La seguridad de su cuenta, explicada punto por punto
Esta página describe las medidas de seguridad concretas de Matrix Trade AI: cómo se protege el acceso, cómo viaja y descansa su información, cómo se detecta actividad inusual y qué hacer si algo sale mal. La seguridad es un trabajo compartido entre la plataforma y usted; aquí encontrará las dos partes.
Nueve medidas que protegen su cuenta
1. Verificación en dos pasos (2FA/MFA)
Además de la contraseña, puede exigir un segundo factor para iniciar sesión, generado por una aplicación de autenticación en su celular. La activación es opcional pero la recomendamos con énfasis: bloquea la mayoría de los accesos no autorizados incluso si su contraseña se filtra.
Si pierde el acceso a su dispositivo, la recuperación se hace con verificación de identidad ante el soporte: nadie puede desactivar el segundo factor con un simple correo. Tenga a mano su documento al iniciar ese trámite.
2. Cifrado de datos
Las comunicaciones entre su navegador y la plataforma viajan cifradas mediante TLS, y la información sensible se almacena cifrada en los sistemas que gestionan la operación. El acceso interno a esos datos está restringido al personal que lo necesita para operar, con permisos por rol y sin excepciones por jerarquía.
3. Protección contra fraude y phishing
Los mensajes oficiales se envían únicamente desde el dominio de la plataforma, y ningún funcionario le pedirá su contraseña, su código de verificación ni transferencias a cuentas personales por chat o teléfono. Le recomendamos marcar el dominio oficial como remitente confiable y desconfiar de cualquier otro. Consulte también nuestra advertencia sobre fraudes.
4. Notificaciones de inicio de sesión
Cada inicio de sesión desde un dispositivo nuevo o una ubicación inhabitual genera un aviso a su correo registrado, igual que la actividad marcada como sospechosa por los controles automáticos. Si recibe un aviso que no reconoce, cambie su contraseña de inmediato y escríbanos: la revisión del evento queda registrada en su cuenta.
5. Gestión de dispositivos y sesiones
Desde el panel de seguridad puede ver los dispositivos con sesión activa y cerrar cualquiera de ellos de forma remota, por ejemplo si perdió el celular o usó un equipo prestado. Las sesiones inactivas expiran automáticamente y las credenciales de acceso se pueden renovar desde su perfil sin ayuda del soporte.
6. Recuperación de la cuenta
El restablecimiento de contraseña requiere el control del correo registrado. Para casos más delicados, como el cambio de correo o de número de celular, aplicamos verificación adicional de identidad con documento, para que un atacante no pueda suplantarle el control de la cuenta con un solo dato robado.
7. Permisos de las claves de integración
Las interfaces técnicas que conectan la plataforma con los mercados trabajan con el principio de mínimo privilegio: claves que pueden leer información y ejecutar operaciones, pero que no autorizan retiros hacia destinos no verificados. Los permisos se revisan periódicamente y cualquier clave comprometida se revoca de inmediato.
8. Historial de auditoría
Su cuenta mantiene un registro de los eventos que la afectan: inicios de sesión, cambios de configuración, activación y ajuste de estrategias, solicitudes de retiro y su resultado. Ese historial está disponible para usted, se conserva durante la vigencia de la relación contractual y respalda cualquier reclamo o verificación posterior.
9. Soporte ante incidentes
Si sospecha acceso no autorizado, escríbano de inmediato a [email protected]: su cuenta puede bloquearse de forma preventiva mientras se revisa el evento. El equipo de seguridad confirma la recepción, investiga con los registros de auditoría y le comunica el resultado y los pasos siguientes, incluida la rotación de credenciales.
Lo que usted puede hacer hoy mismo
Cinco hábitos de usuario que multiplican la efectividad de las medidas de la plataforma.
Active el segundo factor
Es la mejora de seguridad con mejor relación esfuerzo-beneficio: dos minutos en su panel de perfil.
Use contraseñas únicas
Una clave distinta para la plataforma, guardada en un administrador de contraseñas, nunca en notas del celular.
Verifique el dominio
Antes de escribir sus datos, confirme en la barra de direcciones que está en el sitio oficial y no en una copia.
Lea las alertas
Las notificaciones de acceso existen para que usted reaccione: no las archive sin revisar.
Eventos, alertas y qué hace cada parte
Así reacciona la plataforma ante los eventos de seguridad más comunes, y cuál es su papel en cada uno.
Respuesta ante eventos
Evento
Qué hace la plataforma
Qué debe hacer usted
Inicio de sesión desde un dispositivo nuevo
Envía un aviso a su correo registrado y registra el dispositivo en el historial
Si no fue usted, cambiar la contraseña de inmediato y escribir al soporte
Intento de acceso fallido repetido
Temporiza los reintentos y notifica la actividad inusual
Revisar que su contraseña no esté filtrada en otros servicios y renovarla
Solicitud de retiro
Aplica verificaciones automáticas de titularidad y destino antes de procesar
Confirmar en su panel que la solicitud fue creada por usted
Cambio de datos sensibles (correo o celular)
Exige verificación adicional de identidad y notifica al correo anterior
Reportar de inmediato cualquier cambio que no haya solicitado
Mensaje sospechoso que imita a la plataforma
Recibe el reporte, lo documenta y publica avisos cuando hay campañas activas
¿Qué pasa si pierdo mi celular con el segundo factor?
Solicite la reposición al soporte con verificación de identidad: presentará su documento y, superada la comprobación, regeneramos el segundo factor. Mientras tanto, su cuenta queda protegida porque el código anterior deja de ser útil para un tercero.
¿La plataforma llama para pedir mi código de verificación?
No, nunca. Ningún integrante del equipo le pedirá su contraseña ni un código de verificación por teléfono, chat o correo. Si alguien lo hace diciéndose de Matrix Trade AI, es un fraude: corte la comunicación y repórtelo.
¿Cómo sé si un correo realmente viene de la plataforma?
Los mensajes oficiales se envían desde nuestro dominio y nunca le pedirán escribir su contraseña en un enlace. Ante la duda, no abra el enlace: entre directamente al sitio oficial desde su navegador y confirme allí el evento que el correo menciona.
¿Puedo ver quién entró a mi cuenta y cuándo?
Sí. El historial de auditoría de su panel muestra inicios de sesión con fecha, dispositivo y ubicación aproximada. Si algo no cuadra, cierre esa sesión remotamente desde el panel de seguridad y avísenos para revisar el evento.
Coherencia con el resto del sitio
Las tarjetas de seguridad de la página de inicio resumen las mismas medidas descritas aquí, y la política KYC/AML explica cómo la verificación de identidad complementa estas barreras. Si encuentra alguna contradicción entre páginas, repórtela a [email protected]: la corregimos y agradecemos el aviso.