Preguntas frecuentes

Partnerfy es una empresa de software moderna e innovadora que reúne el desarrollo de software y la comercialización de herramientas de software para grandes empresas y agencias, y que trabaja, por así decirlo, “a medida”. Con Partnerfy puede contratar servicios de software en línea 24/7, tanto para su gran empresa como para su agencia, o encargar software integral diseñado específicamente para usted o para su organización. Nuestro alcance abarca desde aplicaciones empresariales web y soluciones móviles hasta licencias SaaS, integraciones API y soporte técnico a largo plazo. En resumen, Partnerfy es un socio comercial a largo plazo que primero escucha sus necesidades y después crea el software más adecuado para usted, con la tecnología correcta, el proceso correcto y el equipo correcto.

ID.Partnerfy es un panel de administración B2B desarrollado por Partnerfy. Está diseñado para gestionar desde un único punto todos los servicios, pagos y flujos de trabajo operativos que las agencias y las grandes empresas compran o alquilan a Partnerfy. Desde este panel puede: • Seguir en una sola pantalla sus servicios activos, sus planes y el estado de sus suscripciones • Realizar pagos y acceder a sus facturas anteriores • Abrir solicitudes de soporte técnico y conversar con el equipo de Partnerfy sobre las solicitudes existentes • Ver el avance, las tareas y los informes de sus proyectos • Usar la gestión de permisos de usuario para decidir a qué puede acceder en el panel cada miembro de su equipo En resumen, ID.Partnerfy es su panel de control corporativo: reúne bajo un mismo techo toda la comunicación, las compras y los procesos operativos entre usted y Partnerfy.

Por supuesto. Puede reunirse con nosotros en persona a través de nuestras oficinas y representaciones locales en 4 países. Además de nuestra sede central en Turquía, también tenemos presencia física en Europa. Para que la reunión sea productiva, le rogamos que la programe con antelación. Desde el enlace “Programar una reunión” de nuestro sitio web puede elegir el día y la hora que mejor le convengan e indicarnos brevemente de qué desea hablar. Cuando recibamos su solicitud, la persona responsable de nuestro equipo se pondrá en contacto con usted y le indicará la oficina más conveniente o una reunión en línea.

Queremos responder desde dos ángulos, porque la pregunta puede referirse tanto a los lenguajes de programación como a los idiomas: 1) Lenguajes de programación: desarrollamos proyectos en todos los grandes lenguajes que se usan hoy en el sector, como PHP (Laravel, Symfony), JavaScript / TypeScript (Node.js, React, Vue, Next.js), Python (Django, FastAPI), Java, .NET (C#), Go, Kotlin y Swift. Según sus necesidades, le recomendamos la arquitectura más adecuada: monolito, microservicios, serverless o un modelo híbrido. 2) Idiomas: el software que desarrollamos se planifica con una base multilingüe (i18n). Empezando por el turco, el inglés y el alemán, podemos ofrecer la interfaz, el contenido y la documentación en todos los idiomas que necesite. También creamos soluciones compatibles con distintas configuraciones de idioma y región, incluidos los idiomas que se escriben de derecha a izquierda (árabe, hebreo). En resumen, sea cual sea la tecnología, el idioma o el mercado al que quiera dirigirse, planificamos el proceso con usted y lo hacemos realidad con el stack más adecuado.

Partnerfy se centra en dos públicos principales: las grandes empresas y las agencias digitales. • Grandes empresas: compañías con un volumen operativo importante, muchos usuarios y procesos muy personalizados. Para ellas desarrollamos aplicaciones internas, integraciones ERP / CRM, portales de clientes, paneles de informes y soluciones SaaS a medida. • Agencias digitales: agencias que ofrecen servicios de software, SEO, marketing digital o web a sus propios clientes. Pueden posicionar a Partnerfy como su “cocina” técnica y ofrecer soluciones de software de marca blanca (white-label) bajo su propia marca. También trabajamos en proyectos seleccionados con otros tipos de empresas, desde startups hasta pymes, pero nuestro modelo de negocio principal se basa en estos dos públicos.

