Seguridad de la plataforma y de su cuenta

La verificación en dos pasos añade un código temporal a su contraseña en cada inicio de sesión. Soportamos aplicaciones generadoras de códigos y el envío por correo electrónico; el método por aplicación es el más resistente a interceptaciones. La activación es opcional al crear la cuenta, pero la recomendamos de forma enfática y su gerente puede guiarle en la configuración inicial.

Si pierde el acceso a su método principal, el proceso de recuperación pasa por verificar su identidad con el equipo de soporte mediante un código de respaldo generado al activar la función. Ese código debe guardarse fuera del teléfono, por ejemplo impreso o en un gestor de contraseñas.

La información viaja cifrada entre su navegador y los servidores mediante conexiones encriptadas de extremo a extremo con protocolos vigentes, y los datos sensibles en almacenamiento se mantienen cifrados en reposo. El alcance cubre los sistemas responsables de cada servicio: autenticación, perfil de usuario, registro de operaciones y expedientes de verificación de identidad.

Las claves de cifrado se gestionan con controles de acceso restringidos y rotación periódica, y solo el personal autorizado con necesidad operativa puede interactuar con los sistemas que las emplean, bajo registro de sus acciones.

Las comunicaciones oficiales se envían únicamente desde el dominio isthmusprimecapital.com y desde la dirección [email protected]. Para ayudarle a distinguir mensajes verdaderos, todo correo de seguridad incluye su nombre de usuario y nunca le pedirá contraseñas, códigos de verificación ni pagos a cuentas personales.

Como capa adicional, puede configurar en su perfil una palabra de verificación que el equipo de soporte le confirmará al inicio de cada llamada, de modo que ambas partes puedan validar con quién hablan. La página de advertencia sobre fraudes detalla los casos de suplantación conocidos y cómo reportarlos.

Cada vez que se inicia sesión desde un dispositivo nuevo, recibirá un aviso por correo con la fecha, la hora aproximada y la ubicación general de la conexión. El mismo mecanismo notifica la activación de la verificación en dos pasos, los cambios de contraseña y de datos de contacto, y las modificaciones de las preferencias de retiro.

Ante actividad sospechosa, como intentos fallidos repetidos o accesos desde ubicaciones inusuales, el sistema puede exigir una verificación adicional antes de permitir continuar. Si un aviso no corresponde a una acción suya, siga el enlace de reporte incluido en el propio correo o escriba de inmediato al soporte.

El panel de seguridad muestra la lista de sesiones activas con su tipo de dispositivo y su última actividad. Desde ahí puede cerrar cualquier sesión de forma individual o cerrarlas todas a la vez, una acción útil si perdió acceso a un equipo o un teléfono.

Las sesiones expiran automáticamente tras un periodo de inactividad y al cambiar la contraseña se invalidan las credenciales abiertas en otros navegadores. En dispositivos de uso compartido, la recomendación técnica es evitar marcar la opción de recordar datos y cerrar sesión al terminar.

Si olvida su contraseña, el restablecimiento llega al correo registrado mediante un enlace de un solo uso con vigencia limitada. Para casos más delicados, como la pérdida del método de verificación en dos pasos, la recuperación exige una verificación de identidad completa: responder datos de la cuenta y presentar el documento de identidad usado en el proceso de incorporación.

Por diseño, el equipo de soporte nunca puede agilizar estos pasos ni omitirlos: las restricciones existen para que nadie más que usted recupere el control de la cuenta. El tiempo típico del proceso completo es de uno a dos días hábiles.

Cuando la plataforma se conecta con una casa de intercambio, la clave técnica que se utiliza se configura con el menor permiso necesario: consultar saldos y movimientos, y ejecutar operaciones según los límites que usted defina. El permiso de retiro directo por esa vía permanece deshabilitado, de modo que los movimientos de fondos salientes sigan pasando por los canales verificados de la plataforma.

Puede revisar en cualquier momento qué integraciones están activas en su cuenta y solicitar la revocación o renovación de claves. Si alguna casa de intercambio le notifica un uso desconocido de sus claves, revóquelas primero y avísenos después: el orden importa.

Su cuenta mantiene un registro consultable de los eventos relevantes: inicios de sesión con su origen aproximado, conexiones y desconexiones de integraciones, cambios de estrategias y de parámetros de perfil, solicitudes de retiro y sus cambios de estado, y actualizaciones de datos personales.

Este historial sirve para revisar la actividad propia y como evidencia al reportar cualquier incidencia. Los eventos se conservan durante el periodo exigido por las normas aplicables y no pueden editarse ni borrarse desde la interfaz de usuario.

Si detecta algo irregular, el primer paso es escribir a [email protected] con el asunto "Incidente de seguridad". A la recepción del reporte, el equipo puede aplicar un bloqueo preventivo de la cuenta para frenar cualquier movimiento mientras se investiga, y le confirmará por correo cada paso del proceso.

El orden esperado de comunicación es: acuse de recibo inmediato, bloqueo preventivo si procede, verificación de identidad del titular, revisión del historial de auditoría y resolución con un resumen escrito de lo ocurrido. En casos confirmados de acceso no autorizado, se revisan las solicitudes de retiro recientes antes de liberar la cuenta.