Su cuenta protegida en cada capa de la plataforma
La seguridad en Nexora GPT no depende de una sola medida: es un conjunto de controles que cubren el acceso a su cuenta, el transporte y almacenamiento de sus datos, la conexión con las casas de cambio y la respuesta ante incidentes. En esta página explicamos cada capa en lenguaje claro, para que sepa exactamente qué protegemos y cómo puede reforzar la protección desde su lado.
Registro abierto, cupo limitado
Un gerente personal se comunicará con usted en un plazo de 24 horas.
Al crear una cuenta, usted acepta nuestra Política de Privacidad y los Términos de Uso.
1. Verificación en dos pasos (2FA y MFA)
La verificación en dos pasos agrega una segunda llave a su cuenta: además de su contraseña, el sistema pide un código temporal que solo usted puede ver. Puede activarla con una aplicación autenticadora como Google Authenticator o Authy, que genera códigos en su celular sin necesidad de mensajes de texto, o con el envío de un código único a su correo registrado. Recomendamos la aplicación autenticadora como opción principal, porque los códigos no dependen de la señal telefónica y son más difíciles de interceptar.
La activación es opcional al inicio, pero la recomendamos desde el primer día y puede hacerse en dos minutos desde la sección de seguridad del panel. Si pierde el acceso a su dispositivo, el proceso de recuperación pasa por el equipo de soporte con verificación de identidad, de modo que nadie pueda saltarse la protección alegando un extravío. Ningún integrante de Nexora GPT le pedirá jamás su código de verificación por teléfono o correo.
2. Cifrado de datos
Toda la comunicación entre su navegador y la plataforma viaja cifrada mediante TLS, el estándar que también usan los bancos en sus portales en línea. Esto aplica tanto al inicio de sesión como a cada consulta de su panel, cada reporte y cada formulario. Los datos personales que almacenamos, nombre, correo, teléfono y documentos de verificación, se guardan cifrados en reposo en sistemas de acceso restringido, separados de los sistemas operativos de la plataforma.
El área responsable del cifrado es el equipo de infraestructura, que revisa la configuración y las versiones de los protocolos de forma periódica y aplica actualizaciones cuando aparecen mejoras de seguridad. Las claves de conexión hacia las casas de cambio se almacenan cifradas y con permisos mínimos, como se detalla en el punto 7 de esta página.
3. Protección contra fraude y phishing
El dominio oficial de la plataforma es nexora-gpt.com, y es la única dirección desde la que enviamos comunicaciones sobre su cuenta. Los mensajes de Nexora GPT nunca le pedirán contraseñas, códigos de verificación ni pagos a cuentas personales. Cuando le escribimos por novedades de la plataforma, incluimos una referencia visible de su cuenta para que pueda confirmar que el mensaje es auténtico.
Si recibe un correo o mensaje sospechoso que dice venir de nosotros, no responda ni haga clic en sus enlaces: reenvíelo a [email protected] para que lo analicemos. En la página de advertencia sobre fraudes explicamos cómo detectar sitios que suplantan nuestra marca y cómo reportarlos de inmediato.
4. Notificaciones de inicio de sesión
Cada vez que detectamos un inicio de sesión desde un dispositivo nuevo o una ubicación inhabitual, le enviamos una notificación al correo registrado, y a la app si la tiene instalada, con los datos básicos del acceso: fecha, hora aproximada y tipo de dispositivo. Si el acceso fue usted, no necesita hacer nada; si no lo reconoce, el propio aviso incluye el enlace para cambiar su contraseña y cerrar las sesiones activas.
También monitoreamos patrones de actividad inusual, como varios intentos fallidos de contraseña o cambios de datos de contacto seguidos en poco tiempo. Cuando la actividad es suficientemente sospechosa, podemos pausar el acceso temporalmente y pedirle una verificación adicional. Preferimos causarle dos minutos de fricción antes que permitir un acceso no autorizado.
