Cómo Tuckpay protege tu dinero
Sin verificación no significa sin control: certificaciones, cifrado y autenticación en dos pasos funcionan para cada cuenta.
Certificaciones y auditoría
ISO/IEC 27001
El estándar internacional de gestión de la seguridad de la información. El sistema de protección del servicio está certificado por un organismo acreditado según la versión vigente, ISO/IEC 27001:2022.
SOC 2
Una auditoría independiente de organizaciones de servicios según criterios de confianza: seguridad, disponibilidad e integridad del procesamiento de datos. La realiza una firma independiente.
SOC 2 es un informe de auditor independiente, no un certificado. El informe se entrega bajo solicitud.
Autenticación en dos pasos
Un segundo factor confirma el inicio de sesión y las acciones sensibles aunque alguien conozca tu contraseña.
Factores disponibles
App TOTP
Códigos de un solo uso en un autenticador: Google Authenticator, 1Password, Aegis, etc.
Confirmación en Telegram
La acción se confirma con un botón en el bot oficial de Telegram de Tuckpay.
Acciones protegidas
- Inicio de sesión
- Emisión de tarjeta
- Recargas
- Cambios de ajustes de seguridad
Cómo activar 2FA
- 1
Abre el bot de Telegram de Tuckpay y ve a Security.
- 2
Pulsa «Activar 2FA» y elige una app TOTP.
- 3
Escanea el código QR con el autenticador e introduce el código de confirmación.
- 4
Guarda los códigos de respaldo.
Guarda los códigos de respaldo aparte del teléfono: sin ellos no se puede recuperar el acceso.
Medidas técnicas
Cifrado en tránsito
Todo el tráfico entre apps, bot y servidores va por TLS 1.3.
Cifrado en reposo
Bases de datos y copias de seguridad cifradas con AES-256; las claves se guardan aparte.
Accesos mínimos
El equipo solo accede a los sistemas necesarios para su trabajo y solo durante la tarea.
Registro de acciones
Las operaciones sensibles se registran en un log inmutable con marcas de tiempo.
Respuesta a incidentes
Existe un plan de respuesta con roles, escalado y aviso a los usuarios.
Pruebas de penetración
Especialistas independientes prueban el servicio con regularidad.
Segregación del ámbito PCI DSS
Los datos de las tarjetas se procesan en una zona aislada del resto del sistema.
Qué depende de ti
Usa un correo que no compartas con otros servicios.
Activa 2FA justo después de registrarte.
Comprueba que escribes al bot y a los canales oficiales de Tuckpay.
Tuckpay nunca pide tu frase semilla, contraseña ni código de confirmación, ni por chat ni por correo.
Preguntas de seguridad
Todas las preguntas¿Listo para emitir tu tarjeta?
Cuenta en Telegram, emisión en minutos y recargas en USDT.
Obtener tarjeta