Todo lo que hacemos, sin letra chica.

A.1Sitios Web y Presencia Digital10

• Landing Page de Alta Conversión
• Sitio Web Corporativo (hasta 8 secciones)
• Sitio Institucional Multi-idioma
• Portal de Contenidos con CMS Headless
• Rediseño y Migración de Sitio Existente
• Optimización de Rendimiento (Core Web Vitals)
• SEO Técnico y Datos Estructurados
• Accesibilidad Web (WCAG 2.2 nivel AA)
• Analítica, Embudos y Eventos de Conversión
• Hospedaje Gestionado y Dominio (anual)

A.2Aplicaciones Web y Plataformas a la Medida10

• Aplicación Web a la Medida (MVP funcional)
• Plataforma SaaS Multi-tenant
• Portal de Clientes / Área Privada
• Panel Administrativo (Back-office)
• Marketplace / Plataforma Multi-vendedor
• E-commerce a la Medida
• E-commerce sobre Plataforma (Shopify / Woo)
• Aplicación Web Progresiva (PWA)
• Aplicación en Tiempo Real (WebSockets)
• Portal Transaccional con Pasarela de Pago

A.3Ingeniería Front-End9

• Arquitectura Front-End (React / Next.js / TypeScript)
• Migración a Next.js (App Router / Server Components)
• Design System y Librería de Componentes
• Maquetación Responsiva de Alta Fidelidad
• Dashboards y Visualización de Datos
• Optimización de Renderizado (SSR / SSG / ISR)
• Micro-Frontends para Equipos Distribuidos
• Pruebas Automatizadas E2E (Playwright / Vitest)
• Internacionalización (i18n)

A.4Ingeniería Back-End, APIs e Integraciones12

• API REST a la Medida (Node.js / NestJS)
• API GraphQL
• Microservicios de Alto Rendimiento (Go)
• Arquitectura Orientada a Eventos (Kafka / NATS / RabbitMQ)
• Motor de Autenticación y Autorización (OAuth2 / OIDC / RBAC)
• Integración de Pasarelas de Pago (Stripe / Conekta / Mercado Pago)
• Facturación Electrónica CFDI 4.0 (Timbrado SAT)
• Integración WhatsApp Business API
• Motor de Notificaciones y Colas de Trabajo
• Conectores y Webhooks a Sistemas de Terceros
• Integración Bancaria / Conciliación Automática
• Documentación de API (OpenAPI / Swagger)

A.5Bases de Datos, Datos e Inteligencia de Negocio10

• Diseño e Implementación de Base de Datos (PostgreSQL)
• Modelado de Datos y Normalización
• Migración de Base de Datos (Legacy → Moderna)
• Optimización de Consultas, Índices y Particionado
• Bases NoSQL y Caché (MongoDB / Redis)
• Bases de Datos Vectoriales (pgvector / Qdrant)
• Data Warehouse y Procesos ETL / ELT
• Replicación, Alta Disponibilidad y Respaldo
• Business Intelligence y Tableros Ejecutivos
• Gobierno del Dato y Diccionario Corporativo

A.6Infraestructura, Cloud y DevOps11

• Diseño de Arquitectura en la Nube (AWS / Azure / GCP)
• Infraestructura como Código (Terraform / Ansible)
• Contenerización (Docker) y Orquestación (Kubernetes)
• Pipelines CI/CD (GitHub Actions / GitLab CI)
• Servidores On-Premise y Bare-Metal (Linux)
• Observabilidad y Monitoreo (Prometheus / Grafana / Loki)
• Migración a la Nube (Lift & Shift / Refactor)
• Optimización de Costos Cloud (FinOps)
• CDN, Edge Computing y Balanceo de Carga
• Gestión de Ambientes (Dev / QA / Staging / Prod)
• Plan de Continuidad y Recuperación de Infraestructura

A.7Automatizaciones e Integración de Sistemas8

• Automatización de Procesos (n8n / motor propietario)
• Integración entre Sistemas (ERP ↔ CRM ↔ E-commerce)
• Automatización Robótica de Procesos (RPA)
• Sincronización de Datos e iPaaS a la Medida
• Automatización de Reportes y Documentos
• Bots Operativos (Telegram / WhatsApp / Slack)
• Adquisición Automatizada de Datos (Scraping legal)
• Orquestación de Tareas Programadas y Cron Empresarial

