Auditamos lo que ya tienes en producción.

Sí. Nos adaptamos al modelo que más os convenga: como equipo externo que complementa uno interno, como único proveedor técnico en proyectos sin equipo propio, o en modalidad de transferencia —construimos, documentamos y traspasamos. Trabajamos bien con equipos técnicos que tienen criterio propio.

Sí. Desarrollamos software a medida para ayuntamientos, diputaciones, consorcios y centros educativos públicos de toda España. Cumplimos el Esquema Nacional de Seguridad (ENS), el RGPD y la LOPDGDD, y aseguramos la interoperabilidad conforme al Esquema Nacional de Interoperabilidad (ENI). Trabajamos tanto con contratos menores como con licitaciones públicas.

Sí. Nos presentamos a licitaciones públicas y contratos menores de servicios TIC. Preparamos la documentación técnica del expediente y, si lo necesitáis, os ayudamos a redactar el pliego de prescripciones técnicas antes de publicarlo.

Una auditoría ofensiva (pentest) sobre vuestras aplicaciones o infraestructura, siguiendo metodologías reconocidas como OWASP y OSSTMM. Entregamos un informe en dos capas —técnico para el equipo, ejecutivo para dirección— y un plan de remediación priorizado por impacto real. Trabajamos sobre sistemas en producción, con permiso y con método.

Sí. Endurecemos configuraciones de servidores, servicios en la nube, aplicaciones web y redes internas para reducir la superficie de ataque. El análisis de vulnerabilidades identifica y prioriza los hallazgos por impacto real: sin listados de cientos de ítems sin contexto ni recomendaciones genéricas.

Sí. Adaptamos el desarrollo a la categoría del sistema —básica, media o alta— y aplicamos las medidas técnicas y organizativas que correspondan. La seguridad se diseña desde el principio, no se añade al final.

Aplicamos privacidad desde el diseño (privacy by design): minimización de datos, control de accesos, cifrado en tránsito y en reposo, y registros de actividad de tratamiento. Para administraciones públicas, tenemos en cuenta las especificidades de la LOPDGDD y coordinamos con el Delegado de Protección de Datos cuando el proyecto lo requiere.

El código y la documentación son vuestros. Nada de cajas negras ni dependencias forzosas: vuestro equipo puede operarlo y otro proveedor podría continuarlo. Ofrecemos soporte y mantenimiento continuado, pero sin ataros a él.

Tenemos base en Huelva y trabajamos en remoto para cualquier administración o empresa de España —Andalucía, Madrid, Cataluña, Comunidad Valenciana, Canarias y el resto de comunidades. Nos desplazamos cuando el proyecto lo requiere.

Depende del alcance. Tras una primera conversación os damos una propuesta con precio y plazo concretos, sin letra pequeña ni costes que aparecen a mitad de camino.