Seguretat dels Fons a Pocket Option 2026

Protecció dels Fons

La pregunta clau és on són els teus diners un cop ingressats i qui respon si l'entitat deixa d'operar. Sobre la separació de comptes de client, aquí no en tenim constància.

Convé començar explicant què significa realment la separació de fons de client, perquè és un terme que s'utilitza sovint i s'entén poc. En una entitat autoritzada, els diners dels clients es mantenen en comptes diferenciats dels de l'empresa, en entitats de crèdit designades, amb obligacions de conciliació periòdica i amb supervisió d'un regulador que pot inspeccionar-ho. La finalitat és concreta: que, si l'empresa entra en dificultats, els diners dels clients no formin part de la seva massa patrimonial.

Sobre aquest operador, la formulació honesta és que no en tenim constància. No s'ha pogut llegir cap declaració pròpia que descrigui un règim de separació de fons de client, ni cap document d'un auditor o d'un supervisor que ho confirmi. Això no equival a afirmar que no existeixi cap separació: vol dir que no hi ha res comprovable en cap direcció, i aquesta és exactament la situació que cal descriure. En matèria de custòdia de diners, l'absència de verificació ja és per si mateixa una dada rellevant, perquè el valor de la separació prové justament de la seva verificabilitat.

Passa el mateix amb les regles de gestió del capital de l'entitat. En un marc supervisat existeixen requisits de recursos propis, informació financera periòdica i auditoria externa; aquí no hi ha cap informe públic d'aquest tipus que s'hagi pogut consultar, ni cap entitat operadora identificada amb claredat, número de registre i domicili. La informació que circula per fonts de tercers apunta a estructures constituïdes fora de la Unió Europea, però no és una dada que aquest lloc pugui donar per bona.

Els límits pràctics d'aquesta situació es poden resumir així:

• no hi ha cap tercer independent que pugui confirmar on són els fons dels clients ni com es custodien;
• no hi ha cap informe d'auditoria públic que permeti valorar la solvència de l'entitat;
• en cas de dificultats de l'empresa, no consta cap mecanisme que separi el saldo dels clients del patrimoni social;
• la conseqüència raonable és tractar qualsevol import que hi hagi al compte com a capital plenament en risc.

Hi ha una distinció que ajuda a pensar-hi amb claredat. Una cosa és el risc de mercat, que és el que assumeixes voluntàriament quan obres una operació i que forma part del producte; una altra és el risc de contrapart, que és la possibilitat que els diners no tornin per motius que no tenen res a veure amb el que faci el preu. En un entorn supervisat, el segon risc es redueix amb obligacions verificables i amb mecanismes d'indemnització. Quan aquestes verificacions no existeixen, els dos riscos se sumen i tendeixen a confondre's, perquè el resultat visible per a l'usuari és el mateix: el saldo no és allà.

D'aquí surt l'única recomanació operativa sensata en aquest pla: no mantenir-hi saldo aturat. Els diners que no s'estan fent servir no guanyen res quedant-se en un compte d'aquest tipus, i cada dia que hi són sumen exposició a un risc que no té res a veure amb el mercat.

No hi ha constància de separació de fons de client en cap sentit; la resposta prudent és no deixar-hi saldo que no estiguis fent servir.

Seguretat de les Dades

Aquest és el pla més estàndard i el més fàcil de comprovar tu mateix. El xifratge del trànsit és avui el mínim del sector, i la part que decideix de veritat és l'accés al compte.

La protecció del trànsit entre el navegador i el servidor mitjançant un certificat vàlid és, actualment, un requisit bàsic de qualsevol lloc que gestioni diners, i es comprova en un segon mirant l'adreça. Val la pena entendre què cobreix i què no: garanteix que la comunicació no es pugui llegir pel camí i que estàs parlant amb el domini que apareix a la barra. No diu absolutament res sobre com es guarden les dades al servidor, ni sobre qui hi té accés dins de l'organització, ni sobre les polítiques de retenció.

El punt realment determinant és l'accés. La major part dels incidents que acaben amb un compte compromès no impliquen cap fallada de la plataforma: impliquen una contrasenya reutilitzada en un altre servei que va patir una filtració, un correu de suplantació que va portar l'usuari a un domini gairebé idèntic, o un codi de verificació compartit amb algú que es feia passar per suport. Cap d'aquestes vies no requereix vulnerar cap sistema.

Mesures que depenen només de tu i que canvien el risc de manera real:

• una contrasenya única per a aquest compte, gestionada amb un gestor de contrasenyes i no reutilitzada en cap altre lloc;
• la verificació en dos passos activada, preferentment amb una aplicació d'autenticació en lloc de missatges de text;
• un correu electrònic dedicat, també protegit amb doble factor, perquè qui controla el correu controla la recuperació del compte;
• accés sempre des d'una adreça guardada als marcadors, mai des d'un resultat patrocinat ni des d'un enllaç rebut per missatgeria;
• evitar les xarxes wifi obertes i, sobretot, no instal·lar extensions ni programes que prometin millorar els resultats.