A.8Sistemas Empresariales a la Medida10

• CRM a la Medida
• ERP Modular a la Medida
• Sistema de Inventario y Almacén (WMS)
• Punto de Venta (POS) Multi-sucursal
• Gestor Documental con Firma Electrónica
• Mesa de Ayuda / Sistema de Tickets
• Portal de Recursos Humanos y Control de Asistencia
• Sistema de Facturación y Cobranza
• Plataforma de Aprendizaje Corporativo (LMS)
• Sistema de Gestión de Proyectos y Operación

A.9Aplicaciones Móviles5

• App Móvil Multiplataforma (React Native / Flutter)
• App Móvil Nativa (Kotlin / Swift)
• App Empresarial Interna (distribución privada)
• Publicación y Gestión en App Store / Play Store
• Notificaciones Push e Integración de Analítica

A.10Producto, Diseño, Calidad y Continuidad11

• Discovery de Producto y Definición de Alcance
• Diseño UX/UI y Prototipado Interactivo (Figma)
• Auditoría de UX y Pruebas con Usuarios
• QA Manual y Automatización de Pruebas
• Documentación Técnica y Traspaso de Conocimiento
• Rescate de Proyecto Heredado (Legacy Recovery)
• Auditoría de Código y Deuda Técnica
• Equipo Dedicado (por perfil / mes)
• Consultoría Técnica (hora)
• Mantenimiento Evolutivo (18% anual del proyecto)
• Soporte con SLA Garantizado

B.1Diagnóstico y Estrategia de IA7

• Diagnóstico de Madurez Digital y de Datos
• Identificación y Priorización de Casos de Uso
• Hoja de Ruta de Adopción de IA (12 meses)
• Análisis de Viabilidad Técnica y ROI
• Auditoría y Preparación de Datos
• Selección de Modelo y Diseño de Arquitectura
• Prueba de Concepto Acotada (PoC)

B.2Implantación, Instalación y Configuración de IA11

• Instalación de IA Local On-Premise (soberanía de datos)
• Dimensionamiento y Armado de Servidor GPU (sin hardware)
• Despliegue de Modelos Abiertos (Llama / Qwen / Mistral / DeepSeek)
• Cuantización y Optimización de Modelos para VRAM Disponible
• Interfaz Privada de Chat Corporativo (Open WebUI)
• Integración con Proveedores API (Claude / OpenAI / Gemini)
• Arquitectura Híbrida (Local + Nube con enrutamiento por sensibilidad)
• Control de Identidad, Roles y Cuotas por Usuario
• Benchmark de Rendimiento y Puesta a Punto
• Despliegue Multi-modelo con Balanceo de Carga
• Integración de IA en Sistemas Existentes (ERP / CRM)

B.3Conocimiento Corporativo y RAG7

• RAG sobre Documentación Interna
• Ingesta y Vectorización de Repositorios Documentales
• Implementación de Base de Datos Vectorial
• Motor de Búsqueda Semántica Empresarial
• Asistente de Consulta Normativa / Legal Interna
• Evaluación de Calidad de Respuestas (Evals)
• Actualización Continua de Base de Conocimiento

B.4Automatizaciones con Inteligencia Artificial12

• Automatización de Proceso con IA (por flujo)
• Agente IA de Atención a Clientes (multicanal)
• Agente IA Interno (operaciones y soporte)
• Extracción de Datos de Documentos (OCR + LLM)
• Clasificación y Enrutamiento Documental Automático
• Asistente de Ventas y Calificación de Prospectos
• Generación Automatizada de Reportes Ejecutivos
• Automatización de Correo y Mensajería
• Transcripción y Minutas Automáticas de Reuniones
• Traducción y Localización Automatizada
• Análisis Automatizado de Contratos y Licitaciones
• Orquestación Multi-Agente (flujos complejos)

B.5Modelos a la Medida y Ciencia de Datos9

• Fine-Tuning de Modelo Abierto (LoRA / QLoRA)
• Entrenamiento de Modelo Propietario
• Modelos Predictivos (demanda, rotación, morosidad)
• Visión por Computadora (calidad, conteo, seguridad)
• Reconocimiento y Síntesis de Voz
• Sistemas de Recomendación Personalizada
• Motor de Detección de Anomalías
• MLOps: Versionado, Monitoreo y Reentrenamiento
• Generación de Datos Sintéticos

