Aplicaciones web

Usamos React con Next.js para la mayoría de las aplicaciones nuevas, porque admite renderizado en el servidor, cuenta con herramientas sólidas y es ampliamente conocido por los ingenieros. También trabajamos con Angular y Vue, y continuamos con el framework que usted ya utiliza cuando es la opción sensata. La decisión depende de las competencias de su equipo, de lo que debe hacer la aplicación y de lo que usted mantendrá después.

El número de roles de usuario y flujos de trabajo, las integraciones que hay detrás de la aplicación, los idiomas y diseños que debe admitir, y sus necesidades de seguridad y auditoría. También importa la profundidad del diseño: una herramienta para un equipo interno pequeño necesita menos que un portal público del que dependen sus clientes. Estimamos a partir del backlog tras la fase de descubrimiento, para que usted decida qué entra en la primera versión.

Diseñamos y desarrollamos conforme a WCAG 2.2 AA. Eso abarca el uso con teclado, los lectores de pantalla, el contraste de color, el orden del foco, el cambio de tamaño del texto y mensajes de error claros. Las comprobaciones automáticas se ejecutan con cada cambio, y probamos manualmente los recorridos clave con tecnologías de apoyo antes de cada versión. Si su organización sigue una norma más estricta, trabajamos conforme a ella.

Sí. Mantenemos todos los textos fuera del código para que puedan traducirse, y maquetamos las páginas con propiedades lógicas para que se reflejen correctamente en idiomas de derecha a izquierda como el árabe. Las fechas, los números y las monedas siguen la configuración regional de cada idioma. Lo planificamos desde el principio, porque añadir un segundo idioma a una aplicación creada para uno solo supone mucho más trabajo.

Seguimos las directrices de OWASP: validación de entradas, codificación de salidas, protección frente a la falsificación de peticiones entre sitios (CSRF), gestión segura de sesiones y una política de seguridad de contenido estricta. Los permisos se comprueban en el servidor, nunca solo en el navegador. Las dependencias se analizan en busca de vulnerabilidades conocidas en cada compilación, y realizamos pruebas de seguridad antes de cada versión. Antes del lanzamiento se puede añadir una prueba de penetración especializada.

Acordamos un presupuesto de rendimiento al principio, que cubre el peso de página y el tiempo de carga en un teléfono y una conexión habituales, y lo verificamos automáticamente con cada cambio. Las páginas se renderizan en el servidor cuando eso ayuda, las imágenes y los scripts se cargan solo cuando se necesitan, y los datos se almacenan en caché cerca de los usuarios. Tras el lanzamiento, la monitorización de usuarios reales muestra dónde se ralentiza la aplicación.

La propiedad intelectual del trabajo que desarrollamos para usted es suya desde el primer commit, sin ningún trámite de cesión al final. Esto incluye el código a medida, la documentación y los demás entregables creados para usted. Lo que aportamos y ya existía antes, como herramientas o bibliotecas internas, sigue siendo nuestro, y usted recibe una licencia para usarlo en sus sistemas. Los componentes de código abierto mantienen sus propias licencias, y se los enumeramos.

Podemos operar y mantener lo que desarrollamos: monitorización, respuesta a incidentes, actualizaciones de seguridad y cambios a medida que evolucionan su negocio y sus socios. El soporte se acuerda por escrito, con objetivos de respuesta, contactos de escalado e informes periódicos. Nuestro equipo está disponible 24/7.