La seguridad de tu cuenta
Tu cuenta de Myron Portexia guarda dinero, información personal e historial de trading, y eso la vuelve un objetivo atractivo para oportunistas. Esta página explica, sección por sección, cómo está protegida la cuenta y, lo que importa todavía más, qué hábitos protegen a vos. Leela una vez cuando te registrás y de nuevo cada vez que algo de tu cuenta te resulte desconocido.
1. Autenticación de dos factores (2FA y MFA)
La autenticación de dos factores pide una segunda prueba de identidad además de tu contraseña, de manera que una contraseña robada por sí sola no alcanza para entrar. Activar la 2FA es opcional, pero la recomendamos con fuerza para todas las cuentas, porque frena la forma más común de acceso no autorizado a un costo casi nulo para vos.
App de autenticación
Un código basado en el tiempo generado por una app de autenticación en tu celular. Es la opción más sólida que ofrecemos, porque los códigos se crean en tu propio dispositivo y vencen en segundos.
Código de un solo uso por correo
Un código descartable enviado a tu casilla registrada. Es cómodo y sigue siendo mucho mejor que una contraseña sola, siempre que tu correo esté protegido con una contraseña fuerte y única.
Recuperación vía soporte
Si perdés el acceso a tu segundo factor, el equipo de recuperación puede ayudarte después de verificar tu identidad. Contás con control de documentos y preguntas sobre la actividad de la cuenta; esa fricción es deliberada y juega a tu favor.
2. El cifrado de tus datos
Los datos que intercambiás con la plataforma viajan por conexiones cifradas con TLS, de modo que nadie puede leerlos en tránsito desde la red que usás. La información personal, como tu nombre, tus datos de contacto y tus documentos de identidad, se guarda cifrada. Los datos de trading, incluidas tus posiciones, órdenes y reportes de rendimiento, se mantienen en sistemas separados del repositorio de documentos, y cada sistema es accesible únicamente para el personal cuyo rol lo exige.
El efecto práctico es que ningún sistema por sí solo expone tu perfil completo, y cada acceso queda registrado y puede revisarse. El cifrado no reemplaza tu propia cautela, así que combinálo con una contraseña única y la 2FA para lograr la protección más sólida.
3. Protección contra fraudes y phishing
La mayoría de los ataques a cuentas de trading llegan como mensajes con apariencia oficial: una alerta de seguridad falsa, una confirmación de retiro urgente, alguien que llama diciendo ser del soporte. Conocer cómo funcionan nuestras comunicaciones genuinas hace que las imitaciones se detecten solo.
Un solo dominio oficial
Nuestro sitio se publica únicamente en myron-portexia.org. Cualquier otra dirección que se presente como Myron Portexia, por parecida que sea, pertenece a otra persona, así que tipeá la dirección vos mismo en vez de seguir enlaces.
Mensajes verificables
Los correos que te enviamos se relacionan con actividad real de tu cuenta, como ingresos, retiros o verificaciones, y nunca te apuran a actuar en minutos. Cuando un mensaje genera apuro, tomá ese apuro como la señal de alarma.
Nunca pedimos secretos
Ningún integrante genuino de Myron Portexia va a pedirte tu contraseña, tus códigos de un solo uso ni el número completo de tu tarjeta por teléfono, correo o chat. Quien lo haga está cometiendo un fraude, y conviene cortar el contacto de inmediato.
4. Notificaciones de inicio de sesión
Cuando tu cuenta se abre desde un dispositivo, navegador o ubicación nuevos, enviamos una notificación por correo a tu casilla registrada. Alertas similares se disparan ante actividad que resulta inusual para tu cuenta, de modo que un problema que vos no causaste se anuncia solo en lugar de pasar inadvertido.
Alertas de dispositivo nuevo
Cada ingreso desde un dispositivo, navegador o región no reconocidos genera un correo que describe qué se conectó y cuándo. Una mirada rápida confirma si fuiste vos.
Alertas de actividad sospechosa
Los intentos reiterados de ingreso fallidos y los cambios en la configuración de seguridad también generan notificaciones. Son mensajes informativos por diseño y se leen en segundos.
Cómo reaccionar
Si la alerta describe algo que hiciste vos, no hace falta ninguna acción. Si no, cambiá tu contraseña, cerrá todas las sesiones activas y contactá al soporte para congelar la cuenta mientras se investiga el incidente.
5. Gestión de dispositivos y sesiones
Tu cuenta conserva un registro de todos los lugares donde tenés sesión abierta, y esa huella la controlás vos desde la configuración de seguridad. Revisarla de tanto en tanto lleva menos tiempo que prepararse un mate y detecta problemas que un simple cambio de contraseña no alcanzaría a revelar.
Lista de sesiones activas
Veés cada dispositivo conectado con su navegador, ubicación aproximada y hora de ingreso. Un dispositivo que no reconocés en esta lista merece la misma respuesta que una notificación de ingreso que no provocaste.
