La seguridad en DineroPlus AI se construye en capas: algo que sabés (tu contraseña),
algo que tenés (tu teléfono) y algo que monitoreamos por vos (ingresos, sesiones y
operaciones). Esta página explica cada capa en detalle, con el mismo criterio con el
que la diseñamos: que una persona sin conocimiento técnico pueda entenderla y
usarla. Si después de leerla tenés dudas, el equipo de
Atención al Cliente y Cumplimiento responde por correo
generalmente en menos de una hora hábil.
1. Verificación en dos pasos (2FA / MFA)
La verificación en dos pasos agrega una segunda llave a tu cuenta: además de la
contraseña, un código de un solo uso que se genera en tu teléfono. La activación es
voluntaria pero muy recomendada, y se habilita en un minuto desde el panel de
seguridad. Soportamos aplicaciones autenticadoras estándar, que no dependen de la
señal de SMS y resisten el SIM swapping, una estafa frecuente en Argentina.
Si cambiás de teléfono y perdés el acceso a tu código, la recuperación se hace
por el circuito de soporte con verificación de identidad: nunca por un enlace que
llega por chat. Ese camino un poco más largo es intencional: la fricción protege
tu cuenta.
2. Cifrado de datos
Toda la comunicación entre tu navegador y la plataforma viaja cifrada con TLS,
y los datos sensibles se guardan cifrados en reposo en los sistemas que administra
el proveedor de infraestructura. El alcance incluye tus datos personales, los datos
de pago que cargás para depósitos y retiradas, y los registros de operativa.
Las claves de API que conectan la plataforma con los exchanges se almacenan
cifradas y con permisos mínimos, y las contraseñas nunca se guardan en texto
plano: se procesan con funciones de derivación lentas y con salt único por usuario.
3. Protección contra fraude y phishing
El dominio oficial de la plataforma es dineroplus-ai.org.
Cualquier otro sitio, por parecido que sea, no es nuestro. Los correos que enviamos
salen de direcciones @dineroplus-ai.org y nunca te piden contraseñas, códigos de
verificación ni transferencias a cuentas de terceros. Cuando un mensaje incluye un
enlace sensible, verificamos que coincida con el dominio antes de que se envíe.
Para operaciones delicadas, el panel muestra un mensaje de contexto con la fecha
y el dispositivo de tu última sesión, para que puedas detectar suplantaciones. Si
recibís un contacto sospechoso en nuestro nombre, reenvialo a
[email protected] sin hacer clic en nada.
4. Notificaciones de inicio de sesión
Cada vez que se ingresa a tu cuenta desde un dispositivo nuevo, o desde una
ubicación inusual, te llega una alerta por correo con fecha, hora y datos del
dispositivo. Las alertas son informativas y no reemplazan la 2FA, pero convierten
un acceso indebido en algo que descubrís en minutos, no semanas.
También notificamos eventos sensibles: cambios de contraseña, de correo de
contacto, de teléfono y de configuración de retiros. Si alguno de esos correos no
corresponde a una acción tuya, seguí el enlace de cierre de sesiones y contactá a
soporte de inmediato.
5. Gestión de dispositivos y sesiones
Desde el panel de seguridad ves la lista de sesiones activas: dispositivo
aproximado, sistema operativo, fecha del último uso y opción para cerrar cada una
de forma individual o todas a la vez. Las sesiones inactivas caducan de forma
automática después de un período sin actividad, y los ingresos desde dispositivos
nuevos requieren la verificación correspondiente.
Este control es útil en situaciones cotidianas: cerraste sesión en la compu del
trabajo, prestaste un teléfono o simplemente querés empezar de cero. Un clic y todo
lo anterior queda fuera de tu cuenta.
6. Recuperación de cuenta
Perdiste el teléfono, cambiaste de número o no recordás la contraseña: en todos
los casos el circuito es el mismo, verificación de identidad con documento y datos
de la cuenta, y reestablecimiento acompañado por soporte. La recuperación incluye
un periodo de gracia antes de habilitar retiros, para evitar que un atacante use
este camino como puerta trasera.
Los managers pueden orientarte en el proceso, pero la validación final la hace
el equipo de Atención al Cliente y Cumplimiento con acceso restringido y registro
de cada paso.
7. Permisos de las claves de API
Las integraciones con exchanges se crean bajo el principio de mínimo privilegio:
lectura de datos de mercado y ejecución de operaciones, nunca retiro de fondos.
Podés revisar en el panel qué integraciones están activas, qué permisos tiene cada
una y revocarlas al instante. Las claves se rotan de forma programada.
Si en algún momento una integración requiere un cambio de permisos, te lo
notificamos con la explicación del motivo. Un permiso nuevo que aparece sin aviso
es, por diseño, algo que no deberías ver jamás en DineroPlus AI.
8. Historial de auditoría
Tu cuenta mantiene un registro cronológico de eventos relevantes: inicios de
sesión, conexiones desde nuevas direcciones, cambios de estrategia, ajustes de
riesgo y solicitudes de retiro. Cada entrada tiene fecha, hora y contexto, y podés
consultarlo desde el panel sin pedir permiso a nadie.
Ese mismo registro, en forma agregada y anonimizada, alimenta las alertas del
equipo de seguridad: patrones inusuales, como ingresos simultáneos desde países
distintos, generan revisión antes que confirmación.
9. Soporte ante incidentes de seguridad
Si detectás actividad sospechosa, el canal oficial es
[email protected]
con el asunto "Seguridad". Primero protegemos: bloqueamos ingresos y retiros de la
cuenta afectada a pedido del titular. Después investigamos: revisamos el historial
de auditoría y las sesiones recientes junto con vos. Por último, comunicamos: te
contamos qué encontramos, qué hicimos y qué te conviene cambiar, en un plazo
razonable y sin tecnicismos.
Ante la duda, escribí igual: un falso positivo se resuelve en dos correos, un
incidente ignorado puede costar mucho más.
La seguridad técnica es una parte; la otra sos vos. Activá la 2FA hoy mismo, usá una
contraseña única y compartí cualquier sospecha con el equipo. Más detalles sobre el
tratamiento de datos personales en la política de
privacidad y sobre verificación de identidad en AML / KYC.