Hi ha una regla que no admet excepcions: ni la contrasenya, ni un codi d'un sol ús, ni l'accés remot al dispositiu s'han de compartir mai amb ningú, tant si es presenta com a assessor, com a mentor, com a gestor de comptes o com a personal de suport. Cap servei legítim no necessita entrar al teu compte per ajudar-te, i cedir aquest accés converteix qualsevol altra mesura de seguretat en decorativa.

Val la pena revisar de tant en tant les sessions actives i els dispositius reconeguts, si la interfície ho permet, i configurar els avisos de seguretat perquè arribin a un correu que consultis de veritat. Un accés estrany detectat el mateix dia és un incident; detectat tres setmanes després, és un problema molt més gran. Aquesta comprovació periòdica costa un minut i és de les poques mesures que continuen sent útils encara que tot el que hi ha al voltant escapi al teu control.

Convé afegir una consideració de protecció de dades. En enviar documentació d'identitat a una entitat sense presència establerta a la Unió Europea, l'exercici pràctic dels drets que reconeix la normativa europea és, com a mínim, complicat. No és un problema tècnic, és de jurisdicció, i pertany més al tercer pla d'aquesta pàgina que a aquest.

El xifratge protegeix el camí, no el compte; el que decideix són contrasenyes úniques, doble factor i no compartir mai un codi.

Barreres Antifrau

Els controls d'identitat i de blanqueig existeixen a tot el sector i tenen dues cares: filtren l'ús fraudulent i, alhora, són el punt on més sol·licituds de sortida s'aturen.

La verificació d'identitat és el procediment habitual en aquest tipus de plataformes i acostuma a demanar-se abans de processar una sortida de diners. Les categories de documentació són sempre les mateixes: un document d'identitat amb fotografia, un justificant de domicili i, sovint, una prova del mètode de pagament utilitzat. Aquest lloc no confirma quins documents concrets accepta aquest operador ni amb quins terminis els tramita, perquè aquesta informació la publica l'operador i pot canviar; el que descrivim és el patró general del sector.

La funció d'aquests controls és doble. D'una banda dificulten l'ús d'un compte per part de qui no n'és el titular i redueixen el frau amb mitjans de pagament robats. De l'altra, són el mecanisme de compliment de les obligacions de prevenció del blanqueig, que a qualsevol operador financer li exigeixen conèixer qui és el client i d'on surten els diners.

La coincidència de mètodes és la regla que més fricció genera i la que menys s'explica per endavant. El principi és que els diners tornen per la mateixa via per la qual van entrar i al nom del titular del compte. Té una lògica antifrau clara, però a la pràctica provoca situacions incòmodes: una targeta caducada, un moneder que ja no s'utilitza o un pagament fet des d'un compte que no és el teu poden aturar completament una sol·licitud. Val la pena pensar-hi abans d'ingressar res i no quan es vol treure.

Motius de rebuig que es repeteixen a tot el sector:

• dades del compte que no coincideixen exactament amb les del document presentat, incloent-hi cognoms abreujats o accents omesos;
• justificants de domicili massa antics o a nom d'una altra persona;
• imatges il·legibles, retallades o amb reflexos que amaguen part del document;
• un mètode de pagament que no pertany al titular del compte.

El moment en què es fa la verificació també importa. Molts usuaris la deixen per al dia que volen treure diners, i llavors el tràmit d'identitat i la sol·licitud de sortida coincideixen en el temps: qualsevol incidència en el primer endarrereix el segon, i la sensació resultant és que la sortida s'està bloquejant deliberadament. Completar la documentació just després d'obrir el compte separa els dos processos i elimina bona part d'aquesta ambigüitat, a més de deixar clar molt aviat si hi haurà algun problema amb les dades.

La correcció d'aquestes situacions té una sola direcció admissible: ajustar les dades del compte perquè coincideixin amb els documents legals reals. Presentar documentació que declari una identitat o una residència que no són les certes constitueix un frau, amb conseqüències molt més greus que un compte bloquejat, i aquest lloc no dona cap indicació en aquest sentit. Cal remarcar, a més, un fet específic d'aquest mercat: un domicili a Espanya és un domicili de l'EEE, que és precisament el que exclou l'avís publicat per l'operador.

Fes coincidir el nom del compte, el document i el mitjà de pagament abans d'ingressar res; corregir-ho després és molt més lent.

Quina Protecció Falta a Espanya

Aquí no es tracta de valorar l'operador, sinó d'enumerar el que un client a Espanya tindria amb una entitat autoritzada i no té en aquest cas. La llista és concreta.

L'operador no publica cap autorització de la CNMV per prestar serveis d'inversió a Espanya, ni figura com a entitat espanyola autoritzada, ni consta cap passaport europeu obtingut a través d'una altra autoritat competent de l'EEE. Aquesta és una afirmació sobre una absència d'autorització, que és el que es pot verificar, i no una afirmació sobre cap actuació de cap supervisor. Aquest lloc no ha verificat cap advertiment ni cap resolució que anomeni aquesta marca, en cap dels dos sentits, i el lector pot consultar pel seu compte el registre de la CNMV i la seva llista d'entitats no autoritzades.

