Tu dinero y tus datos en Ballad Markets: qué hacemos, qué no hacemos y qué aún no podemos prometer

Por Rafael Acevedo, fundador de Ballad Markets · octubre de 2026

Cuando alguien te pide que confíes en una plataforma financiera, lo normal es que te enseñe sellos y frases absolutas. Nosotros preferimos otra cosa: decirte qué hacemos, qué no hacemos y qué todavía no podemos prometer. Cada afirmación de este artículo se puede contrastar en nuestro Centro de confianza, donde cada práctica lleva su estado real, también las que aún no están terminadas.

Nunca tenemos tu dinero

Ballad Markets es software de análisis y formación. No es un bróker, ni un exchange, ni un custodio, ni un asesor de inversiones registrado. No aceptamos depósitos y no guardamos fondos de clientes. Las suscripciones las procesa Stripe, y los datos de tu tarjeta no pasan por nuestros servidores.

Tus claves de API, cifradas y sin permiso de retiro

Si conectas una cuenta de un exchange o un bróker, tu clave de API se cifra con AES-256-GCM antes de guardarse y solo se descifra en memoria, en el momento de usarla. Nunca se escribe en los registros ni vuelve al navegador.

Una clave con permiso de retiro se rechaza al validarla. Si no podemos comprobar que no lo tiene, también se rechaza: ante la duda, la respuesta es no. Así, aunque alguien consiguiera una de esas claves, no podría sacar dinero de tu cuenta con ella.

Tus datos, aislados por cuenta

La base de datos aplica seguridad a nivel de fila en todas sus tablas: 172 de 172 el día que escribimos esto. Cada cuenta solo puede leer lo suyo, y esa regla la impone la propia base de datos, no solo la pantalla. Las sesiones se validan en el servidor en cada ruta protegida, y el acceso y el pago tienen límite de intentos.

Toda la web funciona sobre HTTPS con HSTS preload, política de seguridad de contenidos y cabeceras reforzadas. Cada cambio de código se revisa en busca de credenciales filtradas. Y si encuentras un fallo, publicamos cómo reportarlo y un archivo security.txt según el estándar RFC 9116.

Tu consentimiento queda escrito, y puedes verlo

Antes de empezar, y otra vez antes de activar cualquier herramienta que envíe órdenes a tu cuenta, te enseñamos un aviso completo. Si lo aceptas, guardamos el documento, su versión, una huella del texto exacto, el idioma, el día y la hora. Ese registro solo admite añadir: la base de datos rechaza cualquier intento de editarlo o borrarlo.

Puedes consultarlo cuando quieras en Centro de control → Mis consentimientos. Si el texto cambia, te lo volvemos a pedir. Si cierras tu cuenta, tus datos personales se eliminan en 30 días, salvo lo que la ley nos obliga a conservar y este registro, que se guarda como prueba de tu decisión.

Los límites los pones tú

DELIA, nuestro motor de ejecución, funciona con reglas fijas. Desde el centro de control puedes apagarla y fijar un tamaño máximo por posición, una pérdida máxima al día y cuántas órdenes rechazadas seguidas aceptas antes de que se apague sola.

La IA cognitiva propone; las reglas deciden

Parte de nuestro contenido lo genera IA cognitiva, y la IA puede equivocarse. Por eso ningún resultado de un modelo envía una orden si no supera reglas fijas que el modelo no puede cambiar. Los sistemas están registrados, y cada informe de la mesa se guarda con la versión que lo produjo. Y lo simulado se dice simulado: los resultados de CHESKO 2.0 son resultados simulados.

Lo que todavía no tenemos

Esta parte importa tanto como las anteriores:

• No estamos certificados. Documentamos nuestras prácticas alineadas con ISO/IEC 27001, ISO/IEC 42001 e ISO 9001, pero ningún organismo acreditado nos ha auditado. Alineados no es certificados.
• No hemos pasado una prueba de penetración independiente. Hasta que se haga, no describiremos la plataforma como auditada.
• No tenemos registrada una prueba de restauración de copias de seguridad.
• La verificación en dos pasos todavía no está disponible para las cuentas de usuario. Mientras tanto, usa una contraseña única.
• Nuestro dominio es joven. Por eso algunos escáneres de reputación nos dan una nota baja: pesan la edad del dominio y el tráfico. Lo decimos nosotros antes de que lo encuentres tú.

Ningún sistema es invulnerable, y quien te diga lo contrario no te está diciendo la verdad.

Quién está detrás

Ballad Markets es un producto de CRYPTOLABPR LLC, sociedad inscrita en Puerto Rico con el número de registro 450019-111, que puedes comprobar en un registro público.

Ballad Markets es una plataforma de información y formación. Nada de lo que publica es asesoramiento financiero, fiscal ni legal, ni una recomendación personalizada. Invertir conlleva riesgo, incluida la pérdida de todo el capital. Los resultados pasados, reales o simulados, no garantizan resultados futuros.

¿Qué más te gustaría comprobar antes de confiar en una plataforma financiera?