INICIO / CONSULTORÍA

Lo diseñamos,
después lo lo operamos.

Arquitectura, seguridad y cumplimiento para empresas que no pueden permitirse equivocarse en ellos — dirigido por un fundador que ha construido infraestructura a escala nacional y que sigue firmando la arquitectura.

25años de infraestructura críticaBANCA · ENERGÍA · IDENTIDAD · JURÍDICO
8Musuarios en un sistema que cocreamositsme® · CERTIFICADO eIDAS
200+despacho de abogados protegido como CISONINGÚN INCIDENTE GRAVE EN TODO EL PERIODO
0presentaciones como entregableOPERAMOS LO QUE DISEÑAMOS
01 — CÓMO SE DESARROLLA UN ENCARGO

Cuatro etapas, y puede detenerse después de cualquiera de ellas.

La mayor parte de la consultoría termina en la recomendación, que es la parte más barata de producir y la menos útil de recibir. La nuestra está tarifada para que parar pronto sea una opción real y para que continuar no sea una nueva negociación.

01 · Diagnóstico
De dos a tres semanas. Leemos el parque, entrevistamos a las personas que realmente lo operan y volvemos con lo que es cierto, en lugar de lo que dice la documentación. ENTREGABLE: HALLAZGOS CON SEVERIDAD, ESFUERZO Y SECUENCIA
02 · Arquitectura
El diseño objetivo y el camino hasta él, en un formato que un constructor puede presupuestar — incluido lo que hay que desmantelar, que suele ser la parte que paga el proyecto. ENTREGABLE: ARQUITECTURA OBJETIVO · SECUENCIA DE MIGRACIÓN · MODELO DE COSTES
03 · Construcción & despliegue
Nuestro DEV-TEAM y OPS lo construyen y lo ponen en producción sobre una infraestructura que operamos nosotros, o sobre la suya. Cuando interviene JARVIS, se despliega y se conecta, no se demuestra. ENTREGABLE: SISTEMA EN FUNCIONAMIENTO · MONITORIZACIÓN · RUNBOOKS
04 · Transferencia
Su equipo se hace cargo: documentación, formación y un periodo en el que estamos de guardia mientras lo operan. Si prefiere que sigamos operándolo nosotros, eso es un contrato de servicio gestionado. ENTREGABLE: TRANSFERENCIA DE COMPETENCIAS · O UN SERVICIO GESTIONADO
02 — LAS PRÁCTICAS

Seis prácticas. Un solo equipo.

Cada certificación que figura debajo se obtuvo sobre un sistema que estaba en producción en ese momento. Cuando una afirmación tiene un límite, el límite está escrito al lado.

TI & arquitectura de empresa
El mapa de cómo encajan sus sistemas, y después los sistemas. Arquitectura de empresa a nivel de grupo, diseño de soluciones e infraestructura en servidores, contenedores, serverless, cloud y autoalojamiento soberano en la UE, e integración API-first — REST, webhooks, MCP — incluido el parque heredado que nadie quiere tocar. TOGAF · ARCHIMATE · API-FIRST · AUTOALOJAMIENTO SOBERANO EN LA UE

Sale con: Una arquitectura objetivo sobre la que construir, y las interfaces para alcanzar lo que ya posee.

Ciberseguridad
CISO como servicio: política de seguridad, gestión de riesgos y gobernanza, a cargo de quien ocupó el puesto de Head of Security en un despacho de abogados de negocios de más de 200 abogados. Programas ISO 27001 desde el análisis de brechas hasta la auditoría. Tests de intrusión en web y móvil y — a través de Digi.Lab — sobre el propio hardware: RFID y NFC, chip-off, JTAG. CISSP · ISO 27001 LEAD IMPLEMENTER · GWAPT · GMOB · GICSP · PCI

Sale con: Una postura de seguridad defendible y demostrada con evidencias — justo lo que le pedirán sus propios clientes.

