Published •Updated

La seguridad en Nexo y cómo te protegemos

By Nexo Team•5 min read

La confianza se construye con el tiempo, se gana con acciones y se protege cada día.

2026 ha sido un año decisivo para la evolución del espacio de los activos digitales. Con este progreso llega una mayor responsabilidad.

Los acontecimientos de esta semana nos recuerdan que la fortaleza de nuestro sector no se mide solo por lo lejos que hemos llegado, sino por la constancia con la que protegemos a quienes depositan su confianza en nosotros.

Para nosotros, la seguridad ha sido la máxima prioridad desde el primer día.Desde nuestros inicios en 2018, Nexo ha mantenido un historial de seguridad intachable. Este historial no es casualidad. Refleja años de decisiones deliberadas, controles rigurosos y un compromiso inquebrantable con la protección de nuestros clientes. 

Hoy, más de 10 millones de personas han elegido Nexo para gestionar su patrimonio digital. Detrás de esas cifras hay personas reales, con su esfuerzo, sus planes y sus ambiciones. No damos esa confianza por sentada. Así es como llevamos nuestro compromiso a la práctica.

Monitorización y controles avanzados en tiempo real

Nuestros equipos expertos en seguridad supervisan la actividad a todas horas, identificando patrones inusuales y abordando riesgos potenciales a tiempo. Rastreamos, marcamos y bloqueamos de forma proactiva las direcciones de cartera sospechosas, mientras colaboramos estrechamente con las fuerzas del orden de todo el mundo. 

Nuestro Anti-Scam Engine se activa por defecto en tu cuenta. Como parte del filtrado de retiradas, analiza los patrones de transacción en tiempo real y combina señales de comportamiento con inteligencia de blockchain. Según el riesgo detectado, muestra una advertencia o pausa la transferencia para revisarla. Actualizamos nuestros métodos de detección con regularidad a medida que cambian las tácticas de estafa.

El control en la palma de tu mano

  • Autenticación de dos factores (2FA). Se requiere un segundo factor en cada inicio de sesión, mediante una app de autenticación, SMS o verificación por correo electrónico. Se requiere la misma verificación de nuevo para acciones sensibles, como retiradas, modificaciones de la libreta de direcciones y cambios en la configuración de seguridad. Las apps de autenticación son más seguras que el SMS, que es vulnerable a los ataques de SIM swap, y cambiar lleva solo un minuto en la configuración de seguridad.
  • Inicio de sesión biométrico con huella dactilar o reconocimiento facial en dispositivos compatibles.
  • Lista de direcciones permitidas para retiradas. Restringe las retiradas a las direcciones guardadas en tu libreta de direcciones, con un retraso configurable de Seguridad adicional antes de poder usar una dirección recién añadida. 
  • Notificaciones en tiempo real. Recibirás alertas de inicios de sesión y retiradas, para que puedas detectar actividad que no reconoces.
  • Código antiphishing personal. Una vez que lo configures, siempre aparecerá en los correos electrónicos auténticos de Nexo. Visita esta página para aprender a configurarlo. 
  • El Channel Validator te ayuda a confirmar si un sitio web, una cuenta o un contacto que dice ser Nexo es real.

Probado de forma independiente a lo largo del tiempo

Nuestro marco de seguridad de múltiples capas integra medidas avanzadas, incluyendo una amplia infraestructura de firewall, cifrado AES de 256 bits, alertas en tiempo real, identificación biométrica y rigurosas auditorías de terceros. 

También cumplimos con los más altos estándares de la industria, contando con certificaciones como ISO/IEC 27001, 27017 y 27018, junto con las certificaciones SOC 2 Type 2 y SOC 3 Type 2 (obtenidas durante tres años consecutivos) y el cumplimiento del Cryptocurrency Security Standard Level 3. Estos estándares evalúan cómo operan los controles durante un periodo de tiempo, no en un único momento.

Nuestra certificación ISO 27001 también cubre una evaluación de riesgos documentada, controles definidos y auditorías internas periódicas. Puedes obtener más información sobre nuestras certificaciones en nuestra página de seguridad.

Socios de custodia de nivel institucional

Nexo combina una plataforma única y fácil de usar con socios de custodia de nivel institucional. 

Los activos se distribuyen entre varios custodios y se mantienen en una combinación de almacenamiento en caliente y en frío en múltiples ubicaciones, protegidos mediante computación multipartita (MPC), módulos de seguridad de hardware (HSM) y almacenamiento en frío distribuido geográficamente. Distribuir los activos entre distintos proveedores y tipos de almacenamiento añade resiliencia, a la vez que los mantiene disponibles cuando los necesitas.

Almacenar activos digitales es una disciplina especializada, y los custodios existen precisamente para cubrir esta necesidad. Nexo trabaja con instituciones de primer nivel cuyo negocio principal es la custodia de activos digitales. Esto es lo que hace que este modelo sea beneficioso para los clientes: sus activos están en manos de especialistas en custodia. 

Fireblocks (Global)

Fireblocks es un proveedor institucional de infraestructura de activos digitales que ofrece carteras seguras, tecnología de custodia y capacidades de transferencia.

Bakkt (Estados Unidos)

Bakkt es una plataforma de activos digitales estadounidense que cotiza en bolsa y que proporciona infraestructura de trading y custodia para los clientes de Nexo en EE. UU. Nuestra oferta en EE. UU. incluye Flexible and Fixed-term Yield, nuestras capacidades de Exchange, respaldado por criptomonedas Credit Lines y el Wealth Club. 

Tangany (EEE)

Tangany es un custodio de activos digitales con sede en Múnich, autorizado bajo MiCAR y regulado por BaFin, la Autoridad Federal de Supervisión Financiera de Alemania. Ofrece custodia de nivel institucional a más de 60 clientes institucionales, con más de €3 mil millones en activos bajo custodia. Para los clientes de Nexo en el EEE, Tangany ofrece servicios de custodia y administración de criptoactivos.

Un momento para mantenerte informado

Los periodos de mayor atención en el sector de los activos digitales también pueden traer consigo un aumento de las comunicaciones fraudulentas y los intentos de suplantación de identidad. Un mensaje que dice provenir de una plataforma de confianza puede parecer convincente, sobre todo cuando genera una sensación de urgencia.

Recuerda que Nexo nunca te pedirá tu contraseña ni tu código 2FA, ni te solicitará que autorices una transacción por chat, correo electrónico o mensaje de texto, ni te enviará un enlace de inicio de sesión por SMS.

Si recibes un mensaje que no reconoces, tómate un momento para verificar su origen a través de nuestros canales oficiales. Nuestro equipo de atención al cliente está disponible 24/7 por si necesitas ayuda.

Un compromiso continuo

En los últimos ocho años, Nexo y todo el sector de los activos digitales han logrado avances notables, superando desafíos que han puesto a prueba y fortalecido nuestra resiliencia.

Seguimos invirtiendo en nuestra infraestructura, reforzando los sistemas, las salvaguardas y los protocolos que protegen a nuestros clientes a medida que la tecnología evoluciona.

La confianza que nuestros clientes depositan en nosotros es nuestro activo más valioso. Trabajamos para ganárnosla y protegerla cada segundo del día.

Este compromiso ha guiado a Nexo desde 2018 y seguirá marcando el rumbo de nuestro avance.

Te agradecemos la confianza que sigues depositando en nosotros.