Seguridad de su cuenta en Popular Trade
La seguridad en una plataforma financiera no es una casilla que se marca una vez: es un conjunto de capas que trabajan juntas y que usted también controla. Esta página explica, punto por punto, cómo protegemos su cuenta y sus datos, y qué puede hacer usted para sumarse a ese esfuerzo. Cada medida descrita aquí está activa hoy, no es una hoja de ruta.
Si después de leerla le queda alguna duda, el Equipo de Soporte y Cumplimiento atiende consultas de seguridad en [email protected], primera respuesta usualmente en menos de 1 hora hábil.
1. Autenticación en dos pasos (2FA/MFA)
Además de la contraseña, su cuenta puede exigir un segundo factor al iniciar sesión: un código generado por una aplicación autenticadora en su teléfono. Recomendamos activarla desde el primer día, porque una contraseña filtrada o adivinada deja de bastar por sí sola para entrar. La función es opcional pero gratuita y su activación toma menos de dos minutos desde la configuración del perfil.
Si pierde el acceso a su teléfono o a la aplicación autenticadora, la recuperación no se hace por un simple clic: se verifica su identidad con la mesa de ayuda y con los documentos de alta antes de volver a habilitar el acceso. Ese trámite extra existe precisamente para que un tercero no pueda suplantarle durante una supuesta "pérdida" del dispositivo.
2. Cifrado de datos
Las comunicaciones entre su navegador y la plataforma viajan cifradas mediante TLS, de modo que un tercero en la misma red no puede leer lo que se transmite. Los datos que se almacenan, como su información de perfil y los expedientes de verificación, se guardan cifrados en los sistemas responsables de procesarlos, con acceso restringido al personal que los necesita para operar.
El cifrado cubre tanto los datos en tránsito como los datos en reposo dentro de los sistemas de la plataforma y de los proveedores que participan en el servicio. No guardamos datos de tarjetas completos: los métodos de pago se procesan a través de los proveedores correspondientes, que aplican sus propias medidas de seguridad.
3. Protección contra fraude y phishing
El dominio oficial del servicio es popular-trade.com. Cualquier mensaje que le pida contraseñas, códigos de verificación o transferencias a cuentas distintas de las suyas no proviene de nosotros. Como capa adicional, las comunicaciones legítimas incluyen datos de su cuenta que un impostor no conocería, de modo que pueda distinguir un mensaje real de uno falsificado.
Mantenemos una página de advertencia sobre fraudes donde explicamos cómo detectar compañías clonadas y sitios que imitan nuestra marca, y dónde reportarlos. Si recibe una sospecha de suplantación, reenvíela a [email protected]: revisamos cada reporte y avisamos a los usuarios cuando detectamos campañas activas.
4. Notificaciones de inicio de sesión
Cada vez que su cuenta se abre desde un dispositivo nuevo, le llega una notificación por correo electrónico con la fecha, la hora y el origen aproximado de la conexión. También avisamos cuando detectamos actividad inusual, como intentos fallidos repetidos o cambios de datos de contacto. Estas alertas le permiten reaccionar en minutos, no semanas.
Si una notificación corresponde a un acceso que no reconoce, cambie su contraseña de inmediato, cierre las sesiones activas desde el panel y escríbanos desde su correo registrado. La revisión del caso se prioriza por encima de cualquier otra consulta en curso.
5. Gestión de dispositivos y sesiones
Desde el panel puede ver en qué dispositivos su sesión está abierta, cuándo fue el último acceso y cerrar cualquiera de ellas de forma remota, incluida la actual. Las sesiones inactivas expiran automáticamente tras un período sin actividad, de modo que un navegador olvidado en una computadora compartida no mantiene el acceso abierto para siempre.
Recomendamos revisar la lista de dispositivos después de usar una computadora ajena o vender un teléfono, y cerrar allí mismo lo que ya no use. Es la operación de higiene digital más simple y una de las más efectivas.
6. Recuperación de cuenta
Olvidar una contraseña es normal; recuperarla debe ser seguro. El restablecimiento se hace verificando su identidad con los datos y documentos del alta, y el resultado se comunica al correo registrado en el expediente. Nunca pedimos el código de su aplicación autenticadora ni contraseñas por teléfono: quien lo haga no es nuestro equipo.
Si pierde el acceso al correo registrado, la recuperación incluye una verificación adicional de identidad para cambiar el dato de contacto. Puede parecer más lento, pero es lo que impide que alguien tome el control de su cuenta con un simple cambio de email.
7. Permisos de las claves de API
Cuando la plataforma se conecta a un servicio externo en su nombre, la conexión se hace con claves de API de permisos limitados: lectura de datos, ejecución de operaciones o retiro de fondos son permisos separados. El principio es simple: cada clave debe poder hacer únicamente lo que la función para la que fue creada necesita, y nada más.
En la configuración puede ver qué claves existen, qué permisos tienen y revocarlas. Si deja de usar una integración, revoque su clave ese mismo día: una clave activa sin propósito es una puerta que nadie vigila.
8. Historial de auditoría
Su cuenta mantiene un registro de los eventos importantes: inicios de sesión, conexiones de servicios, cambios de estrategia y modificaciones de configuración. Ese historial está disponible para usted en el panel y sirve como fuente de verdad cuando algo necesita revisarse: qué pasó, cuándo y desde dónde.
Ante cualquier discrepancia, el soporte parte de ese registro para investigar. Le recomendamos revisarlo de vez en cuando, igual que revisa los movimientos de su cuenta bancaria: la familiaridad con lo normal es lo que hace visible lo anormal.
9. Atención ante incidentes
Cuando sospecha de un problema de seguridad, el canal es uno: escribir de inmediato a [email protected] desde su correo registrado, con una descripción de lo ocurrido. Al recibir el reporte, el equipo puede suspender temporalmente la actividad de la cuenta mientras se investiga, para proteger los fondos y los datos. Ese bloqueo preventivo se retira cuando la revisión concluye y se confirma que el acceso vuelve a estar bajo su control.
La comunicación del incidente sigue un orden claro: confirmación de recepción, medidas preventivas aplicadas, resultado de la revisión y pasos de recuperación. Si el incidente afecta a varios usuarios, publicamos un aviso general con las recomendaciones aplicables. Ninguna revisión de seguridad concluye con un simple "todo normal": siempre se explica qué se encontró y qué se hizo.
Recuerde: la seguridad es un trabajo compartido. Active la autenticación en dos pasos, use una contraseña única que no reutilice en otros servicios, revise las notificaciones que le enviamos y escriba de inmediato si algo no cuadra. Ninguna de esas acciones toma más de unos minutos y todas reducen el riesgo de que alguien más entre donde solo usted debe entrar.