Riesgos a revisar antes de usar una app financiera
Checklist práctico para evaluar custodia, permisos, comisiones, privacidad y soporte antes de operar con una app financiera o de criptoactivos.
Custodia y acceso
La custodia define el riesgo principal: revisa si la app ofrece cuenta custodiada o autocustodia. Si existe frase semilla, verifica dónde se crea, si puede exportarse y si la app distingue clave privada, contraseña de acceso y código 2FA.
El acceso seguro se comprueba en la pantalla de seguridad. Busca autenticación en dos pasos, lista de dispositivos conectados, cierre de sesiones, bloqueo biométrico y alertas por inicio de sesión. Si solo permite contraseña y correo, el riesgo operativo sube.
- No confundas frase semilla con contraseña de la app; perder una no equivale a perder la otra.
- Si la app custodia fondos, comprueba el flujo de recuperación de cuenta y qué documentos pide soporte.
Red, activo y envío
La pantalla de retiro debe mostrar activo y red por separado. USDT en Tron no es lo mismo que USDT en Ethereum; una transferencia por red equivocada puede no recuperarse. Antes de enviar, compara ticker, red, formato de dirección y memo o tag si aparece.
El estado pendiente no equivale a confirmado. Tras enviar, localiza el hash de transacción y ábrelo en un explorador para revisar status, confirmations, inputs, outputs y fee. Si la app no muestra hash o identificador de retiro, la trazabilidad queda limitada.
- Haz una prueba con importe pequeño cuando uses una dirección o red nueva.
- Una transacción confirmada en la cadena no se puede revertir por un simple ticket de soporte.
Comisiones y límites
La comisión puede dividirse en dos capas: comisión de red y comisión de plataforma. Revisa la pantalla previa de envío, la ayuda de tarifas y la política de retiros para ver si la app cobra fee fijo, variable o spread oculto en conversiones.
Los límites importan cuando necesitas mover fondos con urgencia. Verifica retiro mínimo, límites diarios, tiempo de desbloqueo tras cambiar contraseña y retenciones por KYC. Algunas apps activan una espera de seguridad después de modificar 2FA o dirección de retiro.
- No asumas que una compra sin comisión implica retiros baratos o conversiones competitivas.
- Confirma dónde publica la app sus límites reales: centro de ayuda, pantalla de retiro o términos.
Privacidad y soporte
Los permisos del móvil revelan el enfoque de privacidad. Una app de pagos puede necesitar cámara para QR, pero no siempre contactos, micrófono o ubicación permanente. Revisa permisos en el sistema, política de datos y opciones para desactivar seguimiento analítico.
El soporte útil deja rastro verificable. Antes de depositar, busca canales oficiales, tiempos de respuesta publicados, formulario con número de caso y procedimiento ante retiros atascados. Desconfía de la asistencia por mensajes privados que pida códigos, semilla o capturas sensibles.
- Una semilla expuesta, aunque sea en una foto o chat, debe considerarse comprometida.
- Guarda capturas del estado, hash, hora y red usada antes de abrir un caso con soporte.