Seguridad de la plataforma

1 Verificación en dos pasos (2FA/MFA)

La plataforma admite la verificación en dos pasos mediante aplicación autenticadora, que genera códigos de un solo uso cada treinta segundos. Con ella activada, conocer tu contraseña no basta para entrar: hace falta también tu teléfono. Recomendamos activarla el mismo día del registro; es opcional en el registro inicial, pero se vuelve obligatoria antes del primer retiro de fondos.

Si pierdes el acceso a tu aplicación autenticadora, la recuperación se hace por el canal oficial de soporte con verificación de identidad: tendrás que acreditar que eres el titular de la cuenta con un documento y una selfie con gesto. El proceso toma alrededor de un día hábil y deja constancia en tu historial de seguridad.

2 Cifrado de datos

Toda la comunicación entre tu navegador y la plataforma viaja cifrada con TLS, el mismo estándar de la banca en línea: nadie en tu red puede leer lo que se transmite. Los datos sensibles que se guardan, como documentos de identidad e información financiera, se almacenan cifrados en reposo, separados de los sistemas de acceso público.

El cifrado aplica a las áreas críticas: autenticación, verificación de identidad, operaciones de depósito y retiro, y configuración de estrategias. Las llaves de cifrado están gestionadas por los sistemas internos con acceso restringido al personal autorizado, y cada acceso a datos sensibles queda registrado.

3 Protección contra fraude y phishing

El dominio oficial de la plataforma es quanfinex.co y todo acceso legítimo ocurre desde ahí. Las comunicaciones de Quanfinex se envían desde cuentas corporativas y nunca te pedirán la contraseña, el código 2FA ni datos completos de tu tarjeta. Si un mensaje presiona con urgencia y pide credenciales, es fraude.

Ante la duda, aplica la regla de los treinta segundos: no hagas clic en ningún enlace del mensaje, abre el navegador y escribe tú mismo la dirección oficial. Si el asunto existiera de verdad, lo verás dentro de tu cuenta; si no aparece ahí, el mensaje era falso. Ninguna gestión legítima existe solo dentro de un correo.

Como capa extra, puedes configurar un código de seguridad verbal: una palabra que solo tú y el equipo de soporte conocen, que se verifica al inicio de cada llamada telefónica. Así confirmas que quien llama es de la plataforma, y el equipo confirma que habla con el titular. Dos minutos de configuración que evitan la mayoría de los intentos de suplantación.

4 Notificaciones de acceso

Cada inicio de sesión genera un aviso por correo con la fecha, la hora, el aproximado origen y el tipo de dispositivo. Si el acceso viene de un dispositivo nuevo, el aviso lo destaca y sugiere revisar la actividad. También se notifican los eventos sensibles: cambio de contraseña, activación de la 2FA, modificación de datos de contacto y solicitudes de retiro.

Si recibes un aviso de un acceso que no reconoces, entra a tu cuenta de inmediato (o pide su bloqueo temporal al soporte si no puedes), cambia la contraseña desde un dispositivo confiable y cierra las sesiones activas desde el panel. El equipo de seguridad atiende estos casos con prioridad.

5 Gestión de dispositivos y sesiones

El panel muestra la lista de sesiones activas: dispositivo, navegador aproximado, origen y última actividad. Puedes cerrar cualquier sesión con un clic, ya sea porque dejaste la cuenta abierta en un equipo ajeno o porque ves algo que no reconoces. Al cambiar la contraseña, todas las sesiones se cierran automáticamente.

Las sesiones expiran solas tras un periodo de inactividad para que una computadora desatendida no deje la cuenta expuesta. Y tras varios intentos fallidos de acceso, la cuenta se bloquea temporalmente y se notifica al titular, una defensa estándar contra los ataques de contraseñas por fuerza bruta.

6 Recuperación de cuenta

Si pierdes el acceso, la recuperación siempre pasa por la verificación de identidad: documento oficial con foto, selfie con gesto y confirmación de datos de la cuenta. El trámite se inicia por el correo [email protected] y lo conduce únicamente el equipo de soporte; ningún gerente personal ni otro empleado puede saltarse esos pasos.

Por seguridad, la recuperación tiene límites: durante el proceso se congelan los retiros y los cambios de datos bancarios hasta confirmar la identidad completa. Puede parecer incómodo, pero ese freno es lo que impide que un tercero tome el control de una cuenta con tu nombre.

7 Permisos de las claves API

Cuando la operativa requiere una conexión técnica (API), la clave que se crea debe llevar el mínimo permiso necesario: solo lectura para consultar datos, lectura y trading para operar, y el permiso de retiro estrictamente cuando haya un retiro real que gestionar, desactivado el resto del tiempo. Cuanto menor el permiso, menor el daño potencial si la clave se filtra.

Las claves se guardan cifradas, no se muestran completas jamás después de creadas y pueden revocarse al instante desde el panel. Si sospechas que una clave quedó expuesta, revócala primero y avisa después: el orden importa.

8 Historial de auditoría

Tu cuenta mantiene un registro cronológico de los eventos relevantes: inicios de sesión, conexiones y desconexiones de integraciones, cambios de estrategia, ajustes de límites de riesgo y solicitudes de retiro. Cada entrada lleva su fecha y hora, y el historial está disponible para ti en el panel en cualquier momento.

Ese registro sirve para dos cosas: para ti, como memoria confiable de qué pasó y cuándo; y para el equipo, como insumo de investigación ante cualquier incidente. Si alguna vez disputas una operación o un acceso, el historial es la primera fuente de verdad que se revisa, junto con tu reclamo formal.

9 Apoyo ante incidentes de seguridad

Si notas actividad extraña, mensajes sospechosos en nombre de la plataforma o acceso no autorizado, el canal es el correo [email protected] con el asunto "Incidente de seguridad". El equipo puede bloquear la cuenta de inmediato mientras se investiga, revocar claves y sesiones, y coordinar contigo el restablecimiento seguro.

El orden de comunicación esperado es: acuso de recibo dentro de las primeras horas, diagnóstico preliminar dentro del día hábil y seguimiento diario hasta el cierre del caso. Para incidentes con posible pérdida de fondos en terceros, la plataforma colabora con las autoridades competentes conforme a la normativa aplicable en la República Dominicana.

Conviene repasar la lista de comprobación rápida cada cierto tiempo: verificación en dos pasos activa, contraseñas sin reutilización entre servicios, sesiones desconocidas cerradas, y datos de contacto al día en la cuenta. Cinco minutos de revisión evitan la inmensa mayoría de los incidentes, y el panel concentra todo en una sola pantalla.