Nuestro proceso de inicio de proyecto suele constar de 4 pasos: 1) Reunión exploratoria: se pone en contacto con nosotros mediante el flujo “Programar una reunión” de nuestro sitio web o el formulario de contacto. Escuchamos lo que nos cuenta y tratamos de entender su situación actual y sus objetivos. 2) Análisis de necesidades y propuesta: según sus requisitos, preparamos una hoja de ruta y una propuesta económica que cubren el alcance, el plazo, el equipo y el costo. Si hace falta, realizamos un taller técnico. 3) Contrato e incorporación: firmamos el contrato con el alcance acordado, el modelo de trabajo (precio fijo / tiempo y materiales / software en alquiler) y las condiciones de confidencialidad; abrimos su panel ID.Partnerfy y le presentamos a su equipo de proyecto. 4) Desarrollo y entrega: mediante un ciclo ágil (agile), con demos e informes periódicos, ponemos el producto en producción. Tras la puesta en marcha continúan los servicios de mantenimiento, soporte y mejora. Sea cual sea la etapa en la que se encuentre, no dude en contactarnos: aunque solo tenga una idea, podemos ayudarle a encontrar el rumbo.

El primer paso con las agencias que desean convertirse en partners es siempre una reunión exploratoria en línea. En ella buscamos conocer a su agencia y a su equipo, y valoramos juntos en qué servicios podemos trabajar, cuáles son sus expectativas y qué propuesta de valor podemos ofrecer en conjunto. Si tras la reunión las condiciones son adecuadas para ambas partes, pasamos directamente a la firma del contrato de alianza. En resumen, el proceso es el siguiente: 1) Reunión en línea (presentación + análisis de necesidades) 2) Evaluación de la compatibilidad mutua 3) Firma del contrato e inicio de la alianza 4) Apertura de su cuenta de ID.Partnerfy y puesta en marcha operativa Así, tanto su agencia como Partnerfy dan el paso conociéndose: nunca iniciamos una alianza sin conocernos primero.

Nuestro contrato se firma con la clásica firma manuscrita, no con firma digital. El proceso funciona así: 1) Primero se abre su cuenta de ID.Partnerfy y se carga el PDF del contrato en su panel. 2) Usted descarga el PDF, lo imprime en papel y lo firma a mano como persona autorizada para firmar. 3) Envía el original firmado por mensajería a la dirección que le indiquemos. 4) El contrato nos llega, lo firmamos como contraparte y, a continuación, la copia digital (escaneada y con todas las firmas) se carga de nuevo en su panel ID.Partnerfy. Así dispone de un contrato jurídicamente seguro y accesible en formato digital en cualquier momento. Si lo desea, también podemos enviarle por mensajería una copia del original con firma manuscrita; basta con que nos lo indique al inicio del proceso.

Nuestros contratos de alianza los emiten distintas oficinas según la región geográfica: • Todos los acuerdos con agencias de Turquía se gestionan desde nuestra oficina de Turquía; tanto el contrato como el envío por mensajería se realizan desde allí. • Todos los acuerdos de alianza en Europa se gestionan desde nuestra oficina de Alemania; para las agencias europeas, el envío, la facturación y el marco jurídico se organizan desde Alemania. Así, las agencias de Turquía trabajan dentro de un marco de alianza conforme al derecho y los procesos turcos, y las agencias europeas, dentro de uno conforme a la normativa de la UE y a las prácticas empresariales locales. En la conversación inicial le indicamos con claridad qué oficina será su contraparte.

No. No firmamos contratos “rígidos” que aten a los partners, dificulten la salida o impongan compromisos mínimos a largo plazo. Todos nuestros partners son libres. ¿Qué significa esto en la práctica? • Puede dejar Partnerfy en el momento que desee. • Si decide trasladar sus servicios actuales a otro proveedor, no se lo impedimos; al contrario, le ayudamos durante la transición. • No le presionamos con cláusulas penales, altas penalizaciones por salida anticipada ni cláusulas de exclusividad de larga duración. El motivo es sencillo: en Partnerfy confiamos en nuestro trabajo y en el valor de los servicios que prestamos. Queremos que nuestros partners sigan con nosotros únicamente por el valor que reciben, no por “ataduras contractuales”. Este enfoque nos aporta, tanto a nosotros como a nuestros partners, una relación sana y duradera.

Sí. Si decide trasladar sus servicios actuales a otro proveedor, puede hacerlo sin problemas. Basamos el proceso de salida en pasos sencillos y transparentes, no en fórmulas preestablecidas: 1) Nos envía su solicitud de salida desde su cuenta de ID.Partnerfy o escribiendo a su responsable de cuenta. 2) Revisamos juntos la lista de sus servicios activos (dominio, hosting, licencias, recursos de software, documentación, etc.). 3) Aclaramos a nombre de quién está cada activo, cuáles se le transferirán y el calendario de transición. 4) Una vez completada la transferencia o migración, se cierran los servicios correspondientes y se emite la última factura. En este proceso no queremos ser el tipo de proveedor que pone trabas a la salida. Nuestro equipo técnico le apoya con información y traspaso para que su transición sea lo más fluida posible.

