Iniciar sesiónReservar sesión
Centro de confianza

Seguridad, privacidad y pruebas que puedes comprobar.

Así es como Nexus mantiene separados a los clientes, quién guarda las claves, dónde residen tus datos y cómo tus registros responden a la normativa con la que trabajas. Si necesitas algo que no está aquí, pídenoslo.

Clientes aislados entre síClaves bajo tu controlDatos donde dicten tus normas
nexus · certificación · la sala del auditorDatos de ejemplo
La sala del auditor, donde un auditor revisa las evidencias
La sala del auditor. Tu auditor ve las evidencias, no todo tu sistema.Datos de ejemplo
Seguridad

Diseñado para que un error no vaya a más.

Cada capa asume que la superior puede fallar. Si algo sale mal en un punto, se queda ahí.

Separación

Cada cliente, unidad y dominio se ejecuta en su propio espacio, con un aislamiento que se pone a prueba a diario.

Claves en tus manos

Claves de cifrado por espacio, alojadas en tu propio almacén de claves si lo prefieres. Si borras la clave, los datos desaparecen.

Archivos leídos en un entorno aislado

Cada archivo subido se abre dentro de una micromáquina sellada sin conexión a la red y luego se desecha.

Un escudo en el perímetro

Reglas de cortafuegos, límites de frecuencia y control de bots frente a cada plataforma, con registro de cada cambio.

nexus · escudo · dominios y nombres de hostDatos de ejemplo
Cada dominio y nombre de host detrás del escudo, con certificados y reglas
El escudo. Cada nombre de host, su certificado y las reglas que lo protegen.Datos de ejemplo
nexus · compliance · NIS2 and DORA incidentsDatos de ejemplo
Relojes de notificación de incidentes para NIS2 y DORA
Relojes de incidentes. Plazos de notificación controlados desde la primera alerta.Datos de ejemplo
Privacidad

Tus datos, donde dicten tus normas.

Tú eliges dónde se almacena y se trata cada tipo de dato. En nuestra nube de la UE, los datos no salen de la Unión Europea. Los datos personales se pueden localizar, exportar o suprimir previa solicitud, y la propia solicitud queda registrada.

  • Residencia de datos definida por tipo de dato
  • Localiza, exporta o suprime los datos de una persona
  • Memoria que pide consentimiento y olvida cuando se le solicita
  • Actuamos como tu encargado del tratamiento bajo un acuerdo de encargo del tratamiento

Lee nuestra aviso de privacidad y aviso de cookies.

nexus · personas · datos personalesDatos de ejemplo
Datos personales que se conservan sobre las personas, con acciones para exportar y suprimir
Datos personales. Localiza, exporta o suprime lo que se guarda sobre una persona.Datos de ejemplo
Las normas ante las que responde

Cada obligación, vinculada a su evidencia.

Cada norma está vinculada a los registros sellados que le dan respuesta, para que un auditor pueda seguir el rastro desde el artículo hasta la evidencia.

Por qué ahora
408días

hasta que las normas del Reglamento de IA de la UE para la IA de alto riesgo se apliquen a la calificación crediticia y a la tarificación de seguros de vida y salud, el 2 de diciembre de 2027.

DORA ya se aplica hoy a bancos y aseguradoras. Toda norma se resume en poder aportar pruebas. Una plataforma creada sobre Nexus conserva esas pruebas desde la primera solicitud.

    Elija cualquier fecha en la línea. El reloj descuenta los días que faltan para una norma y luego cuenta los días que lleva en vigor.

    • EU AI ActReglamento (UE) 2024/1689Supervisión humana, conservación de registros y transparencia para la IA
    • DORAReglamento (EU) 2022/2554Registro de proveedores tecnológicos, informes de incidentes y planes de salida
    • GDPRReglamento (UE) 2016/679Finalidad, acceso, supresión y ubicación de los datos
    • NIS2Directiva (UE) 2022/2555Relojes de notificación de incidentes y seguridad de la cadena de suministro
    • ISO/IEC 420012023 · Sistemas de gestión de la IAPolíticas, roles y controles para la IA en uso
    • ISO/IEC 270012022 · Seguridad de la informaciónControles del Anexo A, evidencias y auditorías
    • Solvency IIDirectiva 2009/138/CEGobernanza y conservación de registros para aseguradoras
    • MiFID IIDirectiva 2014/65/UELlamadas grabadas y murallas chinas en torno al análisis

    Fechas del Reglamento de IA modificadas por el Reglamento (UE) 2026/1744, el Ómnibus Digital, publicado en el Diario Oficial el 24 de julio de 2026. No constituye asesoramiento jurídico.

    Cómo funciona la certificación

    La certificación queda entre tu auditor y tú.

    Nexus no te certifica. Conserva las evidencias que tu auditor necesita: controles, riesgos, políticas, incidentes y los registros que los respaldan, recopilados a medida que se realiza el trabajo. Tu auditor lo revisa en su propia sala y saca sus propias conclusiones.

    • Declaración de aplicabilidad

      Qué controles se aplican, por qué y dónde se encuentra la evidencia.

    • Evidencia que se recopila sola

      Registros archivados por control a medida que las personas y los agentes trabajan.

    • La sala del auditor

      Acceso de solo lectura a exactamente lo que ha pedido el auditor.

    nexus · cumplimiento · cada obligación en un solo lugarDatos de ejemplo
    Cada obligación a la que responde un operador de centro de datos de ejemplo, y el estado de cada una
    Cada obligación en un solo lugar. Qué exige cada norma y dónde está la evidencia.Datos de ejemplo
    Informar de un problema de seguridad

    ¿Has encontrado algo? Cuéntanoslo.

    Escribe a nuestro equipo de seguridad. Una persona lee cada aviso y te mantenemos al tanto hasta que esté resuelto. Por favor, no hagas pruebas con los datos de otros clientes.

    Cómo informar de un problema de seguridad
    Subencargados y documentación

    Qué pueden solicitar los clientes

    Compartimos nuestra lista de subencargados, el acuerdo de encargo del tratamiento, las respuestas al cuestionario de seguridad y las notas de arquitectura con clientes actuales y potenciales bajo un acuerdo de confidencialidad.

    Solicitar la documentación
    Reservar sesión

    Trae a tu equipo de seguridad.

    Les explicaremos al detalle el aislamiento, las claves, la residencia de datos y los registros detrás de cada decisión, y responderemos a su cuestionario.