Paso a producción seguro del portal interno

Anexo A. Descripción de la solución

Zulunity no desarrolla funciones del portal: construye y mantiene lo que lo rodea para que llegue a producción seguro. Primero México, que sale antes; después España.

Módulos

Arquitectura

Equipo

Principios de trabajo

• El desarrollo sigue siendo de Libo: si las revisiones pasan, la versión se publica sin pedirle aprobación a Zulunity.
• Lo grave no llega a producción: ninguna versión con contraseñas en el código ni con fallas críticas o altas.
• Pruebas sin datos reales: el ambiente de pruebas solo lleva datos de ejemplo.
• Mínimo privilegio: lectura del código y una cuenta sin permisos de administrador; las contraseñas viajan por un canal seguro, nunca por correo.
• Todo es de Grupo ZD, en todo momento: el portal, la configuración, las revisiones y los paneles.

Anexo B. Alcance y entregables

Entregables y criterios de cierre. Los diez primeros dejan lista la versión de México.

Entregables

Opcional, no incluido: prueba de intrusión básica

Pruebas sobre el portal publicado, una vez que tengamos acceso al código y a los servidores, con reporte de hallazgos. Se cotiza aparte y Grupo ZD decide si la toma. La revisión base es automática y de estructura; no es una auditoría certificada.

Opcional, no incluido: respaldo diario

Respaldo automático diario de la base de datos y de los documentos de cada país, guardado fuera del servidor. Recomendado antes de que el CRM de México reciba datos reales.

Información que se solicitará

• Acceso de solo lectura a los repositorios de GitHub del portal, de España y de México.
• Una cuenta para Zulunity en cada servidor, sin permisos de administrador, coordinada con Mario por un canal seguro.
• Los correos que reciben los avisos y entran a los paneles.
• Acceso a la cuenta de Cloudflare, solo si hace falta agregar el inicio de sesión.

Supuestos generales

• Hay un repositorio por país en GitHub; si es uno solo, cambia el diseño, no el alcance.
• El portal interno también pasa por las revisiones antes de publicarse, aunque no esté abierto al público, porque va a guardar datos de clientes.
• Los avisos llegan a Libo y a Mario; después se pueden agregar más personas.
• El panel de publicaciones vive en una página aparte y se enlaza desde el portal; no se toca el código del portal.
• Cada servidor tiene espacio para el ambiente de pruebas junto a producción; lo verificamos con el acceso.
• Los paneles se aprueban con Libo y Mario en una demostración.

Fuera de alcance

Anexo C. Cronograma detallado

6 semanas desde que recibimos los accesos. México queda listo en la semana 4; España y el monitoreo, en la 6.

Si un acceso llega tarde, el calendario se desplaza en la misma medida, sin costo adicional.

Anexo D. Inversión y formas de contratación

Grupo ZD elige entre una sola renta mensual que incluye el trabajo y el mantenimiento (Opción A), o pagar todo a precio fijo y recibirlo funcionando en sus cuentas para operarlo por su cuenta (Opción B).

Dos formas de contratar

Opcionales

Montos en dólares americanos (USD). La factura se emite con el tipo de cambio del día de su emisión; el IVA aplica según la entidad que contrate. No incluye costos de terceros: los servidores, Cloudflare, el envío de correos y el almacenamiento del respaldo siguen a cargo de Grupo ZD, con los planes que ya tenga o uno gratuito si alcanza.

Anexo E. Soporte y operación

En la Opción A, el mantenimiento va incluido mientras el contrato esté vigente. En la Opción B, todo queda funcionando, con la guía, e incluye 30 días de soporte; el mantenimiento por Zulunity es opcional.

Tiempos de respuesta

Horario de atención: lunes a viernes de 9:00 a 18:00 (hora del centro de México), por confirmar con Grupo ZD. Los avisos automáticos llegan a cualquier hora; las incidencias críticas se atienden al inicio del siguiente día hábil. Canal: correo o el que acordemos.

Anexo F. Términos y condiciones

1. Infraestructura y Servicios de Terceros: Los servidores de España y México, la cuenta de Cloudflare, GitHub, el envío de correos, el almacenamiento externo del respaldo y cualquier cuota de terceros no están incluidos y son responsabilidad del cliente.
2. Validación de Alcance: El alcance se confirma en la semana 1 con el inventario del código y de los servidores. Si aparecen cambios estructurales (por ejemplo, un solo repositorio para los dos países o un servidor sin espacio para el ambiente de pruebas), se evaluará su impacto en alcance, tiempo y costo antes de continuar.
3. Propiedad Intelectual: El portal es y sigue siendo de Grupo ZD. La configuración, las revisiones, los paneles y la documentación que construye Zulunity son de Grupo ZD desde su creación y en todo momento, en ambas opciones; es una garantía de Zulunity. A solicitud escrita del cliente, Zulunity entrega una copia completa y actualizada dentro de 5 días hábiles. Zulunity conserva sus herramientas y aceleradores propios, con licencia perpetua de uso para el cliente, el software de terceros, sus marcas y su conocimiento residual.
4. Cambios al Alcance: Los ajustes a las reglas de revisión, a los umbrales y a los avisos van incluidos; cualquier funcionalidad nueva se cotiza y acuerda por escrito antes de ejecutarse.
5. Datos Personales: Grupo ZD es el responsable de los datos personales de sus clientes y Zulunity actúa como encargado: los trata solo por instrucciones del cliente, dentro de sus servidores, sin copiarlos fuera ni usarlos para otro fin. Lista nominal de quién accede, con bitácora. Contraseñas y llaves solo por canal seguro, nunca en el código, en correos ni en chats. El ambiente de pruebas no lleva datos reales. Aviso al cliente de cualquier incidente de seguridad en un máximo de 72 horas. Antes de entrar a servidores con datos reales se firma un acuerdo de confidencialidad y de tratamiento de datos conforme al RGPD (España) y a la LFPDPPP (México).
6. Naturaleza de las Revisiones: Las revisiones automáticas y el reporte de estructura reducen el riesgo, pero no garantizan la ausencia de vulnerabilidades ni sustituyen una auditoría certificada. El desarrollo del portal y las decisiones de publicar siguen siendo de Grupo ZD.
7. Servicios de Terceros: GitHub, Cloudflare y el servicio de correo tienen sus propias políticas y disponibilidad. Zulunity no responde por sus interrupciones o cambios; si afectan el alcance, se evalúa el impacto con el cliente antes de continuar.
8. Confidencialidad: Toda la información compartida durante el proyecto, incluidos código, accesos y datos de los clientes de Grupo ZD, será tratada bajo principios de confidencialidad entre ambas partes.
9. Plazo y Terminación: En la Opción A el plazo mínimo es de 6 meses; cumplido, cualquiera de las partes puede terminar con 15 días naturales de aviso por escrito. En la Opción B no hay plazo mínimo; el mantenimiento opcional se termina con 15 días naturales de aviso por escrito.
10. Tope de Responsabilidad: La responsabilidad total y acumulada de Zulunity no excederá el monto efectivamente pagado por el cliente durante los 12 meses anteriores al hecho que origine la reclamación, y no incluye daños indirectos. Quedan fuera de este tope las obligaciones de confidencialidad y de protección de datos personales.
11. Moneda y Facturación: Los precios están expresados en dólares americanos (USD). Las facturas se emiten con el tipo de cambio vigente el día de su emisión y los impuestos se aplican conforme a la entidad contratante.
12. Vigencia: Esta propuesta tiene una vigencia de 30 días naturales a partir de su fecha de emisión.