Val la pena aturar-se en el FOGAIN, perquè s'entén malament amb freqüència. És el fons que indemnitza, fins a un límit i en supòsits concrets, els clients d'una entitat autoritzada que entra en insolvència i no pot restituir els diners o els valors que els pertanyen. No cobreix pèrdues per una mala operació ni compensa un producte que ha anat malament: cobreix el fet que l'entitat no torni el que custodiava. En aquest cas no hi ha adhesió a cap esquema d'aquest tipus, de manera que aquest supòsit queda simplement descobert.

Les normes de conducta són la part menys visible d'aquesta llista i, per a un client minorista, de les més valuoses. Inclouen deures d'informació abans de contractar, l'obligació d'avaluar si el producte és adequat per al perfil del client i regles sobre com s'executen les ordres. No són tràmits burocràtics: són el que fa que una entitat autoritzada hagi d'advertir-te formalment del risc i no pugui vendre'l com si fos una altra cosa. Quan aquest règim no s'aplica, tota la responsabilitat de fer aquesta avaluació recau únicament en tu.

La via de reclamació mereix la mateixa concreció. Amb una entitat autoritzada, una queixa segueix un circuit definit: servei d'atenció al client, i si no hi ha resposta satisfactòria, trasllat al supervisor, que pot requerir i sancionar. Amb un operador sense entitat a Espanya, aquest circuit no existeix; les vies de consum espanyoles no arriben a una societat constituïda fora de la Unió, i una reclamació es redueix, a la pràctica, al canal d'atenció de la mateixa empresa. Si aquest canal no respon, no hi ha instància superior a la qual acudir.

El buit no és teòric: sense adhesió a un sistema d'indemnització i sense supervisor competent, una disputa acaba on comença, dins de la mateixa empresa.

Veredicte de Seguretat

No hi ha una etiqueta única que resumeixi això. Els tres plans es tanquen per separat, perquè tenen respostes diferents i barrejar-les és el que genera confusió.

Pla tècnic. És el més sòlid dels tres i el que menys discussió admet. L'entorn es fa servir des del navegador, des de l'aplicació mòbil o des del programa d'escriptori amb els mecanismes habituals del sector, el trànsit va protegit i existeixen les eines d'accés que qualsevol usuari hauria d'activar. La part que queda del costat de l'usuari, contrasenya única, doble factor, correu protegit i no compartir mai un codi, és precisament la que evita la major part dels incidents reals. En aquest pla no hi ha res anòmal a assenyalar.

Pla dels diners. Aquí la resposta correcta no és positiva ni negativa: és que no es pot comprovar. No hi ha constància de separació de fons de client en cap dels dos sentits, no hi ha auditoria pública, no hi ha una entitat operadora identificada amb registre i domicili, i no hi ha cap tercer independent que pugui confirmar la custòdia. La conseqüència pràctica és directa: qualsevol saldo que hi hagi al compte s'ha de considerar capital en risc, i no té sentit mantenir-hi diners aturats.

Pla regulador. Aquest és el que està clarament descobert, i es pot enumerar sense adjectius. No hi ha autorització publicada de la CNMV ni passaport europeu, no hi ha adhesió a un sistema d'indemnització d'inversors, no s'apliquen les normes de conducta que protegeixen el client minorista europeu i no existeix una via de reclamació supervisada que obligui l'entitat a respondre. A més, la comercialització, distribució i venda d'opcions binàries a clients minoristes està prohibida a la Unió Europea sota el règim d'intervenció impulsat per l'ESMA, i els termes del mateix operador declaren que no presta servei a residents dels països de l'EEE, Espanya inclosa.

Aquest lloc no emet cap etiqueta global sobre l'operador, i no ho fa per decisió deliberada: una paraula única amagaria que els tres plans anteriors tenen estats molt diferents entre si. El que sí que es pot dir és què hauria de fer un lector prudent amb aquesta informació:

• no destinar-hi mai diners que facin falta per a alguna altra cosa, perquè el capital es pot perdre íntegrament;
• no acumular-hi saldo entre sessions, ni deixar-hi guanys en espera;
• fer coincidir des del primer dia el nom del compte, el document i el mitjà de pagament;
• guardar còpia de les condicions acceptades i dels moviments, per tenir un registre propi;
• comprovar el registre de la CNMV abans de tractar amb qualsevol proveïdor financer, aquest o un altre.

Cal recordar, finalment, el context de tot plegat: en aquest tipus d'operativa la majoria de comptes minoristes perden diners, i cap consideració de seguretat tècnica no compensa un producte amb resultat esperat negatiu. Confirma sempre les condicions vigents a les pàgines del mateix operador abans de prendre cap decisió.

Tècnicament correcte, econòmicament no verificable i, en el pla regulador, descobert: són tres respostes diferents i cap d'elles no en resumeix cap altra.