Gobernanza & cumplimiento
eIDAS vivido desde dentro: cocrear una identidad digital nacional significa que la certificación no se leyó, se superó. El RGPD y el EU AI Act incorporados desde el diseño en lugar de añadidos después, porque nuestros propios productos se publican bajo ellos. Continuidad y resiliencia: BCP, DRP y lo que cuesta realmente la soberanía digital. eIDAS · RGPD · EU AI ACT · BCP / DRP · SOBERANÍA DIGITAL

Sale con: El cumplimiento como propiedad del sistema, no como una carpeta de políticas que nadie lee.

Auditoría
Auditorías completas de TI y de seguridad, y due diligence para inversores y dirección. Auditorías de CI/CD y de entrega en las que verificamos que las puertas de calidad se ejecutan realmente, no que existen — no es lo mismo, y esa diferencia suele ser el origen del incidente. Forense blockchain para investigación y trazado on-chain. AUDITORÍA TI & SEGURIDAD · DUE DILIGENCE · CI/CD · FORENSE BLOCKCHAIN

Sale con: Un informe de hallazgos con severidad, esfuerzo y secuencia — no una lista de todo lo que teóricamente podría estar mal.

Transformación con IA & automatización
Nuestra práctica principal desde 2021, y aquella en la que hoy se desperdicia la mayor parte del dinero de este mercado. Estrategia de IA para la dirección en sectores críticos: dónde rinde y dónde quema caja. Arquitectura autónoma y multiagente en producción, no en demostraciones. RAG y sistemas de conocimiento, selección y enrutamiento de modelos, orquestación y pipelines de generación de medios. ARQUITECTURA DE AGENTES · RAG · ENRUTAMIENTO DE MODELOS · n8n · PIPELINES DE MEDIOS

Sale con: Automatizaciones que funcionan sin supervisión y con un coste por ejecución asociado, y su equipo capaz de modificarlas.

Datos & tecnología de crecimiento
La capa de medición, construida en first-party y resistente al fin de las cookies para que sobreviva al próximo cambio de los navegadores: GA4, GTM server-side, BigQuery, APIs de conversión. SEO con AEO y GEO por encima, porque ser recuperable por un motor de IA es hoy una disciplina distinta del posicionamiento. Atribución desde el tracking bruto hasta las cifras que se presentan al consejo. GA4 · SERVER-SIDE GTM · BIGQUERY · CAPI · SEO / AEO / GEO

Sale con: Cifras sobre las que puede actuar, y una explicación honesta de lo que no se puede atribuir.

03 — DOS FORMAS DE TRABAJAR

Asesoría

Tiene el equipo; necesita el diseño, la revisión o la segunda opinión que tenga peso ante un consejo. Alcance cerrado, precio cerrado y un consultor sénior con nombre — no una pirámide con la cara de un socio en la portada.

Asesoría y construcción

Lo diseñamos y después lo entregamos, sobre nuestra infraestructura o sobre la suya, con la operación traspasada o retenida. Es la mayor parte de lo que hacemos, y es la única forma de que el diseño se contraste con la realidad.

04 — LA PARTE HONESTA

Lo que le diremos que no haga.

No empiece por la IA

Si el proceso no está definido, automatizarlo multiplica la confusión. Dos tercios de los proyectos de IA que nos piden rescatar eran automatizaciones construidas sobre un proceso que nadie había acordado.

No compre la plataforma primero

Las decisiones de herramientas tomadas antes que la arquitectura son las más caras de revertir. Hemos deshecho suficientes como para reconocer el patrón en la primera reunión.

No certifique lo que no opera

Un programa ISO montado sobre un parque que nadie opera correctamente produce un certificado y ninguna seguridad. Arregle la operación, y después certifíquela.

Treinta minutos y se marcha con una hoja de ruta.

Sin diapositivas. Abrimos el capó, le enseñamos lo que ya está funcionando aquí y nombramos las dos o tres cosas que merece la pena hacer primero — incluso cuando la respuesta es que no nos necesita.