Seguridad de la plataforma y de tu cuenta
La seguridad en Magno Finspirex no es una capa extra: es parte del diseño de la plataforma. Esta página detalla, punto por punto, cómo protegemos tu cuenta, tus datos y tus operaciones, y qué herramientas tienes a tu disposición para reforzar el control en todo momento.
1. Verificación en dos pasos (2FA/MFA)
La verificación en dos pasos añade una segunda llave a tu cuenta: además de la contraseña, un código temporal que solo existe en tu teléfono. Magno Finspirex admite aplicaciones autenticadoras (Google Authenticator, Microsoft Authenticator, Authy y equivalentes) que generan códigos sin conexión y sin depender de mensajes de texto, que son más vulnerables a la intercepción y a los ataques de SIM swapping.
Recomendamos activarla desde el primer día y guardar los códigos de respaldo que la plataforma te muestra al configurarla, en un lugar seguro fuera de tu teléfono. Si pierdes el dispositivo, esos códigos son la vía más rápida para recuperar el acceso sin esperar una verificación manual completa. La verificación es opcional para navegar la plataforma, pero obligatoria para operaciones sensibles como retiros y cambios de datos bancarios.
Cómo activarla
En el menú de seguridad de tu panel escaneas el código QR con tu app autenticadora, confirmas el primer código y guardas los respaldos. El proceso toma menos de dos minutos y tu gerente personal puede acompañarte por teléfono si es la primera vez que lo haces.
2. Cifrado de datos
Toda la comunicación entre tu navegador y la plataforma viaja cifrada con TLS, de modo que un tercero que intercepte el tráfico no puede leer contraseñas, saldos ni operaciones. Los datos sensibles en reposo, como documentos de identificación y datos de contacto, se guardan cifrados en almacenamiento restringido.
El ámbito del cifrado cubre los sistemas que manejan datos personales y credenciales: el registro y la autenticación, la verificación de identidad y los módulos de soporte. Las llaves de API que conectan la plataforma con los exchanges se guardan cifradas y con permisos limitados, de modo que el personal interno opera bajo el principio de mínimo privilegio: cada rol accede solo a lo que su función necesita.
Tu parte del trabajo
El cifrado protege los datos en tránsito y en reposo, pero no una contraseña reutilizada en otros sitios. Usa una contraseña única y larga para tu cuenta de Magno Finspirex y cámbiala si algún otro servicio que usas reporta una filtración.
3. Protección contra fraude y phishing
El dominio oficial del sitio es magno-finspirex.org y todo correo legítimo de la plataforma proviene de cuentas con ese dominio, incluido [email protected]. Cualquier otro dominio parecido, por mínimo que sea el cambio, debe tratarse como sospechoso. Los mensajes oficiales nunca incluyen enlaces a inicio de sesión ni te piden contraseñas, códigos de verificación o llaves de API.
Como capa adicional, en tu perfil puedes configurar una palabra o código de verificación personal que el equipo de soporte menciona al contacto, para que confirmes que hablas con nosotros y no con un impostor. Si recibes una llamada o un correo de alguien que dice ser tu gerente y no menciona tu código, corta la comunicación y repórtalo.
Señales de alerta
Urgencia artificial, bonos que expiran en minutos, dominios con guiones o letras extra y solicitudes de acceso remoto a tu equipo. Ante cualquiera de estas señales, no compartas nada y escríbenos para verificar.
4. Notificaciones de inicio de sesión
Cada vez que alguien entra a tu cuenta desde un dispositivo nuevo o una ubicación no habitual, recibes una notificación por correo con los datos de esa sesión: fecha, hora aproximada y tipo de dispositivo. Si fuiste tú, no hay nada que hacer; si no reconoces la actividad, el mismo correo incluye la acción para cerrar esa sesión y proteger tu cuenta.
El sistema también marca patrones de actividad inusual, como intentos de inicio de sesión repetidos con contraseñas incorrectas o accesos desde países donde no has estado. En esos casos puede pedir una verificación adicional antes de permitir el acceso, y te avisamos para que revises y cambies tu contraseña si lo consideras necesario.
Mantén tus datos al día
Las alertas solo sirven si te llegan. Verifica que tu correo de contacto esté vigente y revisa la carpeta de spam la primera vez para marcar los remitentes oficiales como seguros.
5. Gestión de dispositivos y sesiones
En el panel de seguridad ves la lista de tus sesiones activas: navegador de escritorio, teléfono, tablet, con su fecha de último uso. Puedes cerrar cualquiera de ellas a distancia con un clic, lo que resulta útil si olvidaste tu sesión abierta en una computadora compartida o perdiste un dispositivo.
