Seguridad de la plataforma y de tu cuenta

Podés activar la verificación en dos pasos desde la sección de seguridad de tu panel, y recomendamos hacerlo el mismo día que abrís la cuenta. Soportamos dos métodos: código generado por una aplicación autenticadora en tu teléfono (el más seguro, porque no depende de la señal celular) y código de un solo uso enviado a tu correo registrado. La activación es opcional para navegar el panel, pero es obligatoria para operaciones sensibles: cambiar datos de contacto, agregar un destino de retiro o retirar fondos.

Si perdés el teléfono o la aplicación, la recuperación tiene un orden fijo: primero verificás tu identidad con el equipo de soporte presentando tu documento, después esperás un período de seguridad de 48 horas durante el cual las operaciones de retiro quedan pausadas, y recién entonces reconfigurás el segundo factor. Ese período existe para que nadie con acceso momentáneo a tu correo pueda desarmar la protección en minutos.

Toda la comunicación entre tu navegador y la plataforma viaja cifrada mediante TLS, incluidos el inicio de sesión, el formulario de registro y cada consulta del panel. Los datos que se guardan, en particular la información de identidad del proceso KYC y los datos de contacto, se almacenan cifrados en los sistemas administrados por el área de tecnología, con acceso restringido al personal de cumplimiento que necesita revisarlos.

Las contraseñas nunca se guardan en texto plano: se procesan con funciones de derivación resistentes a fuerza bruta. Los destinos de retiro guardados (billeteras y cuentas) se almacenan de forma separada de los datos de sesión, de modo que un problema en un sistema no expone el otro. El área responsable de estos sistemas es el equipo de plataforma, con revisión periódica de accesos administrativos.

Los mensajes oficiales de Cuotanexa Partners salen únicamente del dominio https://cuotanexa-partners.com y de la dirección [email protected]. Ningún empleado legítimo te va a pedir tu contraseña, tu código de verificación en dos pasos o que transfieras fondos a una cuenta "para probar el sistema". Ese tipo de pedido es siempre una estafa.

Para que puedas distinguir un mensaje real de uno falsificado, los correos transaccionales incluyen un código de seguridad personal que vos conocés (lo ves en tu panel, en la sección de seguridad). Si un mensaje dice ser de la plataforma pero no muestra ese código, no es nuestro. En caso de duda, escribí siempre a la dirección publicada en este sitio, nunca a la que figure en un mensaje sospechoso, y repasá nuestra advertencia sobre fraudes.

Cada vez que se inicia sesión en tu cuenta desde un dispositivo nuevo o desde una ubicación distinta a la habitual, te llega una notificación por correo y, si tenés la app instalada, también en el teléfono. La notificación indica dispositivo aproximado, navegador y hora del evento. Si fuiste vos, no tenés que hacer nada; si no lo reconocés, el mismo mensaje tiene el enlace para cerrar esa sesión y cambiar la contraseña de inmediato.

La plataforma marca además la actividad que se aparta del patrón habitual de la cuenta, como intentos de inicio de sesión repetidos con contraseña incorrecta o ingresos desde dos países en pocas horas. En esos casos, podemos pedir una verificación adicional antes de permitir el acceso, y te avisamos del motivo por correo. Preferimos una demora de un código extra antes que la angustia de una cuenta comprometida.

En la sección de seguridad del panel ves la lista de sesiones activas: dispositivo, navegador, fecha del último uso y ubicación aproximada. Podés cerrar cualquiera de ellas con un clic, o cerrarlas todas excepto la actual. Si perdés el teléfono o la notebook, esta opción te permite dejar ese dispositivo fuera de tu cuenta sin esperar a recuperar el aparato.

Las sesiones expiran automáticamente tras 30 días de inactividad, y la sesión del navegador se cierra sola después de un período prolongado sin actividad para que una computadora compartida no quede con tu cuenta abierta. Cada vez que cambiás la contraseña, todas las sesiones abiertas se cierran de una vez: es la forma más rápida de cortar un acceso no autorizado.

Si olvidaste la contraseña, el restablecimiento llega a tu correo registrado con un enlace de un solo uso que expira. Si además perdiste el acceso a ese correo, la recuperación se hace únicamente por verificación de identidad con el equipo de soporte: documento frente y dorso, una verificación de vida y confirmación de datos de la cuenta. No existe atajo por mensaje privado ni teléfono: cualquier supuesto agente que ofrezca recuperar tu cuenta por WhatsApp no es de la plataforma.

Durante el proceso de recuperación se aplican limitaciones precautorias: no se pueden agregar destinos de retiro nuevos ni solicitar retiros hasta que la identidad esté confirmada y haya transcurrido el período de seguridad. Estas demoras son intencionales y protegen el dinero de la cuenta, no la comodidad de un atacante.

Cuando la plataforma se conecta a una casa de cambio para operar en tu nombre, lo hace con claves de conexión de alcance limitado, nunca con el usuario y la contraseña de tu cuenta en esa casa. Los permisos posibles son tres: lectura (ver saldos y precios), operación (ejecutar estrategias) y retiro (mover fondos hacia afuera). La configuración por defecto que usa Cuotanexa Partners deja explícitamente deshabilitado el permiso de retiro: las estrategias pueden operar, pero los fondos solo se mueven por los canales verificados de la propia plataforma.

Si en algún momento querés operar por tu cuenta con claves propias, el panel te muestra qué permiso tiene cada clave y la fecha de su última utilización, y podés revocar una clave concreta sin afectar las demás. Cambiar una clave de conexión no significa cerrar la cuenta: son cosas independientes.

Tu cuenta lleva un registro completo de actividad que podés consultar en cualquier momento: inicios de sesión con fecha, hora y dispositivo; cambios de contraseña y de datos de contacto; activación y detención de estrategias; creación y revocación de claves de conexión; y solicitudes de retiro con su estado. El registro no se puede editar ni borrar desde el panel, así que sirve como referencia confiable si algún día necesitás reconstruir qué pasó.

Este mismo historial interno es el que usa el equipo de soporte cuando atendés una consulta: en lugar de pedirte que expliques de memoria qué hiciste, revisamos la línea de tiempo con vos. También es la base para detectar usos indebidos: los eventos sensibles generan alertas internas que se revisan por el área de cumplimiento según los procedimientos de la política de KYC y AML.

Si detectás actividad sospechosa o creés que tu cuenta estuvo comprometida, el canal es siempre el mismo: escribí desde tu correo registrado a [email protected] con el asunto "incidente de seguridad". Mientras esperás la respuesta, podés bloquear tu cuenta desde el panel con un clic: el bloqueo impide nuevos ingresos y pausa los retiros hasta que lo liberes verificando tu identidad.

El orden esperado de comunicación es: acuse de recibe automático, primera respuesta humana dentro del día hábil, y luego actualizaciones cada 24 horas hasta cerrar el caso. Si el incidente involucra fondos, el caso se escala al área de cumplimiento, que revisa el historial de auditoría y los destinos de retiro involucrados. En ningún momento te pediremos tu contraseña ni códigos de verificación para "investigar": si alguien lo hace en nuestro nombre, es suplantación, y te agradecemos que nos lo reportes para dar aviso al resto de los usuarios.