La seguridad de tu cuenta, capa por capa
En Sûr Capitència la seguridad no es una casilla que se marca: es un conjunto de medidas concretas que se aplican a todas las cuentas, todos los días. Esta página explica cada capa en lenguaje claro: qué hacemos nosotros y qué podés hacer vos para que tu cuenta quede blindada desde el primer inicio de sesión.
1. Verificación en dos pasos (2FA/MFA)
Soportamos la verificación en dos pasos con aplicación autenticadora (TOTP), el método más resistente a interceptaciones. Podés activarla vos mismo desde el panel en dos minutos, y nuestro equipo la recomienda activamente en cada activación de cuenta.
Si perdés el teléfono o borrás la aplicación, la recuperación no es automática a propósito: se hace verificando tu identidad con el equipo de soporte, para que nadie pueda saltarse la segunda capa haciéndose pasar por vos.
2. Cifrado de datos
Los datos viajan cifrados entre tu navegador y nuestros servidores mediante TLS, y la información sensible se guarda cifrada en reposo. El alcance incluye datos de cuenta, expedientes de verificación y registros de operativa.
Los sistemas con acceso a esa información están segmentados por rol: cada área ve solo lo que necesita para trabajar, y esos accesos quedan registrados.
3. Protección contra fraude y phishing
Nuestro dominio oficial es sur-capitencia.org y todo correo que enviamos sale de ese dominio. Aun así, circulan mensajes falsos que imitan nuestro diseño: no abran enlaces de correos que piden contraseñas ni códigos de verificación, porque nosotros jamás los solicitamos.
Si un mensaje te resulta sospechoso, reenvialo a [email protected] y nosotros te confirmamos si es genuino. La página de advertencia sobre estafas lista las señales típicas.
4. Notificaciones de inicio de sesión
Cada inicio de sesión desde un dispositivo nuevo dispara un aviso a tu correo registrado, con fecha, hora y origen aproximado de la conexión. También te avisamos ante actividad inusual, como intentos fallidos repetidos o cambios de datos de contacto.
Si recibís un aviso de un ingreso que no fuiste vos, cambiá la contraseña de inmediato y avisanos: la cuenta se puede bloquear preventivamente mientras se revisa.
5. Gestión de dispositivos y sesiones
El panel muestra la lista de sesiones activas: dispositivo, navegador y última actividad. Podés cerrar cualquier sesión remota con un clic, algo especialmente útil si perdiste un teléfono o usaste una computadora ajena.
Las sesiones inactivas se cierran automáticamente tras un período prolongado sin actividad, y algunos cambios sensibles exigen revalidar tu identidad antes de aplicarse.
6. Recuperación de cuenta
Para recuperar el acceso verificamos tu identidad con datos del expediente y, según el caso, una videollamada breve. Es un proceso deliberadamente estricto: preferimos que te tome diez minutos más antes de reactivar el acceso antes que entregárselo a un impostor.
La solicitud se canaliza por el correo oficial desde la dirección registrada en tu cuenta, y te vamos informando cada paso con su plazo estimado.
7. Permisos de las claves de integración
Las integraciones de operativa funcionan con claves de acceso limitadas, donde cada permiso se otrega por separado: leer información, operar y retirar fondos son tres permisos distintos. Recomendamos habilitar solo los imprescindibles y rotar las claves periódicamente.
En el panel ves qué integración tiene qué permiso y cuándo fue usada por última vez, para poder detectar actividad extraña sin ser experto.
8. Historial de auditoría
Cada inicio de sesión, cada conexión de integración y cada cambio de estrategia o configuración queda registrado en tu historial de auditoría, visible desde el panel con fecha y hora. Ese registro también lo usa nuestro equipo cuando investigás una consulta.
Si algo no te cierra en tu cuenta, el historial es el primer lugar donde mirar: te muestra exactamente qué pasó y cuándo, sin depender de la memoria de nadie.
9. Soporte ante incidentes de seguridad
Si algo raro pasa, el reloj importa. Este es el camino corto.
Canal de reporte
Escribinos a [email protected] con el asunto "Seguridad". Ese canal tiene prioridad de revisión durante todo el horario de atención, Lunes a viernes, 9:00 a 18:00 UYT (excepto feriados).
Bloqueo preventivo
Podés pedir el bloqueo inmediato de la cuenta ante cualquier sospecha: se suspenden retiros y cambios de datos mientras se revisa el caso. Es reversible en minutos cuando se confirma que todo está en orden.
Escalamiento interno
Los incidentes confirmados se escalan al área técnica y de cumplimiento con un responsable asignado. Vos siempre sabés quién está siguiendo tu caso.
Comunicación esperada
Te mantenemos al tanto con actualizaciones en cada cambio de estado: confirmación de recepción, primeras conclusiones y resolución. La primera respuesta llega generalmente en menos de una hora hábil.
La seguridad es un trabajo en equipo: nosotros ponemos las capas técnicas, vos ponés los buenos hábitos. Si querés repasar los riesgos completos de operar, leé la divulgación de riesgos.