Seguridad de la cuenta y de tus datos

1. Verificación en dos pasos (2FA/MFA)

La verificación en dos pasos añade un segundo candado a tu cuenta: además de tu contraseña, se pide un código temporal generado por una aplicación autenticadora en tu teléfono o enviado por mensaje. Así, aunque alguien conociera tu contraseña, no podría entrar sin ese segundo elemento.

Te recomendamos activarla desde tu primer inicio de sesión y es obligatoria para solicitar retiros y para crear o modificar claves API. Si cambias de teléfono o pierdes el acceso a tu autenticador, puedes recuperar el acceso con los códigos de respaldo que se generan al activarla o siguiendo el proceso de recuperación de cuenta descrito más abajo.

• Aplicación autenticadora (recomendada)
• Código por mensaje como alternativa
• Códigos de respaldo para guardar fuera de línea

2. Cifrado de datos en tránsito y en reposo

La comunicación entre tu navegador y el sitio viaja cifrada mediante HTTPS, de modo que nadie pueda leer lo que envías mientras los datos van de un punto a otro. Los datos personales y de verificación que almacenamos se guardan cifrados en los sistemas de la plataforma.

El acceso a esa información está restringido por función: solo las personas y los sistemas que la necesitan para atender tu cuenta o cumplir una obligación legal pueden consultarla, y cada consulta queda registrada. Las claves API que conectas se guardan cifradas y nunca se muestran completas después de crearlas.

3. Protección contra fraude y suplantación

Existen personas que se hacen pasar por empresas de inversión para pedir dinero o datos. El único dominio oficial de la plataforma es nexoragpt-ai.com.mx y el único correo desde el que te escribimos termina en @nexoragpt-ai.com.mx. Desconfía de cualquier mensaje que llegue desde otro dominio, de números desconocidos o de perfiles en redes sociales que prometan resultados.

Puedes definir un código de seguridad personal desde tu perfil. Si lo activas, todos los correos legítimos de la plataforma lo incluirán, y si un mensaje no lo trae, puedes tratarlo como sospechoso. Nunca te pediremos tu contraseña, tus códigos de verificación ni la clave secreta de tu API, ni por teléfono, ni por correo, ni por chat.

• Verifica siempre que la dirección empiece con https://nexoragpt-ai.com.mx
• No compartas códigos de verificación con nadie
• Reporta mensajes dudosos a [email protected]

4. Notificaciones de inicio de sesión

Cada vez que se inicia sesión desde un dispositivo, navegador o ubicación que no habíamos visto antes, recibes un aviso por correo electrónico y, si tienes la aplicación móvil, una notificación en tu teléfono. El aviso indica la fecha, el dispositivo aproximado y la ciudad detectada.

Si reconoces el acceso, no tienes que hacer nada. Si no fuiste tú, puedes cerrar esa sesión con un clic desde el mismo mensaje, cambiar tu contraseña y avisar al equipo de soporte para que revise tu cuenta. También alertamos por actividad inusual, como varios intentos fallidos seguidos o cambios de configuración en poco tiempo.

5. Gestión de dispositivos y sesiones

En la sección de seguridad de tu panel ves la lista de sesiones activas con el dispositivo, el navegador y la última actividad. Puedes cerrar una sesión específica o todas a la vez, lo que obliga a volver a iniciar sesión con contraseña y segundo factor.

Por seguridad, las sesiones se cierran automáticamente tras un periodo de inactividad y al cambiar la contraseña. Si usas un equipo compartido o público, cierra sesión al terminar y evita marcar la opción de recordar el dispositivo.

6. Recuperación de cuenta

Si olvidaste tu contraseña, puedes restablecerla con un enlace enviado a tu correo registrado. Si además perdiste el acceso a tu segundo factor, el proceso exige una verificación de identidad más estricta para evitar que otra persona se apropie de tu cuenta.

En ese caso, el equipo de soporte te pedirá confirmar datos de la cuenta y, cuando sea necesario, repetir la verificación de identidad con tu documento oficial y una foto en vivo. Durante la recuperación pueden aplicarse restricciones temporales, por ejemplo, retiros bloqueados durante 24 a 72 horas, como medida de protección.

7. Permisos de las claves API

Para que la plataforma opere desde tu cuenta en una plataforma de intercambio, creas una clave API en esa plataforma y la conectas aquí. Esa clave tiene permisos separados que tú decides: lectura (ver saldos y operaciones), trading (colocar y cancelar órdenes) y retiro (mover fondos fuera de la cuenta).

Recomendamos habilitar solo lectura y trading, y dejar el permiso de retiro apagado. Con esa configuración, aunque alguien obtuviera la clave, no podría sacar fondos de tu cuenta de intercambio. También conviene restringir la clave a direcciones IP autorizadas, cuando tu plataforma lo permita, y revocarla desde su sitio si dejas de usarla.

• Lectura: ver saldos e historial
• Trading: abrir y cerrar posiciones
• Retiro: apagado por defecto y no requerido para operar

8. Historial de auditoría

Tu cuenta guarda un registro de auditoría con los inicios de sesión, las conexiones de plataformas de intercambio, los cambios de estrategias, las modificaciones de parámetros y las solicitudes de retiro. Cada entrada incluye fecha, hora y dispositivo.

Revisar ese historial de vez en cuando es una buena práctica: te permite detectar algo que no reconoces y entender qué cambió en tu configuración antes de un resultado inesperado. Puedes solicitar al soporte una copia del historial de tu cuenta cuando la necesites.

9. Soporte ante incidentes

Si sospechas que alguien accedió a tu cuenta o recibes un mensaje fraudulento, escribe a [email protected] o avisa a tu gerente personal. Indica qué ocurrió, cuándo y desde qué dispositivo; no incluyas contraseñas ni códigos en el mensaje.

Con la información recibida podemos bloquear la cuenta de forma preventiva, cerrar sesiones, revocar claves API y revisar el historial de auditoría. Te informamos del avance por correo y por teléfono, y escalamos el caso al equipo de cumplimiento cuando corresponde. Los tiempos dependen de la complejidad del caso, pero la respuesta inicial se da en cuanto se recibe el reporte.

Buenas prácticas que dependen de ti

Las medidas técnicas funcionan mejor cuando se combinan con hábitos sencillos. Estas son las que más reducen el riesgo en la práctica, y la mayoría toma menos de diez minutos:

• Usa una contraseña única para esta plataforma y guárdala en un gestor de contraseñas.
• Activa la verificación en dos pasos con una aplicación autenticadora, no solo por mensaje.
• Mantén actualizado tu teléfono, tu computadora y tu navegador.
• Evita conectarte desde redes WiFi públicas o equipos compartidos.
• Revisa cada mes tus sesiones activas y el historial de auditoría.
• Si dejas de usar una plataforma de intercambio, revoca la clave API desde allá.