Clientes
Kevin, Los Angeles · “the flexibility in their expertise was really key to make things work”Dominik, Australia · “a clean, scalable backend that now powers our real estate enquiry responder”Pascal, Austria · “superb knowledge of both Weweb and Xano”Operations lead, Australia · “one of the first holidays EVER where no groups have turned up at the wrong cinema”Kevin, Los Angeles · “the flexibility in their expertise was really key to make things work”Dominik, Australia · “a clean, scalable backend that now powers our real estate enquiry responder”Pascal, Austria · “superb knowledge of both Weweb and Xano”Operations lead, Australia · “one of the first holidays EVER where no groups have turned up at the wrong cinema”
Agenda una llamada
Migraciones · Apps hechas con IA

Una app hecha con Lovable, Cursor o Claude Code está lista para usuarios reales cuando se cumplen tres cosas: cada usuario solo puede leer y cambiar sus propios datos, la base de datos sobrevive a un error y un cambio puede salir sin romper lo que ya funciona. Una revisión corta a precio fijo te dice cuáles de las tres tienes.

Estas herramientas te llevan rápido a una primera versión que funciona, y eso es lo difícil. Lo que queda afuera es lo que nadie ve en una demo: los análisis de seguridad de apps hechas con IA siguen encontrando tablas que cualquiera puede leer y claves secretas enviadas al navegador. Construimos con agentes de IA todos los días, así que sabemos dónde mirar.

Agenda una llamada de 15 minutos Haz el test de 2 minutos

Cuándo conviene

  • Estás por dejar entrar a gente que no conoces en persona, o por cobrar
  • Corre sobre Supabase o Firebase y no estás seguro de qué dicen las reglas de acceso
  • Cada prompt nuevo arregla una cosa y rompe otra
  • Hay claves de API o contraseñas en el código del front o en el repositorio

Cuándo no

  • Es un prototipo para mostrar a inversores o probar una idea con amigos
  • Todavía no tiene datos de otras personas
  • Igual piensas empezar de nuevo: entonces define la primera versión de verdad

01

Una llamada de 15 minutos sobre lo que construiste y quién lo usa.

02

Una revisión corta a precio fijo: reglas de acceso, datos, secretos y deploy. Recibes una lista escrita ordenada por riesgo, con la seguridad primero.

03

Arreglamos lo que no puede esperar, en tu repositorio.

04

Después eliges: seguir construyéndola tú, con reglas que tu herramienta de IA respeta, o pasarnos la próxima parte a precio fijo.

Esto sale de cómo se construyó la app, no de la herramienta que la escribió, y los mismos controles valen para cualquier app.

Tablas abiertas a cualquiera: en Supabase, una tabla expuesta a la API sin seguridad a nivel de fila la puede leer cualquiera que tenga la clave pública de la app. Desde el 30 de octubre de 2026 las tablas nuevas no se exponen por defecto, pero las que ya existían mantienen su acceso.

Endpoints que devuelven los datos de otro usuario cuando alguien cambia el ID en el pedido.

Claves secretas (de proveedores de IA o de pagos) enviadas al navegador, donde cualquiera las puede copiar.

Faltan los encabezados de seguridad que los navegadores usan para bloquear ataques comunes.

De nuestro trabajo

Volantazo, nuestra propia app, hecha en una noche con Claude Code.

Gonzalo hizo la primera versión usable de Volantazo en una noche con Claude Code. Así trabajamos todos los días: un agente de IA escribe el código, un segundo modelo lo revisa y una persona revisa los dos antes de que salga. La revisión que haríamos sobre tu app es la que hacemos sobre las nuestras.

Volantazo
My searchInvite
Cars 39
SORT Best deal ▾
VOLANTAZO TOYOTA COROLLA 2019
$18,500
53,000 MI · 4 MI AWAY
Viewing bookedGood dealTime set
↳ 12% below fair price
VOLANTAZO VW GOLF 2017
$16,900
63,000 MI · 9 MI AWAY
Waiting for replyFair price
↳ Ask if it's been in a crash
VOLANTAZO FORD FOCUS 2018
$15,200
46,000 MI · 6 MI AWAY
To contactOverpriced
↳ 9% above fair price
CarsRouteAsk

¿Tengo que rehacerla?

Casi nunca. La mayor parte de lo que construiste está bien. La revisión te dice qué arreglar, en qué orden y a qué costo, antes de que te comprometas con nada más.

¿Qué revisan?

Quién puede leer y cambiar cada dato, dónde están los secretos, cómo cambia la base de datos, cómo llega un cambio a producción y si la app se puede restaurar cuando algo sale mal. La seguridad va primero porque es lo único que no puede esperar.

¿Con qué herramientas trabajan?

Claude Code y Cursor, y Supabase y Firebase del lado del backend.

¿Puedo seguir construyéndola yo después?

Sí. Podemos dejarte instrucciones que tu herramienta de IA sigue, una rama propia y reglas que impiden que algo vaya directo a producción. Uno de nuestros clientes ya trabaja así.

¿Cuánto cuesta la revisión?

Un precio fijo que te pasamos en la llamada, cuando sabemos el tamaño de la app. Es corta a propósito: la idea es saber qué tienes antes de gastar más.

Otras migraciones

Quince minutos en una llamada. Si no encajamos, te lo decimos y, si podemos, te recomendamos a alguien mejor.

Agenda una llamada de 15 minutos
SecciónInicio
Agenda una llamada