Banca, pagos y fintech
Infraestructura que supera las preguntas de tus auditores, las marcas de tarjetas y tus bancos.
- Auditorías de seguridad y bastionado
- Controles PCI DSS 4.0.1
- Evidencias DORA para proveedores TIC
- Terraform, AWS, Kubernetes
Seguridad · Infraestructura · Entregas seguras con IA
Ingeniería segura para empresas reguladas y en crecimiento
Construimos, bastionamos y operamos tu infraestructura y tus aplicaciones, y las dejamos preparadas para que tu equipo o tu agente de IA las cambie sin riesgo: cada cambio revisado, probado en staging y reversible.
Te responde un ingeniero, no un comercial, en un día laborable.
cambio #128 · garantía bajo el precio
- «Muestra la garantía debajo del precio» Dueño
- Rama, cambio de código, pull request Agente IA
- Sintaxis · secretos · archivos prohibidos · cambios de riesgo Controles
- Vista previa en una copia saneada de la tienda Staging
- Está bien, aprobado Dueño
- PR revisado · CI en verde · backup · health check Puerta de producción
- Desplegado. Se revierte solo si la web falla En vivo
PCI DSS
controles construidos y operados para una fintech de pagos
~1 semana
de editar por FTP a un pipeline con controles en una tienda de 42.000 productos
6 h
intervalo de copia de la base de datos, con restauraciones verificadas por checksum
8 cadenas
flota de nodos blockchain con chequeos de salud según la cadena
Webs y tiendas online
Cambia tu web describiendo lo que quieres. Un agente de IA hace el trabajo; las revisiones, el staging y la vuelta atrás lo mantienen seguro.
- Sin desarrollador para los cambios del día a día
- Vista previa en staging antes de publicar nada
- Copias de seguridad cada 6 horas
- Servidor bastionado y monitorizado
Software hecho con IA
¿Has hecho tu app con Lovable, Cursor o Claude? Encontramos lo que falla antes que tus usuarios o un atacante.
- Auditoría de seguridad del código generado con IA
- Bastionado para producción
- Salvaguardas para agentes de IA que programan
- Revisión de secretos, accesos y datos
Todos los servicios
Lo que hacemos, con precio
Auditoría de seguridad de infraestructura, con las correcciones incluidas
Miramos tu infraestructura como lo haría un atacante y como lo haría un auditor, y después corregimos lo más importante. Recibes un informe priorizado y pull requests, no solo un PDF.
desde €3500
Controles PCI DSS 4.0.1, implantados y documentados por ingenieros
Tu QSA hace las preguntas. Nosotros construimos los controles que las responden: segmentación, logs, escaneo de vulnerabilidades, hardening, control de cambios y protección de la página de pago.
desde €4500
Cambia tu web hablando con una IA, sin miedo a romperla
Tú describes el cambio. Un agente de IA lo hace. Las comprobaciones automáticas, una copia de staging y un despliegue que se verifica solo evitan que rompa tu tienda.
desde €2500
Auditoría de seguridad para apps hechas con IA
Las herramientas de IA construyen apps que funcionan, y rápido. También se saltan lo que no se ve en una demo: reglas de acceso, secretos, límites de peticiones y revisión de dependencias. Nosotros revisamos eso y lo arreglamos contigo.
desde €1500
Infraestructura como código con Terraform, Ansible y GitOps
Si tu infraestructura solo existe en una consola y en la memoria de un ingeniero, no se puede revisar, auditar ni reconstruir. La convertimos en código que sí.
desde €4000
Operación gestionada de tus servidores y tu nube
Alguien que vigila tu infraestructura, la mantiene parcheada, demuestra que los backups funcionan y responde cuando algo se rompe. Sin contratar un equipo de operaciones a tiempo completo.
desde €600 / mes
Cómo trabajamos
Del primer correo a producción
Primera llamada gratis
30 minutos con un ingeniero. Vemos tu sistema y te decimos con sinceridad si somos los adecuados.
Presupuesto de alcance cerrado
Alcance, precio y plazos por escrito. Sin sorpresas por horas.
Auditoría o construcción
El trabajo se hace en Git con pull requests que puedes ver. Los hallazgos llegan con su arreglo, no solo en un PDF.
