Seguridad de tu cuenta
Tu cuenta de Synapta Plus guarda dinero, información personal e historial de trading, y eso la vuelve objetivo de oportunistas. Esta página explica, sección por sección, cómo está protegida la cuenta y, más importante todavía, qué hábitos te protegen a ti. Léela una vez al registrarte y de nuevo cada vez que algo en tu cuenta te resulte extraño.
1. Verificación en dos pasos (2FA y MFA)
La verificación en dos pasos pide una segunda prueba de identidad además de tu contraseña, de modo que una contraseña robada, por sí sola, no alcanza para iniciar sesión. Activarla es opcional, pero la recomendamos con énfasis para todas las cuentas, porque detiene la forma más común de acceso no autorizado a un costo casi nulo para ti.
App autenticadora
Un código temporal generado por una app autenticadora en tu teléfono. Es la opción más sólida que admitimos, porque los códigos se generan en tu propio dispositivo y expiran en cuestión de segundos.
Código de un solo uso por correo
Un código de un solo uso que llega a tu correo registrado. Es cómodo y sigue siendo mucho mejor que una contraseña sola, siempre que tu correo esté protegido con una contraseña fuerte y única.
Recuperación vía soporte
Si pierdes el acceso a tu segundo factor, el equipo de recuperación puede ayudarte después de verificar tu identidad. Espera revisión de documentos y preguntas sobre la actividad de tu cuenta; esa fricción es deliberada y juega a tu favor.
2. Cifrado de tus datos
Los datos que intercambias con la plataforma viajan por conexiones cifradas con TLS, de modo que nadie en tu red puede leerlos en tránsito. La información personal, como tu nombre, tus datos de contacto y tus documentos de identidad, se cifra también al almacenarse. Los datos de trading, incluidas tus posiciones, órdenes y reportes de desempeño, viven en sistemas separados del almacén de documentos, y cada sistema solo es accesible para el personal cuyo rol lo requiere.
El efecto práctico es que ningún sistema único expone tu perfil completo, y todo acceso queda registrado y puede revisarse. El cifrado no sustituye tu propia cautela, así que combínalo con una contraseña única y la verificación en dos pasos para lograr la protección más sólida en conjunto.
3. Protección contra fraude y phishing
La mayoría de los ataques a cuentas de trading llegan como mensajes con apariencia oficial: una alerta falsa de seguridad, una confirmación urgente de retiro, alguien que llama diciendo ser de soporte. Conocer cómo funcionan nuestras comunicaciones genuinas hace fácil detectar las imitaciones.
Un solo dominio oficial
Nuestro sitio se sirve únicamente en synapta-plus.org. Cualquier otra dirección que se presente como Synapta Plus, por parecida que sea, pertenece a otra persona, así que teclea la dirección tú mismo en lugar de seguir enlaces.
Mensajes verificables
Nuestros correos se relacionan con actividad real de tu cuenta, como inicios de sesión, retiros o verificación, y nunca te presionan a actuar en minutos. Cuando un mensaje te provoca pánico, trata el pánico mismo como la señal de alerta.
Nunca pedimos secretos
Ningún integrante genuino de Synapta Plus te pedirá jamás tu contraseña, tus códigos de un solo uso ni el número completo de tu tarjeta por teléfono, correo o chat. Quien lo haga comete fraude, y debes cortar el contacto de inmediato.
4. Notificaciones de inicio de sesión
Cuando tu cuenta se abre desde un dispositivo, navegador o ubicación nuevos, enviamos un aviso por correo a tu dirección registrada. Alertas similares se activan ante actividad que luce inusual para tu cuenta, de modo que un problema que no causaste se anuncia solo en lugar de permanecer en silencio.
Alertas de dispositivos nuevos
Cada inicio de sesión desde un dispositivo, un navegador o una región desconocidos dispara un correo que te dice qué se conectó y a qué hora. Con un vistazo rápido confirmas si esa entrada fue tuya.
Alertas de actividad sospechosa
Los intentos repetidos de inicio de sesión fallidos y los cambios en la configuración de seguridad también disparan notificaciones. Estos mensajes son informativos por diseño y se leen en segundos.
Cómo reaccionar
Si la alerta describe algo que hiciste tú, no se requiere ninguna acción. Si no, cambia tu contraseña, cierra todas las sesiones activas y contacta a soporte para que la cuenta pueda congelarse mientras se investiga el incidente.
5. Gestión de dispositivos y sesiones
Tu cuenta mantiene un registro de todos los lugares donde tienes sesión iniciada, y ese registro lo controlas tú desde la configuración de seguridad. Revisarlo de vez en cuando toma menos tiempo que preparar un café y detecta problemas que un simple cambio de contraseña no resolvería.
Lista de sesiones activas
Consulta cada dispositivo con sesión iniciada, con su tipo de navegador, ubicación aproximada y hora de acceso. Un dispositivo que no reconozcas en esta lista merece la misma respuesta que una notificación de acceso que no causaste.
