Seguridad del sitio y de tu cuenta en Solvera Taxemon

1. Verificación en dos pasos (2FA / MFA)

La verificación en dos pasos agrega una segunda llave a tu cuenta: además de la contraseña, se necesita un código temporal que solo tú puedes generar. Solvera Taxemon admite aplicaciones autenticadoras estándar, que producen códigos rotativos sin depender de mensajes de texto, y también el envío de un código a tu correo como alternativa de respaldo. Es una medida opcional en el registro, pero muy recomendada, y puede exigirse de forma obligatoria para acciones sensibles como retiros o cambios de datos de contacto.

Al activarla recibirás una lista de códigos de recuperación de un solo uso: guárdala en un lugar seguro, porque es tu respaldo si pierdes el acceso a tu teléfono. Si pierdes tanto el dispositivo como los códigos, la única vía es el proceso de recuperación de cuenta con verificación de identidad, descrito en el punto 6, que toma más tiempo precisamente para proteger tu cuenta de intentos ajenos.

2. Cifrado de datos en tránsito y en reposo

Toda la comunicación entre tu navegador y la plataforma viaja cifrada mediante TLS, de modo que un tercero que intercepte el tráfico no pueda leer su contenido. Los datos que se almacenan, desde tu información de registro hasta los documentos de verificación, se cifran en reposo en los sistemas responsables de procesarlos, y las copias de respaldo siguen el mismo tratamiento.

El alcance del cifrado cubre los sistemas de la plataforma y los proveedores que procesan datos por encargo, con claves gestionadas de forma separada de las bases de datos. El acceso interno a la información está restringido por función: el personal de soporte puede ver los datos necesarios para atenderte, pero no hay acceso generalizado ni consultas sin registro asociado.

3. Protección contra fraude y phishing

Las comunicaciones oficiales de Solvera Taxemon se envían únicamente desde el dominio solvera-taxemon.com y desde la dirección [email protected]. Cada mensaje sensible que te enviamos incluye un código de referencia de seis caracteres que también aparece en el panel de tu cuenta: si un correo menciona tu cuenta pero el código no coincide con lo que ves en el panel, es una falsificación. Nunca te pediremos contraseñas, códigos de verificación en dos pasos ni pagos a cuentas personales.

Al recibir un mensaje que te pida ingresar a tu cuenta, abre el navegador y escribe directamente el dominio oficial en lugar de seguir el enlace del correo. Revisa nuestra página de aviso sobre fraudes para conocer los señalamientos vigentes y reportar de inmediato cualquier sitio que copie nuestra marca, nuestro nombre o nuestro logotipo.

4. Notificaciones de acceso y actividad sospechosa

Cada vez que se inicia sesión en tu cuenta desde un dispositivo o navegador nuevo, recibes una notificación por correo con la fecha, la hora y un identificador del dispositivo. La misma vigilancia aplica para acciones sensibles: cambios de contraseña, solicitudes de retiro, conexión de integraciones o modificación de datos de contacto. Si una de esas alertas no corresponde a una acción tuya, reacciona de inmediato: cambia tu contraseña, revisa tus sesiones activas y escríbenos para bloquear movimientos en curso.

El sistema marca como sospechosa la actividad que se desvía de tu patrón habitual, como accesos desde países distintos en intervalos cortos. En esos casos podemos pedir una verificación adicional antes de continuar, una fricción pequeña que existe para protegerte a ti y a tus fondos.

5. Administración de dispositivos y sesiones

Desde el panel puedes ver la lista de sesiones activas: dispositivo aproximado, fecha del último acceso y opción para cerrar cualquiera de ellas de forma individual o todas a la vez con un solo botón. Esto es lo primero que conviene hacer si perdiste un teléfono o una computadora donde habías dejado la sesión abierta.

Las sesiones se cierran de forma automática tras un periodo de inactividad, y al cambiar la contraseña se invalidan todas las demás sesiones abiertas. Te recomendamos cerrar sesión en equipos compartidos y evitar guardar contraseñas en navegadores de uso público o de terceros.

6. Recuperación de cuenta

Si pierdes el acceso a tu cuenta, el canal es siempre el soporte oficial a través de [email protected]. El proceso de recuperación verifica tu identidad con datos de registro y documentación oficial, y puede incluir una videollamada breve para confirmar que eres el titular. No existe una vía rápida ni automática: ese tiempo adicional es la barrera que impide que un tercero se haga pasar por ti con información parcial.

Mientras una recuperación está en trámite, la cuenta puede quedar con movimientos limitados, en particular los retiros, hasta completar la verificación. Ten a la mano tu identificación oficial y responde con los datos exactos con los que te registraste para agilizar el proceso.

7. Permisos de las llaves de API

Las integraciones automatizadas funcionan con llaves de API que otorgan permisos específicos. Antes de crear o aceptar una llave, revisa sus alcances: consultar información, operar o retirar fondos son permisos distintos, y el principio que seguimos es el privilegio mínimo, es decir, solo los permisos estrictamente necesarios para la función. Cuando una integración no requiere capacidad de retiro, esa casilla no se marca.

Puedes revocar una llave en cualquier momento desde el panel, y las llaves sin uso prolongado se marcan para revisión. Nunca compartas tus llaves por correo ni con personas que se digan personal de la plataforma: una llave filtrada debe tratarse como una contraseña comprometida y rotarse de inmediato.

8. Historial de auditoría

Tu cuenta mantiene un registro auditable de los eventos importantes: inicios de sesión, conexiones de integraciones, cambios de estrategia y modificaciones de configuración. Ese historial está disponible para ti en el panel y se conserva según los plazos descritos en la política de privacidad, lo que permite reconstruir qué pasó y cuándo si alguna vez surge una duda sobre un movimiento.

El mismo principio aplica del lado interno: las acciones del personal sobre las cuentas se registran con identidad y motivo, de modo que cada acceso sea trazable. Al revisar tu historial, cualquier evento que no reconozcas debe reportarse de inmediato para su investigación.

9. Soporte durante incidentes de seguridad

Si sospechas de un acceso no autorizado o de una operación que no realizaste, escríbenos de inmediato a [email protected] con el asunto de incidente de seguridad. El equipo puede congelar la cuenta de forma preventiva, pausar retiros en trámite y revisar el historial de eventos para determinar el alcance. Mientras dura la revisión te mantendremos informado por el mismo canal, con actualizaciones en lugar de silencios largos.

Como medida complementaria, revisa la divulgación de riesgos para entender los escenarios que ninguna medida técnica elimina por completo. La seguridad funciona mejor cuando la plataforma y el usuario hacen cada uno su parte.