Ingeniería tecnológica a medida

Sí, y suele ser una parte central del proyecto. Integramos mediante APIs REST, webhooks, colas de mensajes o acceso directo a base de datos, según lo que exponga cada sistema —ERP, CRM, herramientas internas o servicios de terceros—. Antes de construir definimos el contrato de datos y el comportamiento ante fallos: reintentos, idempotencia para que un mensaje repetido no duplique registros, y trazabilidad de cada intercambio. Así una caída puntual de un sistema no arrastra al resto. Si algún sistema no expone forma de integración, lo detectamos en el diagnóstico y evaluamos alternativas antes de comprometer el alcance.

Tres cosas. Partimos del proceso y no de la tecnología: el primer entregable es entender la operación, y de ahí sale qué construir. Entregamos en iteraciones con avances que puedes revisar en funcionamiento, en lugar de un único hito final donde recién se descubre si lo construido servía. Y no desaparecemos al salir a producción: el soporte y la evolución posterior son parte del modelo, porque una plataforma que no se mantiene deja de reflejar la operación en pocos meses.

Sí, en tres niveles: correctivo para incidencias, preventivo para actualizaciones de dependencias y parches de seguridad, y evolutivo para funcionalidades nuevas a medida que cambia el negocio. Incluye monitoreo de disponibilidad y errores en producción, con alertas para detectar los problemas antes de que los reporte un usuario. Los tiempos de respuesta y la ventana de atención se acuerdan con cada cliente según la criticidad de la plataforma, y quedan por escrito.

En calidad: control de versiones con revisión de código entre pares, pruebas automatizadas sobre la lógica crítica, y entornos separados de desarrollo, pruebas y producción, de modo que nada llega a producción sin haber corrido antes en otro lugar. Los despliegues son automatizados y reversibles, así que una versión con problemas se revierte en minutos en vez de repararse en caliente. En seguridad: cifrado en tránsito y en reposo, control de acceso por roles, gestión de secretos fuera del código, registro de auditoría de las acciones sensibles, y revisión contra las categorías del OWASP Top 10. En proyectos que tratan datos personales, el diseño considera desde el inicio qué se guarda, por cuánto tiempo y quién puede verlo.

Con iteraciones cortas y un backlog priorizado que se revisa en conjunto. Al cierre de cada iteración hay una demostración de lo construido, que es el momento natural para corregir el rumbo con evidencia en pantalla y no sobre un documento. Los cambios que aparecen se incorporan a la priorización siguiente; los que alteran el alcance se cuantifican en esfuerzo y plazo antes de aceptarse, de modo que la flexibilidad no se convierta en un proyecto sin final. La arquitectura también acompaña: separar responsabilidades y evitar acoplamientos innecesarios es lo que hace que un cambio tardío siga siendo barato.