# Seguridad

> Cómo se protegen cuentas, claves y fondos, y qué debes hacer por tu parte.

Source: https://docs.botradix.com/es/security/

## Direcciones oficiales

BotRadix solo opera en estos dominios. Guárdalos en favoritos y revisa la barra de direcciones antes de iniciar sesión o conectar una wallet.

| | |
|---|---|
| Plataforma | `botradix.com` |
| Terminal del DEX y API | `app.botradix.com` |
| Documentación | `docs.botradix.com` |
| Email de soporte | `support@botradix.com` |

El equipo de BotRadix nunca te pedirá tu contraseña, tus códigos de verificación en dos pasos, tu frase semilla ni la clave privada de tu wallet principal.

## Tu cuenta de BotRadix

- **La creación de la cuenta** se confirma con un código de 6 dígitos enviado por email (válido 10 minutos). Las contraseñas deben tener al menos 10 caracteres y solo se guardan como hashes de un solo sentido. El registro de cuentas nuevas está cerrado temporalmente.
- **Verificación en dos pasos (2FA)** con una app de autenticación (TOTP). Activarla requiere tu contraseña; sustituirla o desactivarla requiere tu contraseña y un código actual.
- **Las sesiones de acceso a la cuenta** duran 8 horas (si se habilita el perfil de sesiones cortas, el acceso caduca antes y se renueva según su configuración); son distintas de las autorizaciones de trading. Cerrar sesión termina tus sesiones en todos los dispositivos; cambiar la contraseña o la 2FA también termina tus otras sesiones.
- **Cambiar la contraseña** requiere un código enviado por email y un código 2FA, así que primero debes activar la 2FA.
- Los intentos fallidos repetidos de inicio de sesión tienen un límite de frecuencia.

> [!TIP]
> Activa la 2FA en cuanto crees tu cuenta. Sin ella no puedes cambiar la contraseña.

Por ahora no hay un restablecimiento de contraseña automático. Si pierdes el acceso, escribe a soporte desde el email de tu cuenta.

## Tus credenciales de exchange

- Las claves de API y las claves de las agent wallets se guardan **cifradas** y solo se descifran en memoria cuando un bot las usa.
- Se muestran enmascaradas y no pueden cambiarse mientras haya bots o posiciones que dependan de ellas.
- Concede solo permisos de trading, nunca de retiro. Consulta [Conectar exchanges](https://docs.botradix.com/es/exchanges/).

## Tus fondos en el DEX

- Con el código vigente, tu clave de trading y tus sesiones de trading **no pueden retirar**; los retiros los autoriza tu wallet (con una transacción o una firma gratuita) y devuelven los fondos a tu propia wallet. Los contratos están abiertos y sin sellar: el administrador puede cambiar esta lógica en cualquier momento sin aviso previo obligatorio (0 horas); no se garantiza custodia absoluta.
- La interfaz valida y simula las acciones preparadas. El estado puede cambiar antes de ejecutarlas; una simulación correcta no garantiza su ejecución.
- Puedes cerrar tus posiciones y retirar directamente desde BaseScan, sin esta web. La pausa de retiros del código vigente caduca a las 72 horas, pero eso no garantiza recuperar todo en ese plazo: salir también depende de precios, posiciones, órdenes, deudas y liquidez. Consulta [Cómo salir sin BotRadix](https://docs.botradix.com/es/exit/).
- El administrador de BotRadix puede cambiar la lógica en cualquier momento, sin aviso previo: **aviso actual 0 h, sellado no**, en fase de consolidación con sellado previsto por componentes. Puede pausar el DEX o los retiros (con el código vigente, una pausa de retiros dura como mucho 72 horas). Lee [Seguridad y contratos](https://docs.botradix.com/es/security-contracts/) y sus [direcciones oficiales](https://docs.botradix.com/es/security-contracts/#direcciones-oficiales): las direcciones fijas de custodia conservan el dinero durante una actualización, pero la lógica nueva puede cambiar sus protecciones.

## Protección de la plataforma

- Todos los sitios se sirven por HTTPS con HSTS, cabeceras de seguridad estrictas y límites de frecuencia por IP.
- Los servicios críticos se vigilan de forma continua y se reinician solos tras un fallo.
- Los datos se copian con regularidad.
- La app de Android añade bloqueo biométrico, bloqueo de capturas de pantalla y cifrado con el Keystore.

## Buenas prácticas

1. Usa una contraseña única y robusta y activa la 2FA.
2. Usa una wallet dedicada para operar, solo con los fondos que quieras operar.
3. Crea claves de API y agent wallets dedicadas para BotRadix, con los permisos mínimos.
4. Revoca las claves de trading, las sesiones y las claves de API que ya no uses.
5. Nunca compartas capturas de pantalla que muestren claves, frases semilla o códigos QR.

## Informar de una vulnerabilidad

Si encuentras un problema de seguridad, comunícalo en privado a **support@botradix.com** con el asunto "Security", e incluye los pasos para reproducirlo. Por favor, no lo hagas público hasta que esté corregido.

## Eliminar tu cuenta

Puedes eliminar tu cuenta desde **Configuración** cuando no quede ningún bot, señal abierta, ciclo pendiente ni inventario de grid. La eliminación borra tus datos de BotRadix (bots, historial, conexiones con exchanges, destinos de alertas y wallets vinculadas). No cierra posiciones en tus exchanges y no afecta a los fondos que tengas en los contratos del DEX, cuya retirada sigue sujeta a las reglas del contrato, el estado de la cuenta y las pausas.