Software a medida
Consultoría en FastAPI en Sevilla
Si tu negocio vive de horas facturables, proyectos y clientes recurrentes, conocemos el problema por dentro: imputación de horas, presupuestos que se desvían y facturas que se emiten tarde. Lo resolvemos con herramientas que nosotros mismos usamos.
Preferimos entregar algo pequeño que funciona a las pocas semanas antes que un proyecto enorme que llega tarde. Cada entrega se usa de verdad, se corrige con lo aprendido y se decide qué va después.
Los datos de tu empresa ya cuentan muchas cosas, pero repartidos en varios sistemas no se pueden leer. Diseñamos cuadros de mando con definiciones claras de cada indicador, conectados a las fuentes reales.
Qué te llevas al terminar
- Aplicación o web desplegada en producción con entorno de pruebas separado.
- Definición de indicadores para cuadros de mando: fórmula, fuente de datos, frecuencia y responsable.
- Informe de accesibilidad con criterios WCAG revisados y los ajustes aplicados.
- Plan de despliegue de autenticación resistente al phishing por fases, empezando por las cuentas críticas.
- Análisis de brechas frente a la normativa aplicable (RGPD, NIS2, ENS cuando corresponda) con plan de acción.
- Despliegue automatizado: cada versión se construye, se prueba y se publica con el mismo procedimiento, y se puede revertir.
- Inventario de cuentas privilegiadas con su titular, su uso y el método de autenticación de cada una.
Situaciones que resolvemos
Todo vive en hojas de cálculo
Pedidos, clientes y horas se llevan en ficheros que se copian, se pisan y nadie sabe cuál es la versión buena. Cualquier informe exige una tarde de limpieza.
Sistemas que no se hablan
El CRM, la facturación y el almacén no comparten datos y alguien los copia de uno a otro. Los errores aparecen cuando el cliente ya los ha visto.
Proveedores con acceso permanente
Varios proveedores tienen usuarios o herramientas de acceso remoto activos desde hace años. Nadie sabe cuándo entran ni qué hacen.
Inversiones que no encajan entre sí
Se han ido comprando herramientas para cada departamento y ahora conviven varias que hacen lo mismo, otras que no se hablan y licencias que nadie usa.
Procesos manuales que consumen horas
Personas con perfil técnico o comercial dedican parte de su jornada a copiar datos entre documentos, preparar informes o clasificar correos.
Cómo lo hacemos
Alcance y autorización
Acordamos por escrito qué se prueba, desde dónde, en qué horario y qué queda fuera.
Reconocimiento
Identificamos lo que un atacante vería: servicios expuestos, versiones, cuentas y datos públicos.
Explotación controlada
Validamos las vulnerabilidades con pruebas que demuestran el impacto sin dañar datos ni detener servicios.
Informe con rutas de ataque
Explicamos cómo se encadenan los fallos y cuál cortar primero para que la ruta deje de funcionar.
Verificación
Repetimos las pruebas sobre lo corregido y cerramos el informe con el estado final.
¿Hablamos de tu caso?
Envíanos tu idea, aunque esté a medio definir; el primer paso es ordenarla juntos.
Del trabajo a la factura
El trabajo hecho se factura sin copiar datos, y el cobro vuelve a la ficha del cliente.
Cómo se aplica en tu sector
Industria
Conviven sistemas de planta, ERP y herramientas de oficina que rara vez se integran. La hoja de ruta suele empezar por conectar producción con gestión y por proteger los equipos industriales que no se pueden actualizar.
Construcción
Equipos en obra, documentación técnica y subcontratas. La tecnología tiene que funcionar fuera de la oficina y con accesos que se dan y se quitan a menudo.
Distribución y mayoristas
ERP con muchos usuarios y portales de clientes. Revisamos permisos del ERP, exposición del portal y el proceso de bajas de usuarios.
Hostelería
Varios locales, rotación de personal y herramientas contratadas por cada establecimiento. Unificar proveedores y accesos simplifica la operación.
