Seguridad de la plataforma y de tu cuenta
La seguridad en Patrimexo se aplica en capas: lo que protegemos nosotros del lado del sistema y lo que protegemos juntos del lado de tu cuenta. Esta página explica los nueve pilares, uno por uno, con el detalle de qué hace cada uno y cómo lo aprovechas al máximo.
La regla de base: el sistema está preparado para resistir ataques, pero la primer línea de defensa de tu cuenta sos vos, con doble factor activado y claves únicas.
Doble factor de autenticación
La verificación en dos pasos agrega una segunda llave a tu cuenta: además de la clave, un código de un solo uso que se genera en tu teléfono. Patrimexo admite aplicaciones de autenticación, que son la opción recomendada porque el código vive en tu dispositivo y no depende de la señal de celular.
Activarla es opcional pero la consideramos indispensable: la mayoría de las cuentas comprometidas en cualquier plataforma eran cuentas sin doble factor. Ya activada, cada ingreso desde un dispositivo nuevo pide clave y código, y podés ver y revocar los dispositivos confiables desde el panel.
Recomendación de uso: activá el doble factor el mismo día que creás la cuenta y guardá el código de respaldo que te muestra el sistema en un lugar seguro, fuera del teléfono. Con ese respaldo podés recuperar el acceso si cambiás de aparato.
Cifrado de datos
Toda la comunicación entre tu navegador y la plataforma viaja cifrada con TLS, el estándar de la industria: lo que se intercepta en el camino es ilegible. El candado del navegador y la dirección que empieza con https son la señal visible de esa capa.
Los datos en reposo también están cifrados en los sistemas donde se almacenan, con especial atención a los documentos de verificación de identidad y a los datos de contacto. El acceso interno a esos sistemas está restringido por rol: del personal de Patrimexo, solo el equipo de Cumplimiento puede ver documentos de identidad, y cada consulta queda registrada.
El área de aplicación del cifrado cubre las bases de datos de usuarios, los registros de operación y las comunicaciones por correo electrónico sensible, que se envían cifradas y nunca incluyen claves ni códigos completos.
Protección contra fraude y phishing
El dominio oficial de Patrimexo es https://patrimexo.org y el correo oficial de soporte es [email protected]. Cualquier otro remitente o dominio parecido que te contacte en nuestro nombre es un intento de suplantación.
Nuestros correos legítimos nunca te piden la clave, el código de doble factor ni acceso remoto a tu equipo, y nunca te apuran con urgencia a hacer un pago. Los mensajes del sistema, como las alertas de ingreso, incluyen un código de seguridad personal que reconocés a simple vista: si un mensaje que dice venir de Patrimexo no muestra ese código, es falso.
Recomendación práctica: entrá siempre tipeando la dirección vos mismo o desde tu marcador, nunca desde un link de un correo o mensaje. Si dudás de un mensaje, reenvialo a [email protected] y te confirmamos si es nuestro. La página de Advertencia sobre fraudes detalla los casos conocidos.
Notificaciones de ingreso
Cada inicio de sesión en tu cuenta genera un aviso automático a tu correo registrado, con fecha, hora y tipo de dispositivo. No hace falta que hagas nada: el aviso llega solo, y es la forma más rápida de enterarte si alguien entró con tus datos.
Además del ingreso, el sistema avisa de actividad sospechosa: intentos repetidos de clave errónea, ingresos desde países inusuales, cambios de correo o de clave, y solicitudes de retiro. En los casos de riesgo alto, como cambio de correo, el sistema exige confirmación desde el correo antiguo antes de aplicar el cambio.
Recomendación: no ignores estos correos aunque sean frecuentes. Un aviso de ingreso que no reconocés amerita cambiar la clave de inmediato y escribir a soporte desde el correo registrado.
Gestión de dispositivos y sesiones
El panel muestra la lista de sesiones activas de tu cuenta: dispositivo aproximado, hora del último uso y ubicación general. Desde esa misma lista podés cerrar cualquier sesión en un clic, sin esperar a que expire sola.