B.6Gobernanza y Uso Responsable de IA6

• Política Interna de Uso de Inteligencia Artificial
• Clasificación de Datos y Reglas de Confidencialidad
• Trazabilidad y Bitácora de Interacciones con IA
• Marco de Gobernanza AI TRiSM
• Evaluación de Sesgo y Calidad de Resultados
• Documentación de Cumplimiento para Auditoría

B.7Operación Gestionada y Acompañamiento7

• Mantenimiento de Infraestructura de IA
• Monitoreo de Consumo, Costos y Tokens
• Actualización de Modelos y Migración de Versión
• Soporte Especializado en IA (SLA)
• Optimización Continua de Rendimiento y Costo
• Entrenamiento en Herramientas Instaladas
• Acompañamiento Post-Implementación

C.1Auditoría y Pentesting Multimodal20

• Pentesting Caja Negra (Simulación Externa)
• Pentesting Caja Gris (Usuario / Interno)
• Pentesting Caja Blanca (Código / Arquitectura)
• Auditoría Apps Web & Móviles (OWASP)
• Red Teaming (Simulación de Adversarios)
• Purple Teaming (Ejercicio Colaborativo)
• Análisis de Vulnerabilidades (VAPT)
• Auditoría de APIs y Microservicios
• Seguridad en Nube (AWS / Azure / GCP)
• Pentesting de Contenedores y Kubernetes
• Auditoría de Directorio Activo (AD / Entra ID)
• Pentesting OT / ICS / SCADA (Industrial)
• Pentesting IoT y Firmware Embebido
• Auditoría de Contratos Inteligentes / Blockchain
• Pentesting WiFi y Radiofrecuencia
• Pentesting de Escritorios Remotos y VDI
• Ingeniería Social (Phishing / Vishing)
• Auditoría de Seguridad Física (Tailgating / Accesos)
• Gestión de Superficie de Ataque Externa (EASM)
• Auditoría de Terceros y Cadena de Suministro

C.2Defensa Activa, SOC y Protección21

• Implementación de SOC a Medida
• Protección en Tiempo Real (MDR)
• Bastionado de Endpoints y EDR Gestionado
• Sanitización de Redes (Post-Brecha)
• Gestión SIEM / XDR Personalizado
• NDR (Network Detection & Response)
• Mitigación Anti-DDoS Estratégica
• WAF Gestionado y Protección de APIs
• Hardening de Infraestructura (nivel Kernel)
• Arquitectura Zero Trust (Diseño e Implementación)
• Segmentación y Microsegmentación de Red
• Canarios Digitales (Deception)
• Gestión IAM (Identidad y Accesos)
• PAM (Gestión de Accesos Privilegiados)
• Bóveda de Secretos y Gestión de Llaves (KMS / HSM)
• Seguridad de Correo Corporativo (DMARC / SPF / DKIM)
• Gestión de Parcheo Continuo
• Backup Inmutable y Estrategia Air-Gap
• Threat Hunting Proactivo
• Auditoría Telecom (Fibra / Satelital)
• Encriptación E2EE Propietaria

C.3Inteligencia Artificial Aplicada a la Defensa18

• Paneles IDS con IA Autónoma
• Modelos Predictivos de Amenazas
• Interconexión Inteligente de Servicios
• UEBA (Análisis de Comportamiento)
• IA Sectorial (Financiero / Industrial)
• SOAR (Orquestación Automatizada)
• Data Science Risk Dashboards
• Clasificación de Malware con IA
• Firewall Dinámico (AI Tuning)
• Chatbots de Seguridad Interna
• Copiloto de Analista SOC (asistente IA privado)
• Auditoría de Seguridad en Modelos LLM (Prompt Injection)
• Red Teaming de IA (Adversarial ML)
• Detección de Deepfakes y Fraude Sintético
• Motor de Correlación con Grafos de Conocimiento
• Detección de Anomalías en Series de Tiempo
• Puntuación Dinámica de Riesgo (Risk Scoring IA)
• OSINT Automatizado y Análisis de Sentimiento

