Saltar al contenido

Ciberseguridad

Una tarjeta de visita que tu público puede auditar

Los compradores de seguridad hacen preguntas difíciles sobre todo lo que toca datos, también sobre tu tarjeta de visita. Nexus abre un perfil en el navegador sin app, sin cookies de seguimiento y sin almacenar direcciones IP. Los datos de contacto se cifran en reposo, y los detalles están publicados en nuestra página de seguridad.

Un perfil de ejemplo para este sector

Donde las tarjetas de papel se quedan cortas

  1. Papel en un congreso de seguridad

    Pasas el día hablando de zero trust y de tratamiento de datos, y luego entregas un trozo de papel que se fotografía, se teclea a mano y se pierde. Es una pequeña ironía, y los compradores la notan.

  2. Tarjetas digitales que rastrean demasiado

    Muchas herramientas de tarjetas digitales dependen de cookies y del seguimiento de visitantes. Un CISO que toca una tarjeta que lo perfila en silencio no confiará en el proveedor que hay detrás.

  3. Contactos dispersos entre consultores

    Ingenieros de preventa, pentesters y gestores de cuentas recogen tarjetas en Black Hat MEA y otros eventos. Esos contactos acaban en teléfonos personales y se van con las personas.

Cómo ayuda Nexus

  • Privacidad por defecto para quien conoces

    Los perfiles se cargan en el navegador sin app y sin cookies de seguimiento. La analítica es anónima, las direcciones IP nunca se almacenan y la ubicación solo llega al nivel de ciudad.

  • Datos de contacto cifrados campo a campo

    Los datos que la gente comparte contigo, los envíos de formularios y los tokens de integración se cifran con AES-256-GCM en la aplicación, además de TLS con HSTS en tránsito. Los datos se alojan en la UE.

  • Cuentas bien protegidas

    Contraseñas con hash, comprobación de contraseñas filtradas, autenticación en dos pasos opcional, passkeys y limitación de peticiones protegen cada cuenta, y las empresas pueden iniciar sesión con inicio de sesión único (SSO). Los registros de auditoría guardan las acciones relevantes para la seguridad.

  • Tus fichas de servicio y avisos a un toque

    Adjunta en PDF la descripción de tu servicio SOC, la ficha de tu servicio de respuesta a incidentes o un informe de investigación de amenazas. Enlaza tu página de divulgación responsable y añade un bloque de Reservas para que un comprador agende una llamada de alcance en el momento.

  • Leads que se quedan en la empresa

    Intercambiar y los formularios de captación reúnen los datos de los visitantes en una única lista de empresa. El enriquecimiento de leads añade la empresa y el cargo de un contacto solo a partir de fuentes profesionales públicas, mostrando cada fuente. Exporta a CSV, sincroniza con HubSpot, Salesforce o Microsoft Dynamics 365, o envía los contactos a tus propios sistemas con webhooks firmados.

Un día con Nexus

Un día en la zona de exposición de un congreso de seguridad

  1. 09:00

    Abre el stand

    Se acerca la responsable de operaciones de seguridad de una compañía eléctrica. Antes de tocar tu tarjeta, pregunta qué recoge. Se lo explicas: sin app, sin cookies de seguimiento, sin almacenar la IP. La toca.

  2. 11:30

    Después de la charla

    Tu investigadora termina una sesión sobre grupos de ransomware. Los asistentes tocan su tarjeta para abrir el informe completo en PDF y seguirla en LinkedIn.

  3. 14:00

    Una pregunta de compras

    Un comprador pregunta dónde se guardan los datos de tu tarjeta. Le indicas la página de seguridad enlazada en tu perfil: cifrado en reposo, alojamiento en la UE, exportación y eliminación de datos a petición.

  4. 17:30

    Traspaso a ventas

    Todos los contactos que reunió el equipo están en una única lista de empresa y ya sincronizados con el CRM. Ventas enriquece los mejores leads con fuentes profesionales públicas antes del seguimiento. Nada se queda en el bolsillo de una chaqueta.

Qué incluye

  • Sin cookies de seguimiento ni direcciones IP almacenadas
  • Cifrado AES-256-GCM a nivel de campo en reposo
  • TLS con HSTS en tránsito
  • Inicio de sesión único, SCIM y verificación en dos pasos obligatoria
  • Registros de auditoría y comprobación de contraseñas filtradas
  • Alojamiento en la UE, exportación y eliminación de datos a petición
  • Fichas de servicio e informes de investigación en PDF
  • Webhooks firmados, seis CRM nativos y exportación a CSV

Para toda la empresa

Mínimo privilegio también para tus tarjetas

Con Teams, bloquea la plantilla de empresa para que nadie publique un perfil fuera de marca. Define reglas de acceso por persona, da a cada responsable de departamento acceso solo a las personas que gestiona y haz que los cambios de perfil pasen por aprobación. El fondo de tarjetas te permite asignar, reasignar, bloquear o reponer tarjetas de forma centralizada, y el registro de auditoría guarda las acciones relevantes para la seguridad. El proceso de baja devuelve la tarjeta de quien se va al fondo y sus contactos se quedan en la empresa.

Preguntas frecuentes

¿Tienen SOC 2 o ISO 27001?
No declaramos ninguna certificación. Lo que sí podemos contarte es exactamente lo que hacemos: TLS con HSTS, cifrado AES-256-GCM a nivel de campo, contraseñas con hash, 2FA opcional, comprobación de contraseñas filtradas, limitación de peticiones, registros de auditoría y alojamiento en la UE. Lee los detalles en nuestra página de seguridad o escríbenos con tu cuestionario.
¿Qué recoge Nexus cuando alguien toca mi tarjeta?
La visita se cuenta de forma anónima, con una ubicación a nivel de ciudad calculada en el momento de la visita. No usamos cookies de seguimiento ni almacenamos direcciones IP. Los datos personales solo se recogen si el visitante decide enviarlos mediante Intercambiar o un formulario de captación.
¿Se puede usar el chip NFC para atacar un teléfono?
La tarjeta contiene un enlace a tu perfil, nada más. Funciona igual que escanear el código QR: el teléfono abre esa dirección en el navegador y no se instala nada.
¿Qué busca el enriquecimiento de leads?
Solo información profesional pública: la empresa y el cargo de un contacto, encontrados en la web pública y con las fuentes visibles para que puedas comprobarlas. Es una función opcional de todos los planes que usa créditos, con algunos incluidos cada mes. Tus datos se alojan en la UE y puedes solicitar su exportación o eliminación en cualquier momento.
¿Podemos controlar quién edita los perfiles en toda la empresa?
Sí. Teams incluye reglas de acceso por persona, responsables de departamento, aprobación de cambios de perfil y registros de auditoría. Consulta Nexus para equipos.

Predica con el ejemplo

Dale a tu equipo una tarjeta que respeta a quien la toca. Empieza con una tarjeta o habla con nosotros sobre un despliegue en tu empresa y tus preguntas de seguridad.