Seguridad de la plataforma y de tu cuenta

1. Verificación en dos pasos (2FA/MFA)

La plataforma soporta verificación en dos pasos por aplicación autenticadora (TOTP, como Google Authenticator o Authy) y por mensaje de texto al teléfono registrado. Con 2FA activa, conocer tu contraseña no basta para entrar: quien intente abrir sesión desde un dispositivo nuevo necesita además el código de un solo uso que solo tú generas.

La activación es opcional pero muy recomendada, y puedes encenderla en dos minutos desde la sección de seguridad de tu perfil. Si pierdes el acceso a tu aplicación o cambias de teléfono, la restauración se hace con verificación de identidad ante soporte: nadie puede reconfigurar tu 2FA solo con tu correo. Mientras dura la verificación, las funciones sensibles de la cuenta quedan pausadas por precaución.

2. Cifrado de datos

Toda la comunicación entre tu navegador y la plataforma viaja cifrada con TLS, y la información sensible se mantiene cifrada en reposo en los sistemas que la procesan: tu perfil, los datos de verificación, los registros de operación y los datos de contacto. El área de aplicación del cifrado cubre tanto la infraestructura de la plataforma como los proveedores que la operan bajo contrato.

Los datos de tarjetas bancarias no se almacenan en nuestros sistemas: pasan directamente por el procesador de pagos certificado correspondiente. Las llaves de conexión a exchanges se guardan cifradas y nunca se muestran completas después de creadas, ni siquiera a tu gerente personal o al equipo de soporte.

3. Protección contra fraude y phishing

El dominio oficial de la plataforma es immediatev4-app.org; cualquier otro sitio que use nuestro nombre o logotipo no es nuestro. Las comunicaciones oficiales se envían desde ese dominio y jamás te pedimos contraseñas, códigos de verificación ni datos completos de tus tarjetas por correo, teléfono o chat.

Para que puedas distinguir mensajes verdaderos de falsificados, los correos transaccionales incluyen un código de seguridad personal que se genera al registrarte y que puedes consultar en tu perfil. Si un mensaje no trae tu código, no es nuestro. Reporta cualquier imitación a [email protected] y consulta la advertencia sobre fraudes para más señales de alerta.

4. Notificaciones de inicio de sesión

Cada vez que se inicia sesión en tu cuenta desde un dispositivo nuevo, recibes una notificación por correo con fecha, hora aproximada, tipo de dispositivo y ubicación aproximada de la conexión. También se avisa de actividad sospechosa, como intentos fallidos repetidos de contraseña o cambios en los datos de contacto de la cuenta.

Si recibes un aviso de un acceso que no reconoces, usa el enlace de "no fui yo" incluido en la notificación para cerrar esa sesión de inmediato, o entra a tu perfil y revoca todas las sesiones activas. Recomendamos activar 2FA justo después de registrarte para que este mecanismo tenga el máximo efecto.

5. Gestión de dispositivos y sesiones

En tu perfil puedes ver la lista de sesiones activas: dispositivo, navegador, fecha del último acceso y ubicación aproximada. Desde ahí puedes cerrar cualquier sesión individual o todas a la vez con un solo clic, útil si perdiste un teléfono o usaste una computadora pública por error.

Las sesiones expiran automáticamente tras un período de inactividad, y los dispositivos de confianza requieren revalidación periódica. Después de un cambio de contraseña, todas las sesiones abiertas se cierran de forma automática para que nadie conserve acceso con la credencial anterior.

6. Recuperación de cuenta

Si pierdes el acceso por olvido de contraseña, cambio de teléfono o sospecha de robo de credenciales, la recuperación siempre incluye verificación de identidad: no basta con tener el correo. El proceso se inicia desde el enlace de recuperación y se completa con el equipo de soporte, que confirma tus datos de registro y puede solicitar una prueba de identidad adicional.

Durante la recuperación, las funciones de retiro y cambio de datos bancarios permanecen bloqueadas hasta que la verificación termina. Esta restricción existe para protegerte: hace que un atacante con acceso a tu correo no pueda vaciar la cuenta mientras recuperas el control.

7. Permisos de llaves API

Cuando la plataforma se conecta a un exchange en tu nombre, se hace con llaves API cuyos permisos configuras por categoría: solo lectura (consultar saldos y precios), trading (colocar y cerrar órdenes) y retiro (mover fondos fuera del exchange). Nuestra recomendación por defecto es otorgar lectura y trading, y dejar el permiso de retiro desactivado salvo necesidad específica.

Puedes crear llaves distintas por uso, revocarlas al instante y revisar en el historial qué hizo cada una. Una llave revocada deja de funcionar de inmediato en todos los sistemas. Ningún miembro del equipo de Immediate +V4 App puede agregar permisos a una llave tuya sin que quede registrado en tu historial de auditoría.

8. Historial de auditoría

Tu cuenta incluye un registro completo de eventos de seguridad: inicios de sesión con dispositivo y ubicación aproximada, conexiones y desconexiones de exchanges, cambios de estrategias y ajustes de parámetros, modificaciones de datos personales y solicitudes de retiro. Cada entrada trae fecha y hora exactas.

Este historial sirve para dos cosas: que tú puedas revisar que todo lo que ocurrió en tu cuenta lo hiciste tú o tu configuración automatizada, y que el equipo de soporte pueda diagnosticar con precisión cualquier incidencia que reportes, sin depender de memoria ni suposiciones. Puedes exportarlo desde tu perfil en cualquier momento.

9. Soporte ante incidentes

Si detectas actividad inusual, recibes una notificación que no reconoces o sospechas que tus datos fueron comprometidos, escribe de inmediato a [email protected] con el asunto "Incidente de seguridad". El canal opera dentro del horario de soporte (Lunes a domingo, 24 horas (hora del Centro de México, UTC-6)) y los reportes de seguridad tienen prioridad máxima en la fila.

Al recibir tu reporte, el equipo puede bloquear temporalmente el acceso a la cuenta para frenar cualquier acción en curso, revisar el historial de auditoría contigo y aplicar la verificación de identidad necesaria antes de reactivar. Los incidentes con posible afectación a fondos se escalan al área de cumplimiento y recibirás actualizaciones por correo en cada paso hasta el cierre del caso.