Tu cuenta y tus datos, protegidos en cada capa
La seguridad en Nexus Invest AI no depende de una sola barrera: es una suma de controles técnicos, alertas al usuario y procedimientos humanos de respuesta. Esta página explica, punto por punto, cómo se protege tu cuenta, qué puedes configurar tú mismo y qué hacer si detectas algo raro.
Léela con calma: entender estos controles es la primera medida de protección que existe.
Al crear una cuenta, acepta nuestra Política de Privacidad y los Términos de Uso.
1. Verificación en dos pasos (2FA/MFA)
La verificación en dos pasos agrega una segunda puerta a tu cuenta: además de la clave, un código que solo tú tienes.
Medios soportados
Puedes activar la verificación por aplicación autenticadora, que genera códigos de un solo uso en tu celular, o por mensaje de texto al número registrado. Recomendamos la aplicación: los códigos no dependen de la señal del operador y son más difíciles de interceptar. La activación toma menos de cinco minutos desde la sección de seguridad del panel.
Obligatoriedad y recuperación
El 2FA es opcional al registrarse, pero se solicita obligatoriamente antes de operaciones sensibles como retiros o cambios de datos bancarios. Si pierdes el dispositivo, la recuperación se hace con el equipo de soporte verificando tu identidad; mientras tanto, la cuenta se puede congelar a petición para que nadie opere en ella.
2. Cifrado de la información
Los datos se protegen tanto cuando viajan como cuando descansan en los sistemas.
En tránsito
Las comunicaciones entre tu navegador y la plataforma viajan por conexiones cifradas de extremo a extremo. Esto aplica al sitio, al panel de la cuenta y a las aplicaciones que consumen nuestros servicios.
En reposo
La información almacenada, incluidos los datos de identificación, se guarda cifrada en los sistemas responsables de cada función, con acceso restringido a los roles que estrictamente lo requieren.
Alcance y responsables
El cifrado aplica a los sistemas de cuenta y pagos operados por la plataforma y su proveedor de servicios. Los proveedores externos que participan, como el procesador de verificación de identidad, aplican sus propios controles de seguridad conforme a sus contratos de servicio.
3. Protección contra fraude y phishing
El fraude más común no ataca la tecnología: engaña a las personas. Por eso publicamos reglas simples para verificar quién es quién.
Dominios oficiales
Nexus Invest AI opera únicamente desde su dominio oficial y desde el dominio del panel de usuario. Cualquier correo, mensaje o sitio que use una dirección parecida pero distinta, con guiones, letras cambiadas o extensiones raras, no es nuestro. Ante la duda, escribe directamente a [email protected] antes de hacer clic.
Mensajes verificados y código de protección
Nunca pedimos tu clave, ni códigos de verificación, ni pagos a cuentas personales por chat o teléfono. Al crear tu cuenta puedes configurar un código de protección verbal: nuestro equipo lo mencionará en las llamadas para que confirmes que hablas con alguien autorizado. Los mensajes legítimos del soporte siempre llegan desde el dominio corporativo.
4. Notificaciones de inicio de sesión
Cada acceso relevante te llega al correo o como notificación push, según lo que configures.
Nuevo dispositivo
Cuando la cuenta se abre desde un dispositivo no reconocido, recibes de inmediato un aviso con la ubicación aproximada y la hora del acceso. Si fuiste tú, puedes ignorarlo; si no, el mismo mensaje incluye el enlace para cerrar esa sesión y cambiar la clave.
Actividad sospechosa
Intentos repetidos de clave errónea, ingresos desde países inusuales o cambios de datos sensibles generan alertas automáticas. En esos casos el sistema puede pedir la verificación en dos pasos otra vez antes de continuar.
Configuración a tu medida
Desde el panel eliges qué eventos notificarte por correo y cuáles por push, y puedes pedir un resumen semanal de accesos. Mantén activas las alertas de seguridad aunque silencies las comerciales: son tu primera línea de detección.
