Benjamin Barbé
Fundador · Infraestructura y CiberseguridadEl arquitecto invisible que protege los datos más sensibles del derecho.
Infraestructura, seguridad, conformidad. Cada aplicación entregada pasa por sus estándares.
Alojamiento y mantenimiento
Su aplicación alojada en Francia, y mantenida al día.
850 € al mes: la infraestructura por un lado, un día de ingeniero por el otro. No vendemos lo uno sin lo otro.
Reservar 30 minSin permanencia · El código y los datos siguen siendo suyos
-
ISO/IEC 27001 -
ISO/IEC 27017 -
ISO/IEC 27018 -
ISO/IEC 27701 -
AICPA SOC 2 -
HDS -
RGPD
Certificaciones de la infraestructura sobre la que desplegamos — registro y clúster en la región de París. No las reivindicamos como nuestras.
Ver el detalle de las certificaciones Construyen con nosotros 
Un servidor se alquila por diez euros al mes. No es eso lo que cuesta caro, y desde luego no es eso lo que le protege.
Lo que cuesta es el tiempo. Una vulnerabilidad publicada sobre una biblioteca que usa sin saberlo. Un certificado que caduca un domingo. Una versión de base de datos que deja de tener soporte. Un disco que se llena. Ninguna de estas cosas avisa.
Un alojamiento sin mantenimiento es una aplicación que envejece en silencio. Hasta el día en que se cae, o peor, en que se abre.
Por eso no vendemos el alojamiento solo.
Los fundadores
Dos personas detrás de cada despliegue.
Ni una guardia anónima ni un número de ticket. Las dos mismas personas sostienen la infraestructura y la dirección técnica, y son ellas quienes le atienden.
Joachim Darmalingon
Fundador · CTO7 años de desarrollo fullstack legaltech. Cero aproximación.
Dirección técnica, arquitectura de software, desarrollo, integraciones y decisiones tecnológicas.
La arquitectura
Sobre qué funciona realmente su aplicación.
Nada exótico, y es deliberado: piezas estándar, montadas igual para todos nuestros clientes. Una arquitectura que otro equipo puede retomar es una arquitectura que usted no padece.
01
La base
Un clúster Kubernetes en Francia, región de París. Cada aplicación tiene su espacio reservado, con una cuota de cálculo y memoria que le impide desbordarse sobre las vecinas.
02
Dos entornos
Un entorno de desarrollo y uno de producción, realmente separados: dos espacios, dos bases de datos, dos juegos de secretos. Nada de lo que se prueba toca lo que funciona.
03
La red
Cerrada por defecto, tanto de entrada como de salida. Abrimos caso por caso lo que la aplicación necesita, y nada más. HTTPS en todas partes, certificados renovados solos.
04
Los secretos
Contraseñas, claves de API y tokens viven en una caja fuerte, nunca en el código ni en un archivo de configuración. Se inyectan al arrancar y difieren entre desarrollo y producción.
05
Los datos
Base de datos gestionada, copias de seguridad diarias, almacenamiento de objetos para los archivos. Las migraciones de esquema se aplican antes de que arranque la nueva versión: si fallan, la anterior se queda.
06
La salida
El código está en su repositorio, los datos se exportan, la infraestructura está descrita en archivos que puede llevarse. Marcharse debe seguir siendo una decisión, no una obra.
Su consola
Dos entornos, y un botón entre ellos.
El entorno de desarrollo se actualiza solo cada vez que el código cambia. El de producción espera a que alguien decida. La misma pantalla le muestra los dos.
El camino del código
De su repositorio a sus usuarios.
Usted publica en main
El código llega a su repositorio.
La cadena construye la imagen
Compilación, pruebas, imagen marcada con el número de commit.
Desarrollo se actualiza
Automáticamente, en unos minutos. Las migraciones pasan antes del arranque.
Usted lo mira
En la dirección de desarrollo, con datos de prueba.
