Seguridad de su cuenta

1. Verificación en dos pasos (2FA)

La contraseña sola ya no alcanza: las filtraciones de datos son demasiado comunes. La verificación en dos pasos añade un segundo candado: un código de un solo uso que caduca en segundos, generado en su propio teléfono. Sin ese código, una contraseña robada no sirve para entrar.

En Quisqueya Prime el 2FA se puede exigir en el inicio de sesión y en operaciones sensibles, como cambiar datos de retiro o reducir límites de seguridad. Recomendamos activarlo en ambas. Las llamadas de suplantación que le pidan leer ese código en voz alta son fraude: ningún asesor legítimo se lo pedirá jamás.

2. Cifrado de datos en tránsito y en reposo

Toda la comunicación entre su navegador y la plataforma viaja cifrada mediante TLS, el estándar que protege las conexiones bancarias. Si alguien interceptara el tráfico, vería caracteres incomprensibles, no sus datos.

La información que se guarda en nuestros sistemas se protege con cifrado en reposo y las contraseñas se almacenan con funciones de hash irreversibles: ni nuestro propio personal puede leer su contraseña, porque sencillamente no existe en texto plano en ningún lado. Las claves de retiro y las firmas de sesión siguen el mismo principio de mínimo conocimiento.

3. Sistema antifraude y monitoreo de patrones

Un equipo y un conjunto de reglas automáticas vigilan los patrones de uso: un ingreso desde un país distinto al habitual, una sucesión rápida de intentos fallidos o un cambio de datos bancarios seguido de una solicitud de retiro elevan marcas de revisión. Muchas veces el fraude se interrumpe antes de que toque su saldo.

El monitoreo incluye el canal de depósitos: los pagos por ACH, tarjeta y Caribe Express se concilian con referencias verificables, de modo que un depósito duplicado o manipulado se detecta en la conciliación, no semanas después. Cuando una operación queda marcada, el equipo de cumplimiento la revisa y puede pedirle una confirmación adicional. Es una molestia breve que protege su dinero.

4. Alertas de inicio de sesión y de movimientos

Cada acceso desde un dispositivo nuevo, cada cambio de contraseña y cada retiro generan una notificación al correo registrado. Si usted recibió una alerta de algo que no hizo, es la señal más temprana posible de que algo anda mal.

Las alertas incluyen la hora, el tipo de dispositivo y la ubicación aproximada del acceso. Ante cualquier alerta desconocida: no entre en enlaces del correo, abra la plataforma por su cuenta, cambie la contraseña y escríbanos. Los minutos cuentan, y el canal de soporte responde generalmente en menos de cinco minutos en horario de atención.

5. Control de sesiones activas

Su cuenta muestra las sesiones abiertas: navegador de la oficina, teléfono, tableta. Usted puede cerrar cualquiera de ellas desde la configuración, o cerrarlas todas a la vez si perdió un dispositivo o comparte la computadora con más personas.

Las sesiones expiran por inactividad y exigen reautenticación para acciones sensibles. Ese fastidio pequeño es el que impide que un teléfono olvidado en un carro se convierta en una puerta abierta a su saldo. Revise la lista de sesiones de vez en cuando, sobre todo si viaja.

Un consejo práctico de higiene digital: cierre sesión en las computadoras compartidas de oficina o de centros educativos antes de retirarse. En su equipo personal, el mantenimiento de sesión es razonable; en el ajeno, nunca. Y si cambia de teléfono, entre una vez desde el nuevo y expulse las sesiones del anterior desde el control de sesiones.

6. Recuperación de cuenta

Perder el acceso a la cuenta es angustiante, y el proceso de recuperación es el lugar favorito de los estafadores para colarse. El nuestro está diseñado para ser seguro antes que cómodo: verificación de identidad con documento, confirmación de datos del historial y, cuando aplica, llamada con un miembro del equipo.

Si alguien se comunica con usted ofreciendo "acelerar" la recuperación a cambio de códigos, pagos o programas remotos, es un impostor. La recuperación oficial nunca se cobra aparte y nunca se hace por chat de redes sociales. Siga únicamente el flujo iniciado desde la propia plataforma.

7. Alcances de acceso y permisos

El principio es simple: cada elemento del sistema tiene el acceso mínimo necesario para hacer su trabajo, y nada más. Los asesores ven la información de contacto y el estado de cuenta que necesitan para atenderle, no sus claves ni sus mecanismos de retiro. Los sistemas internos están segregados por función.

Para el usuario esto significa algo concreto: si alguna vez conecta servicios externos de análisis o alertas, se le pedirá autorizar permisos específicos y podrá revocarlos uno por uno. Usted es el dueño de la lista de accesos de su cuenta, y conviene auditarla cada pocos meses igual que revisa los cargos de su estado de cuenta bancario.

Ojo con una práctica común en el ecosistema: las claves de acceso de exchange con permiso de solo lectura sirven para que la plataforma lea información de mercado y de posiciones, pero nunca para mover fondos. Revocar una clave es tan simple como crearla, y hacerlo tras terminar una prueba o un análisis protege su cuenta sin costo alguno. La regla de oro: permiso de lectura para trabajar, permiso de retiro para nadie.

8. Registro de auditoría

Cada acción relevante sobre su cuenta queda escrita en un registro inmutable: ingresos, cambios de configuración, depósitos, solicitudes de retiro y llamadas a soporte, con fecha, hora y dispositivo. Ese historial está disponible para su revisión y es la base objetiva cuando hay una discrepancia que aclarar.

El registro de auditoría también nos protege a nosotros: si un usuario dispute una operación, la evidencia está en la bitácora, no en la memoria de nadie. Solicite una copia de su historial cuando la necesite; es su información y se la entregamos.

9. Atención de incidentes de seguridad

Cuando algo falla, lo primero es contarlo claro y rápido. Los incidentes de seguridad se manejan con un protocolo definido: contención del problema, evaluación del alcance, corrección y comunicación a los usuarios afectados con lo ocurrido y las medidas tomadas, sin letra pequeña.

Para reportar un incidente, escriba a [email protected] desde el correo de su cuenta, con el detalle de lo observado y capturas si las tiene. El reporte se atiende con prioridad y se le mantiene informado del estado. La seguridad es un trabajo compartido: la plataforma pone los candados, usted pone el criterio, y ambos ganamos.

Para conocer el marco regulatorio que aplica al servicio, visite licencias y regulación; para el proceso de verificación de identidad, la página de AML / KYC.