Seguridad de la plataforma
La seguridad de tu cuenta no depende de una sola medida sino de varias capas que trabajan juntas. Esta página explica las nueve principales, cómo se activan y qué hacer en cada situación, para que sepas exactamente qué protege tu dinero y tus datos.
1. Verificación en dos pasos (2FA/MFA)
Soportamos la verificación en dos pasos por aplicación autenticadora (las de código de seis dígitos que rotan cada treinta segundos) y por correo, y recomendamos tener activas las dos. Con 2FA activo, acceder a tu cuenta requiere tu contraseña más un código adicional, de modo que una contraseña filtrada por sí sola no alcanza para entrar: el atacante necesitaría también tu teléfono o tu correo, y cada uno de esos saltos reduce drásticamente las chances.
La activación es opcional al registrarse, pero se solicita obligatoriamente antes del primer retiro y ante operaciones sensibles como cambiar el correo o los datos de destino de fondos. Si perdés el dispositivo con la aplicación, la recuperación se hace por correo verificado y validación de identidad con el equipo de soporte, y hasta que no se completa, los retiros quedan en pausa por tu protección.
2. Cifrado de datos
Toda la comunicación entre tu navegador y la plataforma viaja cifrada con TLS, el mismo estándar que usan los home banking, y la información sensible se almacena cifrada en los sistemas que gestionan la plataforma. Las claves de acceso a exchanges se guardan cifradas y nunca se muestran completas en pantalla.
El alcance del cifrado cubre los datos de cuenta, los documentos de verificación de identidad y los registros de operaciones. Cada subsistema aplica sus propias claves, de modo que un acceso no autorizado a un componente no expone el resto. Las claves de cifrado se rotan de forma programada y el acceso a los sistemas que las gestionan está restringido a personal autorizado con registro de cada uso.
3. Protección contra fraude y phishing
La plataforma opera únicamente bajo el dominio oficial valtena-sorevia.com: cualquier otro sitio que use el nombre de la marca, por parecido que sea el diseño o la dirección, es falso. Los correos legítimos de soporte siempre se envían desde ese dominio y nunca te piden contraseñas, códigos de verificación ni claves de acceso.
Para distinguir comunicaciones reales, podés pedirnos un código de protección: te lo asignamos a tu cuenta y lo incluimos en los correos que te enviemos, de modo que un mensaje sin ese código no salió de nuestro equipo. Ante la duda, escribinos por correo antes de hacer clic en cualquier enlace.
4. Avisos de ingreso
Cada ingreso nuevo desde un dispositivo desconocido dispara un aviso a tu correo registrado, con fecha, hora y origen aproximado de la conexión, para que puedas distinguir en segundos un ingreso tuyo de uno ajeno. También recibís notificaciones ante actividad marcada como sospechosa, como intentos fallidos repetidos de acceso o cambios en los datos de la cuenta.
Si recibís un aviso de un ingreso que no fuiste vos, cambiá la contraseña de inmediato, cerrá las sesiones activas desde el panel y escribinos para bloquear retiros mientras revisamos el caso. La velocidad de reacción es el factor que más pesa: la mayoría de los incidentes se cortan en el primer minuto si actuás apenas llega el correo.
5. Gestión de dispositivos y sesiones
Desde el panel ves la lista de sesiones activas con su detalle: dispositivo, navegador, ubicación aproximada y última actividad, ordenadas de la más reciente a la más vieja. Podés cerrar cualquier sesión individual o todas a la vez, lo que es útil si perdiste un teléfono o usaste una computadora ajena.
Las sesiones expiran automáticamente tras un período de inactividad, y los ingresos desde dispositivos nuevos requieren confirmación por correo. Combinadas con la verificación en dos pasos, estas reglas limitan la ventana útil de cualquier acceso no autorizado. Revisar la lista de dispositivos cada par de semanas toma un minuto y es un hábito que recomendamos a todos los usuarios.
6. Recuperación de la cuenta
Si perdés el acceso por cambio de número, correo o dispositivo, la recuperación se inicia desde el formulario de la plataforma o por correo a [email protected]. El proceso incluye verificación de identidad con documento y una pregunta de seguridad sobre datos de la cuenta, y se resuelve en horario de soporte.
Por diseño, la recuperación nunca se hace por teléfono ni por chat, y jamás pedimos contraseñas completas por ningún canal. Estas restricciones existen justamente para que un tercero no pueda hacerse pasar por vos, aunque conozca tu nombre y tu número de cuenta. Puede parecer un cerco molesto, pero es el mismo cerco que protege tu plata.
7. Permisos de las claves de conexión
Las claves que conectan la plataforma con los exchanges se crean con tres niveles posibles: solo lectura (ver saldos y precios), lectura y operación (ejecutar órdenes) y operación con retiro (mover fondos). Valtena Sorevia configura por defecto el nivel lectura y operación, sin permiso de retiro.
Podés auditar en el panel qué claves están activas, con qué alcance y cuándo se usaron por última vez. Si una clave dejó de ser necesaria, conviene desactivarla: cada clave activa es una superficie de ataque más. Y ante cualquier duda sobre el origen de una clave que no reconocés, desactivarla primero y preguntar después es siempre el orden correcto.
8. Historial de auditoría
Tu cuenta mantiene un registro con cada ingreso, cada conexión de exchange y cada cambio de configuración relevante: activación o pausa de estrategias, modificación de parámetros, cambios de datos personales y solicitudes de retiro. El historial incluye fecha, hora y origen de cada evento.
Ese registro sirve para dos cosas: para que puedas reconstruir qué pasó si algo no cierra, y para que el equipo de soporte investigue con evidencia concreta ante cualquier consulta. Podés descargarlo desde el panel en cualquier momento, y los eventos guardan integridad verificable: una vez escritos, no pueden editarse ni borrarse selectivamente.
9. Soporte ante incidentes
Si detectás actividad sospechosa, escribí de inmediato a [email protected] con el asunto correspondiente: el equipo puede bloquear la cuenta y los retiros en minutos durante el horario de atención. El bloqueo preventivo no afecta tus fondos, solo frena movimientos.
El orden esperado de comunicación es: confirmación de recepción en la primera hora hábil, bloqueo preventivo si corresponde, investigación con el historial de auditoría y respuesta final con el resultado y los pasos siguientes. Si el incidente involucra fondos ya movidos, te acompañamos con el reporte completo para el reclamo correspondiente y, si hace falta derivarlo, con la información del caso para la autoridad competente.
Las medidas de esta página protegen tu cuenta, pero la primera barrera sos vos: activá la verificación en dos pasos hoy, usá una contraseña única y desconfiá de los mensajes que te apuren. Para el detalle de verificación de identidad, leé la política AML y KYC.