Seguridad del sitio
Cómo protegemos su cuenta, sus datos y sus fondos, y qué puede hacer usted desde hoy para sumarse a ese esfuerzo. Nueve medidas concretas, explicadas sin tecnicismos.
1. Verificación en dos pasos (2FA)
Ofrecemos autenticación de dos factores mediante aplicación generadora de códigos, y recomendamos activarla en todas las cuentas desde el primer día. Es opcional en la configuración básica, pero para montos altos de operación el equipo de soporte puede solicitarla como condición de ciertas funciones sensibles. Sin el código de un dispositivo suyo, una contraseña robada no basta para entrar.
Si pierde el acceso a su dispositivo, la recuperación se hace verificando su identidad con el equipo de soporte: se le pedirán los documentos registrados y una videollamada breve. Ese trámite deliberado existe para que nadie más pueda saltarse el candado.
2. Cifrado de datos
Los datos viajan cifrados entre su navegador y nuestros sistemas, y la información sensible se almacena cifrada en reposo, separada de los sistemas de acceso público. Las comunicaciones con las casas de intercambio y proveedores de pago usan canales cifrados y autenticados.
El alcance del cifrado cubre sus datos personales, los documentos de verificación y la información de su cuenta. El acceso interno a esos sistemas está restringido al personal y a los sistemas que necesitan procesar cada dato, con registro de consultas.
3. Protección contra fraude y suplantación
Comuníquese con nosotros solo por el dominio oficial del sitio y el correo [email protected]: son los canales que usamos. Los mensajes genuinos incluyen datos de su cuenta que un impostor no conoce, y nunca le pediremos su contraseña, su código de dos pasos ni que envíe fondos a una dirección nueva "de verificación".
Ante cualquier mensaje dudoso, revise nuestra página de advertencia sobre fraudes, donde documentamos los esquemas detectados, y reenvíenos el mensaje para verificarlo. Borrar la duda toma un minuto; recuperar dinero entregado a un sitio falso puede ser imposible.
4. Avisos de acceso
Recibe un aviso por correo cada vez que se inicia sesión desde un dispositivo nuevo, y una alerta cuando se detecta actividad inusual, como intentos de acceso repetidos o cambios de país de conexión. Las alertas llegan a la dirección registrada, así que mantener ese correo al día es parte de la seguridad de su cuenta.
Si un aviso no corresponde a usted, entre a su cuenta de inmediato, cambie la contraseña y escriba a soporte desde el correo registrado para revisar la sesión sospechosa y blindar la cuenta.
5. Gestión de dispositivos y sesiones
El panel muestra las sesiones activas con dispositivo, ubicación aproximada y hora de inicio, y desde ahí puede cerrar cualquiera de ellas al instante. Las sesiones expiran automáticamente tras un periodo de inactividad, y ciertos cambios sensibles exigen reingresar la contraseña.
Recomendación de uso: revise la lista de sesiones de vez en cuando, sobre todo si compartió alguna vez un equipo con otras personas, y cierre las que no reconozca. Es la revisión de dos minutos que delata un problema antes de que crezca.
6. Recuperación de cuenta
La recuperación de acceso combina verificación del correo registrado, confirmación de datos de la cuenta y, cuando hace falta, comprobación documental de identidad. No entregamos accesos solo con un correo o una llamada: el proceso es más lento a propósito.
Mientras dura la recuperación, las funciones de retiro quedan restringidas en la cuenta afectada. Es una pausa deliberada para que un impostor no pueda usar el proceso en su contra, y se levanta apenas la identidad queda confirmada.
7. Permisos de las conexiones
Cada integración de la cuenta opera con permisos definidos: lectura de datos, ejecución de operaciones y, por separado y solo cuando corresponde, movimiento de fondos. El motor automatizado trabaja con permisos de lectura y ejecución; los retiros se solicitan y aprueban por el flujo propio de la plataforma.
Puede ver en el panel qué integraciones están activas y con qué alcance, y pedir a soporte que revoque cualquiera que no use. Revise esa lista después de cualquier cambio de equipo o de rutina: las integraciones olvidadas son una puerta que nadie vigila.
8. Historial de auditoría
Los ingresos, las conexiones, los cambios de configuración y las modificaciones de estrategias quedan registrados con fecha y hora. Ese historial está disponible en su panel para que pueda reconstruir qué pasó y cuándo, y se usa internamente para investigar incidentes reportados.
Acostúmbrese a leerlo junto con el reporte semanal: entender qué hizo el sistema y qué cambió en la cuenta es la mejor forma de detectar temprano cualquier discrepancia.
9. Soporte ante incidentes
Si sospecha un problema de seguridad, escriba de inmediato a [email protected] con el asunto "Incidente de seguridad": esos casos pasan al frente de la fila. El equipo puede congelar retiros, forzar el cierre de sesiones y guiarlo paso a paso mientras se investiga.
En la comunicación posterior se le informa qué se encontró, qué se corrigió y qué le toca hacer a usted, con un canal directo hasta el cierre del caso. Reportar rápido es la mitad de la solución: un incidente avisado en minutos casi siempre termina en susto, no en pérdida.
Su checklist de cinco minutos
Primero, verificación en dos pasos activada. Segundo, una contraseña larga que no usa en ningún otro sitio. Tercero, el correo de la cuenta es uno que sí revisa, porque las alertas de seguridad llegan allí. Cuarto, revise la lista de sesiones activas y cierre las que no reconozca. Quinto, guarde el correo de soporte en sus contactos para no buscarlo con prisa el día que lo necesite.
Señales de que algo no anda bien
Un aviso de acceso que no fue usted, una sesión abierta en un país que no visitó, un mensaje que presiona por una verificación urgente con depósito, o un supuesto asesor que le pide compartir la pantalla para revisar su cuenta. Ante cualquiera de estas, cambie su contraseña, cierre sesiones y escriba a soporte desde el correo registrado: mejor diez minutos de precaución que semanas de reclamo.
Lo que nunca le vamos a pedir
Su contraseña por teléfono o chat, el código de verificación en dos pasos, una transferencia a una cuenta nueva para supuesta prueba, o instalar programas de control remoto en su computadora. Cualquier mensaje con esas peticiones es una suplantación, aunque venga con nuestro logo y datos suyos: repórtelo y bórrelo.
La seguridad es un trabajo compartido: nosotros blindamos la plataforma y usted custodia sus claves. Si aplica las medidas de esta página, el riesgo de acceso indebido baja de forma considerable. Para el riesgo de mercado, que es distinto, siga leyendo nuestra divulgación de riesgos, y para las reglas de verificación de identidad consulte la política KYC/AML.
Un último consejo de sentido común: desconfíe de la prisa. Los ataques reales casi siempre apuran a la víctima con un plazo inventado, una amenaza de bloqueo o una oportunidad que expira en minutos. Nuestra plataforma no funciona con esos relojes: las verificaciones toman el tiempo que toman, los retiros siguen sus plazos publicados y ningún asesor legítimo le va a exigir una decisión en el momento. La calma es gratis y, en materia de seguridad, es también la mejor defensa.