Seguridad de la plataforma
Su cuenta protegida por diseño, no por añadidura
La seguridad en Mente Cripto se construye por capas: verificación de acceso, cifrado de información, monitoreo de actividad y una ruta clara de respuesta cuando algo no cuadra. Esta página explica, punto por punto, cómo protegemos su cuenta y qué puede hacer usted para reforzarla.
Registro abierto, con lugares limitados
Un gerente personal se pondrá en contacto contigo dentro de las próximas 24 horas.
Al crear una cuenta aceptas nuestra Política de Privacidad y los Términos de Uso.
Nueve compromisos de seguridad
1. Verificación en dos pasos (2FA/MFA)
Además de su contraseña, puede activar un segundo factor desde una aplicación de autenticación compatible con códigos de un solo uso, o por mensaje de texto al teléfono registrado. La activación es opcional al registrarse y le recomendamos encarecidamente activarla desde el primer día; los retiros hacia datos bancarios nuevos siempre exigen un segundo factor. Si pierde el acceso a su dispositivo, la recuperación se hace por videollamada con verificación de identidad ante el equipo de soporte, nunca por un enlace automático.
2. Cifrado de datos
Toda la comunicación entre su dispositivo y la plataforma viaja cifrada mediante TLS con certificados vigentes, de modo que un tercero no puede leer el tráfico en tránsito. La información sensible en reposo, como documentos de identificación y datos de contacto, se guarda cifrada en los sistemas administrados por el área de tecnología. Las claves de cifrado se gestionan de forma separada de las bases de datos y su acceso queda restringido al personal con rol específico de administración de infraestructura.
3. Protección contra fraude y phishing
Las comunicaciones oficiales de Mente Cripto provienen únicamente del dominio mente-cripto.com.mx y de la dirección [email protected]. Nunca le pedimos su contraseña, sus códigos de verificación ni transferencias a cuentas de terceros por teléfono o chat. Cada mensaje de la plataforma incluye su código de protección personal, una palabra o frase que usted define en su perfil; si un mensaje no la contiene, no proviene de nosotros. Ante cualquier duda, escriba directamente al correo oficial antes de responder.
4. Notificaciones de inicio de sesión
Cada vez que su cuenta se abre desde un dispositivo o navegador no reconocido, enviamos de inmediato una notificación al correo registrado con fecha, hora aproximada y ubicación general del acceso. La actividad que consideramos sospechosa, como intentos de contraseña fallidos en serie o accesos desde países distintos en poco tiempo, genera además una alerta interna y, en su caso, la solicitud de un nuevo factor de verificación. Usted puede pedir en cualquier momento el listado de accesos recientes de su cuenta.
5. Gestión de dispositivos y sesiones
En el panel de seguridad de su cuenta puede ver las sesiones activas: dispositivo, navegador y última actividad. Desde ahí mismo puede revocar el acceso de cualquier dispositivo, útil si perdió un teléfono o usó una computadora ajena. Las sesiones sin actividad se cierran automáticamente tras un período definido por la política interna, y un cambio de contraseña invalida todas las demás sesiones abiertas. Le recomendamos revisar esta lista después de usar redes públicas o compartidas.
6. Recuperación de cuenta
Si no puede entrar a su cuenta, el canal oficial es siempre el correo de soporte o el formulario de esta página. La recuperación exige verificar su identidad con datos y documentos de la cuenta, incluida una prueba por videollamada en los casos de cambio de correo o teléfono. Por seguridad, durante el proceso de recuperación se suspenden los retiros hasta completar la verificación. Nadie del equipo de soporte le pedirá contraseñas ni códigos de un solo uso: quien lo haga está suplantando a la compañía.
7. Permisos de claves API
Cuando conecta una casa de cambio a la plataforma, la integración se configura mediante claves API con permisos explícitos: consulta de saldos y operación. Las claves se almacenan cifradas y no se comparten con terceros. De forma predeterminada, las claves no incluyen el permiso de retiro: las salidas de fondos se gestionan por los métodos habilitados en la plataforma y con su confirmación expresa. Puede revocar o rotar sus claves en cualquier momento desde el panel.
8. Historial de auditoría
Su cuenta conserva un registro auditable de los eventos relevantes: inicios de sesión y conexiones de casas de cambio, cambios de datos personales, modificaciones de estrategias y parámetros de riesgo, depósitos y solicitudes de retiro. Este historial protege a ambas partes: usted puede reconstruir qué pasó y cuándo, y el equipo de cumplimiento puede investigar cualquier anomalía con evidencia. Los registros se conservan durante el tiempo que exige la normativa aplicable y después se eliminan de forma segura.
9. Soporte en incidentes de seguridad
Si detecta movimiento que no reconoce, mensajes sospechosos o pierde un dispositivo, escriba de inmediato a [email protected] con el asunto "Incidente de seguridad". El equipo puede bloquear preventivamente inicios de sesión y retiros mientras revisa el caso, y le confirma por correo la recepción del reporte. La revisión se escala al área de tecnología y cumplimiento según la gravedad, y usted recibe una comunicación con el resultado y, en su caso, los pasos de restitución. Los reportes se atienden con prioridad sobre cualquier otra consulta, en el horario Lunes a viernes, 9:00 a 18:00 CST (excepto días festivos).
Lo que también conviene saber
Ninguna medida técnica sustituye al sentido común. Use una contraseña única para su cuenta, no la comparta con su gerente personal ni con nadie del equipo, mantenga actualizado su sistema operativo y desconfíe de los mensajes que presionen por urgencia. La seguridad es un trabajo compartido entre la plataforma y usted.
La protección de la cuenta es distinta del riesgo de mercado: incluso con todas las medidas de seguridad activas, el valor de sus posiciones puede subir o bajar según las condiciones del mercado. Revise la divulgación de riesgos para entender esa diferencia antes de operar.