Esta página describe, punto por punto, cómo protegemos la
infraestructura, sus datos personales y el acceso a su cuenta. La seguridad en una
plataforma de mercados se construye por capas: ninguna medida sola alcanza y todas se
revisan de forma periódica. Le recomendamos leerla completa antes de hacer su primera
consignación, y volver a ella cuando cambie de dispositivo o de número de teléfono.
Cada capa responde a un tipo de amenaza distinta: el robo de
credenciales, la interceptación de datos en tránsito, la suplantación de la marca, el uso
no autorizado de un equipo perdido y los errores humanos de configuración. Al combinar
verificación en el ingreso, cifrado en el transporte y en el reposo, alertas proactivas y
registros verificables, reducimos la probabilidad de cada evento y limitamos el daño si
alguno llega a ocurrir. Lo que sigue es la descripción honesta de cada mecanismo, incluidas
sus limitaciones.
Las nueve capas de protección de su cuenta
Desde el segundo factor hasta el protocolo de incidentes: qué existe, cómo funciona y qué
puede hacer usted en cada capa.
1. Autenticación de dos factores (2FA/MFA)
La cuenta admite un segundo factor de verificación mediante aplicación autenticadora, con
códigos de un solo uso que caducan a los treinta segundos. Activarlo es opcional pero lo
recomendamos con énfasis, porque evita que alguien que obtenga su contraseña pueda entrar.
Al habilitarlo por primera vez la plataforma muestra códigos de respaldo para usar si pierde
el teléfono; guárdelos impresos o en un lugar fuera del dispositivo. Para recuperar el
acceso sin el segundo factor se verifica la identidad con los datos del registro y, en
algunos casos, una videollamada breve con el equipo de soporte antes de reactivar la cuenta.
Mientras dura esa verificación, los retiros permanecen en pausa por seguridad.
2. Cifrado de datos
Toda la comunicación entre su navegador y la plataforma viaja cifrada mediante TLS, y la
información sensible en reposo se guarda cifrada en los sistemas responsables de procesarla.
El área de aplicación cubre credenciales de acceso, documentos de verificación de identidad,
datos de contacto y el registro histórico de operaciones. Las llaves de cifrado se
administran en sistemas separados de las bases de datos, el acceso a ellas está restringido
al personal de infraestructura con necesidad operativa y cada apertura queda registrada para
auditoría. Con esto, un eventual acceso a un almacenamiento no expone información legible
de forma directa.
3. Protección contra fraude y phishing
El dominio oficial del servicio es https://sereno-reditavura.com: verifíquelo siempre en la barra de
direcciones antes de escribir su contraseña, en especial si llegó al sitio desde un enlace
en un correo o un mensaje. Los mensajes que enviamos incluyen un código de seguridad
personal que usted reconoce y que jamás pedimos por teléfono ni por chat. Ningún integrante
del equipo le solicitará su contraseña, su código de segundo factor ni permiso para controlar
su computador de forma remota. Si recibe un mensaje sospechoso con nuestro nombre, reenvíelo
a [email protected] y consulte la página de advertencia sobre fraude antes de actuar:
allí explicamos cómo identificar sitios que imitan a compañías legítimas.
4. Notificaciones de acceso
Cada inicio de sesión desde un dispositivo nuevo genera un aviso a su correo registrado
con la fecha, la hora y la ubicación aproximada de la conexión, para que pueda confirmar en
segundos si fue usted. La actividad que consideramos inusual, como intentos fallidos
repetidos o conexiones simultáneas desde países distintos, también dispara una alerta
inmediata. Si usted no reconoce un acceso, el propio aviso incluye el enlace para cerrar
sesiones y cambiar la contraseña, y el evento queda notificado al equipo de soporte para
acompañar la revisión de principio a fin.
5. Gestión de dispositivos y sesiones
En la configuración de la cuenta puede ver la lista de sesiones activas, con dispositivo,
navegador y hora de la última actividad, y cerrar cualquiera de ellas con un clic, incluida
la opción de cerrar todas a la vez si perdió un equipo o cambió de teléfono. Las sesiones
expiran de forma automática tras un período de inactividad y las credenciales de ingreso no
se guardan en los dispositivos marcados como públicos. La combinación de límites de sesión y
cierre remoto reduce la ventana de exposición ante cualquier acceso indebido, y le devuelve
el control sin necesidad de escribirnos.
6. Recuperación de cuenta
Si olvida su contraseña, el restablecimiento llega al correo registrado con un enlace de
un solo uso y vigencia corta. Si perdió el acceso a ese correo o al segundo factor, la
recuperación pasa por una verificación de identidad completa: datos del registro, documento
de identidad y, cuando el caso lo amerita, una llamada con el equipo de soporte. Durante el
proceso se congelan los retiros hasta confirmar que el solicitante es el titular de la
cuenta, una espera corta que preferimos antes que abrir la puerta a una suplantación. Es la
única situación en la que le pediremos datos de verificación por un canal oficial.
7. Permisos de las llaves de API
La conexión con los exchanges se hace mediante llaves de API que usted crea y controla
desde su propia cuenta de intercambio. Cada llave se configura con el menor permiso
necesario: solo lectura para seguir precios, lectura y operación para ejecutar estrategias,
y nunca permiso de retiro, que permanece deshabilitado por diseño en las llaves de
integración. Puede rotar o revocar sus llaves en cualquier momento y la plataforma dejará de
usarlas de inmediato. La guía de primeros pasos explica el procedimiento completo, paso a
paso y sin tecnicismos innecesarios.
8. Historial de auditoría
Su cuenta mantiene un registro cronológico de inicios de sesión, conexiones de
intercambio, cambios de estrategia y modificaciones de configuración, con fecha, hora y
origen de cada evento. Ese historial está disponible para usted dentro del panel y sirve
como evidencia ante cualquier discrepancia: si algo cambió en su cuenta, el registro muestra
qué cambió, cuándo y desde dónde. Los eventos relevantes de seguridad se conservan por el
plazo definido en nuestra política de privacidad y pueden revisarse en conjunto con el
equipo de soporte si usted lo solicita.
9. Soporte ante incidentes
Si detecta actividad extraña, escríbanos de inmediato a [email protected] desde su
correo registrado: ese canal activa el protocolo de incidente. El primer paso es bloquear la
cuenta por solicitud, para detener cualquier operación mientras se revisa lo ocurrido.
Después el equipo de seguridad analiza el historial de auditoría, le cuenta lo que encontró
y coordina las acciones de recuperación necesarias. La comunicación sigue un orden claro:
acuse de recibo primero, hallazgos después y cierre con las medidas aplicadas, con un
responsable asignado a su caso hasta el final.
Recuerde: la seguridad es un trabajo compartido. La plataforma protege la
infraestructura y vigila la actividad, y usted cuida su contraseña, su segundo factor y la
dirección desde la que ingresa. Ninguna capa de seguridad vuelve la operación una actividad exenta de riesgo de pérdida.