Swan SA es la entidad de dinero electrónico que opera tu cuenta con IBAN europeo, custodia los saldos y emite la tarjeta Mastercard asociada. Autorizada y supervisada por la ACPR (Autorité de contrôle prudentiel et de résolution) del Banco de Francia, código de identificación 17328. Swan ejecuta directamente el KYC de cuenta y tarjeta bajo sus procedimientos regulados.

Kraken — Payward Europe Digital Solutions Ltd. (Irlanda) es el CASP regulado bajo MiCA que custodia la parte crypto. Tus activos digitales se mantienen en cuentas segregadas con Proof of Reserves auditadas trimestralmente, y puedes retirar a tu wallet externa (Ledger, MetaMask, Trust, la que uses) sin restricciones ni aprobaciones manuales.

Partner de seguros EU — el seguro de viaje incluido en NERVA Plus lo suscribe una aseguradora regulada en la Unión Europea bajo la Directiva de Distribución de Seguros (IDD). El nombre del partner y la póliza final se publicarán antes del launch.

NERVA SL es el operador tecnológico y distribuidor de la experiencia. No somos un banco ni una entidad de dinero electrónico. No custodiamos fondos, no gestionamos tarjetas ni procesamos pagos — todo eso lo hacen los socios regulados descritos arriba.

Los saldos en euros que mantengas en tu cuenta NERVA se custodian en cuentas bancarias segregadas operadas por Swan SA en bancos regulados europeos. Estos fondos están separados jurídicamente del patrimonio de Swan, y por tanto también del patrimonio de NERVA SL.

En el improbable escenario de que NERVA cesara operaciones, tus fondos no formarían parte de la masa concursal: podrías recuperarlos directamente de Swan SA conforme al protocolo de wind-down establecido por la regulación de e-money.

Donde muchos neobancos te dejan comprar crypto pero no retirarla, nosotros hacemos lo contrario: cada token que listamos permite withdrawal libre a tu wallet externa, sin ventanas, sin aprobaciones manuales, sin "solo trading". El flujo es idéntico al de un exchange serio: envías a tu dirección, pagas la fee de red, recibes.

La custodia la ejecuta Kraken Ireland (CASP autorizado bajo MiCA) con Proof of Reserves publicado trimestralmente. Nosotros no tocamos las llaves — somos el canal que te conecta al custodio con una UX decente.

En NERVA Plus la operación crypto es 0€. En Gratis es 1€ por operación. En ambos planes la retirada a wallet externa solo paga la fee on-chain que impone la red (Ethereum, Bitcoin, Solana, etc.).

Todas las comunicaciones viajan por TLS 1.3 con perfect forward secrecy. La app iOS implementa SSL pinning contra nuestros certificados públicos, por lo que un atacante con certificado intermedio comprometido no puede interceptar tu sesión. Los datos en reposo se cifran con AES-256-GCM en bases de datos alojadas en la Unión Europea.

Los datos sensibles de tarjeta (PAN completo, CVV, fecha de expiración) nunca tocan la infraestructura de NERVA. Se procesan exclusivamente en los entornos PCI-DSS Level 1 de Swan y sus proveedores, y en tu app solo recibes representaciones tokenizadas compatibles con Apple Pay y Google Wallet.

El onboarding incluye verificación de identidad con DNI o NIE (personas residentes EU) ejecutada íntegramente por Swan SA bajo sus procedimientos regulados. Para usuarios autónomos o empresas que activen la capa profesional, se añade verificación corporativa (CIF, escrituras, titularidad real) conforme a la normativa aplicable.

El control continuo de transacciones contra listas de sanciones internacionales (OFAC, UE, ONU) y la prevención de blanqueo (AMLD5/6, Ley 10/2010 en España) los ejecutan Swan y Kraken conforme a la regulación. NERVA SL no toma decisiones de admisión por su cuenta.

Biometría nativa (Face ID, Touch ID) protege el acceso a la app. Cada operación relevante —pago grande, cambio de límites, withdraw crypto— exige re-autenticación biométrica. Los tokens de sesión rotan con cada login y se almacenan en el Keychain del sistema.

Si pierdes el móvil, cualquier sesión puede invalidarse desde la web. Las tarjetas virtuales quedan bloqueadas de un toque y los nuevos dispositivos requieren verificación adicional antes de asumir la identidad.

Cada acción crítica del sistema queda registrada de forma inmutable: emisión y bloqueo de tarjetas, cambios de límite, cambios de rol, exportaciones de datos, accesos administrativos, operaciones crypto. Cada entrada incluye usuario, IP, timestamp UTC y valor antes/después del cambio.

El log es exportable bajo demanda — útil para tu tranquilidad, para tu gestoría si activas la capa profesional, o ante cualquier inspección o disputa.

NERVA SL actúa como Responsable del Tratamiento de tus datos personales cuando interactúas con la app y la web. Los datos se almacenan exclusivamente en servidores europeos, ningún procesamiento rutinario fuera del EEE.

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento desde tu panel o escribiendo a privacy@nerva.finance. Si consideras que tu solicitud no ha sido atendida correctamente, puedes interponer una reclamación ante la Agencia Española de Protección de Datos (AEPD).