Las sesiones inactivas se cierran automáticamente después de un periodo sin actividad, y en dispositivos de uso frecuente puedes autorizar accesos confiables que evitan pedir el segundo factor en cada entrada. Te recomendamos mantener esa lista corta: revisa de vez en cuando qué dispositivos tienen acceso y retira los que ya no uses.
Control desde el panel
Sesiones activas, cierre remoto y cierre automático por inactividad. Todo se administra desde la sección de seguridad de tu cuenta, sin necesidad de escribir al soporte.
6. Recuperación de cuenta
Si pierdes el acceso por cambio de teléfono, olvido de contraseña o bloqueo, la recuperación pasa por verificar tu identidad: responder los datos de tu cuenta, confirmar el correo registrado y, en la mayoría de los casos, presentar un documento oficial vigente que coincida con los datos de tu verificación KYC. El proceso existe precisamente para que un impostor no pueda secuestrar tu cuenta con información parcial.
La solicitud se inicia desde la pantalla de acceso o escribiendo a [email protected]. Por seguridad, la recuperación puede implicar un periodo de espera durante el cual las operaciones sensibles quedan restringidas, y el equipo de soporte te explicará cada paso. Nadie del equipo puede acelerar el proceso pidiéndote pagos o datos adicionales a los descritos aquí.
Verificación con humanos
Las recuperaciones complejas las revisa personal del área de Atención al Cliente y Cumplimiento, no un formulario automático. Espera preguntas sobre datos que solo tú conoces y paciencia con los tiempos.
7. Permisos de las llaves de API
Las llaves de API que conectan Magno Finspirex con tus exchanges funcionan bajo un esquema de permisos separados: lectura (consultar precios y saldos), trading (enviar órdenes) y retiro (mover fondos fuera del exchange). La configuración recomendada activa lectura y trading, y deja desactivado el permiso de retiro, que la plataforma no necesita para operar estrategias.
Cuando configures una llave, revisa también las restricciones de IP disponibles en tu exchange: limitar la llave a las direcciones que usa la plataforma reduce el riesgo de que sirva desde otro lugar si se filtra. Tu gerente personal puede mostrarte la configuración recomendada paso a paso la primera vez.
Regla de oro
Lectura y trading activados, retiro desactivado. Si en algún momento necesitas habilitar un permiso extra, hazlo por el mínimo tiempo posible y vuelve a desactivarlo después.
8. Historial de auditoría
Tu cuenta mantiene un registro completo de actividad: inicios de sesión con fecha y dispositivo, conexiones y desconexiones de exchanges, activación y pausa de estrategias, cambios de configuración, solicitudes de retiro y modificaciones de tus datos. Ese historial está disponible para ti en el panel, no solo para el equipo interno.
Revisarlo de vez en cuando es el hábito de seguridad más rentable que existe: detectar una sesión que no reconoces o un cambio que no hiciste toma segundos, y reportarlo a tiempo evita problemas mayores. El registro es inmutable para el usuario, de modo que lo que aparece ahí refleja lo que ocurrió.
Qué revisar
Entradas desde dispositivos o lugares desconocidos, llaves de API agregadas o modificadas sin tu consentimiento y cambios en tus datos bancarios. Cualquier anomalía, repórtala de inmediato.
9. Soporte durante incidentes
Si detectas actividad sospechosa, el primer paso es proteger la cuenta: cambia tu contraseña desde un dispositivo confiable, cierra las sesiones que no reconozcas y, si el caso lo amerita, solicita el bloqueo temporal de la cuenta mientras se investiga. El canal oficial es [email protected], disponible en horario laboral de lunes a viernes, 9:00 a 18:00 CST, con respuesta generalmente en menos de una hora hábil.
Al reportar un incidente recibirás un número de caso y un orden de comunicación claro: confirmación de recepción, primeras acciones aplicadas, resultado de la revisión y, cuando aplica, las medidas correctivas. Los incidentes que involucran fondos u operaciones se escalan al área de Atención al Cliente y Cumplimiento con prioridad. Nunca trabajamos con terceros que contacten usuarios por su cuenta: toda la comunicación oficial parte de nuestros canales.
Canal y horario
Correo: [email protected]. Horario: lunes a viernes, 9:00 a 18:00 CST, excepto días festivos. En incidentes activos, el número de caso te permite dar seguimiento en cualquier mensaje posterior.