Usted promueve
Un botón. Producción toma exactamente la imagen que acaba de validar: no una reconstrucción, la misma.
El día incluido
Medio día para sostener, medio día para avanzar.
El día de ingeniero no es un crédito de soporte que esperamos que no consuma. Está repartido de antemano, porque las dos mitades no compiten por la misma urgencia.
El medio día de mantenimiento
No es negociable: es lo que hace sostenible el alojamiento.
- Actualización de dependencias, y lectura de las vulnerabilidades publicadas sobre las que usa.
- Subidas de versión del lenguaje, del framework, de la base de datos.
- Renovación de certificados, rotación de secretos.
- Vigilancia: registros, alertas, espacio en disco, tiempos de respuesta.
- Restauración de copia de seguridad probada de verdad, no solo configurada.
El medio día de desarrollo
Es suyo, y usted decide en qué se emplea.
- Una funcionalidad que faltaba.
- Una pantalla que rehacer porque sus usuarios tropiezan con ella.
- Una integración con una herramienta que acaba de adoptar.
- Una corrección que no es urgente pero lleva tres meses ahí.
- Nada en absoluto, si el mes es tranquilo: el tiempo pasa al siguiente.
El consejo
Y alguien a quien preguntar.
Lo caro de un proyecto técnico no es lo que se construye. Es lo que se construye dos veces.
Duda entre dos herramientas. Un proveedor le ofrece una pieza cuyo precio no sabe juzgar. Se pregunta si merece la pena desarrollar tal funcionalidad, o si ya existe algo que lo hace.
Esas preguntas no llenan un presupuesto, pero deciden el año siguiente. Forman parte del paquete y no se cuentan en horas.
Respondemos incluso cuando la respuesta es «no lo haga».
La tarifa
Dos líneas, y ninguna tercera.
Infraestructura 250 € / mes Clúster, base de datos, almacenamiento, copias, TLS, dos entornos
Un día de ingeniero 600 € / mes Medio día de mantenimiento, medio día de desarrollo
El paquete 850 € / mes Los dos, inseparables · Sin permanencia
Una aplicación más pesada, un tráfico inusual o una exigencia concreta (datos de salud, arquitectura dedicada) cambia el importe de la infraestructura, no la lógica del paquete. Lo presupuestamos y se lo decimos antes.
La seguridad
Seis cosas que no dependen de su vigilancia.
Los datos se quedan en Francia. Registro de imágenes y clúster en la región de París. Sin replicación fuera de Europa, sin subcontratista estadounidense en la cadena de alojamiento.
Todo está cerrado por defecto. La red rechaza las conexiones entrantes y salientes mientras no se autoricen explícitamente. Una aplicación comprometida no puede pasearse.
Los secretos nunca están en el código. Viven en una caja fuerte, se inyectan al arrancar y difieren entre desarrollo y producción. Un repositorio filtrado no da acceso a nada.
Producción no se mueve sola. Desarrollo se actualiza en cada push; producción espera un gesto humano. Ningún despliegue le sorprende un viernes por la tarde.
Las copias de seguridad se prueban. Una copia que nunca se ha restaurado no es una copia. La restauración forma parte del medio día de mantenimiento.
Puede marcharse. El código es suyo, los datos se exportan, la infraestructura cabe en archivos que se lleva. No retenemos sus aplicaciones como rehenes.
Preguntas
Lo que nos preguntan antes de firmar.
Infraestructura alojada en Francia
Nuestras aplicaciones funcionan sobre una infraestructura OVHcloud, el proveedor cloud europeo más certificado. Sus datos permanecen en Francia, bajo derecho europeo, en centros de datos auditados.
Ver las certificaciones
Hablemos de su aplicación.
Treinta minutos para mirar lo que tiene, lo que ya funciona y lo que haría falta. Le decimos si el paquete tiene sentido para usted, o si no lo tiene.
Reservar 30 min Ver las certificaciones