Seguridad de la plataforma

1. Verificación en dos pasos (2FA)

La cuenta admite un segundo factor a través de aplicación autenticadora, que genera un código de un solo uso cada 30 segundos. Con 2FA activo, una contraseña robada no basta para entrar: quien intente iniciar sesión desde un dispositivo nuevo necesitará también su teléfono. La activación es opcional pero muy recomendada, toma dos minutos desde el perfil y puede hacerse en cualquier momento.

Los códigos llegan también si alguien intenta cambiar datos sensibles de la cuenta, de modo que el segundo factor protege más que la puerta de entrada: protega también los cambios de adentro. Cada código sirve una sola vez y expira rápido, por eso pedirlo por teléfono o chat es siempre señal de fraude.

Si pierde el acceso a su aplicación autenticadora, la recuperación pasa por verificación de identidad con soporte: se le pedirá su documento y una selfie para confirmar que es el titular, tras lo cual se restablece el método. Ese camino deliberadamente lento existe para que nadie más pueda saltarse el segundo factor.

2. Cifrado de la información

Todos los datos viajan cifrados en tránsito mediante TLS entre su navegador y nuestros servidores, y la información sensible se almacena cifrada en reposo en los sistemas responsables de cada proceso: credenciales en el almacén de acceso, documentos de identidad en el servicio de verificación, datos de pago en el proveedor correspondiente. Ningún equipo de soporte ve su contraseña: se guarda solo como hash irreversible.

El alcance del cifrado cubre también las copias de seguridad, y las llaves de descifrito están segregadas de los datos que protegen, con acceso registrado y auditado. Los permisos internos se asignan por rol: el personal de soporte accede a lo que necesita para atenderlo, nunca a todo.

3. Protección contra fraude y phishing

Operamos únicamente bajo el dominio solvex-quarion.org y las comunicaciones oficiales salen de direcciones @solvex-quarion.org. Le recomendamos verificar el dominio en su barra de direcciones antes de escribir su contraseña, desconfiar de enlaces acortados que prometen bonos urgentes y recordar una regla simple: el soporte jamás le pedirá su contraseña ni un código de verificación en dos pasos.

Los mensajes legítimos de la plataforma incluyen su nombre de pila y datos de su cuenta que un tercero no conocería. Toda promo o bono real se publica dentro del sitio, nunca se anuncia por chat pidiendo que haga clic afuera.

Ante la duda, no responda el mensaje: escriba directamente a [email protected] o consulte la alerta de fraude.

4. Alertas de inicio de sesión

Cada inicio de sesión desde un dispositivo o ubicación nueva genera una notificación al correo registrado, con fecha, hora aproximada y datos del dispositivo. También avisamos ante actividad inusual: cambios de contraseña, incorporación de un nuevo método de retiro o desactivación del 2FA.

Mantener su correo y teléfono actualizados es parte de esta capa: una alerta que no llega es una alerta que no protege. Si cambia de número, comuníquelo a soporte o actualícelo desde el perfil el mismo día.

Si recibe un aviso de un acceso que no reconoce, entre a su cuenta, cierre las sesiones activas y cambie la contraseña de inmediato; después escriba a soporte para que el equipo revise el caso y, si corresponde, bloquee la cuenta de forma preventiva mientras se investiga.

5. Gestión de dispositivos y sesiones

El panel muestra la lista de sesiones activas con su dispositivo y última actividad, y permite cerrar cualquiera de ellas al instante desde un solo lugar, útil si olvidó cerrar sesión en una computadora compartida o perdió el celular. Las sesiones expiran automáticamente tras un período de inactividad, y el cierre forzado desde el panel invalida los tokens en el servidor, no solo en el navegador.

Recomendación de higiene digital: revise la lista de sesiones una vez al mes y deje solo los dispositivos que reconoce. Al reemplazar un teléfono, cierre todas las sesiones y vuelva a configurar la aplicación autenticadora de una sola vez.

6. Recuperación de cuenta

Si pierde el acceso por cambio de número, correo o teléfono roto, la recuperación se inicia escribiendo a [email protected] desde el correo registrado en la cuenta. El proceso exige verificación de identidad con documento vigente y selfie, y una revisión manual del equipo: puede demorar, y esa demora es intencional, porque cada filtro adicional dificulta que un tercero se haga pasar por usted.

La cuenta permanece bloqueada para retiros durante la revisión, una salvaguarda que protege los fondos mientras se confirma la titularidad. Nunca existe un atajo de recuperación por chat o llamada entrante: quien le ofrezca uno no es nuestro equipo.

7. Permisos de las llaves de API

La conexión con los exchanges usa llaves de API con permisos explícitos de lectura y trading. El permiso de retiro de fondos queda fuera del alcance de la integración de manera expresa: mover dinero entre cuentas exige los procedimientos de retiro de la plataforma, con sus verificaciones y registros. Cada llave queda asociada a su cuenta y a una lista de direcciones autorizadas por el propio exchange.

Cuando una llave vence o el exchange la invalida, el sistema se lo notifica para renovarla con soporte; entre tanto, las estrategias quedan en pausa, nunca operando sin supervisión. Si desea auditar sus llaves, el panel muestra cuáles están activas y cuándo se usaron por última vez.

8. Historial de auditoría

Su panel guarda el registro completo de accesos, conexiones de API, cambios de estrategia y modificaciones de configuración, con fecha y hora. Ese historial es de solo lectura y está disponible para revisión permanente: si alguna línea no cuadra con lo que usted hizo, es la primera evidencia que debe reportar.

El mismo registro interno, ampliado, sirve al equipo para reconstruir cualquier incidente reportado: qué pasó, cuándo y desde dónde, sin depender de la memoria de nadie. En los reclamos formales, ese historial es la base objetiva sobre la que se responde el caso.

9. Soporte ante incidentes

El canal de reporte es [email protected], atendido todos los días de la semana, durante las 24 horas. Al reportar un incidente, incluya su correo de cuenta, qué observó y la fecha aproximada; el caso recibe un número de seguimiento y una primera respuesta habitualmente en menos de una hora hábil.

Ante indicios de acceso no autorizado, el equipo puede bloquear la cuenta de forma preventiva mientras investiga, escalar el caso a cumplimiento y coordinar con usted las medidas de restablecimiento. La comunicación se mantiene por el correo registrado: nunca por canales externos que usted no haya abierto.

El bloqueo preventivo no es una acusación ni afecta sus fondos: es una pausa de seguridad que se levanta en cuanto se confirma que todo está en orden.