Tu dinero está seguro, y el de tu familia también.
Cómo te protege Casa, cómo reconocer una estafa y qué hacer si algo no se ve bien.
Cómo te protege Casa
Casa nunca guarda tu dinero
Tu saldo está en tu propia cuenta con Whop y sus socios financieros. No en Casa, y no en tu teléfono.
Tu número de tarjeta nunca pasa por Casa
Los números de tarjeta, los datos bancarios y los documentos de identidad se quedan dentro de las pantallas seguras de Whop. Los servidores de Casa nunca los reciben.
Nunca vemos tu contraseña
Entras con Whop. Casa nunca ve tu contraseña, y cada inicio de sesión queda atado al dispositivo que lo empezó, así que un enlace interceptado no le sirve a nadie más.
Tu sesión está protegida
Casa mantiene tu sesión cifrada: en el llavero seguro de tu teléfono, en la app, o en una cookie segura que los scripts de la página no pueden leer, en la web. Al cerrar sesión se borra.
Nada se envía dos veces
Ves el monto y la comisión antes de confirmar. Cada envío lleva una clave única, así que si se cae la conexión y lo intentas otra vez, el dinero se mueve una sola vez.
Las invitaciones son privadas y vencen
Un enlace de invitación es para una sola persona y vence en unos días. Casa solo guarda una copia codificada del código, y los dos confirman antes de conectarse.
Cómo reconocer una estafa
Los estafadores se hacen pasar por empresas y por familiares. Saber lo que Casa nunca hará es tu mejor protección.
Casa nunca
- Te pedirá tu contraseña, tus códigos de verificación ni el número completo de tu tarjeta
- Te pedirá enviar dinero para “verificar”, “desbloquear” o “proteger” tu cuenta
- Te escribirá desde un correo que no termine en @casa.family
- Te pedirá instalar otra app ni compartir tu pantalla
Señales de alerta
Un familiar necesita dinero urgente, desde un número nuevo
Llámale al número que ya conoces antes de enviar nada.
Alguien se ofrece a configurarte Casa
Hazlo tú. Nadie más necesita tu teléfono, tus códigos ni tu identificación.
Un mensaje te apura
Los problemas reales pueden esperar cinco minutos. La presión para actuar ya es la estafa.
Si algo no se ve bien
- 1
Detente
No envíes más dinero ni compartas ningún código, aunque la persona parezca oficial.
- 2
Protege tu cuenta
Entras a Casa con Whop. Cambia tu contraseña de Whop desde un dispositivo de confianza. La ayuda de Whop puede ayudarte a protegerla o a recuperar el acceso.
- 3
Avísanos
Escríbenos a hola@casa.family con lo que pasó y cuándo. Si alguien se hace pasar por Casa, mándanos su número o su correo para avisar a otros.
¿Encontraste una vulnerabilidad? Avísanos.
Si encontraste un problema de seguridad en casa.family, su API o la app de Casa, queremos saberlo, y trabajaremos contigo para arreglarlo.
Reportar a hola@casa.familyQué enviar
- “Security” en el asunto
- Qué encontraste y dónde
- Los pasos para reproducirlo y su impacto
Lo que prometemos
- Te confirmamos que recibimos tu reporte en un máximo de 3 días hábiles y te mantenemos al tanto hasta arreglarlo.
- Si sigues estas reglas de buena fe, no tomaremos acciones legales contra ti por tu investigación.
- Te damos crédito cuando esté arreglado, si quieres. Todavía no tenemos un programa de recompensas pagadas.
Las reglas
- Prueba solo con cuentas tuyas. Nunca accedas, cambies ni borres datos de otras personas.
- Nada de ataques de denegación de servicio, spam, registros masivos ni engaños a personas.
- Danos un tiempo razonable para arreglarlo antes de contárselo a alguien más.
Whop opera las cuentas, los saldos, las tarjetas y las verificaciones de identidad. Los problemas en los sistemas de Whop repórtalos a Whop. Nuestro security.txt tiene estos datos en formato legible por máquinas.