Seguridad de tu cuenta
Repasamos, punto por punto, las capas de seguridad que protegen tu cuenta y tus fondos en Zetapatrimencia. Ninguna medida de seguridad elimina por completo el riesgo de mercado, pero reduce de forma significativa el riesgo de acceso indebido a tu cuenta.
1. Autenticación en dos pasos (2FA/MFA)
Zetapatrimencia admite verificación en dos pasos mediante una aplicación de autenticación o un código enviado por e-mail. Recomendamos activarla desde el primer inicio de sesión, aunque su uso no es obligatorio para operar; sí es un requisito cuando detectamos actividad inusual en la cuenta. Si perdés el acceso a tu segundo factor, podés recuperarlo iniciando una verificación de identidad con nuestro equipo de soporte, que va a confirmar que sos el titular de la cuenta antes de restablecer el acceso.
Te recomendamos usar una aplicación de autenticación antes que el código por SMS, ya que es más resistente a técnicas de intercambio de SIM. Guardá también los códigos de respaldo que se generan al activar el segundo factor, en un lugar distinto de tu teléfono, para no quedar bloqueado si perdés el dispositivo.
2. Cifrado de datos
La información se cifra tanto en tránsito como en reposo. Las conexiones entre tu navegador o app y nuestros servidores usan cifrado TLS, de modo que los datos que viajan por la red no puedan leerse si son interceptados. Los datos almacenados, incluidas las credenciales y la información de verificación de identidad, se guardan cifrados en nuestra base de datos, con acceso restringido a los sistemas y al personal estrictamente necesarios para operar la plataforma.
Las contraseñas nunca se almacenan en texto plano: se guardan mediante funciones de hash diseñadas específicamente para que, incluso en un escenario de acceso no autorizado a la base de datos, no puedan revertirse a su valor original. El acceso interno a los sistemas que procesan información sensible queda registrado, para poder auditar quién accedió y cuándo.
3. Protección contra fraude y phishing
Todas nuestras comunicaciones oficiales provienen exclusivamente de dominios verificados de Zetapatrimencia. Nunca te vamos a pedir tu contraseña completa ni el código de tu segundo factor por teléfono, WhatsApp o redes sociales. Si recibís un mensaje sospechoso que dice ser nuestro, no hagas clic en los enlaces y reportalo a [email protected]. Ampliamos esta información en nuestra página de alerta de fraude, donde explicamos cómo identificar sitios clonados.
Antes de ingresar tus credenciales, verificá siempre que la dirección del sitio corresponda exactamente a nuestro dominio oficial, sin caracteres adicionales ni variaciones en la ortografía. Si un sitio te pide información que no solicitamos habitualmente, como el código completo de tu segundo factor o una foto de tu documento por un canal no oficial, tratalo como sospechoso y contactanos para confirmarlo.
4. Notificaciones de inicio de sesión
Te enviamos un aviso por correo electrónico cada vez que se detecta un inicio de sesión desde un dispositivo o una ubicación no reconocidos. Si identificás actividad que no reconocés, podés cerrar todas las sesiones activas desde la configuración de tu cuenta y cambiar tu contraseña de inmediato; también te recomendamos avisarnos para que revisemos el caso.
Estas notificaciones incluyen el tipo de dispositivo, la ubicación aproximada y la hora del acceso, para que puedas evaluar rápidamente si se trata de vos mismo desde un dispositivo nuevo o de un acceso que no reconocés. Nunca vamos a incluir en ese correo un enlace que te pida ingresar tu contraseña completa.
5. Gestión de dispositivos y sesiones
Desde tu panel podés ver todas las sesiones activas asociadas a tu cuenta, con el dispositivo y la fecha del último acceso, y revocar el acceso de cualquiera de ellas con un clic. Las sesiones inactivas se cierran automáticamente después de un período prolongado sin actividad, para reducir el riesgo de que quede una sesión abierta en un dispositivo compartido o público.
Si usaste la plataforma desde una computadora compartida o un dispositivo que ya no tenés, te recomendamos cerrar esa sesión de forma manual desde tu cuenta apenas puedas, en lugar de esperar a que se cierre automáticamente por inactividad.
6. Recuperación de cuenta
Si perdés el acceso a tu cuenta, el proceso de recuperación exige una verificación de identidad equivalente a la del registro inicial: confirmación del correo electrónico registrado y, según el caso, un documento de identidad válido. Este proceso puede demorar más que un simple restablecimiento de contraseña porque prioriza evitar que un tercero tome control de tu cuenta haciéndose pasar por vos.
Durante el proceso de recuperación, nuestro equipo puede solicitarte que confirmes datos que solo el titular real de la cuenta conocería, además de la documentación de identidad. Esta fricción adicional está pensada para tu propia protección, aun cuando implique esperar un poco más para recuperar el acceso.
7. Permisos de las claves de API
Cuando conectás un exchange externo a Zetapatrimencia mediante una clave de API, solo solicitamos permisos de lectura y de trading; nunca pedimos habilitar el permiso de retiro de fondos en esa clave. Así, aunque una clave se vea comprometida, no puede usarse para sacar fondos de tu cuenta en el exchange. Te recomendamos revisar periódicamente los permisos activos de tus claves desde el panel del exchange que uses.
Si notás una clave de API que ya no reconocés o que no usás más, revocala desde el exchange correspondiente. Mantener claves antiguas activas sin revisión periódica aumenta innecesariamente la superficie de riesgo de tu cuenta.
8. Historial de auditoría
Registramos cada inicio de sesión, cada conexión de una nueva clave de API y cada cambio de estrategia o de configuración de tu cuenta. Este historial queda disponible para que puedas revisarlo cuando quieras y también lo usamos internamente para detectar patrones de actividad inusual que ameriten una verificación adicional.
El historial incluye la fecha, la hora y, cuando corresponde, el dispositivo desde el que se realizó cada acción. Si encontrás un evento en tu historial que no reconocés, es una de las señales más claras de que deberías cambiar tu contraseña y contactar a soporte de inmediato.
9. Soporte ante incidentes
Si sospechás que tu cuenta fue comprometida, escribinos de inmediato a [email protected] con el asunto "incidente de seguridad". Nuestro equipo puede bloquear preventivamente la cuenta mientras se investiga el caso, y va a mantenerte informado del progreso. En casos que lo ameriten, el reclamo se escala al área de cumplimiento, siguiendo el mismo proceso que describimos en la página de reclamos.
Mientras se resuelve un incidente de seguridad, evitá seguir operando desde la cuenta afectada y no compartas más información de la estrictamente necesaria para que podamos verificar tu identidad. Te vamos a mantener al tanto de cada avance hasta que el caso quede cerrado.
Protección de activos
Además de las medidas de seguridad de acceso descriptas arriba, es importante entender que los criptoactivos no están garantizados por un fondo de protección de depósitos como el que existe para las cuentas bancarias tradicionales. La seguridad de tu inversión depende tanto de las medidas técnicas que aplicamos como de las decisiones de trading que tomás vos o que se ejecutan mediante la estrategia automatizada que elegiste. Te recomendamos leer nuestra página de riesgos para entender esta distinción con más detalle antes de depositar.
¿Ya te sentís listo para empezar?
Registrate y tu cuenta va a tener activadas las protecciones descriptas en esta página desde el primer día.