Seguridad de la plataforma Valianzorio
La seguridad de su cuenta se construye con capas: algo que solo usted sabe (su contraseña), algo que solo usted tiene (su celular) y algo que solo usted es (su identidad verificada). Esta página explica, punto por punto, cómo protegemos su cuenta, sus datos y sus operaciones, y qué puede hacer usted para sumarse a ese esfuerzo.
1. Verificación en dos pasos (2FA/MFA)
La verificación en dos pasos agrega una segunda puerta a su cuenta: además de la contraseña, un código de un solo uso que se genera en la aplicación de autenticación de su celular, con validez de treinta segundos. Recomendamos activarla a todos los usuarios desde el primer día, porque neutraliza el escenario más común de robo de cuentas: alguien que obtiene su contraseña pero no tiene su teléfono.
Soportamos aplicaciones de autenticación estándar del sector, como Google Authenticator y Microsoft Authenticator. La activación es voluntaria pero puede solicitarse en cuentas con saldos altos o perfiles de operación intensivos, como medida de refuerzo. Si pierde el acceso a su dispositivo, la recuperación se hace únicamente por el canal oficial de soporte con verificación de identidad; nunca por enlaces que lleguen por mensajes externos.
2. Cifrado de datos
Toda la comunicación entre su dispositivo y la plataforma viaja cifrada mediante TLS, de modo que un tercero que intercepte el tráfico no puede leer el contenido. Los datos sensibles que se almacenan, como documentos de identidad e información financiera, permanecen cifrados en reposo dentro de sistemas con acceso restringido y registrado.
El cifrado aplica a las áreas responsables: identidad y verificación, información de pagos y registros de auditoría. Las contraseñas nunca se guardan en texto plano: se almacenan con funciones de derivación resistentes a fuerza bruta. Los respaldos cifrados se mantienen en regiones separadas para garantizar la continuidad del servicio ante fallas técnicas.
3. Protección contra fraude y phishing
El fraude más frecuente no ataca la tecnología: ataca la confianza. Por eso publicamos los dominios oficiales de Valianzorio en esta página y en nuestros mensajes, y jamás le pediremos su contraseña, sus códigos de verificación ni el control remoto de su computador. Cualquier mensaje que lo solicite es una suplantación y debe reportarlo de inmediato.
Las comunicaciones legítimas de la plataforma incluyen un código de verificación que usted puede contrastar desde su panel. Le recomendamos escribir siempre la dirección del sitio a mano o desde su marcador, revisar que la conexión aparezca como segura y desconfiar de urgencias artificiales, premios que no participó o enlaces acortados. La página de advertencia sobre fraudes detalla cómo reconocer sitios clonados.
4. Notificaciones de inicio de sesión
Cada vez que su cuenta se abre desde un dispositivo nuevo o una ubicación inusual, recibirá una alerta en su correo registrado con la fecha, la hora y el tipo de dispositivo usado. La alerta incluye un acceso directo para revisar sus sesiones activas y cerrar cualquier una que no reconozca.
También se notifican los eventos sensibles: cambios de contraseña, activación o desactivación de la verificación en dos pasos, modificación de datos de contacto y conexiones de claves de intercambio. Si usted no reconoce una actividad, el primer paso es cambiar la contraseña y contactar al soporte; el segundo, revisar el historial de auditoría para identificar qué ocurrió.
5. Gestión de dispositivos y sesiones
Su panel muestra la lista de sesiones activas: computador, celular y tablet, con fecha del último acceso. Usted puede cerrar cualquier sesión de forma remota, algo especialmente útil si perdió un dispositivo o usó un computador público por error.
Las sesiones se cierran automáticamente tras un período de inactividad, y los intentos repetidos de entrada con credenciales incorrectas generan un bloqueo temporal y una notificación. Los dispositivos de confianza solo se agregan tras completar la verificación en dos pasos, de manera que marcar un equipo como confiable no baje la guardia de la cuenta.
6. Recuperación de la cuenta
Si olvida su contraseña o pierde el acceso a su celular, la recuperación se procesa por el canal oficial de soporte con verificación de identidad: se contrastan sus datos de registro y, en algunos casos, se solicita un documento con vigencia y una prueba de vida. El proceso existe para proteger su dinero: cuantas más barreras para usted, más barreras para un impostor.
Por esa razón no hay recuperaciones instantáneas por chat ni por teléfono, y ningún miembro del equipo está autorizado a pedirle códigos de verificación. Una vez completada la verificación, el equipo emite un enlace de restablecimiento de un solo uso y vigencia limitada, y la nueva contraseña invalida todas las sesiones abiertas.
7. Permisos de las claves de conexión
Para operar de forma automatizada, la plataforma usa claves de conexión con permisos específicos: lectura, para consultar mercados y saldos; operación, para ejecutar estrategias; y retiro, que se gestiona por canales separados y jamás se combina con las demás. Así, una clave comprometida nunca es suficiente para vaciar una cuenta.
Le recomendamos revisar periódicamente las claves activas en su panel, eliminar las que ya no use y restringir cada clave al mínimo permiso necesario. Las claves se almacenan cifradas, no se muestran completas después de creadas y pueden revocarse en cualquier momento con efecto inmediato sobre las estrategias que dependan de ellas.
8. Historial de auditoría
Cada acción relevante queda registrada con fecha, hora y dispositivo: inicios de sesión, cambios de configuración, activación y pausa de estrategias, modificaciones de datos personales y solicitudes de retiro. Ese historial está disponible para usted en el panel y se conserva conforme a la política de privacidad.
El registro de auditoría cumple dos funciones: disuade el uso indebido de la cuenta y permite reconstruir cualquier incidente paso a paso. Si alguna noche su cuenta registra un movimiento que no reconoce, el historial es la primera herramienta del equipo de seguridad para determinar qué pasó, desde qué dispositivo y con qué permisos.
9. Soporte ante incidentes de seguridad
Si sospecha de un acceso no autorizado, de un mensaje fraudulento o de cualquier actividad extraña, escriba de inmediato a [email protected] con el asunto «Incidente de seguridad». El equipo puede congelar la cuenta de forma preventiva mientras se investiga, revocar sesiones y claves, y guiarlo en el restablecimiento de credenciales.
La comunicación sigue un orden claro: confirmación de recepción en el mismo día hábil, bloqueo preventivo cuando aplica, investigación con el historial de auditoría y respuesta final con las medidas tomadas. Reportar rápido reduce el impacto: un incidente comunicado en minutos casi siempre se contiene sin pérdidas. Los reportes de suplantación de marca también se canalizan por este correo.
La seguridad reduce el riesgo de accesos no autorizados, pero no elimina el riesgo de mercado. Las operaciones pueden generar pérdidas: consulte la divulgación de riesgos antes de invertir.