Profundiza en el tema
Desarrollo
Feature flags para despliegues graduales en empresas
Separar despliegue de activación
Una feature flag permite decidir en tiempo de ejecución si una función está habilitada. Esto facilita pruebas internas, activación por grupos y despliegues graduales, pero no elimina la necesidad de pruebas, control de cambios ni observabilidad. OpenFeature describe una especificación independiente del proveedor para…
Leer la guía completaCiberseguridad avanzada
Autenticación resistente al phishing para empresas
Despliegue gradual con recuperación comprobada
1. Piloto: incorpora un grupo pequeño de TI y seguridad, incluyendo usuarios con dispositivos distintos. Comprueba alta, inicio de sesión, cambio de equipo y recuperación. 2. Administradores: exige el método aprobado en las aplicaciones críticas y elimina alternativas débiles solo después de probar la ruta de…
Leer la guía completaDesarrollo
Plantilla ADR para decisiones de arquitectura de software
Guarda el razonamiento que no cabe en un diagrama
Una decisión de arquitectura puede ser costosa de cambiar y difícil de reconstruir meses después. Un ADR (Architecture Decision Record) conserva el contexto, las alternativas consideradas y las consecuencias que el equipo acepta. Conviene escribirlo cuando una elección afecta a límites del sistema, datos, despliegue,…
Leer la guía completaTrabajar con empresas de Sevilla
Ayudamos a empresas de Sevilla a decidir qué hacer con la IA: qué usar, qué prohibir y por dónde empezar con un caso concreto.
Para un negocio de Sevilla, una web clara y rápida en el móvil suele ser el primer canal de contacto con clientes nuevos de la zona.
Trabajamos con empresas de Sevilla que necesitan saber si NIS2 les afecta, directamente o como proveedores.
Criterios que importan
- Que haga preguntas sobre tu proceso antes de hablar de tecnología.
- Que deje indicadores para comprobar más adelante si las decisiones dieron resultado.
- Que pueda trabajar con tus desarrolladores y proveedores sin bloquear su trabajo.
- Que implique a la dirección en las decisiones que le corresponden, como los riesgos aceptados.
- Que declare con transparencia si tiene productos propios o acuerdos con fabricantes.
Preguntas frecuentes
¿Cuánto tiempo hasta tener algo funcionando?+
Buscamos que haya una primera versión usable cuanto antes, aunque sea limitada. El plazo concreto depende del alcance y lo acordamos al cerrar el documento de alcance.
¿Qué pasa si una versión nueva da problemas?+
El despliegue está preparado para volver a la versión anterior rápidamente, y las funciones nuevas pueden activarse de forma gradual para detectar fallos con pocos usuarios.
¿Qué tecnologías usáis?+
Las que mejor encajan y más fácil es encontrar quien las mantenga: React y Next.js en web, Node.js o Python en servidor, Flutter o React Native en móvil, bases de datos relacionales. Evitamos tecnologías minoritarias sin motivo.
¿Qué diferencia hay entre un escaneo de vulnerabilidades y un pentest?+
El escaneo detecta automáticamente fallos conocidos. El pentest los valida, busca los que una herramienta no ve y demuestra hasta dónde puede llegar un atacante encadenándolos.
¿Qué significa autenticación resistente al phishing?+
Es un método que no puede usarse en una web falsa aunque el usuario se equivoque, como las llaves FIDO2 o las passkeys, porque el propio dispositivo comprueba el dominio. Un código por SMS o por aplicación sí se puede reenviar a un atacante.
¿Qué es la deuda técnica y por qué debería preocuparme?+
Son los atajos acumulados: sistemas sin soporte, código sin documentar, configuraciones improvisadas. No se ve hasta que falla, y cuando falla suele ser caro. Identificarla permite planificar su corrección en lugar de sufrirla.
Reserva una llamada para ver nuestras propias herramientas en funcionamiento y valorar si algo parecido te encaja.