Descargar aplicación

Seguridad en Mostaza: cómo protegemos tu plata y tus datos

Entras con biometría y un PIN de 4 dígitos como respaldo, cada operación viaja cifrada y tú autorizas cada movimiento.

  • Face ID o la biometría de tu celular para entrar, y tu PIN de 4 dígitos como respaldo.
  • Cada transferencia y cada cambio se confirman con tu biometría.
  • Congelas y reactivas tu tarjeta en un toque, sin llamar a nadie.
  • Si pierdes el celular o te roban la tarjeta, al reportarlo bloqueamos tu cuenta o tu tarjeta.

¿Mostaza es un banco? ¿Quién custodia tu plata?

No es un banco. Tu plata la custodian aliados regulados, y Mostaza pone la app con la que la usas.

Las cuentas, los medios de pago y la custodia de los fondos los proveen aliados regulados.

Detrás de la app está Mostaza Financial Services S.A.S., una sociedad constituida en Colombia y registrada en Bogotá, fundada en 2025.

Conoce más en Sobre Mostaza.

¿Cómo entras a tu cuenta?

Con Face ID o la biometría de tu celular, y con un PIN de 4 dígitos como respaldo.

Biometría

Face ID o la biometría de tu celular es la forma principal de desbloquear la app.

PIN de 4 dígitos

Lo creas al registrarte y es el respaldo cuando la biometría no está disponible.

Pantalla de bloqueo

Tu sesión se mantiene, pero la app se reabre en una pantalla de bloqueo con tu nombre.

Contraseña con reglas

Mínimo 8 caracteres, con al menos un número, una mayúscula, una minúscula y un símbolo.

¿Quién autoriza cada movimiento?

Tú. Las transferencias y los cambios en tu cuenta se confirman con tu biometría antes de que salga un peso.

Si no iniciaste un envío, no lo confirmes. Cambiar el PIN de tu tarjeta también pide tu biometría. Mira cómo funcionan los envíos en Transferencias.

¿Puedes congelar tu tarjeta?

Sí, en un toque y sin llamar a nadie. La reactivas desde la app cuando quieras.

  • Congelar y reactivar la tarjeta.
  • Activar o desactivar las compras en línea.
  • Activar o desactivar las compras en el exterior.
  • Un límite diario de gasto.
  • Cambiar el PIN, con confirmación biométrica.

Con la tarjeta puedes gastar hasta 50 millones de pesos al día. Hoy tu tarjeta Mastercard es virtual. La tarjeta física llega a partir del final del primer trimestre de 2027.

Todo sobre la tarjeta en Tarjeta Mastercard.

¿Qué pasa con tus datos?

Tus datos de verificación se cifran, se almacenan de forma segura y solo se usan para verificar tu identidad, proteger tu cuenta y cumplir las normas que aplican a las operaciones financieras. Cada operación viaja cifrada.

El responsable del tratamiento de tus datos personales es Mostaza Financial Services S.A.S. Cómo los tratamos y cómo ejercer tus derechos está en la Política de tratamiento de datos personales y en la Política de privacidad.

¿Qué hacer si pierdes el celular o te roban la tarjeta?

Repórtalo: al recibir el reporte, se bloquea tu cuenta o tu tarjeta.

Si pierdes el celular

Si pierdes tu celular, instala Mostaza Mobile en otro celular, entra con tu correo y tu contraseña y repórtalo desde la sección de ayuda: bloqueamos tu cuenta para protegerla.

Si te roban la tarjeta o sus datos

Si te roban la tarjeta o sus datos, repórtalo desde la app: la tarjeta se bloquea.

Si solo quieres pausarla, la congelas tú mismo en un toque y la reactivas cuando quieras.

¿Cómo evitar estafas?

Si alguien te pide por teléfono hacer una transferencia, cuelga. Nunca compartas tu PIN, tu contraseña ni los códigos que recibes.

Si estás en una llamada cuando vas a enviar plata, la app te lo recuerda antes de que confirmes:

«Estás en una llamada. Si alguien te está pidiendo hacer esta transferencia, cuelga.»Aviso de la app en Transferencias
  • Cada envío se confirma con tu biometría: si no lo iniciaste tú, no lo confirmes.
  • Tu PIN, tu contraseña y los códigos que recibes son solo tuyos.
  • Si algo no te cuadra, escríbenos desde la sección de ayuda de la app o mira Soporte.

¿Por qué te pedimos datos al registrarte?

Para verificar tu identidad y para cumplir con normativas estatales.

Antes de verificar tu identidad, la app te pide declarar:

  • Tu ocupación o actividad principal.
  • El origen lícito de tus fondos.
  • Si eres una persona expuesta políticamente (PEP) o tienes un vínculo cercano con una.

Después tomas fotos de tu documento (si es la cédula, el frente y el reverso; si es el pasaporte, lo que la app te indique) y una selfie sin gafas ni accesorios. Para abrir tu cuenta necesitas ser mayor de 18 años y tener cédula colombiana o pasaporte colombiano.

Paso a paso en Abrir cuenta.

Preguntas sobre
seguridad

¿Es seguro usar Mostaza?

Entras con Face ID o la biometría de tu celular y tu PIN de 4 dígitos como respaldo, cada operación viaja cifrada, tú autorizas cada movimiento y puedes congelar tu tarjeta en un toque. Si pierdes el celular o te roban la tarjeta, al reportarlo bloqueamos tu cuenta o tu tarjeta.

¿Mostaza es un banco?

No. Mostaza es una compañía de tecnología financiera. No es un banco ni una entidad vigilada, y no capta recursos del público. Las cuentas, los medios de pago y la custodia de los fondos los proveen aliados regulados.

¿Qué hago si pierdo mi celular?

Si pierdes tu celular, instala Mostaza Mobile en otro celular, entra con tu correo y tu contraseña y repórtalo desde la sección de ayuda: bloqueamos tu cuenta para protegerla.

¿Qué hago si me roban la tarjeta?

Si te roban la tarjeta o sus datos, repórtalo desde la app: la tarjeta se bloquea. También puedes congelarla tú mismo en un toque, sin llamar a nadie.

¿Qué hacen con mis fotos y mis datos de identidad?

Se cifran, se almacenan de forma segura y solo se usan para verificar tu identidad, proteger tu cuenta y cumplir las normas que aplican a las operaciones financieras.

¿Qué hago si alguien me pide hacer una transferencia por teléfono?

Cuelga. Si estás en una llamada, la app te lo recuerda antes de enviar. Nunca compartas tu PIN, tu contraseña ni los códigos que recibes.

¿Cómo debe ser mi contraseña?

Mínimo 8 caracteres, con al menos un número, una mayúscula, una minúscula y un símbolo.

Más respuestas en Preguntas frecuentes.