Seguridad de tu cuenta en Domo Rendaria

1Autenticación en dos pasos (2FA / MFA)

La verificación en dos pasos agrega una segunda prueba de identidad cuando iniciás sesión, retirás fondos o cambiás datos sensibles. Además de tu contraseña, te pedimos un código temporal generado por una aplicación de autenticación o enviado por mensaje a tu celular.

Recomendamos activarla desde el primer día. Para operaciones de retiro y cambios de credenciales, la plataforma puede solicitar el segundo factor aunque no lo hayas habilitado para el inicio de sesión.

Si perdés acceso a tu segundo factor, podés recuperarlo con un proceso de verificación de identidad a través de soporte, que describimos en la sección de recuperación de cuenta.

2Cifrado de datos

Toda la comunicación entre tu dispositivo y la plataforma viaja cifrada mediante TLS. Los datos que guardamos, como documentos de identidad y credenciales, se almacenan cifrados y con acceso restringido al personal que realmente los necesita.

Las contraseñas no se guardan en texto legible: se almacenan con funciones de derivación diseñadas para dificultar su reconstrucción. Los equipos de seguridad e infraestructura son responsables de rotar claves y revisar los accesos de forma periódica.

3Protección contra fraude y phishing

Nuestros únicos dominios oficiales son los que figuran en este sitio. Si recibís un mensaje con un enlace a otra dirección, aunque use nuestro nombre o logotipo, no lo abras. Podés revisar los casos conocidos en el aviso contra fraudes.

Podés configurar un código de protección personal que incluimos en los correos legítimos que te enviamos. Si un correo dice ser de Domo Rendaria y no trae ese código, tratalo como sospechoso. Nunca te pediremos tu contraseña ni códigos de verificación por teléfono, chat o correo.

4Notificaciones de acceso

Cada vez que alguien inicia sesión desde un dispositivo o una ubicación nueva, te enviamos un aviso por correo electrónico o notificación push. El mensaje indica la fecha, el dispositivo aproximado y un enlace para reportar el acceso si no fuiste vos.

También notificamos actividad inusual, como varios intentos fallidos seguidos, cambios de correo o de teléfono y solicitudes de retiro a una cuenta de destino nueva.

5Gestión de dispositivos y sesiones

Desde tu cuenta podés ver la lista de sesiones activas, con el tipo de dispositivo y la fecha del último uso, y cerrar cualquiera de ellas de forma remota. Si ves una sesión que no reconocés, ciérrala y cambiá tu contraseña de inmediato.

Las sesiones se cierran automáticamente después de un período de inactividad. En equipos compartidos, cerrá sesión manualmente cuando termines.

6Recuperación de la cuenta

Si olvidaste tu contraseña, podés restablecerla desde el correo asociado a tu cuenta. Si además perdiste el segundo factor o el acceso al correo, soporte inicia una verificación de identidad con documento y selfie.

Por seguridad, después de una recuperación pueden aplicarse límites temporales sobre retiros, para dar tiempo a detectar cualquier uso indebido. Ese plazo se informa durante el proceso.

7Permisos de las claves API

Para conectar tu exchange usamos claves API con permisos acotados. Al crearlas en el exchange, habilitá solo lectura de saldos y operación; no actives permisos de retiro. De esa forma, aunque alguien accediera a la clave, no podría sacar fondos de tu cuenta del exchange.

• Lectura: permite consultar saldos y operaciones.
• Operación: permite que la plataforma ejecute las estrategias que activaste.
• Retiro: no lo necesitamos y recomendamos mantenerlo desactivado.

Podés restringir además la clave a las direcciones IP de la plataforma y revocarla en cualquier momento desde tu exchange.

8Historial de auditoría

Tu cuenta incluye un registro de auditoría con ingresos, conexiones de exchange, cambios de configuración y modificaciones de estrategias. Cada evento muestra fecha, hora y origen aproximado.

Revisalo con frecuencia: es la forma más rápida de notar un cambio que no hiciste vos y de reconstruir qué pasó ante cualquier duda.

9Soporte ante incidentes

Si sospechás que tu cuenta fue comprometida, escribí de inmediato a [email protected] o pedí un callback desde el panel. Podemos bloquear temporalmente la cuenta para frenar cualquier operación mientras investigamos.

Luego te acompañamos en el proceso de escalamiento: revisamos el historial, te indicamos qué credenciales cambiar y te mantenemos informado sobre los pasos y los plazos estimados. Si corresponde, también orientamos sobre cómo realizar una denuncia.

+Buenas prácticas de tu lado

Las medidas técnicas funcionan mejor cuando se combinan con hábitos simples. Estas son las que más diferencia hacen:

• Usá una contraseña única de al menos 12 caracteres y un gestor de contraseñas.
• Activá la verificación en dos pasos con una aplicación de autenticación, antes que por mensaje de texto.
• Entrá siempre escribiendo la dirección del sitio o desde un marcador propio, no desde enlaces recibidos por mensaje.
• Mantené actualizado el sistema operativo y el navegador de tus dispositivos.
• Evitá conectarte desde redes WiFi públicas sin protección.
• Revisá el historial de auditoría al menos una vez por semana al empezar.

Lo que nunca te vamos a pedir

Si te piden cualquiera de estos datos, cortá la comunicación y avisanos a [email protected].

Cómo respondemos ante una amenaza

Nuestro equipo monitorea de forma continua patrones de acceso anómalos, como intentos masivos de inicio de sesión, ingresos desde ubicaciones improbables o cambios de datos encadenados. Ante una señal fuerte, la plataforma puede pedir una verificación adicional o bloquear temporalmente una acción hasta que confirmes que fuiste vos.

Estas medidas pueden resultar incómodas por un momento, pero están pensadas para que un tercero no pueda aprovechar un descuido. Si alguna vez te bloquea una acción legítima, escribinos y la resolvemos con prioridad.