Las sesiones se cierran automáticamente tras un período de inactividad, y el sistema pide verificación adicional cuando detecta un cambio de dispositivo o de red inhabitual. Estos controles están activos por defecto: no necesitás configurar nada para estar protegido.
Recomendación: si usaste la cuenta en una computadora compartida o ajena, cerrá sesión al terminar y, si se te olvidó, entrá a la lista de sesiones desde tu teléfono y revocá esa sesión a distancia.
Recuperación de cuenta
Si perdés el acceso, la recuperación pasa por una verificación de identidad completa: documento, datos de la cuenta y, en algunos casos, una prueba de vida sencilla por videollamada o selfie con gesto. El proceso es deliberadamente estricto, porque una recuperación floja sería la puerta trasera perfecta para un atacante.
Todo trámite de recuperación se inicia desde la plataforma o por correo a [email protected] y se resuelve por escrito. Nunca te vamos a llamar por teléfono para pedirte claves ni códigos en medio de una recuperación, y ningún empleado puede agilizar el trámite a cambio de un pago.
Recomendación: mantené actualizado tu correo y teléfono en la cuenta, porque son la vía de verificación. Un correo viejo al que ya no entrás complica cualquier recuperación.
Permisos de las claves de conexión
Las claves que conectan Patrimexo con tus casas de intercambio tienen tres niveles posibles: solo lectura, lectura y operación, y el permiso de retiro. El sistema necesita como máximo el segundo nivel, y el permiso de retiro debe quedar siempre deshabilitado.
Con ese diseño, la plataforma puede seguir precios y ejecutar operaciones según tus estrategias, pero no puede sacar fondos de tu cuenta de intercambio por sí misma. Los retiros se manejan por la vía normal: vos los solicitás desde el panel y pasan por las verificaciones de la política de retiros.
Recomendación: cuando generés una clave en tu casa de intercambio, revisá dos veces las casillas de permisos antes de confirmar, y si tu casa admite límite por dirección IP, restringila a las direcciones que muestra la pantalla de conexión.
Historial de auditoría
Cada acción relevante de tu cuenta queda registrada con fecha, hora y dispositivo: ingresos, intentos fallidos, cambios de clave y de datos de contacto, conexiones y desconexiones de casas de intercambio, activación y modificación de estrategias, solicitudes de retiro. El registro es inmutable y está disponible para vos en el panel.
Ese historial cumple dos funciones. Para vos: es la herramienta para detectar movimientos ajenos, porque cada entrada legítima la reconocés y cada entrada rara salta a la vista. Para nosotros: es la evidencia con la que el equipo de seguridad investiga incidentes y reconstruye qué pasó, dato por dato.
Recomendación: mirá el historial de actividad una vez por semana, aunque sea por arriba. Dos minutos de revisión alcanzan para reconocer si hay algo que no deberías haber hecho vos.
Soporte ante incidentes de seguridad
Si detectás actividad sospechosa en tu cuenta, el canal es el mismo de siempre: [email protected] con el asunto Incidente de seguridad, o el teléfono +598 91 123 456 en horario de Lunes a viernes de 9:00 a 18:00, hora de Uruguay. Los reportes de seguridad tienen prioridad máxima y se atienden también fuera del horario habitual de soporte.
Qué esperar cuando reportás: primero, el equipo puede bloquear preventivamente la cuenta para frenar al atacante; después verifica tu identidad con las preguntas de seguridad correspondientes; luego revisa el historial de auditoría para dimensionar el impacto; y por último te comunica por escrito lo que pasó, lo que se hizo y qué pasos siguen. El orden de comunicación es siempre el mismo y queda documentado en tu caso.
Recomendación: si el incidente involucra claves de otros servicios, cambialas de inmediato, empezando por el correo electrónico, antes incluso de escribirnos. Cada minuto cuenta en los primeros veinte minutos de un robo de cuenta.