Protegemos tu cuenta en Renta Fandkore con varias capas: verificación en dos pasos, cifrado, alertas de acceso, control de sesiones, permisos de API acotados y un historial de actividad que puedes revisar. Aquí te explicamos cada una y qué te toca hacer a ti.
La seguridad es una responsabilidad compartida: nosotros protegemos la infraestructura y tú proteges tus credenciales y tus dispositivos.
Puedes activar un segundo factor con una aplicación de autenticación o con un código enviado a tu teléfono. Lo recomendamos de forma firme para todas las cuentas y lo exigimos antes de aprobar retiros por encima de ciertos importes.
Si pierdes el acceso a tu segundo factor, el restablecimiento requiere verificar tu identidad con soporte y puede demorar para proteger tu cuenta.
Los datos viajan cifrados entre tu dispositivo y nuestros servidores mediante conexiones seguras (HTTPS/TLS), y los datos sensibles se almacenan cifrados. El acceso interno se limita al personal que lo necesita y queda registrado.
El cifrado cubre el sitio, el panel, los formularios y las integraciones por API.
Nuestros comunicados salen únicamente del dominio oficial y de la dirección [email protected]. Nunca te pediremos tu contraseña, tus códigos de verificación ni claves privadas por teléfono, mensaje o correo.
Puedes definir un código de protección que incluiremos en los correos que te enviemos para que reconozcas lo auténtico.
Te avisamos por correo, y por notificación cuando está disponible, de cada inicio de sesión desde un dispositivo nuevo y de cualquier actividad sospechosa, como cambios de contraseña o de método de retiro.
Si no reconoces un acceso, cambia tu contraseña y escríbenos de inmediato.
En tu panel ves las sesiones activas y puedes cerrar una o todas. Las sesiones inactivas se cierran solas tras un periodo prudente, y un cambio de contraseña invalida las anteriores.
Evita iniciar sesión en equipos compartidos y cierra la sesión al terminar.
Para recuperar el acceso verificamos tu identidad con los datos y documentos asociados a la cuenta. El proceso puede incluir una conversación con soporte y, por seguridad, limitaciones temporales de retiro tras el cambio de credenciales.
Estas medidas pueden parecer estrictas, pero impiden que otra persona tome el control de tu cuenta.
Al conectar un exchange eliges qué puede hacer la clave: leer saldos, operar o retirar. Para usar Renta Fandkore te recomendamos conceder lectura y operación y no activar el permiso de retiro.
Puedes revocar la clave en tu exchange en cualquier momento; la plataforma dejará de operar al instante.
Registramos inicios de sesión, conexiones de exchanges, cambios de estrategia y modificaciones de configuración, con fecha y hora, para que puedas revisar qué ocurrió y cuándo.
Si encuentras una entrada que no reconoces, repórtala a soporte para que podamos investigarla.
Si sospechas que tu cuenta fue comprometida, escribe a [email protected] con el asunto "Incidente de seguridad" o habla con tu gerente personal. Podemos bloquear la cuenta de forma preventiva, congelar retiros pendientes y revisar el historial de actividad contigo.
Te responderemos con prioridad y te explicaremos cada paso: qué se bloquea, qué verificación necesitamos y cuándo se restablece el acceso. Un incidente que afecte a datos personales se gestiona conforme a nuestra política de privacidad.
La seguridad reduce el riesgo, pero no lo elimina. Consulta la divulgación de riesgos y la política KYC / AML.
Usa una contraseña larga y exclusiva para tu cuenta, de preferencia generada por un gestor de contraseñas. Reutilizar la misma contraseña en varios sitios es la causa más común de accesos no autorizados, incluso cuando la plataforma no sufre ningún fallo.
Mantén actualizados el sistema operativo y el navegador de tu teléfono y de tu computadora, y no instales aplicaciones de origen desconocido. Muchos robos de cuentas comienzan con un programa malicioso instalado por descuido.
Desconfía de cualquier mensaje con urgencia: "tu cuenta será bloqueada hoy", "verifica ahora tu identidad" o "confirma tu retiro". Cuando tengas duda, entra directamente escribiendo la dirección del sitio en el navegador, no desde un enlace recibido.
En cambios sensibles, como modificar el correo, el teléfono o el método de retiro, aplicamos una verificación adicional y, durante un periodo breve, limitamos los retiros de importes altos. Es una medida deliberada: si alguien tomara control de tu cuenta, no podría vaciarla de inmediato.
Puedes pedir en cualquier momento un informe de actividad reciente a tu gerente. Si encuentras cualquier cosa que no reconozcas, el equipo puede bloquear temporalmente la cuenta mientras lo revisa contigo.
Cada vez que inicias sesión desde un lugar o un dispositivo que no reconocemos, pedimos una confirmación adicional. Si la confirmas, el dispositivo queda registrado y verás su nombre y la fecha de acceso en la lista de sesiones. Si no la reconoces, puedes cerrarlo con un clic.
Las operaciones de mayor importancia, como solicitar un retiro o cambiar tu correo, exigen el segundo factor aunque ya hayas iniciado sesión. Esto evita que alguien con acceso momentáneo a tu equipo pueda mover fondos.
Los cambios de configuración de estrategias quedan en el historial con el momento exacto y el dispositivo desde el que se hicieron. Si un parámetro cambió sin que lo hicieras tú, tendrás la evidencia para reportarlo y para que podamos investigar.
Los servidores se mantienen actualizados, con accesos separados por función y registros de auditoría. Las copias de seguridad se cifran y se prueban de forma periódica para confirmar que pueden restaurarse.
Hacemos revisiones internas de código y pruebas de seguridad, y corregimos los hallazgos según su gravedad. No publicamos el detalle de la arquitectura para no facilitar ataques, pero estamos dispuestos a responder consultas razonables de nuestros usuarios.
Cierra sesión en equipos compartidos, evita conectarte desde redes wifi públicas sin protección, activa el bloqueo de pantalla de tu teléfono y no guardes tus claves de API en notas ni en capturas de pantalla. Revisa tus sesiones activas una vez al mes y elimina las que no uses.
Si cambias de número de teléfono, actualiza primero el dato en la plataforma y solo después deja de usar el anterior. Así evitas quedarte sin acceso al segundo factor en un momento inoportuno.
Cuando aparece una técnica de fraude nueva, actualizamos los avisos del sitio, reforzamos las verificaciones afectadas y te informamos por correo de lo que debes tener en cuenta. Revisar esta página de vez en cuando te mantiene al día.