Tu cuenta, protegida en cada capa
La seguridad en Axion Ultra se diseña por capas: verificación de identidad, cifrado, monitoreo de sesiones y respuesta a incidentes. Esta página explica, punto por punto, cómo protegemos tu cuenta y qué puedes hacer tú para mantenerla segura. Ningún sistema es infalible, pero cada control reduce el riesgo y facilita la recuperación si algo sale mal.
Registro abierto, cupo limitado
Un gerente personal se comunicará contigo dentro de las próximas 24 horas.
Al crear una cuenta, aceptas nuestra Política de privacidad y los Términos de uso.
1. Verificación en dos pasos (2FA/MFA)
Además de tu contraseña, puedes activar un segundo factor de verificación en cada inicio de sesión. Soportamos códigos de un solo uso generados por aplicaciones de autenticación y envío de código por correo. La activación es voluntaria al registrarse, pero la recomendamos y tu gerente personal puede ayudarte a configurarla en la primera llamada.
Si pierdes el acceso a tu segundo factor, la recuperación pasa por una verificación de identidad completa con documento oficial: no existe ruta rápida precisamente para que nadie más la use en tu contra. Mientras dura la verificación, algunas funciones de la cuenta quedan pausadas por seguridad.
2. Cifrado de datos
Toda la comunicación entre tu dispositivo y la plataforma viaja cifrada con TLS, y la información sensible que se guarda (documentos de identidad, datos bancarios, registros de cuenta) permanece cifrada en reposo en sistemas con acceso restringido por rol. Solo el personal autorizado del Equipo de Soporte y Cumplimiento y de cumplimiento puede consultar esa información, siempre con un motivo de trabajo registrado.
Las contraseñas se almacenan con funciones de derivación resistentes a fuerza bruta; nunca las guardamos en texto plano y ningún miembro del equipo puede leerlas. Tampoco te las pediremos jamás por teléfono ni por correo: si alguien lo hace en nuestro nombre, es una señal de fraude.
3. Protección contra fraude y phishing
El dominio oficial de la plataforma es https://axion-ultra.com. Cualquier otro sitio que use nuestro nombre, o una variante parecida, no es nuestro. Enviamos mensajes solamente desde direcciones que terminan en nuestro dominio y nunca pedimos contraseñas, códigos de verificación ni pagos a cuentas personales por chat o redes sociales.
Como capa extra, puedes acordar con tu gerente una palabra clave de confirmación: si alguien se comunica contigo diciendo que trabaja con nosotros y no la conoce, corta el contacto y repórtalo de inmediato a [email protected]. La página de advertencia de fraudes lista los casos conocidos y cómo reportarlos.
4. Notificaciones de inicio de sesión
Cada vez que tu cuenta se abre desde un dispositivo o ubicación nueva, recibirás una notificación por correo con los datos de la conexión: fecha, hora aproximada y tipo de dispositivo. Si fuiste tú, no tienes que hacer nada; si no reconoces la actividad, el mismo correo incluye el enlace directo para cerrar sesiones y cambiar tu contraseña.
También monitoreamos señales de actividad sospechosa, como intentos fallidos repetidos o accesos desde países inusuales. Cuando el sistema detecta un patrón de riesgo, puede pedir una verificación adicional antes de permitir continuar, aunque tengas la contraseña correcta.
5. Gestión de dispositivos y sesiones
En tu perfil puedes ver la lista de sesiones activas: en qué dispositivo y desde qué fecha está abierta cada una. Puedes cerrar cualquiera de forma individual o cerrarlas todas con un solo botón, útil si perdiste un teléfono o usaste una computadora pública sin darte cuenta.
Las sesiones que permanecen inactivas se cierran automáticamente tras un periodo prolongado, y el cambio de contraseña invalida las sesiones abiertas en otros dispositivos. Te recomendamos revisar esta lista de vez en cuando, igual que revisas los cargos de tu estado de cuenta bancario.
6. Recuperación de cuenta
Si olvidaste tu contraseña, el restablecimiento llega a tu correo registrado con un enlace de uso único y vigencia limitada. Para casos más delicados (perder el acceso al correo, cambio de teléfono con el 2FA activo), la recuperación se hace mediante verificación de identidad con documento oficial y, en algunos casos, una videollamada breve.
Este proceso es deliberadamente estricto: preferimos que te tome un poco más de tiempo a que alguien se haga con tu cuenta. Todos los cambios de datos de contacto se confirman por correo en la dirección anterior y en la nueva antes de surtir efecto.
7. Permisos de claves de conexión
Al conectar tu cuenta de intercambio con la plataforma, la clave de API que generas define qué se puede y qué no se puede hacer. Recomendamos configurar claves con permiso de lectura y de operaciones, pero sin permiso de retiro: los retiros se solicitan desde la propia plataforma de Axion Ultra y pasan por verificación, no por la clave.
También sugerimos restringir la clave por dirección IP cuando el proveedor lo permita y renovarla periódicamente. Tu gerente personal puede caminarte por esta configuración paso a paso; nunca te pedimos que le envíes la clave, solo tú debes verla.
8. Historial de auditoría
Cada acción relevante queda registrada: inicios de sesión, cambios de contraseña, actualizaciones de datos de contacto, modificaciones de estrategias y solicitudes de retiro. En tu panel puedes consultar tu propio historial con fecha y hora, y solicitar al soporte un reporte extendido si lo necesitas para tu archivo personal.
Estos registros nos permiten investigar cualquier incidente con precisión: qué pasó, cuándo y desde dónde. Ante una disputa, el historial es la base para revisar el caso de forma objetiva, tanto a favor tuyo como de la plataforma.
9. Soporte ante incidentes
Si detectas algo raro en tu cuenta (un acceso desconocido, un retiro que no pediste, un mensaje sospechoso a nombre nuestro), escríbenos de inmediato a [email protected] con el asunto "Incidente". En horario de soporte, tiempo de espera habitual menor a 5 minutos, el caso se canaliza al área correspondiente y puedes solicitar el bloqueo preventivo de la cuenta mientras se investiga.
El orden típico de comunicación es: confirmación de recepción, bloqueo de accesos si aplica, investigación interna y reporte del resultado con las medidas correctivas. La cooperación del usuario acelera todo: adjunta capturas, conserva los correos sospechosos sin responderlos y anota horas aproximadas de lo que observaste.