Puede acceder en cualquier momento a la copia digital de su contrato desde su panel ID.Partnerfy. El proceso es el siguiente: 1) Al abrir su cuenta, se carga en su panel el PDF del contrato sin firmar: es la primera copia que descarga. 2) Cuando nos envía por mensajería el original con su firma manuscrita y nosotros también lo firmamos, cargamos en ese mismo panel el contrato completo, escaneado y firmado por ambas partes. 3) A partir de ese momento, puede descargar el contrato cuando quiera desde el área “Mis documentos / Mis contratos” y compartirlo con los miembros de su equipo. Así, su archivo siempre contiene una única copia correcta y actualizada. El mismo proceso se aplica cuando se necesita una modificación del contrato o una adenda: el nuevo documento también se le entrega a través de ID.Partnerfy.

En todos los sitios web que desarrollamos no recurrimos a un paquete estándar: usamos nuestro propio núcleo CMS, desarrollado desde cero por Partnerfy. Este núcleo está construido sobre PHP Laravel y Filament, es decir, se apoya en una infraestructura moderna, actualizada y duradera. Tomamos la lógica clásica de WordPress y la llevamos mucho más lejos en cuanto a facilidad de gestión. Sin exagerar, el resultado es un sistema al menos 10 veces más flexible que WordPress en la gestión diaria. La estructura multilingüe (TR/EN/DE y más idiomas si lo desea), la gestión de SEO, la gestión de contenidos por páginas y secciones, los menús y megamenús, los catálogos de productos y servicios, el blog y la gestión de formularios son módulos integrados en este núcleo. En resumen, nuestra infraestructura cabe en una frase: Laravel moderno + Filament + más de 10 años de experiencia propia, todo ello reunido en Partnerfy CMS.

Lo que más nos gusta de Partnerfy CMS es la edición en vivo (live edit). Sabemos lo tedioso que resulta el ciclo clásico de “ir al panel, buscar el campo, guardar y comprobar en el sitio”, así que agregamos una capa de edición en vivo para resolverlo en una sola pantalla. El funcionamiento es muy sencillo: 1) Inicie sesión en el panel de administración con su cuenta de administrador. 2) Abra el sitio web en una pestaña nueva. 3) Como tiene una sesión activa, el sitio activa automáticamente para usted la interfaz de edición en vivo. 4) Sobre los títulos, textos, imágenes y secciones que ve en la página aparecen botones como “Editar”, “Agregar” o “Eliminar”. 5) En cuanto hace un cambio, ve el resultado en el sitio y, al guardarlo, queda publicado. Es decir, gestiona su sitio web igual que una cuenta de redes sociales: lo que ve es lo que edita. La interfaz de edición solo es visible para quienes han iniciado sesión como administradores; los visitantes siempre ven la versión final y limpia.

Todo el software que desarrollamos, ya sea web, móvil o de escritorio, pasa antes de la entrega por una fase de pruebas exhaustiva de unos 100 puntos. No se trata de que una sola persona “le eche un vistazo”, sino de una lista de verificación estructurada que abarca varias disciplinas: • Pruebas funcionales: verificación de que cada función opera exactamente como se diseñó. • Pruebas de UI / UX: apariencia y comportamiento coherentes en teléfonos móviles, tabletas y distintos navegadores. • Pruebas de rendimiento: tiempo de carga de las páginas, tiempo de respuesta del servidor y escenarios de usuarios simultáneos. • Controles de accesibilidad: comprobaciones básicas de WCAG, como la navegación por teclado, el contraste y el HTML semántico. • Coherencia de datos y gestión de errores: entradas no válidas, conexiones interrumpidas y transacciones incompletas. • Controles de seguridad: análisis básicos frente a las vulnerabilidades comunes (según las categorías de OWASP). El software que no supera la lista completa no se publica. Cada punto pendiente vuelve al equipo de desarrollo y el ciclo de pruebas se repite hasta que todo sea conforme. Por eso, la mentalidad de “lo publicamos ahora y ya lo corregiremos después” no forma parte de nuestra forma de trabajar.