Operar y mejorar
Mantenimiento mensual opcional: monitorización, parches, copias de seguridad y cambios cuando los pidas.
Todos los casos
Trabajo real, cifras reales
De editar por FTP a un pipeline gestionado con IA en una semana
Dos tiendas online, 42.000 productos sincronizados desde 1C y cambios hechos directamente en el servidor en producción. Una semana después, el dueño publicaba cambios describiéndoselos a un agente de IA.
~1 semana desde el primer vistazo hasta un pipeline con controles funcionando
Liderazgo DevOps para la infraestructura PCI DSS de una fintech de pagos
Una fintech europea que procesa pagos, tarjetas y cripto, con entre 20 y 50 personas y un núcleo regulado. Llevamos su DevOps a largo plazo: infraestructura como código, controles PCI DSS, conectividad de pagos y recuperación ante desastres.
PCI DSS infraestructura en alcance construida y operada
Un pipeline de entrega seguro para un marketplace de 9 años, listo en un día
Un marketplace en Laravel con unos 3.900 commits desde 2017, un único servidor dedicado sin memoria libre y cambios que iban directos a producción. El pipeline con controles quedó funcionando en un solo día.
1 día hasta tener el pipeline en marcha, con 39 pull requests que incluían arreglos reales
Principios
Lo que no negociamos
Nadie toca producción a mano
Cada cambio pasa por un pull request, revisiones automáticas y un control en el servidor que ningún pull request puede debilitar.
Cada despliegue se puede deshacer
Copia antes de desplegar, chequeo de salud después y vuelta atrás automática si la web no arranca.
Mínimo privilegio en todo
Claves de despliegue de solo lectura por repositorio, claves de CI que solo pueden desplegar y agentes de IA sin acceso al servidor ni a los secretos.
Por qué SystemFlare
La mayor parte de nuestro trabajo viene de dos tipos de clientes que parecen distintos pero necesitan lo mismo. Una empresa de pagos tiene que demostrar a sus auditores y a sus bancos que su infraestructura está bajo control. El dueño de una tienda necesita cambiar la web el martes sin romperla el miércoles.
Los dos necesitan la misma disciplina: los cambios pasan por Git, revisiones automáticas, una copia de staging y un control de despliegue que puede volver atrás por sí solo. Construimos esa disciplina para infraestructura fintech regulada, y ahora llevamos los mismos controles a empresas más pequeñas. Uno de los resultados es que sus dueños pueden pedirle cambios a un agente de IA sin riesgo, en lugar de esperar a un desarrollador.
Publicamos nuestros precios, escribimos en lenguaje claro y dejamos nuestros hallazgos en pull requests que puedes fusionar, no en informes que acumulan polvo.
Preguntas frecuentes
¿Quién es SystemFlare?
SystemFlare es la marca de ingeniería de seguridad e infraestructura de Dowell LLC. Trabajamos en remoto con clientes de la UE y de todo el mundo, en inglés y en español. Nuestra marca hermana, Dowell Studio, crea productos nuevos para fundadores.
¿Certificáis el cumplimiento de PCI DSS o DORA?
No. La certificación la hace un QSA o tu regulador. Nosotros implementamos y documentamos los controles técnicos (bastionado, logs, escaneos, copias de seguridad, accesos, gestión de cambios) para que tu evaluación vaya sin problemas.
¿De verdad puede un dueño sin conocimientos técnicos cambiar su web con IA?
Sí, para los cambios del día a día: textos, maquetación, cómo se muestran los productos y pequeñas funciones. El dueño escribe lo que quiere en lenguaje normal, el agente de IA abre un pull request, se ejecutan las revisiones automáticas y el cambio aparece en una copia de staging para que lo apruebe. Los cambios de riesgo se marcan para que los revise un ingeniero. Mira webs gestionadas con IA.
¿Cuándo podéis empezar?
Normalmente en la semana siguiente a firmar el presupuesto. Las urgencias (web caída, sospecha de intrusión) las atendemos el mismo día si tenemos capacidad; escríbenos y di que es urgente.
¿No sabes por dónde empezar?
Cuéntanos qué te preocupa: una auditoría, el plazo de una normativa o una tienda difícil de cambiar. Te proponemos el primer paso útil más pequeño.