos de mercado tienen funciones de trading.

  • Las órdenes necesitan el permiso de Trading algorítmico (Algo Trading) de MT5. Si lo desactivas en MT5, el EA no puede operar.
  • Por ahora, los programas de PipLoop en MT5 solo funcionan en cuentas DEMO.

Tu acceso a PipLoop

Tu contraseña solo se guarda como hash Argon2id con salt. El registro y el restablecimiento de contraseña incluyen una comprobación de seguridad para frenar los registros automatizados.

Tras varios intentos fallidos, el inicio de sesión con ese correo se pausa un rato y PipLoop te avisa por correo. Al cambiar la contraseña se cierra la sesión en tus otros dispositivos y recibes un correo de confirmación. También puedes cerrar la sesión en otros dispositivos desde Settings → Profile & security.

Copilot AI y tu clave API de IA

Copilot AI usa tu propia clave API, del proveedor de IA que elijas. PipLoop guarda la clave cifrada (AES-256-GCM) y nunca la devuelve a tu navegador: Settings solo muestra su nombre y una pista corta.

En Settings puedes comprobar, sustituir o revocar una clave cuando quieras. Cuando usas Copilot AI, tus mensajes y los datos del gráfico y de la cuenta que lee Copilot se envían a ese proveedor con tu clave. Las conversaciones se borran pasado un periodo de conservación establecido.

Qué guarda PipLoop

PipLoop conserva lo que sus herramientas necesitan para funcionar, asociado a tu cuenta de PipLoop:

  • Tu correo electrónico y el hash de tu contraseña.
  • Los datos de tu cuenta MT5: servidor del bróker, número de cuenta, divisa, apalancamiento y modo de margen.
  • Lo que reporta el EA: saldo, posiciones, órdenes pendientes y operaciones cerradas.
  • Tu trabajo: el Diario y sus capturas, los Playbooks, los Flows, la configuración de AutoDrive, las alertas de precio y los diseños de gráfico.
  • Las conversaciones de Copilot AI y tu clave API de IA cifrada.

PipLoop no guarda tu contraseña del bróker, porque nunca te la pide. Si tienes preguntas sobre tus datos, escribe a soporte; la Política de privacidad explica cómo se usan.

Detén la automatización o corta el acceso

Pon AutoDrive en OFF para pausar las entradas automáticas nuevas; las posiciones abiertas se siguen gestionando y CLOSE ALL las cierra. Detén un Flow con ■ Stop y elige Stop · keep position o Stop · close all. Stop all on … detiene todos los Flows de una cuenta.

Para desconectar PipLoop de tu cuenta MT5, quita el EA del gráfico: PipLoop deja de ver la cuenta y de enviarle órdenes. Para cortar toda comunicación, detén también los dos servicios de PipLoop en Navegador → Servicios (Navigator → Services) de MT5.

Si crees que alguien más tiene acceso: cambia tu contraseña, cierra la sesión en los demás dispositivos, desactiva la automatización, quita el EA, cambia la contraseña del bróker en tu bróker y escribe a soporte.

Reporta un problema de seguridad

Si encuentras un problema de seguridad en PipLoop, escribe a [email protected] con lo que encontraste y los pasos para reproducirlo. Por favor, no accedas a datos de otras personas ni operes en cuentas que no sean tuyas, y danos tiempo para corregirlo antes de hacerlo público.

Preguntas frecuentes

No. Tu dinero está en el bróker que elegiste y PipLoop nunca te pide la contraseña del bróker. Conectas MT5 con una clave API del EA que pegas en el propio EA, y las órdenes solo pasan por ese EA en tu propio MT5.

El dinero, la contraseña y el botón de apagado siguen en tus manos.

Plan Free · Sin tarjeta

Empieza gratis