Skip to content

SERVICIO / 03

Plataformas de salud, fintech y educación

Plataformas para sectores regulados, construidas con el papeleo en mente desde el primer commit.

  • CON HIPAA EN MENTE
  • PCI VÍA STRIPE
  • CON FERPA EN MENTE

ENTREGABLES

Lo que recibes

Cosas concretas que existen cuando terminamos — no aspiraciones.

  • Un modelo de dominio que refleja cómo funciona de verdad tu sector — pacientes, libros contables, cohortes
  • Control de acceso por roles con registros de auditoría desde el inicio
  • Arquitectura con HIPAA en mente, PCI vía Stripe o con FERPA en mente, documentada por escrito
  • Un manejo de datos que puedes defender: cifrado en reposo y en tránsito, reglas de retención, exportación
  • Integraciones con los sistemas de los que depende tu sector — expedientes clínicos electrónicos (EHR), redes de pago, LMS
  • Un memo de arquitectura que tu asesor de cumplimiento puede leer y cuestionar

PRECIOS

Cómo se cotiza

Alcance fijo, sprints o retainers — siempre dentro de rangos publicados: menos de $5k, $5–15k, $15–50k, más de $50k.

Plataforma completa

$50k+

Una plataforma completa entregada en fases de alcance fijo, cada una con su propia demo, factura y aprobación.

Sprint enfocado en cumplimiento

$15–50k

Registros de auditoría, control de acceso y manejo de datos incorporados a un producto existente antes de que lo pida una auditoría o un cliente grande.

Descubrimiento

$5–15k

Dos semanas de modelado de dominio y arquitectura que terminan en un plan escrito que puedes construir con nosotros — o con quien quieras.

EVIDENCIA

Trabajo en esta familia

Productos en producción que entraron por esta puerta.

FAQ

Preguntas razonables

¿Están certificados en HIPAA?

Nadie lo está — ese certificado no existe. Decimos "con HIPAA en mente" a propósito: construimos las salvaguardas técnicas, las documentamos, firmamos BAA cuando corresponde y trabajamos con tu asesor legal de cumplimiento. Las obligaciones de la entidad cubierta siguen siendo de la entidad cubierta.

¿Cómo manejan el cumplimiento en pagos?

Los datos de tarjeta nunca tocan los servidores que construimos. Los pagos pasan por Stripe, que deja la mayor parte de la carga de PCI DSS en un procesador cuyo trabajo es justamente ese. Documentamos la integración para que tu evaluador pueda verificarla.

¿Pueden trabajar con nuestro equipo de cumplimiento o legal?

Sí, y lo preferimos. Preparamos memos de arquitectura en lenguaje sencillo y tomamos en serio sus correcciones. Los requisitos de cumplimiento que se detectan temprano son funcionalidades; si se detectan tarde, son reescrituras.

Cuéntale al Brain lo que necesitas. Recibe un plan en 48 horas.

Diez minutos de conversación, un brief estructurado y una propuesta de alcance fijo con un precio real.

Empezar un proyecto