Ataques a la cadena de suministro npm y tu web
Qué es un ataque a la cadena de suministro npm, cómo los incidentes recientes llegaron a webs normales y qué ajustes de build usamos en cada sitio Next.js.
Aplicación web o SaaS
Desarrollo de aplicaciones web y SaaS, del MVP al lanzamiento
Desarrollo de aplicaciones web y SaaS del MVP al lanzamiento. Investigamos a tus usuarios, diseñamos las pantallas y desarrollamos cuentas, roles, pagos, paneles e integraciones. El precio cubre una primera versión, el MVP, que funciona en el navegador. No incluye apps móviles nativas.
15 pantallas incluidas
Para quién es
Para fundadores y equipos que necesitan una primera versión que funcione, un MVP, en el navegador y con usuarios reales.
- Fundadores que lanzan el MVP de su SaaS a sus primeros clientes
- Equipos que sustituyen hojas de cálculo y correos por una herramienta propia
- Empresas que crean un portal para clientes o socios
- Productos que necesitan cuentas, roles, pagos y paneles
Probablemente no encaja si
- Necesitas apps nativas para iOS o Android
- La lista de funciones es larga y cerrada, sin una primera versión en mente
Qué incluye
- Investigación con usuarios y flujos del MVP, probados en un prototipo navegable
- Diseño UX/UI de cada pantalla, con biblioteca de componentes
- Cuentas, inicio de sesión y roles para usuarios y administradores
- Suscripciones y cobros con un proveedor de pagos
- Paneles y vistas de datos para tus usuarios
- Integraciones con las herramientas que ya usas, acordadas al inicio
- Pruebas automatizadas, revisión de seguridad y entorno de pruebas
No incluido
| Partida | Si lo necesitas | Precio |
|---|---|---|
| Apps nativas para iOS o Android | A presupuestar aparte | A presupuestar |
| Funciones fuera del MVP acordado | Con precio en una nota de cambio antes de empezar | A presupuestar |
| Identidad de marca del producto | Añade identidad de marca | 3500 $ |
| Un asistente de chat con IA en la aplicación | Añade el chatbot con IA | 4500 $ |
| Soporte y actualizaciones tras el lanzamiento | Añade un plan de mantenimiento | 1500 $ |
Desarrollo SaaS: cuentas, pagos y roles
Todo SaaS necesita las mismas bases antes de que su función principal empiece a generar ingresos. Están incluidas en el precio del MVP.
El MVP parte de 25.000 $, con un plazo de 12-16 semanas. El precio de las pantallas extra aparece en la calculadora.
| Base | Qué desarrollamos | Qué reciben tus usuarios |
|---|---|---|
| Cuentas | Registro, inicio de sesión y recuperación de contraseña, por correo o con Google | Un acceso seguro desde cualquier dispositivo |
| Roles | Roles de propietario, administrador y miembro con permisos por pantalla | Equipos que comparten una cuenta con seguridad |
| Pagos | Planes, periodos de prueba y facturas con Stripe o Paddle | Cambios de plan y recibos sin pedir ayuda |
| Paneles | Vistas de datos e informes para tus usuarios | Sus cifras de un vistazo |
| Administración | Una vista interna para gestionar usuarios y planes | Tu equipo ayuda a los clientes sin tocar la base de datos |
Cómo lo hacemos
Un mismo equipo lleva el producto de la investigación al lanzamiento, así nada se pierde entre el diseño y el código.
Diseño UX/UI
La investigación con usuarios y las pruebas de usabilidad sobre un prototipo navegable están incluidas, así el desarrollo parte de lo que la gente necesita y no de suposiciones.
Tu stack, tu elección
En el descubrimiento te recomendamos un stack y tú eliges: Next.js o Nuxt para la interfaz, NestJS, Hono o Express para la API, PostgreSQL o MongoDB para los datos y Vercel o AWS para el alojamiento. Todo es tecnología muy extendida que conocerán tus futuros desarrolladores.
CMS headless, si lo necesitas
La mayoría de aplicaciones no lo necesitan. Si la tuya tiene páginas de marketing o de ayuda, añade la configuración del CMS (2000 $) para que tu equipo las edite.
