Principio 1 de 3
Seguro
Que lo tuyo esté protegido por capas y que, si algo falla, se pueda recuperar.
No dependemos de una sola medida. El visitante entra por una conexión cifrada, la aplicación corre aislada y con los mínimos permisos, y los datos tienen copia. Cada día una revisión automática comprueba el estado de nuestro propio servidor y avisa; no cambia nada por su cuenta.
Conexión cifrada
HTTPS con un certificado que se renueva solo.
Cabeceras de seguridad
Instrucciones al navegador para cerrar puertas habituales.
Aplicación aislada
Sin privilegios ni capacidades que no necesita.
Copias
Una diaria, otra externa, y comprobamos que se restauran.
Cómo lo comprobamos
La web usa HTTPS con certificado válido que se renueva solo y HSTS de un año.
Cómo comprobarlo · www.ssllabs.com/ssltest/analyze.html?d=northernwind.es
Qué no demuestra · Lo comprueba un tercero (SSL Labs) cuando tú quieras; no mostramos aquí una nota concreta.
Comprobado el 14/10/2026
La web envía cabeceras de seguridad (HSTS, política de contenido, nosniff, X-Frame-Options y más).
Cómo comprobarlo · securityheaders.com/?q=https%3A%2F%2Fnorthernwind.es&followR
Qué no demuestra · Cubre las cabeceras de esta web; no equivale a una auditoría de seguridad completa.
Comprobado el 14/10/2026
Las aplicaciones que creamos arrancan sin privilegios adicionales ni capacidades que no necesitan.
Cómo comprobarlo · ESTANDAR.md y plantillas de proyecto (no-new-privileges, cap_drop ALL)
Qué no demuestra · Es la norma de nuestras apps propias; algunos servicios de terceros que alojamos aún no la cumplen y están en nuestra lista de pendientes.
Comprobado el 14/10/2026
Hacemos una copia diaria de los datos de las aplicaciones que alojamos, y una copia externa que se comprueba.
Cómo comprobarlo · scripts/backup.sh (cron 03:25) y scripts/copiar-backups-vps.sh
Qué no demuestra · La copia externa vive hoy en un solo equipo nuestro, no en un servicio en la nube. No es un seguro contra todo.
Comprobado el 14/10/2026
Probamos a restaurar una copia y comprobamos que el resultado era idéntico al original.
Cómo comprobarlo · Piloto de restauración del panel (2026-10-12), huella sha256 idéntica
Qué no demuestra · Lo hemos probado con una aplicación piloto, no con todas. Una restauración completa del resto sigue pendiente.
Comprobado el 14/10/2026
Cada día se ejecuta una auditoría automática de seguridad, rendimiento y trazabilidad de nuestro servidor. Solo comprueba y avisa: no cambia nada por su cuenta.
Cómo comprobarlo · panel de administración (privado); informes volcados al repositorio de conocimiento
Qué no demuestra · No publicamos sus hallazgos ni su puntuación: se describe el método, no los datos.
Comprobado el 14/10/2026
Principio 2 de 3
Rápido
Que tu web se vea pronto, responda al tocarla y no se mueva sola mientras la lees.
Medimos en lugar de prometer. Tres cosas que Google mide y que cualquiera puede comprobar. Te damos el resultado con sus límites, porque una nota de laboratorio no es la experiencia real de tus visitantes.
Cuánto tarda en verse lo principal
Google considera bueno que tarde hasta 2,5 segundos.
Cuánto tarda en responder
Considera bueno que responda en menos de 200 milisegundos.
Si algo salta mientras lees
Considera bueno que el salto visual sea de 0,1 o menos.
Cómo va en un móvil
Probamos en móvil, que es donde más se ve el problema.
Cómo lo comprobamos
El rendimiento de una web se puede medir con una herramienta pública y gratuita de Google, cuando tú quieras y sin que intervengamos.
Cómo comprobarlo · pagespeed.web.dev/analysis?url=https%3A%2F%2Fnorthernwind.es
Qué no demuestra · Es una medición de laboratorio, no la experiencia real de los visitantes, y su nota cambia de una prueba a otra. Por eso no publicamos aquí una nota concreta.
Comprobado el 14/10/2026
La web te enseña en directo el estado real del servidor donde está alojada.
Cómo comprobarlo · /api/estado
Qué no demuestra · Son datos de nuestro propio servidor, no de los servidores de nuestros clientes.
Comprobado el 14/10/2026
Principio 3 de 3
Trazable
Que se pueda saber qué se cambió, cuándo y por qué, y que un cambio no se dé por bueno sin comprobarlo.