Cierre de sesión remoto
¿Dejaste la sesión abierta en una computadora compartida o pública y no puedes volver a ella? Ciérrala a distancia. Cerrar sesión en todas partes a la vez es también el primer paso recomendado después de perder el teléfono o la laptop.
Expiración automática de sesiones
Las sesiones expiran automáticamente tras un periodo de inactividad, así que una ventana abandonada no queda abierta hacia tu cuenta por tiempo indefinido. La expiración te protege en silencio, pero cerrar sesión tú mismo sigue siendo el hábito más limpio.
6. Recuperación de cuenta
La recuperación empieza con la verificación de identidad, porque lo único peor que perder el acceso a tu cuenta es que un desconocido la obtenga fingiendo ser tú. Contacta a soporte desde tu correo registrado, ten a la mano tus datos personales y la actividad reciente de tu cuenta, y sigue las instrucciones que te demos en lugar de improvisar. Los cambios sensibles de seguridad, como reponer un segundo factor perdido, cambiar tu correo o actualizar los datos de retiro, se retienen durante un periodo de espera definido para que nadie pueda redirigir tu dinero en una sola conversación rápida.
El periodo de espera puede sentirse lento cuando eres el dueño legítimo, y existe precisamente para los momentos en que quien pide no lo es. Si algo en una conversación de recuperación se siente apurado o fuera de guion, detente y escríbenos directamente a [email protected].
7. Permisos de llaves API
Las llaves API conectan herramientas con tu cuenta, y cada llave carga permisos que determinan qué puede hacer quien la tenga. Los permisos se separan en alcances distintos, para que una llave nunca otorgue más poder del que su propósito requiere.
Solo lectura
Permite a una herramienta ver saldos, posiciones e historial sin poder cambiar nada. Este alcance es apropiado para rastreadores de portafolio y herramientas de reporte, y es el valor por omisión más seguro.
Trading
Permite a una herramienta colocar, modificar y cerrar órdenes. Concédelo solo a servicios en los que tengas motivos para confiar, y revisa al menos una vez por semana lo que esas herramientas hicieron.
Retiros
El alcance más sensible, pues permite mover fondos fuera de la plataforma. Nuestra recomendación es simple: no lo actives salvo que exista una necesidad específica y comprendida, y elimina la llave cuando esa necesidad termine.
La regla general es el mínimo privilegio: concede el alcance mínimo, borra las llaves que ya no uses y rota cualquier llave que sospeches expuesta, aunque haya sido solo por un momento.
8. Historial de actividad
Los eventos relevantes para la seguridad de tu cuenta quedan registrados: inicios de sesión, dispositivos nuevos, conexiones API, cambios de estrategia y actualizaciones a tu configuración. Este historial es visible para ti en la sección de la cuenta, lo que lo convierte de registro interno en herramienta práctica. Después de cualquier alerta de seguridad, el historial te dice qué pasó en realidad y cuándo, para que tu respuesta se base en hechos y no en alarma.
Acostúmbrate a echar un vistazo a las entradas recientes cuando revises tus reportes semanales. Una entrada que no puedas explicar es el síntoma visible más temprano de un problema, y reportarla a tiempo mantiene pequeño un incidente pequeño.
9. Atención de incidentes
Si sospechas de un acceso no autorizado, de un intento de phishing o de cualquier otro incidente de seguridad, la vía más rápida es el correo: escribe a [email protected] desde tu dirección registrada y describe lo que pasó. Después ocurren tres cosas, en un orden predecible.
Reporta el incidente
Incluye horas, los mensajes que recibiste y las acciones ya tomadas, como un cambio de contraseña. Entre más preciso sea tu reporte, más rápido podrá el equipo reconstruir los eventos.
Congelamiento de la cuenta
A petición tuya, soporte puede congelar la cuenta mientras se revisa el incidente. El congelamiento pausa la actividad sin cerrar nada de forma permanente, lo que mantiene los fondos quietos mientras se establecen los hechos.
Escalado y seguimiento
Primero recibes la confirmación de que tu reporte llegó, luego la guía de pasos protectores inmediatos y, al final, un resumen del resultado cuando concluye la revisión, en ese orden.
Los incidentes los atiende el equipo de Atención a Clientes y Cumplimiento dentro del horario de atención, que es Lunes a viernes, de 9:00 a 18:00 (hora del centro de México), días festivos excluidos. Cuando dudes, repórtalo de todos modos: una falsa alarma cuesta minutos, y un incidente sin reportar puede costar bastante más.
La seguridad es un acuerdo compartido. Nosotros protegemos la plataforma, sus sistemas y sus datos; tú proteges tu contraseña, tu segundo factor y tu escepticismo ante los mensajes inesperados. Operar implica riesgo, incluida la pérdida de capital, y la seguridad de tu cuenta es la parte de ese riesgo que sí puedes controlar directamente.