SEGURIDAD
Seguridad
NWX Invest guarda información que importa: quién es usted, qué tiene y cómo contactarlo. Esta página explica dónde vive esa información, quién dentro de NWX puede alcanzarla y qué hacemos para mantener fuera a cualquier otro. Ningún sistema es completamente seguro y ningún medio de transmisión o almacenamiento puede garantizarse: los controles siguientes reducen el riesgo, no lo eliminan. También cubre la parte que no podemos hacer sin usted —reconocer un mensaje que se hace pasar por nosotros—, porque en mercados privados ahí es donde ocurren de verdad las pérdidas.
Vigente desde agosto de 2026
Dónde opera la plataforma
La plataforma NWX Invest y este sitio operan en Google Cloud, en un proyecto dedicado a NWX Invest y mantenido separado de todas las demás entidades del grupo. Google Cloud mantiene certificaciones independientes para la infraestructura que opera, incluidas ISO/IEC 27001 y SOC 2. Esas certificaciones son de Google y cubren la capa de infraestructura. No son certificaciones de NWX Invest, y no las presentamos como nuestras. Nuestro es todo lo construido encima: cómo se crean las cuentas, quién puede ver qué y qué acciones tiene permitido completar una sola persona.
Cifrado
El tráfico entre su navegador y NWX Invest se cifra en tránsito con TLS; el candado en la barra de direcciones es la parte visible de eso. La información guardada en nuestros sistemas se cifra en reposo mediante los servicios de Google Cloud. Las contraseñas nunca se almacenan en un formato que alguien pueda leer, nosotros incluidos: lo que guardamos es un hash de una sola vía, y por eso una contraseña puede restablecerse pero nunca recuperarse. Quien se ofrezca a leerle su contraseña no trabaja aquí.
Quién ve qué
Los registros del inversionista son visibles solo para el personal de NWX cuyo trabajo lo requiere, y el acceso se concede por función, no a solicitud. Las acciones administrativas quedan registradas con la cuenta que las ejecutó y la hora, de modo que cualquier cambio en un registro puede rastrearse después hasta una persona. El acceso se revisa cuando cambia una función y se retira cuando alguien se va. Este es el control menos interesante de la página y el que más trabaja: la mayoría de las pérdidas de datos no son intrusiones, son cuentas que nadie recordó cerrar.
Dos personas, no una
Los cambios que afectan la posición de un inversionista o las cifras reportadas de un fondo pasan por una fila de aprobación en la que quien aprueba no puede ser quien inició el cambio —incluida la cuenta de un administrador—. El acceso directo a la base de datos está restringido a un número reducido de ingenieros nombrados, queda registrado y no es una vía por la que se modifiquen los registros de inversionistas en el curso normal. La misma regla de dos personas rige cualquier solicitud que mueva dinero: preparada por una persona, liberada por otra. Un control que un solo empleado convencido puede satisfacer no es un control. Es un punto único de falla con una política adjunta.
Personas, no solo software
NWX usa IA para organizar investigación, resumir documentos y apoyar el trabajo de atención. No aprueba transacciones, no mueve dinero, no cambia el registro de un inversionista ni envía comunicaciones por su cuenta. Cada una de esas acciones tiene una persona responsable con nombre, y eso no cambia a medida que mejoran las herramientas. Esto pertenece a una página de seguridad y no a una de tecnología a propósito: el software que actúa sobre lo que lee es una exposición antes que una función, porque lo que lee puede haberlo escrito otra persona.
Lo que NWX nunca le pedirá
Nunca le pediremos su contraseña, y nadie aquí tiene motivo para conocerla. Nunca le enviaremos instrucciones de pago nuevas o modificadas por correo. Nunca le pediremos actuar sobre instrucciones de pago con urgencia, con discreción o antes de un plazo que aparece en el propio mensaje. Nunca le pediremos mover fondos a una cuenta "segura" o "de custodia", y nunca le pediremos que repita un código de verificación. Un mensaje que haga cualquiera de estas cosas no vino de nosotros, por convincentes que parezcan el logotipo, la firma o el nombre del remitente.
Cómo comprobar que un mensaje es realmente nuestro
Deténgase antes de actuar, no después. Las instrucciones de pago se confirman por voz, en un número que ya tiene —uno que haya usado antes, o uno tomado de este sitio—, nunca el número impreso en el mensaje que le pide llamar. Trate cualquier cambio de datos bancarios como sospechoso por defecto: es la forma más común de perder dinero en mercados privados, y un cambio legítimo sobrevive a una llamada telefónica mientras que uno fraudulento no. Lea la dirección completa del remitente en lugar del nombre visible, y desconfíe de la urgencia, del secreto y de cualquier cosa que llegue fuera del proceso que ya hemos usado con usted.
Proteger su propia cuenta
Use una contraseña que no use en ningún otro lugar, preferiblemente generada y guardada por un gestor de contraseñas en lugar de memorizada. La autenticación multifactor está en nuestra hoja de ruta para el portal del inversionista y todavía no está disponible; hasta entonces, la fuerza y la exclusividad de esa contraseña son lo que protege su cuenta. Mantenga actualizado el correo de su cuenta: es como lo contactamos y como funciona la recuperación. Bloquee los dispositivos con los que accede al portal y evite iniciar sesión en redes Wi-Fi públicas.
Avisarnos cuando algo parezca incorrecto
Si cree que su cuenta fue comprometida, si recibió un mensaje que usa indebidamente el nombre NWX, o si ya actuó sobre uno, escriba a info@nwxinvest.com con los detalles y los encabezados o capturas de pantalla que aún conserve. Si es posible que se haya movido dinero, llame además de escribir: las primeras horas importan más que ninguna otra cosa, y un pago recién salido a veces todavía puede recuperarse. Nadie aquí se molestará por una falsa alarma. Preferimos mirar diez de ellas antes que pasar por alto un caso real.
Dónde termina la seguridad y empieza la privacidad
Esta página trata de proteger información. Qué información recopilamos, por qué, cuánto tiempo la conservamos y quién más la recibe es otra pregunta, respondida en la Política de Privacidad. Qué le está ofreciendo y qué no este sitio se responde en el Aviso Importante.
Idioma de esta versión
Esta página es una traducción de cortesía de la versión en inglés, ofrecida para facilitar la lectura. Ante cualquier discrepancia entre ambas, prevalece la versión en inglés, que es la que debe usarse para cualquier fin jurídico.