Protegemos tu cuenta con varias capas: acceso reforzado, cifrado, alertas, control de sesiones y permisos acotados. Acá explicamos cada una, qué hacemos nosotros y qué podés hacer vos. Ninguna medida elimina por completo el riesgo, por eso importa que cuides tus contraseñas y tus dispositivos.
Podés proteger el ingreso con un segundo factor: un código temporal de una app de autenticación o una confirmación enviada a tu correo registrado. Con el segundo factor activado, conocer tu contraseña no alcanza para entrar a la cuenta.
Recomendamos activarlo desde el primer día y es obligatorio para solicitar retiros. Si perdés el dispositivo, podés recuperar el acceso con los códigos de respaldo que se generan al activar la función o, en su defecto, mediante el proceso de recuperación de cuenta descripto más abajo.
2. Cifrado de la información
Los datos que viajan entre tu dispositivo y la plataforma se transmiten por conexiones cifradas con TLS. Los datos personales y de verificación se almacenan con cifrado y con acceso restringido a las personas y sistemas que lo necesitan para operar.
El cifrado alcanza al panel, a las comunicaciones con los proveedores de pago y a las copias de respaldo. Los equipos de infraestructura y de seguridad son los responsables de mantener las claves y de renovarlas periódicamente.
3. Protección contra fraude y phishing
Los mensajes legítimos de Swap Adipex Ai llegan únicamente desde el dominio oficial y desde el correo [email protected]. Nunca te vamos a pedir tu contraseña, tus códigos de verificación ni tus claves de API por mensaje, llamada o chat.
Podés configurar un código de seguridad personal que incluimos en los correos que te enviamos: si un mensaje no lo trae, tratalo como sospechoso. Ante la duda, no hagas clic en enlaces y escribinos a la dirección oficial.
4. Notificaciones de inicio de sesión
Cada vez que alguien ingresa a tu cuenta desde un dispositivo o una ubicación nuevos te enviamos un aviso por correo. El mensaje indica la fecha, el dispositivo aproximado y la ciudad detectada.
También te avisamos ante actividad inusual, como varios intentos fallidos seguidos o un cambio de datos sensibles. Si no reconocés el ingreso, podés cerrar sesiones y cambiar la contraseña desde el mismo aviso.
5. Control de dispositivos y sesiones
En la sección de seguridad del panel ves las sesiones activas con su dispositivo y su última actividad. Podés revocar el acceso de cualquiera de ellas con un clic y cerrar todas las sesiones a la vez.
Las sesiones inactivas se cierran automáticamente tras un período sin actividad, y esa ventana es más corta en navegadores que no reconocemos. Es una barrera adicional si olvidás cerrar sesión en una computadora compartida.
6. Recuperación de la cuenta
Si olvidaste la contraseña o perdiste el segundo factor, iniciás la recuperación desde la pantalla de ingreso. Verificamos tu identidad con los datos de la cuenta y, cuando hace falta, con un documento y una prueba de vida.
Por seguridad, después de una recuperación se limitan temporalmente los retiros y se te notifica por todos los canales registrados. Esa demora protege tus fondos si alguien intentara hacerse pasar por vos.
7. Permisos de las claves de API
Al conectar un exchange se generan claves con permisos específicos: lectura de saldos, operatoria y, si el exchange lo ofrece, retiro de fondos. Recomendamos crear la clave con lectura y operatoria solamente, y dejar el permiso de retiro desactivado.
Es conveniente restringir la clave por dirección IP si tu exchange lo permite y revocarla desde el exchange cuando dejes de usar la plataforma. Swap Adipex Ai no necesita permiso de retiro en tu exchange para analizar ni para operar.
8. Historial de auditoría
Cada acción relevante queda registrada con fecha y hora: inicios de sesión, conexiones de exchanges, cambios de estrategia y modificaciones de la configuración de seguridad. Podés consultar ese historial desde el panel.
El registro sirve para detectar movimientos que no reconocés y para reconstruir lo ocurrido si abrís un reclamo. Solo el equipo autorizado puede acceder a él con fines de seguridad y cumplimiento.
9. Soporte ante incidentes
Si sospechás que alguien accedió a tu cuenta, escribí a [email protected] o avisale a tu gerente personal. Podemos bloquear la cuenta de inmediato para frenar operaciones y retiros mientras revisamos el caso.
Después del bloqueo se escala el caso al equipo de seguridad, que te informa los pasos siguientes por el canal que elijas y te pide la verificación necesaria para restablecer el acceso. Mantenemos comunicación hasta que el incidente queda cerrado.
Quién se ocupa de qué
La seguridad es una responsabilidad compartida: hay medidas que gestionamos nosotros y otras que dependen de lo que hagas vos. Esta tabla resume el reparto para las nueve áreas anteriores.
Área
Lo que hacemos nosotros
Lo que hacés vos
Acceso en dos pasos
Ofrecer la función y exigirla para retirar
Activarla y guardar los códigos de respaldo
Cifrado
Cifrar datos en tránsito y en reposo
Usar dispositivos y redes de confianza
Fraude y phishing
Comunicar solo desde canales oficiales
Verificar dominio y remitente antes de hacer clic
Alertas de ingreso
Avisar de nuevos dispositivos y actividad inusual
Reaccionar rápido si no reconocés el ingreso
Sesiones
Cerrar sesiones inactivas
Revisar sesiones activas y cerrar las ajenas
Recuperación
Verificar la identidad antes de restablecer el acceso
Mantener actualizados tus datos de contacto
Claves de API
Funcionar sin permiso de retiro
Crearlas con permisos mínimos y revocarlas si no se usan
Auditoría
Registrar las acciones relevantes
Revisar el historial periódicamente
Incidentes
Bloquear la cuenta y escalar el caso
Avisarnos sin demora y colaborar con la verificación
Ningún sistema es invulnerable. Nuestro trabajo es hacer que atacar tu cuenta sea difícil y que cualquier intento se detecte rápido; el tuyo, cuidar los datos que solo vos conocés. Cuando ambos funcionan, la probabilidad de un acceso indebido baja mucho, aunque no desaparece.
Hábitos que te protegen
Usá una contraseña distinta de la de tu correo y de tus redes, preferentemente generada por un gestor de contraseñas.
Mantené actualizados el sistema operativo y el navegador, y no instales extensiones que no necesitás.
No ingreses a tu cuenta desde redes wifi públicas sin una conexión segura.
Escribí vos la dirección del sitio o usá un marcador propio en lugar de abrir enlaces recibidos por mensaje.
Revisá las alertas de ingreso apenas llegan: una demora de horas es suficiente para que alguien actúe.
