Seguridad de tu cuenta: el chatter nunca ve tu contraseña

Cómo se vincula tu cuenta, paso a paso

La vinculación se hace desde la app de escritorio de FansTracker, que abre una ventana con la propia página de acceso de OnlyFans. Ahí se escribe tu usuario y tu contraseña y se completa tu verificación en dos pasos, como si entraras desde el navegador. FansTracker no tiene un formulario de contraseña propio ni se salta las comprobaciones de OnlyFans.

Antes de enlazar nada, la app enseña el perfil que ha detectado y espera a que se confirme. Lo hacemos contigo, en una llamada, para que veas cada paso. Si se cancela o se cierra la ventana, no se vincula nada.

• Sin extensiones del navegador que instalar.
• Sin cookies que copiar y pegar en ningún sitio.
• Sin contraseñas en grupos de mensajería, hojas de cálculo ni notas compartidas.

Dónde queda la sesión y quién puede usarla

Lo que se guarda tras vincular no es tu contraseña, sino la sesión de OnlyFans, cifrada en los servidores de FansTracker. Desde ahí se sincronizan los mensajes y se envían las respuestas, así que el equipo trabaja sin que la sesión llegue nunca a sus dispositivos ni aparezca en la pantalla.

Si OnlyFans cierra la sesión, la cuenta queda marcada para volver a conectarla y se repite la vinculación contigo. Nadie puede reconectarla con otro perfil distinto del tuyo.

Quién ve qué: roles y permisos por cuenta

Cada persona del equipo entra en FansTracker con su propio usuario. Los permisos van por rol y por cuenta asignada, y están separados: leer el inbox, enviar mensajes, escribir notas de fans, ver contenido, ver insights y exportar son permisos distintos. Leer un chat no implica poder contestarlo.

La app esconde lo que un rol no puede hacer, pero la protección real está en el servidor, que vuelve a comprobar el permiso y la cuenta asignada en cada petición. Cuando alguien deja el equipo, se desactiva su usuario y pierde el acceso al momento.

• Un chatter nuevo empieza en una sola cuenta y con permisos limitados.
• Solo ve las cuentas de las creadoras que tiene asignadas.
• Exportar datos es un permiso aparte que el equipo de chat no tiene.

Protección contra mensajes duplicados

Cada mensaje que sale del inbox queda registrado antes de intentar enviarlo, con una clave que impide que el mismo envío se intente dos veces. Si OnlyFans no confirma con claridad si llegó, el mensaje queda como no confirmado: no se reintenta solo y se bloquea el reenvío a ciegas hasta que alguien lo revisa en el chat.

Además, el CRM avisa cuando otro compañero ya está respondiendo a ese fan. Así no le llegan dos respuestas distintas ni le vendemos dos veces lo mismo.

Qué datos se guardan y cuáles no

El CRM guarda lo que necesita para trabajar: conversaciones sincronizadas, fans y su estado de suscripción, las notas internas, los datos de los elementos de la bóveda y la actividad que alimenta los insights.

Hay datos que se dejan fuera a propósito, y todo lo que sí se guarda de tus fans lo puedes exportar en CSV.

• Los archivos de tu bóveda no se guardan nunca: solo el tipo, la duración y la fecha de cada elemento.
• Las listas de OnlyFans se leen en directo y no se almacenan.
• Las notas de fans son internas: nunca se envían a OnlyFans ni al fan.
• Tu contraseña no se guarda: se escribe en la página de OnlyFans.

Lo que te recomendamos hacer a ti

La seguridad también depende de cómo tengas configurada tu cuenta. Antes de empezar con nosotros o con cualquier agencia, revisa estos puntos.

• Activa la verificación en dos pasos en OnlyFans y en el correo asociado a la cuenta.
• Que el correo y el teléfono de recuperación estén a tu nombre, no a nombre de la agencia.
• No compartas tu contraseña por mensaje con nadie, tampoco con un mánager.
• Revisa de vez en cuando las sesiones abiertas de tu cuenta.
• Pide por escrito qué personas acceden y con qué permisos.

Lo que no podemos prometer

Ninguna agencia ni ninguna herramienta puede garantizar que OnlyFans no restrinja una cuenta, y nosotros tampoco lo hacemos. Las normas de OnlyFans se siguen aplicando a cómo trabajamos en tu cuenta. Lo que sí hacemos es evitar los atajos arriesgados: contraseñas compartidas, extensiones, automatismos que imitan a personas o un ritmo de peticiones exagerado.

Tampoco prometemos retirar el 100 % de las filtraciones de contenido: las retiradas dependen de cada web y de cada buscador. Te explicamos qué se puede hacer y con qué límites.

Qué pasa con el acceso si dejas la agencia

Al terminar, desvinculamos tu cuenta del CRM, desactivamos el acceso de todo el equipo y te entregamos la exportación de tus fichas y segmentos de fans. Aunque nadie del equipo haya visto tu contraseña, te recomendamos cambiarla y cerrar las sesiones abiertas: es una buena costumbre con cualquier agencia.