Seguridad y compliance
Como Vlozity protege tus datos, tu saldo y los proyectos: verificacion de identidad, permisos por rol, auditoria y alertas de fraude.
La seguridad y el cumplimiento estan integrados a la plataforma. Esta pagina describe que controles existen y como te impactan segun tu rol. Algunos dependen de las funciones que Vlozity tiene habilitadas.
Capas de seguridad#
Autenticacion#
- Inicias sesion con tu email y contrasena; las sesiones se emiten y se renuevan de forma segura.
- Cada pagina privada valida tu sesion en el servidor, no solo en el navegador.
- Las contrasenas viajan siempre por HTTPS y nunca se guardan en texto plano.
Recomendacion
Usa una contrasena unica para Vlozity (un gestor de contrasenas ayuda) y no compartas el acceso a tu cuenta.
Permisos por rol#
Hay 4 roles:
| Rol | Que puede hacer |
|---|---|
investor | Participante: participar en proyectos, ver sus posiciones, retirar. |
project_owner | Emisor: crear proyectos y gestionarlos. |
scoring_manager | Revisar y dictaminar proyectos; acceso al panel de administracion. |
admin | Administracion del sitio: verificacion, fraude, retiros, usuarios. |
Las rutas estan protegidas en el servidor: el menu solo muestra lo que tu rol y las funciones habilitadas permiten, y una ruta a la que no tenes acceso no se abre aunque conozcas la direccion.
Verificacion de identidad (KYC / AML)#
Cuando Vlozity tiene la verificacion de identidad habilitada, se pide para operaciones como:
- Retirar saldo.
- Participar por encima de los limites del nivel sin verificar.
- Publicar proyectos como emisor (segun la configuracion del sitio).
La verificacion la hace un proveedor de identidad especializado: datos personales, documento y, segun el flujo, una prueba de vida. El resultado se refleja en tu cuenta y en el panel de administracion para su seguimiento.
Datos sensibles
Los documentos de verificacion se guardan en almacenamiento privado, nunca son publicos y solo los ve el equipo autorizado, con cada acceso registrado.
Registro de auditoria#
Las acciones sensibles (cambios de rol, dictamenes de proyectos,
distribuciones, retiros) quedan registradas con quien, que, sobre que
entidad y cuando. La administracion las consulta en /admin/audit y no
se pueden borrar desde la interfaz.
Fraude#
Cuando Vlozity tiene el modulo de fraude habilitado, la administracion revisa alertas de comportamiento anomalo, por ejemplo:
- Varias cuentas con la misma IP o dispositivo.
- Movimientos inusuales en una wallet.
- Cambios repetidos en los datos de verificacion.
Cada alerta tiene un estado: open, investigating, confirmed,
false_positive o closed.
Proteccion del saldo#
- Cada retiro pasa por controles y, cuando corresponde, por revision de la administracion.
- Cada distribucion a los participantes genera movimientos trazables y, si el sitio opera en cadena, su comprobante on-chain.
- Si Vlozity opera unidades en cadena, la custodia y la firma de las cuentas se describen en sus documentos legales.
Que esperar legalmente#
Los terminos, la politica de privacidad y el aviso de riesgos que Vlozity publica se enlazan desde el pie del sitio. Lee el aviso de riesgos antes de participar en un proyecto.
Aviso
Ningun documento de Vlozity, incluido este manual, constituye asesoramiento financiero. Toda participacion implica riesgos, incluida la perdida del capital, y cada decision es responsabilidad de cada usuario.