ES

EthicalcCómo trabajamos

Cómo trabajamos

Por etapas, con criterios de aceptación acordados antes de empezar. Construimos, operamos y, si quieres, transferimos el sistema completo.

Condiciones de colaboración

No imponemos nuestros propios modelos de contrato.

Ante todo, aceptamos las condiciones del Cliente o las de la solicitud de oferta o de la licitación. El modelo B-O-T lo proponemos como opción, cuando ambas partes acuerdan sus detalles.

Modelo B-O-T

Construimos. Operamos. Transferimos.

La construcción corre por nuestra cuenta y riesgo. Tu departamento de TI no recibe otro proyecto que gestionar. Cuando el sistema funciona y está probado, pasa a tu control.

Bbuild

Construimos

Empezamos con la descripción de la necesidad con tus palabras. Respondemos con preguntas por escrito y después con una especificación: alcance, criterios de aceptación de cada etapa, calendario y presupuesto. La primera versión operativa con tus datos está lista en semanas. Pagas por las etapas aceptadas mediante acta.

Ooperate

Operamos

Tras la aceptación mantenemos el sistema en funcionamiento diario: monitorización, copias de seguridad con prueba de restauración, actualizaciones y parches de seguridad, soporte con tiempo de respuesta. Tu equipo usa el sistema; nosotros nos encargamos de que funcione.

Ttransfer

Transferimos

A petición transferimos el conjunto completo: código fuente, infraestructura descrita como código, documentación, accesos y formación de los administradores. El sistema puede pasar a tu departamento de TI o a otro proveedor. La transferencia forma parte del contrato desde el principio, no es una negociación al final.

En cada proyecto

Condiciones básicas de colaboración

Todas son estándar, no una opción de la lista de precios.

  1. Aceptación con pruebas tras cada etapaLos escenarios y los criterios de aceptación medibles se acuerdan antes de construir. Cada etapa termina con una demostración con tus datos y un acta. La implementación concluye con la puesta en marcha sobre un expediente, un pedido o un documento reales.
  2. Documentación en tu idiomaDocumentación de usuario y de administrador, descripción de las integraciones e instrucciones de compilación, instalación, configuración, actualización y restauración. Código y nomenclatura en inglés, como es habitual en el sector.
  3. Mantenimiento y soporte tras la implementaciónIncidencias por escrito, recibidas las 24 horas del día. Respuesta a incidencias críticas en un máximo de 4 horas hábiles; al resto, antes del final del siguiente día hábil. Las clases de errores y los tiempos de corrección quedan fijados en el contrato.
  4. Garantía de 24 a 60 mesesCubre el sistema, la configuración y las integraciones realizadas. El precio incluye las correcciones, también los parches de seguridad del software entregado y de sus dependencias.
  5. Derechos patrimoniales de autor y código fuente completo para el clienteLos derechos se transfieren con la aceptación de cada etapa, junto con el derecho a seguir desarrollando el sistema con cualquier proveedor. Los componentes de código abierto se enumeran con sus licencias. El repositorio puede ser tuyo desde el primer día.
  6. Seguridad y copias de seguridad con prueba de restauraciónCifrado de las comunicaciones y de los datos, inicio de sesión con doble factor, roles y permisos, registro de eventos, pruebas de seguridad en la aceptación con acta. Copias en una segunda ubicación, con prueba de restauración documentada y parámetros RPO/RTO.
  7. Integración con tus sistemasERP, plataformas de compras, flujos de tareas, herramientas de informes, dispositivos. Mediante interfaces, archivos o registros, según lo que el sistema permita. Cada integración tiene documentadas sus conexiones y las reglas para protegerlas.
  8. FormaciónPor separado para usuarios y para administradores, presencial o a distancia, con materiales reutilizables para las nuevas incorporaciones.
  9. Accesibilidad digital WCAG 2.1 AAManejo con teclado y lector de pantalla, contraste, descripciones de imágenes, mensajes de error claros. Integrada desde el principio, no añadida al final.
  10. El sistema en tus instalaciones o en la nube en la UEInfraestructura del cliente, nube en una región de la Unión Europea o un despliegue íntegramente local, sin conexiones hacia el exterior. Firmamos el contrato de encargo de tratamiento de datos antes de empezar.

Seguridad de la información

Reglas que nos aplicamos a nosotros mismos.

  • Gestionamos la seguridad de la información según los requisitos de la norma ISO/IEC 27001: política, evaluación de riesgos, procedimientos, revisión.
  • Firmamos el contrato de encargo de tratamiento de datos antes de iniciar los trabajos. Los datos de prueba son sintéticos o anonimizados.
  • Acceso a los entornos únicamente con cuentas y claves nominativas, con registro de eventos. Los secretos, fuera del repositorio.
  • Nuestros propios sitios web no guardan cookies, no utilizan analítica y no se conectan a servidores de terceros. Aplicamos esta regla desde la web corporativa hasta los sistemas de los clientes.

Reglamento de IA y normativa de la UE

Cumplimiento normativo.

  • Reglamento de IA (AI Act), Reglamento (UE) 2024/1689: clasificación del sistema según el nivel de riesgo, transparencia ante los usuarios, supervisión humana de las decisiones, documentación y registro de eventos.
  • RGPD, Reglamento (UE) 2016/679: contrato de encargo de tratamiento, evaluación de impacto en la protección de datos cuando es obligatoria, protección de datos desde la fase de diseño.
  • NIS2, Directiva (UE) 2022/2555, y la normativa nacional de ciberseguridad: requisitos para los proveedores de entidades esenciales e importantes.
  • DORA, Reglamento (UE) 2022/2554: requisitos para los proveedores de servicios de TIC del sector financiero.

Proyectos financiados con fondos de la UE

Solicitudes de oferta y procedimiento competitivo.

Presentamos ofertas en los procedimientos competitivos exigidos en los proyectos financiados con fondos de la UE. Conocemos sus requisitos y tenemos preparado lo que suelen pedir: un equipo nominativo con su experiencia descrita, declaraciones, un calendario con aceptación de etapas, cesión de derechos con el código fuente, garantía con tiempo de respuesta y documentación en tu idioma.

Si estás preparando una solicitud de oferta para un sistema, con gusto responderemos por escrito a tus preguntas sobre la viabilidad y el orden de magnitud del importe antes de que se publique.

Primer paso

De la descripción de la necesidad a una versión operativa.

Paso 1Descripción de la necesidad

Unas pocas frases con tus palabras: qué debe funcionar, para quién y con qué datos. No hace falta conocer la tecnología.

Paso 2Preguntas y especificación

Respondemos en un plazo de dos días hábiles. Después, una especificación con criterios de aceptación, calendario y presupuesto. Sin cargo.

Paso 3Primera versión

Una versión operativa con tus datos en semanas. La compruebas en el trabajo real, no en una demostración.

Paso 4Aceptación y operación

Etapas aceptadas mediante acta; después, mantenimiento diario o transferencia completa a tu equipo.

Cuéntanos qué necesitas