Cierre remoto de sesión
¿Quedaste logueado en una computadora compartida o pública y no podés volver? Cerrá esa sesión a distancia. Cerrar todas a la vez es también el primer paso recomendado si perdés el celular o la notebook.
Vencimiento automático de sesiones
Las sesiones vencen solas tras un período de inactividad, así que una ventana olvidada en el navegador no queda abierta hacia tu cuenta por tiempo indefinido. El vencimiento te protege en silencio, aunque cerrar sesión vos mismo sigue siendo el hábito más prolijo.
6. Recuperación de la cuenta
La recuperación empieza con la verificación de identidad, porque lo único peor que perder el acceso a tu cuenta es que un desconocido lo gane haciéndose pasar por vos. Contactá al soporte desde tu casilla registrada, preparate para confirmar datos personales y actividad reciente de la cuenta, y seguí las indicaciones que te demos en lugar de improvisar. Los cambios sensibles para la seguridad, como reponer un segundo factor perdido, cambiar tu correo o actualizar los datos de retiro, esperan un plazo definido para que nadie pueda redirigir tu plata en una sola conversación rápida.
Ese plazo puede sentirse lento cuando el dueño legítimo sos vos, y existe justamente para los momentos en quien pregunta no lo es. Si algo en una conversación de recuperación te parece apurado o fuera de guion, pará y escribinos directamente a [email protected].
7. Permisos de las claves API
Las claves API conectan herramientas con tu cuenta, y cada clave lleva permisos que definen qué puede hacer quien la usa. Los permisos se separan en alcances distintos para que una clave nunca otorgue más poder del que su función necesita.
Solo lectura
Permite que una herramienta vea saldos, posiciones e historial sin poder cambiar nada. Este alcance es el adecuado para trackers de portafolio y herramientas de reporte, y es el valor por defecto más seguro.
Trading
Permite que una herramienta coloque, modifique y cierre órdenes. Concedelo únicamente a servicios en los que tengas motivos para confiar, y revisá al menos una vez por semana qué hicieron esas herramientas.
Retiros
El alcance más sensible, porque habilita el movimiento de fondos fuera de la plataforma. Nuestra recomendación es simple: no lo actives si no existe una necesidad concreta y comprendida, y eliminá la clave cuando esa necesidad termina.
La regla general es el mínimo privilegio: otorgá el alcance más chico posible, borrá las claves que ya no usás y rotá cualquier clave que sospeches expuesta, aunque haya sido por un rato.
8. Historial de auditoría
Los eventos relevantes para la seguridad de tu cuenta quedan registrados: ingresos, dispositivos nuevos, conexiones API, cambios de estrategias y actualizaciones de tu configuración. Ese historial de auditoría es visible para vos en el área de la cuenta, lo que lo convierte en una herramienta práctica y no en un registro interno. Después de cualquier alerta de seguridad, la trazabilidad te dice qué pasó de verdad y cuándo, para que tu respuesta se apoye en hechos y no en el susto.
Tomate el hábito de mirar las entradas recientes cuando revisás tus reportes semanales. Las entradas que no podés explicar son el síntoma visible más temprano de un problema, y reportarlas a tiempo mantiene chico un incidente chico.
9. Atención de incidentes
Si sospechás un acceso no autorizado, un intento de phishing o cualquier otro incidente de seguridad, el camino más rápido es el correo: escribinos a [email protected] desde tu casilla registrada y contanos qué pasó. Después ocurren tres cosas, en un orden previsible.
Reportá el incidente
Incluí horarios, los mensajes que recibiste y las acciones ya tomadas, como un cambio de contraseña. Cuanto más preciso sea tu reporte, más rápido el equipo reconstruye lo ocurrido.
Congelamiento de la cuenta
A pedido tuyo, el soporte puede congelar la cuenta mientras se revisa el incidente. El congelamiento pausa la actividad sin cerrar nada en forma permanente, y mantiene los fondos quietos mientras se establecen los hechos.
Escalamiento y novedades
Primero recibís la confirmación de que el reporte llegó, después la guía de pasos protectores inmediatos y, al final, un resumen del resultado cuando la revisión cierra, siempre en ese orden.
Los incidentes los atiende el equipo de Soporte al Cliente y Cumplimiento dentro del horario de atención, que es Lunes a viernes, de 9:00 a 18:00 (hora de Uruguay), feriados excluidos. Ante la duda, reportá igual: una falsa alarma cuesta minutos, mientras que un incidente sin reportar puede costar bastante más.
La seguridad es un arreglo compartido. Nosotros protegemos la plataforma, sus sistemas y sus datos; vos protegés tu contraseña, tu segundo factor y tu desconfianza hacia los mensajes inesperados. Operar conlleva riesgo, incluida la pérdida de capital, y la seguridad de la cuenta es la parte de ese riesgo que podés controlar directamente.