Cifrado en tránsito y en reposo
Todas las comunicaciones entre el ejecutor de Hermid y los servidores MT5 del broker viajan por TLS 1.2 como mínimo, TLS 1.3 cuando el servidor del broker lo soporta. No usamos protocolos legacy (SSLv2, SSLv3, TLS 1.0/1.1).
Las credenciales MT5 (número de cuenta, contraseña de inversor, servidor) se almacenan cifradas en nuestra base de datos con AES-256-GCM, llave maestra rotada periódicamente. Nunca se transmiten ni almacenan en texto plano. Si nuestra BD fuera vulnerada, los registros cifrados serían inservibles sin la llave maestra (que vive en una infraestructura separada).
Acceso limitado al rol "trader"
MetaTrader 5 distingue entre la contraseña "principal" del titular (acceso total, incluyendo retiros y cambios de cuenta) y la contraseña "de inversor" (solo lectura) o "de trader" (operativa pero sin retiros).
Hermid nunca solicita la contraseña principal. El acceso que usted nos otorga es a nivel de operativa: el ejecutor puede colocar y gestionar órdenes, pero el broker rechaza cualquier intento de retirar fondos, modificar datos del titular o cambiar la cuenta de pago. Esta restricción la impone el broker, no nosotros — es una garantía técnica, no una promesa.
Infraestructura y aislamiento
El ejecutor corre en servidores dedicados con tráfico saliente solo hacia los servidores MT5 autorizados. No exponemos APIs públicas que permitan operar cuentas de terceros. No tenemos un endpoint "trade en nombre de X" — la única forma de que un cliente sea operado es que él mismo conecte su cuenta desde su panel privado autenticado.
Backups cifrados de la base de datos cada 24h, retención 30 días. Logs de auditoría retenidos 1 año. Personal de Hermid con acceso a infraestructura: autenticación de dos factores obligatoria.
Trazabilidad completa
Cada decisión del ejecutor queda registrada en su panel privado con timestamp UTC, parámetros leídos en el momento de la decisión (velocidad de mercado, ATR, dirección de tendencia), lote calculado, niveles de stop loss y take profit, y resultado final cuando la operación se cierra.
Esta auditabilidad es para usted. Si en cualquier momento ve una operación que considera incorrecta, puede solicitar revisión a soporte indicando el ID del trade, y verificamos qué leyó el sistema en ese momento exacto.
Qué pasaría si Hermid cierra
Su capital seguiría intacto en su cuenta de broker. La operativa de los ejecutores se detendría — las posiciones abiertas quedarían en la cuenta y usted podría cerrarlas manualmente desde MT5. Sus credenciales MT5 permanecerían bajo su control (ya están bajo su control siempre; cambie la contraseña en el broker y cualquier conexión externa queda cortada).
Hermid no es un punto crítico de falla para su capital. Es un proveedor de software que activa órdenes. Su cuenta y su dinero existen independientemente de nosotros.