5. Gestión de dispositivos y sesiones
Tú decides qué equipos permanecen conectados y por cuánto tiempo.
Sesiones activas y revocación
En la sección de seguridad del panel se listan las sesiones activas con su dispositivo, fecha y dirección IP aproximada. Puedes cerrar cualquiera de ellas con un clic, o cerrarlas todas excepto la actual si perdiste un equipo. También es posible poner nombre a tus dispositivos conocidos para detectar más rápido a los extraños.
Cierre automático
Las sesiones del panel expiran solas tras un período de inactividad, y las conexiones de las aplicaciones se renuevan con tokens de vida corta. Así, un equipo olvidado abierto no deja la puerta de tu cuenta entreabierta por horas.
6. Recuperación de la cuenta
Perder el acceso no tiene por qué significar perder el control.
Verificación de identidad
Para restablecer el acceso, el equipo verifica tu identidad con el documento registrado y preguntas sobre la actividad reciente de la cuenta. El proceso es deliberadamente estricto: preferimos demorarnos unos minutos más antes que entregar una cuenta a la persona equivocada.
Soporte y restricciones
Durante una recuperación la cuenta queda con permisos limitados: sin retiros ni cambios de datos bancarios hasta que el proceso termine. Esta restricción protege tus fondos si alguien más intentó secuestrar tu cuenta simulando ser tú.
7. Permisos de las claves API
Si conectas herramientas externas, cada clave API lleva permisos explícitos y revisables.
| Permiso | Qué permite | Recomendación |
|---|---|---|
| Lectura | Consultar saldos, posiciones e informes de la cuenta. | Suficiente para casi cualquier aplicación de seguimiento. |
| Negociación | Ejecutar operaciones según las reglas que defina la herramienta conectada. | Actívalo solo en herramientas que hayas revisado y con límites de monto. |
| Retiro de fondos | Iniciar solicitudes de retiro a destinos ya registrados. | Mantén este permiso desactivado salvo necesidad comprobada; es el más sensible. |
Cada clave muestra su fecha de creación, su último uso y sus permisos. Puedes revocarla en cualquier momento, y te recomendamos rotar las claves que no uses hace más de tres meses.
8. Historial de auditoría
La cuenta guarda un registro inmutable de lo importante, disponible para ti.
Qué queda registrado
Inicios de sesión con fecha, dispositivo y ubicación aproximada; conexiones y desconexiones de herramientas; activación, pausa y cambios de parámetros en estrategias; modificaciones de datos personales y bancarios. El historial se consulta desde el panel y puede descargarse para tu archivo personal.
Para qué te sirve
Revisar el historial de vez en cuando es la forma más simple de confirmar que toda la actividad es tuya. Ante una discrepancia, ese registro también acelera la investigación del equipo de soporte, porque da la línea de tiempo exacta de los eventos.
9. Soporte ante incidentes
Si algo falla o sospechas de un acceso no autorizado, existe una ruta definida.
-
1
Canal de reporte
Escribe a [email protected] con el asunto "Incidente de seguridad". Mientras llega la respuesta, cierra las sesiones activas desde el panel y cambia tu clave.
-
2
Bloqueo preventivo
Si lo pides, la cuenta se bloquea de inmediato para retiros y cambios de datos mientras se investiga. El bloqueo se levanta solo contigo, tras verificar tu identidad.
-
3
Escalamiento y comunicación
Los incidentes confirmados pasan al equipo especializado, que te mantiene informado del avance dentro de los plazos publicados en nuestra política de quejas, con un único interlocutor asignado a tu caso.
Ningún sistema es infalible y ningún control reemplaza tu atención: mantén tu correo seguro, activa la verificación en dos pasos y desconfía de las urgencias. Para el marco completo de verificación de identidad y monitoreo de operaciones, consulta la política KYC/AML.