5. Gestión de dispositivos y sesiones
En la sección de seguridad del panel ve la lista de dispositivos y sesiones activas: navegador de su computadora, celular, tablet. Desde ahí puede cerrar de forma remota cualquier sesión que no reconozca, con efecto inmediato, sin esperar a que expire sola. Las sesiones se marcan con una huella de dispositivo, por lo que el sistema distingue un acceso habitual de uno nuevo.
Las sesiones inactivas se cierran automáticamente después de un periodo sin actividad, tanto en la web como en la app. Además, al cambiar su contraseña se cierran todas las sesiones abiertas en todos los dispositivos, excepto la que está usando, para que un cambio de llave deje fuera a cualquier intruso de inmediato.
6. Recuperación de cuenta
Si pierde su contraseña, la recuperación se inicia desde la propia página de acceso con su correo registrado y se completa con un enlace de un solo uso que expira rápido. Si pierde también el acceso al correo o al dispositivo con su verificación en dos pasos, el único camino es el equipo de soporte, que aplicará una verificación de identidad con preguntas y documentos antes de restablecer nada.
Este proceso es deliberadamente estricto: la recuperación de cuenta es uno de los puntos favoritos de los atacantes, así que la tolerancia a la incomodidad es baja. Durante la verificación jamás le pediremos su contraseña completa, el código de un autenticador vigente ni el número completo de una tarjeta, y jamás le pediremos instalar programas en su computadora o dar control remoto de su equipo.
7. Permisos de las claves de conexión
Para operar en su nombre en las casas de cambio, la plataforma usa claves de conexión (API) configuradas con el principio de mínimo privilegio. La clave usada para el análisis de mercados solo puede leer información: precios, saldos y estado de órdenes, sin capacidad de mover fondos. Las operaciones de trading requieren una clave con permiso de negociación, y el retiro de fondos hacia cuentas externas nunca se realiza con claves automáticas: pasa por el proceso formal de retiro descrito en la política de retiros.
Puede revisar en su panel qué claves existen, cuándo se crearon y qué permisos tienen, y solicitar la revocación de cualquiera de ellas en cualquier momento. Las claves se almacenan cifradas y se rotan de forma programada como medida adicional.
8. Historial de auditoría
La plataforma registra los eventos relevantes de su cuenta: inicios de sesión y sus dispositivos, cambios de contraseña y de datos de contacto, conexión o revocación de claves, activación o ajuste de estrategias y solicitudes de retiro. Ese historial está disponible para usted en el panel, con fecha y hora, para que pueda revisarlo cuando lo necesite, y se conserva durante el periodo establecido en la Política de Privacidad.
El registro sirve para dos cosas: darle transparencia sobre lo que ocurre en su cuenta y dar al equipo de seguridad la trazabilidad necesaria para investigar cualquier incidencia. Ante una queja sobre una operación o un acceso, el historial de auditoría es la primera fuente que revisamos.
9. Soporte ante incidentes de seguridad
Si sospecha que alguien accedió a su cuenta o ve movimientos que no reconoce, actúe de inmediato.
-
1
Asegure su acceso
Cambie su contraseña desde el panel y cierre las sesiones remotas que no reconozca. Si la verificación en dos pasos no está activa, actívela en ese momento.
-
2
Reporte al equipo
Escriba de inmediato a [email protected] con el asunto "Incidente de seguridad" y una descripción de lo observado: el equipo responde por lo general en menos de una hora hábil en horario Lunes a viernes, 9:00 a 18:00 (hora del centro de México, excluyendo días festivos).
-
3
Bloqueo preventivo
Si el caso lo requiere, podemos bloquear temporalmente la cuenta y las funciones de retiro mientras se investiga, para proteger sus fondos por encima de la operatividad.
-
4
Investigación y respuesta
El equipo revisa el historial de auditoría, determina qué ocurrió y le comunica el resultado con los pasos siguientes: restauración de acceso, medidas adicionales o, si aplica, la ruta formal de la página de quejas.
Recuerde: la seguridad de su cuenta también depende de una contraseña única y no reutilizada, de mantener activa la verificación en dos pasos y de escribir solo en el dominio oficial nexora-gpt.com. Ninguna medida técnica sustituye esos tres hábitos.