Seguridad de la plataforma

1. Verificación en dos pasos (2FA / MFA)

Cuotaneo admite la verificación en dos pasos mediante aplicación autenticadora (TOTP) y código por correo. Podés activarla en un minuto desde el panel de seguridad y recomendamos hacerlo apenas te registrás: con 2FA activado, conocer tu contraseña no alcanza para entrar a tu cuenta, porque el intruso necesitaría también tu teléfono o tu correo.

La verificación en dos pasos no es obligatoria para navegar la plataforma, pero sí se exige para operaciones sensibles: cambiar datos de contacto, habilitar retiros a nuevos destinos y ver claves de acceso de servicios. Si perdés el dispositivo con tu aplicación autenticadora, el camino es el código de respaldo que generás al activar 2FA o la recuperación asistida por soporte con verificación de identidad.

2. Cifrado de datos

Toda la comunicación entre tu navegador y la plataforma viaja cifrada con TLS, de modo que los datos no pueden leerse si son interceptados en el camino. Los datos sensibles que se guardan, como documentos de verificación e información de contacto, se almacenan cifrados en reposo en sistemas separados de los servicios públicos.

El alcance del cifrado cubre el panel de usuario, los formularios de registro y verificación, la comunicación con la API de la plataforma y las copias de respaldo. Cada sistema que participa en el circuito tiene su propio juego de claves y su propio registro de accesos, y el equipo de infraestructura revisa esas bitácoras de forma periódica.

3. Protección contra fraude y phishing

El dominio oficial de la plataforma es cuotaneo.org. Cualquier otro sitio, incluidas variaciones parecidas, no es nuestro. Las comunicaciones oficiales llegan siempre desde ese dominio o desde las direcciones @cuotaneo.org, y jamás te pedimos contraseñas, códigos de verificación ni datos completos de tarjetas por correo, chat o teléfono.

Cada mensaje de la plataforma incluye tu código de seguridad personal, visible en tu panel: si un supuesto mensaje de Cuotaneo no lo tiene, no salió de nuestros sistemas. Si dudás de un enlace, no lo abras: escribí directamente a nuestro correo de soporte desde tu bandeja y confirmamos si el envío es legítimo.

4. Notificaciones de inicio de sesión

Cada ingreso a tu cuenta desde un dispositivo nuevo genera una notificación inmediata a tu correo registrado, con fecha, hora y ubicación aproximada. También se avisa cuando se detectan patrones inusuales, como intentos de acceso repetidos con contraseña incorrecta o ingresos desde dos países distintos en pocas horas.

Si recibís un aviso de un ingreso que no fuiste vos, entrá al panel desde el sitio oficial, cambiá la contraseña, revisá las sesiones activas y cerralas todas. Después escribinos: la cuenta puede quedar en modo protegido, sin retiros ni cambios de datos, hasta que confirmemos que volvió a manos de su dueño.

5. Gestión de dispositivos y sesiones

El panel de seguridad lista todas las sesiones activas de tu cuenta: dispositivo, navegador, hora del último uso y ubicación aproximada. Podés cerrarlas una por una o todas a la vez con un clic, lo que es útil si perdiste un celular o usaste una computadora ajena.

Las sesiones expiran automáticamente después de un período de inactividad, y las de dispositivos no reconocidos caducan antes. Cambiar la contraseña también revoca todas las sesiones abiertas. Para los dispositivos que usás siempre, podés marcarlos como confiables y así equilibrar comodidad y control.

6. Recuperación de cuenta

Si no podés entrar a tu cuenta, usá la opción de recuperación del panel: enviaremos un enlace seguro a tu correo registrado, con validez limitada y de un solo uso. Si tampoco tenés acceso a ese correo, la recuperación se hace con el equipo de soporte mediante verificación de identidad: documentos, datos de la cuenta y, en algunos casos, una videollamada breve.

Durante la verificación, la cuenta queda en modo protegido: sin retiros, sin cambios de datos de contacto y sin nuevas conexiones de servicios. Es una demora pensada para cuidar tu plata: preferimos tardar unas horas más antes que devolver una cuenta a la persona equivocada.

7. Permisos de las claves de API

Cuando conectás tu cuenta de una plataforma de intercambio mediante API, la clave que generamos trabaja con el permiso mínimo necesario: lectura de saldos y ejecución de operaciones. La clave no permite retiros de fondos hacia destinos externos, y esa facultad queda siempre del lado de tu cuenta en la plataforma de origen.

Podés ver en el panel qué claves están activas, cuándo se crearon y qué permisos tienen, y revocarlas cuando quieras. Si una clave deja de usarse, se desactiva automáticamente pasado un tiempo. Nunca compartas tus claves ni con personas que se presenten como empleados de Cuotaneo: el equipo de soporte jamás te las va a pedir.

8. Historial de auditoría

Tu cuenta guarda un registro completo de actividad: inicios de sesión, dispositivos usados, cambios de configuración, activación y pausa de estrategias, y solicitudes de retiro con su estado. Ese historial es tuyo: se consulta en cualquier momento desde el panel y sirve como respaldo si necesitás revisar algo con tu asesor.

Del lado interno, los accesos del personal a sistemas con datos de usuarios quedan registrados con identidad, fecha y motivo, y se auditan de forma periódica. Los registros de auditoría se conservan durante el plazo previsto por la normativa aplicable y solo se consultan con autorización documentada.

9. Soporte ante incidentes

Si detectás actividad sospechosa o creés que tu cuenta fue comprometida, escribí de inmediato a [email protected] con el asunto Incidente de seguridad. Esas consultas tienen prioridad máxima de respuesta en horario de atención, y el primer paso siempre es el mismo: bloquear retiros y cambios sensibles hasta aclarar qué pasó.

Después del bloqueo preventivo, el equipo revisa el historial de auditoría contigo, restablece el acceso con verificación de identidad y deja un detalle escrito de lo ocurrido. Si el incidente involucra a terceros que usan nuestro nombre, además lo documentamos en la alerta sobre estafas para que otros usuarios no caigan.