Seguridad
La seguridad de tu cuenta, en nueve capas
La confianza no se declara: se construye con medidas concretas. Estas son las nueve capas de protección que cuidan tu cuenta, tus datos y tus fondos en Sufraganza, y cómo configurarlas hoy mismo desde tu panel.
01 · 2FA / MFA
Verificación en dos pasos
Además de la contraseña, la cuenta pide un segundo factor: un código de aplicación de autenticación o un código temporal por email. La activás desde la sección de seguridad del panel en menos de cinco minutos y, una vez activa, un atacante necesitaría tu contraseña y tu teléfono para entrar.
La verificación en dos pasos es opcional para navegar el panel, pero obligatoria para operaciones sensibles: retiros, cambios de email y generación de claves de acceso. Si perdés el dispositivo, la recuperación se hace por video llamada con verificación de identidad, nunca por un simple enlace.
02 · Cifrado
Datos cifrados en tránsito y en reposo
Toda la comunicación entre tu navegador y la plataforma viaja cifrada con TLS, y la información sensible que se guarda (datos de identidad, datos de contacto, registros de operaciones) permanece cifrada en los sistemas de almacenamiento. El acceso interno a esos sistemas está restringido por rol y queda registrado.
Las contraseñas se almacenan con funciones de derivación resistentes a fuerza bruta, jamás en texto plano. Los datos de tarjetas no se guardan en nuestros sistemas: los procesan los proveedores de pago habilitados, con quienes la información viaja por canales cifrados.
03 · Antifraude y phishing
Dominios oficiales y mensajes verificados
Las comunicaciones de Sufraganza salen únicamente desde el dominio sufraganza.org y desde la dirección [email protected]. Cualquier sitio o mensaje que use un dominio parecido pero distinto, o que te apure con descuentos urgentes, no es nuestro.
Para que puedas distinguir un mensaje real de uno falsificado, los correos que enviamos incluyen tu nombre de usuario y nunca te piden contraseñas, códigos de verificación ni transferencias a cuentas sueltas. Ante la duda, no hagas clic en ningún enlace: escribí vos directamente a la dirección oficial. Si detectás una suplantación, reportala y revisá nuestra alerta de fraude.
04 · Alertas de inicio de sesión
Aviso ante cada acceso nuevo
Cada vez que se inicia sesión desde un dispositivo o ubicación no reconocida, recibís una notificación por email con los datos del acceso: fecha, hora aproximada, tipo de dispositivo y país de origen. Si el ingreso no fuiste vos, el mismo correo tiene el enlace directo para cerrar esa sesión y cambiar la contraseña.
También se avisan los eventos sensibles de la cuenta: cambios de contraseña, de email de contacto, habilitación de retiros hacia nuevos destinos y creación de claves de acceso a la plataforma. La actividad inusual, como intentos fallidos repetidos, dispara bloqueos temporales preventivos.
05 · Dispositivos y sesiones
Control de sesiones activas
Desde el panel ves la lista de sesiones activas: navegador, sistema, fecha del último acceso. Podés cerrar cualquiera en el momento, por ejemplo si entraste desde la computadora de otra persona o perdiste el celular. El cierre es inmediato y ese dispositivo vuelve a pedir credenciales.
Las sesiones expiran automáticamente tras un período de inactividad y al cambiar la contraseña se cierran todas las demás. El acceso desde redes públicas no queda memorizado: la opción de recordar dispositivo solo se ofrece en navegadores donde vos la actives de forma explícita.
06 · Recuperación de cuenta
Recuperación con verificación de identidad
Si perdiste el acceso (contraseña olvidada, cambio de número, correo inhabilitado), la recuperación se inicia desde el propio sitio y sigue un protocolo escalonado: verificación del correo o teléfono registrado y, si hace falta, acreditación de identidad con documento.
Por diseño, la recuperación tiene fricción: durante el proceso se bloquean los retiros y los cambios de datos sensibles hasta confirmar que la persona que solicita es el titular. Esto demora minutos al dueño legítimo y vuelve prácticamente inútil el intento de un tercero.
07 · Permisos de claves de acceso
Claves con alcance mínimo
Cuando conectás herramientas externas a tu cuenta, la clave de acceso se crea con un alcance definido: solo lectura para consultar tu actividad, o lectura y operación para que la estrategia funcione. El permiso de retiro de fondos es independiente y no se incluye por defecto en ninguna clave nueva.
Cada clave tiene nombre, fecha de creación, alcance y la opción de revocación inmediata. Podés rotarlas cuando quieras, y las claves sin uso durante un período prolongado se desactivan hasta que las vuelvas a habilitar. Revisá periódicamente la lista y borrá las que ya no usemos juntos.
08 · Historial de auditoría
Todo movimiento queda registrado
La plataforma mantiene un registro de auditoría con los inicios de sesión, las conexiones de herramientas externas, los cambios de estrategia y las modificaciones de configuración de tu cuenta. Ese historial está disponible para vos en el panel, con fecha y hora de cada evento.
El registro sirve para dos cosas: que vos puedos detectar actividad que no reconocés, y que el equipo de soporte pueda reconstruir qué pasó cuando investigás un reclamo. Los eventos de seguridad se conservan durante el plazo previsto en nuestra política de privacidad.
09 · Soporte ante incidentes
Canal directo si algo no cierra
Si detectás un acceso que no fuiste vos, un movimiento que no reconocés o un mensaje sospechoso a nombre de Sufraganza, escribí de inmediato a [email protected] con el asunto "Incidente de seguridad". El área de Atención al Cliente y Cumplimiento atiende estos casos con prioridad, generalmente en menos de una hora hábil, y puede congelar retiros y bloquear la cuenta mientras se investiga.
En casos confirmados de acceso no autorizado, la cuenta se bloquea de forma preventiva y se inicia la verificación de identidad del titular antes de rehabilitarla. El proceso de comunicación queda documentado en el hilo de correo, con pasos claros y sin pedidos de contraseñas ni códigos: ninguna persona del equipo te los va a solicitar jamás.
La seguridad es un trabajo compartido: la plataforma pone las capas técnicas y vos decidís cuáles activar. Activá la verificación en dos pasos hoy, revisá tus sesiones activas de vez en cuando y desconfiá de cualquier mensaje que te apure. Para el detalle de la verificación de identidad, ver AML / KYC.