Tu historial de operaciones es lo más privado que hay aquí.

Sale una cosa, en una situación: una pregunta que le haces al copiloto. Viaja a la API de Anthropic junto con las cifras de cartera necesarias para responderla — los símbolos, cantidades y métricas que toca la pregunta. Nada más en el producto envía nada a ningún sitio.

Si eso no te parece aceptable, no uses el copiloto. Todas las métricas, todos los gráficos, la reconstrucción, el simulador, el constructor y la importación funcionan sin él, y son la parte que hace el cálculo de verdad.

Los precios de mercado entran, no salen. Pedir un precio le dice al proveedor de datos que alguien ha preguntado por ese símbolo; no le dice quién, cuánto tienes ni si tienes algo.

Tu correo, un hash Argon2 de tu contraseña, tus carteras y tus operaciones. Esa es la lista.

Tu contraseña no está entre ellas. Un hash es el resultado de una función fácil de calcular hacia delante e inviable de invertir, así que iniciar tu sesión consiste en repetir la operación y comparar resultados — el sistema comprueba una contraseña que nunca conoce. Si robaran esta base de datos, lo robado serían hashes.

Por eso también nadie puede enviarte tu contraseña, nosotros incluidos. Lo único posible es sustituirla, y eso es lo que hace el enlace para restablecerla.

Solo tú. La propiedad forma parte de la propia consulta a la base de datos, no de una comprobación posterior, lo que significa que no hay ningún camino en el código que devuelva la cartera de otra cuenta — tampoco cambiando el número de una URL. Hay una prueba automática que demuestra exactamente eso, y una segunda que demuestra que el copiloto actúa como la persona que pregunta y no como el servidor.

Tu sesión vive en una cookie firmada, marcada HttpOnly para que ningún script de la página pueda leerla, y SameSite para que otro sitio no pueda hacer que tu navegador la use. El límite honesto: una cookie firmada no se puede revocar desde el servidor, así que una robada sigue siendo válida hasta que caduca — dos semanas. Cerrar sesión en todos los dispositivos exigiría guardar las sesiones en una tabla, y ese es el cambio que habrá que hacer el día que haya dinero real de por medio.

Todo lo que metes lo puedes sacar como CSV — con el mismo formato que lee el importador, así que entra en otra herramienta o de vuelta en esta sin editarlo.

Borrar tu cuenta borra tus operaciones y tus carteras. No «las marca como borradas»: elimina las filas. Lo que sobrevive es lo que la ley contable obliga a un negocio a conservar sobre un pago, que es el registro del propio pago y no tus posiciones.

Las dos cosas están en los ajustes de tu cuenta ›

• Anthropic — procesa las preguntas al copiloto y las cifras de cartera necesarias para responderlas. Solo cuando preguntas algo.
• Yahoo Finance y SEC EDGAR — precios de mercado e informes de empresas. Reciben peticiones de símbolos, nunca nada sobre ti.
• Alpaca — solo si conectas tu propia clave de datos. Recibe los símbolos de tus posiciones, autenticados con tu clave; nada más sobre ti. Tu clave se guarda cifrada, y desconectarla la borra junto con todos los precios descargados con ella.
• Polar — los pagos, si compras un plan. Polar es el merchant of record: legalmente es el vendedor, cobra la tarjeta, se ocupa de los impuestos y emite tu factura. Los datos de la tarjeta van directamente al procesador de pagos de Polar y nunca tocan este servidor; lo que vuelve es que hubo un pago, de qué plan y hasta cuándo.

No hay ningún script de analítica, ningún píxel publicitario ni ningún rastreador de terceros en ninguna página de este sitio. Es lo bastante inusual como para decirlo, y se puede comprobar: abre la pestaña de red de tu navegador.