Saltar al contenido
07 · Soluciones07 · Solutions

Creación de Sistemas Automatizados a la MedidaCustom Automated Systems Development

Diseño y construcción de software empresarial a medida con seguridad integrada desde el primer día (Secure by Design).Design and build of bespoke enterprise software with security embedded from day one (Secure by Design).

Custom + Secure by DesignCustom + Secure by Design 7.1 · Desarrollo y automatización7.1 · Development and automation

¿Qué es este servicio?What is this service?

Es software construido específicamente para un proceso de la organización que ningún producto de catálogo resuelve bien: aprobaciones internas, conciliaciones, generación de documentos, o el pegamento entre dos sistemas que no se hablan entre sí.

Software built specifically for a process of the organisation that no off-the-shelf product handles well: internal approvals, reconciliations, document generation, or the glue between two systems that do not talk to each other.

¿Para qué se usa?What is it used for?

Aplica cuando el proceso ya existe pero vive en hojas de cálculo y cadenas de correo, y se rompe por volumen o por error humano. Conviene una advertencia: automatizar un proceso desordenado solo produce desorden más rápido y con menos gente mirando. Primero se ordena, después se automatiza. Si el proceso cambia cada mes porque nadie lo definió, todavía no es momento de construir nada.

It applies when the process already exists but lives in spreadsheets and email chains, and breaks under volume or human error. One warning, though: automating a messy process only produces mess faster and with fewer people watching. Tidy it first, automate second. If the process changes monthly because nobody ever defined it, it is not yet time to build anything.

Qué beneficios traeBenefits it delivers

  • Saca del medio el trabajo manual repetitivo, que es donde se concentran los errores caros y la rotación de personal.
  • El proceso queda escrito en código y deja de depender de la persona que "sabía cómo se hacía".
  • Se construye con prácticas de desarrollo seguro desde la primera línea, no auditado a última hora cuando ya es caro corregir.
  • El sistema queda en propiedad del cliente: no hay licencia por usuario que suba cada año ni funcionalidad que el fabricante decide retirar.
  • Removes repetitive manual work, where costly errors and staff turnover concentrate.
  • The process ends up written in code and stops depending on the person who "knew how it was done".
  • It is built with secure development practices from the first line, not audited at the last minute when fixing is already expensive.
  • The system belongs to the client: no per-user licence climbing every year, no feature the vendor decides to retire.

¿En qué momentos es obligatorio?When is it mandatory?

Costa RicaCosta Rica

  • No hay ninguna obligación legal de automatizar procesos en Costa Rica. Nadie puede imponer una multa por seguir usando Excel.
  • Lo que sí obliga es el dato que el sistema va a tratar: si maneja datos personales, aplica la Ley 8968 y las obligaciones de PRODHAB, con reforma en trámite pero no aprobada.
  • Las entidades supervisadas por SUGEF, SUGEVAL, SUPEN y SUGESE deben declarar sus activos de información y bases de datos en el perfil tecnológico del Acuerdo CONASSIF 5-24, así que un sistema nuevo entra en ese inventario.
  • There is no legal obligation to automate processes in Costa Rica. No fine can be imposed for carrying on with Excel.
  • What does bind the organisation is the data the system will handle: if it processes personal data, Law 8968 and the PRODHAB obligations apply, with a reform in progress but not approved.
  • Entities supervised by SUGEF, SUGEVAL, SUPEN and SUGESE must declare their information assets and databases in the technology profile under CONASSIF Agreement 5-24, so a new system belongs in that inventory.

InternacionalInternational

  • Ningún marco internacional obliga a construir software a medida.
  • Si el sistema toca datos de tarjeta, PCI-DSS v4.0.1 aplica al desarrollo y a la infraestructura que lo soporta, con todos los requisitos diferidos ya exigibles desde el 31 de marzo de 2025.
  • Muchos contratos corporativos con multinacionales exigen prácticas de desarrollo seguro y revisión de código al proveedor, sin que ninguna ley lo pida.
  • No international framework requires building bespoke software.
  • If the system touches cardholder data, PCI-DSS v4.0.1 applies to the development and the supporting infrastructure, with all deferred requirements enforceable since 31 March 2025.
  • Many corporate contracts with multinationals require secure development practices and code review from the supplier, without any law asking for it.

Requisitos mínimosMinimum requirements

  • Un dueño del proceso con tiempo real disponible. Es el requisito que más proyectos hunde cuando falta.
  • El proceso mapeado tal como funciona hoy, con sus excepciones, no como dice el manual que debería funcionar.
  • Accesos y documentación de los sistemas con los que hay que integrar, incluida la parte que nadie documentó.
  • Criterios de aceptación escritos antes de empezar: qué tiene que hacer el sistema para considerarse terminado.
  • A process owner with genuinely available time. Its absence sinks more projects than anything else.
  • The process mapped as it works today, exceptions included, not as the manual says it should work.
  • Access to and documentation of the systems to integrate with, including the part nobody documented.
  • Acceptance criteria written before starting: what the system must do to count as finished.

Plazo típico de entregaTypical delivery time

6 semanas a 6 meses 6 weeks to 6 months rango habitual del mercado usual market range

Un automatismo acotado sobre un proceso ya definido sale en seis a diez semanas. Un sistema que integra tres o cuatro plataformas, con usuarios de varias áreas y reglas de negocio que nadie escribió, se va a cuatro o seis meses. Lo que mueve la aguja no es la complejidad técnica sino cuánto tarda la organización en decidir: si el dueño del proceso responde en el día, el proyecto vuela; si responde cada dos semanas, se duplica el plazo.

A contained automation over an already defined process takes six to ten weeks. A system integrating three or four platforms, with users across several departments and business rules nobody ever wrote down, runs to four or six months. What moves the needle is not technical complexity but how long the organisation takes to decide: if the process owner replies within the day, the project flies; if the reply comes every fortnight, the timeline doubles.

NomenclaturaTerminology

Las siglas y estándares que aparecen en esta ficha, explicados. The acronyms and standards used on this page, explained.

Secure by DesignSecure by Design
Construir el software con los controles de seguridad puestos desde el diseño, en lugar de añadirlos cuando ya está hecho. Building software with security controls in place from the design stage, rather than bolting them on once it is built.
MVPMVP
Producto mínimo viable: la versión más pequeña que ya sirve para trabajar, para validar antes de seguir construyendo. Minimum viable product: the smallest version that is already usable, to validate before building further.
RPARPA
Automatización con robots que imitan clics de un usuario. Rápido de montar y frágil de mantener: se rompe cuando cambia una pantalla. Automation with robots imitating user clicks. Quick to set up and fragile to maintain: it breaks when a screen changes.
Deuda técnicaTechnical debt
Los atajos que se toman para entregar antes y que después hay que pagar con intereses en forma de mantenimiento. Shortcuts taken to deliver sooner, later repaid with interest in the form of maintenance.
IntegraciónIntegration
La conexión que permite que dos sistemas distintos intercambien datos sin que nadie los copie a mano. The connection letting two different systems exchange data without anyone copying it by hand.