Varios idiomas
Cada idioma adicional traduce la interfaz, los correos y los mensajes de error, con fechas y números en el formato de cada país.
Funciones de IA en tu producto
Cuando tu producto lo necesita, le incorporamos funciones de IA: resúmenes, búsqueda en tus propios datos y extracción de documentos y fotos con visión artificial y OCR. Tú eliges el modelo (Claude, Gemini u OpenAI), facturado a tu cuenta.
- Front end
- Next.js
- Nuxt
- React
- Vue 3
- TypeScript
- TanStack Table
- React Hook Form
- Back end y APIs
- NestJS
- Hono
- Express
- REST
- OpenAPI
- WebSockets
- Autenticación e inicio de sesión
- Auth.js
- Keycloak
- AWS Cognito
- Google sign-in
- Microsoft Entra ID
- OpenID Connect
- Email y notificaciones
- Resend
- SendGrid
- Telegram bots
- Microsoft Teams
- Integraciones
- Salesforce
- n8n
- Elasticsearch
- Typesense
- Google Calendar
- GitHub API
- Datos
- PostgreSQL
- MongoDB
- Redis
- pg-boss
- Drizzle ORM
- IA
- Anthropic Claude API
- Google Gemini API
- OpenAI API
- RAG with embeddings
- AI vision and OCR
- Pagos
- Stripe
- Paddle
- Nube e infraestructura
- AWS Lambda
- Terraform
- Docker
- Vercel
- GitHub Actions
- Calidad y observabilidad
- Vitest
- Playwright
- Testcontainers
- OpenTelemetry
- Sentry
- Seguridad y cadena de suministro
- SBOM
- CycloneDX
- SPDX
- CVSS
- EPSS
- CSAF
- dependency scanning
Plazos, revisiones y precio
Cada pantalla extra y cada idioma adicional suman tiempo. El alcance del MVP se acuerda por escrito antes de empezar el desarrollo.
Investigación y flujos · 2 semanas
› Tu aprobación: Flujos de usuario y alcance del MVP
Diseño UX/UI · 3 semanas
› Tu aprobación: Todas las pantallas, probadas en un prototipo
Desarrollo en sprints de dos semanas · 5 semanas
› Tu aprobación: Funciones operativas en la web de pruebas en cada sprint
QA y seguridad · 1 semana
› Tu aprobación: Informe de pruebas y de seguridad
Lanzamiento · 1 semana
› Tu aprobación: Aplicación en marcha y entrega
Revisiones y aprobación
- Tres rondas de cambios por fase.
- Apruebas por escrito el alcance del MVP antes de empezar el diseño.
- Durante el desarrollo revisas cada dos semanas las funciones operativas en la web de pruebas.
- Los cambios después de la aprobación pasan por una nota de cambio con precio.
Pantallas
Preguntas sobre aplicaciones web y SaaS
¿Qué es un MVP y por qué el precio cubre uno?
Un MVP es la versión más pequeña de tu producto en la que usuarios reales pueden registrarse y trabajar. Empezar por ahí te da opiniones meses antes, y el precio se mantiene cerrado porque el alcance se acuerda por escrito.
¿Desarrollan apps móviles nativas?
No en este producto. Desarrollamos aplicaciones web que funcionan en cualquier navegador, también en el móvil. Si más adelante necesitas apps para iOS o Android, pueden usar el mismo backend, y las presupuestamos aparte.
¿Qué cuenta como pantalla en una aplicación web?
Una vista distinta, como el inicio de sesión, el panel, los ajustes o una lista de registros. El precio base incluye quince. Los estados vacíos, de carga y de error forman parte de su pantalla.
¿De quién son el código de la aplicación y los datos de los usuarios?
Tuyos. El repositorio, la base de datos, el hosting y las cuentas de pago están a tu nombre desde el primer día, y nosotros trabajamos en ellos como usuarios invitados.
Para seguir leyendo
Checklist de seguridad web: CSP, HSTS, cabeceras
Un checklist seguridad web para sitios de marketing: HTTPS y HSTS, una Content Security Policy que funcione, las cabeceras clave, formularios y dependencias.