Cada cambio queda registrado con su motivo, se prueba antes de publicarse y solo se da por hecho cuando la web responde de verdad. Si algo falla, volvemos atrás con un procedimiento ensayado.
Se registra con su motivo
Queda anotado qué cambia y por qué, con fecha.
Se prueba
Pruebas y comprobaciones antes de publicarse.
Se publica
Con un procedimiento fijo, no a mano y de memoria.
Se comprueba de verdad
Solo se da por bueno si responde por HTTPS con su certificado.
Cómo lo comprobamos
Cada cambio en nuestras webs y aplicaciones queda registrado con su motivo en un repositorio de código privado.
Cómo comprobarlo · Gitea propio (privado)
Qué no demuestra · El repositorio es privado: lo enseñamos a un cliente cuando lo pide, no públicamente.
Comprobado el 14/10/2026
Damos un cambio por publicado solo cuando la web responde de verdad por HTTPS con su certificado, no con una comprobación a medias.
Cómo comprobarlo · scripts/verificar-despliegue.sh y deploy.sh (DEPLOY_OK / VERIFICADO)
Qué no demuestra · Es nuestro procedimiento interno; no lo audita un tercero. En esta web, además, se comprueban rutas clave y se vuelve atrás solo si algo falla.
Comprobado el 14/10/2026
Fichaje, nuestra aplicación de registro de jornada, guarda cada fichaje de forma que no se pueda modificar sin que quede detectado.
Cómo comprobarlo · Pruebas de Fichaje: 24 tests y manipulación del fichero detectada por la verificación
Qué no demuestra · Es un piloto, no un producto vendido, y está pendiente de revisión legal. Sin empleados reales dados de alta todavía.
Comprobado el 14/10/2026
Proceso
De la primera conversación al cuidado diario
Escuchamos
Entendemos tu negocio, tus clientes y qué quieres que cambie. Preguntamos mucho antes de proponer nada.
Lo que ves tú · Una conversación y una auditoría gratuita por escrito.
Diseñamos
Dibujamos la solución y lo que no incluye, y la validamos contigo antes de construir.
Lo que ves tú · Un esquema y un presupuesto cerrado por escrito.
Construimos
Trabajamos por fases cortas, para que veas avances y puedas corregir el rumbo.
Lo que ves tú · Entregas pequeñas que puedes probar.
Verificamos
Probamos, medimos y comprobamos que funciona de verdad antes de dar nada por publicado.
Lo que ves tú · Una lista de lo comprobado y de lo que no.
Cuidamos
Vigilamos, actualizamos y mantenemos copias de lo construido, con las condiciones pactadas por escrito.
Lo que ves tú · Avisos claros y un informe de lo hecho.
Sin humo
Lo que no vendemos
Estas son las promesas que oirás a menudo y que nadie serio puede hacer. Y lo que decimos nosotros en su lugar.
«Te ponemos el primero en Google»
Dejamos bien hecha la base técnica. Las posiciones dependen de la competencia, de tus contenidos y de meses de trabajo.
«Tu web no se caerá nunca»
Tenemos copias, avisos y un procedimiento para recuperar. Un servidor puede fallar y te explicamos qué pasaría.
«Cumplimos todas las certificaciones»
No tenemos certificaciones de seguridad de terceros, como ISO 27001 o el Esquema Nacional de Seguridad, y no las insinuamos.
«Una IA que lo sabe todo y no se equivoca»
La IA propone y una persona revisa. Medimos cuánto acierta en tu caso antes de decidir.
«Un precio cerrado antes de escucharte»
Primero la auditoría y luego un presupuesto cerrado por escrito, con lo que incluye y lo que no.
«Atención inmediata a cualquier hora»
Tiempos de respuesta pactados por escrito, según lo que necesites y lo que se pueda cumplir.
«Casos de éxito con logos de clientes»
Proyectos propios, demos y un primer cliente, con sus límites. Un cliente real solo aparece con su permiso por escrito.
«Tus datos están seguros, punto»
Te contamos cómo se protegen, qué cubre cada medida y qué no cubre.
La otra mitad
Lo que todavía no tenemos
- Más de un caso de cliente público: de momento solo tenemos permiso por escrito para nombrar uno, la web de una clínica dental.
- Un caso de IA privada: el primero está en preparación.
- Una copia externa en más de un lugar: hoy vive en un único equipo nuestro.
- Una restauración completa probada en todas las aplicaciones: la hemos probado con una aplicación piloto.
- Certificaciones de seguridad de terceros.
¿Lo vemos aplicado a tu caso?
Empezamos por una auditoría gratuita: miramos desde fuera cómo estás y te lo contamos por escrito.