C.4Herramientas Propias y R&D11

• Software Forense Propietario (Licencia)
• Scripts de Auditoría Custom
• Auditoría de Código con SAST Propietario
• Sandbox de Análisis de Malware Dedicada
• Honeynet Distribuida como Servicio
• Agente Propietario de Telemetría (Despliegue)
• Minería de Datos de Logs
• Desarrollo de Exploits a Medida (PoC Controlado)
• Plataforma de Bug Bounty Privada
• Integraciones y Conectores a Medida (API)
• Laboratorio R&D Dedicado

C.5Forense, Ransomware y Gestión de Crisis13

• Recuperación de Ransomware (Urgencia)
• Retainer de Respuesta a Incidentes 24/7
• Negociación y Asesoría en Extorsión Digital
• Informática Forense (DFIR - Peritaje)
• Forense en la Nube (Cloud DFIR)
• Forense Móvil (iOS / Android)
• Cadena de Custodia Digital
• Dictamen Pericial ante Autoridad
• Ingeniería Inversa de Malware
• Análisis Antiforense y Detección de Manipulación
• Contención de Fuga de Información (Data Leak)
• Rastreo de Criptoactivos (Blockchain Forensics)
• DRP (Plan de Recuperación ante Desastres)

C.6Cumplimiento, GRC y Marco Normativo10

• Implementación ISO/IEC 27001 (SGSI)
• Cumplimiento PCI-DSS 4.0
• Alineación a NIST CSF 2.0
• Cumplimiento LFPDPPP (Datos Personales / ARCO)
• Normativa Financiera (CNBV / Banxico)
• Análisis de Brecha (Gap Analysis)
• Preauditoría y Auditoría Interna de Certificación
• Gestión de Riesgos Tecnológicos (ERM)
• Desarrollo de Políticas y Procedimientos
• Due Diligence de Ciberseguridad (M&A)

C.7DevSecOps e Ingeniería de Seguridad6

• Integración de Seguridad en CI/CD
• Implementación y Tuning SAST / DAST / SCA
• Modelado de Amenazas (Threat Modeling)
• Firma de Artefactos y SBOM (Supply Chain)
• Revisión Segura de Arquitectura de Software
• Secure Coding para Equipos de Desarrollo

C.8Servicios Gestionados y Consultoría Estratégica7

• CISO as a Service (vCISO)
• Analista SOC Dedicado (Staff Augmentation)
• Oficina de Gestión de Vulnerabilidades (VMO)
• Monitoreo Continuo de Cumplimiento
• Programa de Seguridad a 12 Meses (Roadmap)
• Consultoría Estratégica (hora)
• Acompañamiento End-to-End en Certificación

D.1PhantomOS — Sistema Operativo Cifrado13

• Encriptamiento de Equipo con PhantomOS (por dispositivo)
• Inclusión del Equipo en el Paquete
• Plan de Rotación de Líneas (4 chips / mes)
• Envío Nacional (incluido)incluido
• Envío Internacional (según destino)según destino
• Perfiles de Trabajo Aislados y Doble Identidad
• Borrado Remoto y PIN de Emergencia (Duress)
• Auditoría de Integridad del Dispositivo
• Soporte Técnico Dedicado y Reemplazo Prioritario
• Capacitación OPSEC para Portadores
• Despliegue Corporativo de Flota (10+ equipos)
• MDM Privado para Flota PhantomOS (implementación)
• Administración Continua de Flota

Dispositivos compatibles: Pixel 9a, Pixel 9 Pro Fold, Pixel 9 Pro XL, Pixel 9 Pro, Pixel 9, Pixel 8a, Pixel 8 Pro, Pixel 8, Pixel Fold, Pixel Tablet, Pixel 7a, Pixel 7 Pro, Pixel 7, Pixel 6a, Pixel 6 Pro y Pixel 6.

D.2Comunicaciones Corporativas Cifradas8

• Servidor de Mensajería Cifrada Autoalojado
• Servidor de Voz y Videollamada Cifrada (VoIP)
• Correo Corporativo con Cifrado E2EE
• VPN Corporativa Propietaria (WireGuard)
• Compartición Segura de Archivos y Bóveda Documental
• Sala de Datos Virtual Cifrada (M&A / Due Diligence)
• Infraestructura de Comunicación Aislada para Crisis
• Gestión de Llaves y Rotación de Credenciales