Digámoslo con honestidad desde el principio: ningún software es 100 % seguro, y quien afirme lo contrario no es de fiar. Sin embargo, todo el software que desarrolla Partnerfy se entrega después de cerrar, una por una, todas las puertas abiertas, tanto las conocidas como las “hábilmente ocultas”. Abordamos el tema en dos capas: 1) Seguridad estándar: en cada proyecto aplicamos controles frente al OWASP Top 10 (inyección SQL, XSS, CSRF, escalada de privilegios, redirecciones inseguras, etc.), políticas de contraseñas modernas, control de acceso basado en permisos, sesiones seguras, cifrado TLS de los datos en tránsito y cifrado en la base de datos para los campos sensibles. Esto no es un producto adicional: forma parte directa de nuestro estándar de desarrollo. 2) Prueba de penetración (pentest, bajo solicitud): si ha contratado el servicio de “prueba de penetración”, lo realiza directamente el equipo de Partnerfy. Ponemos a prueba su software como lo haría un atacante externo, con escenarios de acceso no autorizado, exfiltración de datos, secuestro de sesión, elusión de autorizaciones y otros similares. Cada hallazgo se documenta en un informe, se prioriza y, tras corregirlo, se verifica con una nueva prueba. Resultado: no prometemos que ningún software sea 100 % inviolable, pero sí podemos decir que todo el software que le entregamos se publica sin dejar ninguna puerta abierta y reforzado frente a todas las clases de vulnerabilidades conocidas.

No desarrollamos software “como nos parece”, sino conforme a estándares reconocidos internacionalmente. En el equipo contamos con profesionales con certificaciones de acreditación internacional, y nuestra política de calidad del código está alineada con esas competencias. En la práctica, esto significa lo siguiente: • Código limpio y arquitectura por capas: principio de responsabilidad única, nombres significativos, estructura modular y facilidad de prueba. Para ser directos, el concepto de “código espagueti” no forma parte de nuestro vocabulario :) • Estilo de código coherente: en cada proyecto se aplica la misma guía de estilo (PSR-12 / ESLint / reglas de lint definidas); cada commit pasa por controles automáticos. • Control de versiones y revisiones: todos los cambios se gestionan con Git y pasan por una revisión de código (code review) de al menos otra persona del equipo de desarrollo. • Pruebas automatizadas y CI/CD: las pruebas unitarias y de integración se ejecutan automáticamente con cada cambio. El paso a producción no es un “esperemos que funcione” manual, sino un pipeline automatizado. • Seguridad y privacidad: referencias de OWASP, adaptación a la KVKK (Ley turca n.º 6698 de Protección de Datos Personales) y al RGPD (GDPR), y principio de mínimo privilegio para los datos sensibles. • Sostenibilidad: documentación, decisiones de arquitectura por escrito y una base de código que cualquier profesional pueda retomar con confianza años después. En resumen, el código que le entregamos se escribe con la idea de que “algún día alguien, quizá nosotros mismos, volverá a abrirlo y seguirá teniendo sentido”.

“Lo entregamos y el resto es problema suyo” simplemente no es nuestra forma de trabajar. El momento en que un software se pone en producción no es para nosotros el final del camino, sino el inicio del mantenimiento de un activo que nos sigue importando. El proceso posterior a la entrega incluye lo siguiente: • Actualizaciones de seguridad: los parches críticos publicados para Laravel, Filament y otras dependencias se aplican con regularidad. • Mantenimiento técnico rutinario: a intervalos definidos se comprueban el estado de los servidores y el rendimiento de la base de datos, se revisan los logs y se verifican las copias de seguridad. • Corrección de errores y solicitudes de soporte: puede abrir una solicitud de soporte desde su panel ID.Partnerfy. Las solicitudes se priorizan, se asignan al equipo adecuado y se les da un seguimiento transparente junto con usted. • Gestión de versiones: las nuevas funciones y los cambios importantes se prueban primero en un entorno de staging, se aprueban y solo entonces pasan a producción, lo que minimiza los efectos secundarios inesperados. • Informes y transparencia: le informamos de los trabajos de mantenimiento realizados; en ID.Partnerfy puede ver qué trabajos se hicieron y en qué fecha. El alcance exacto del mantenimiento y el soporte depende de su tipo de contrato, pero, sea cual sea el modelo que elija, su software nunca queda desatendido tras la entrega.

En Partnerfy no existe la lógica de “negociar a puerta cerrada”. Aplicamos una política de precios transparente: los precios de nuestros servicios estándar figuran con claridad en el panel ID.Partnerfy para que nuestros partners puedan verlos y comparar opciones. En la práctica, esto significa lo siguiente: • Los servicios web estándar (paquetes de sitios corporativos, e-commerce corporativo, plataformas de blog o portal, etc.) tienen precios definidos y se pueden consultar directamente en su panel ID.Partnerfy. • Los niveles estándar de nuestros paquetes de SEO y marketing digital también figuran en el panel con precios definidos. • Estos precios son iguales para todos; aquí no existe la lógica de “inventar una cifra según quién pregunte”. Así, primero puede consultar el panel y aclarar sus opciones y, si hace falta, hablar con nosotros para recibir asesoramiento adicional. Esta transparencia acorta considerablemente el proceso de decisión, tanto para usted como para su equipo.

En los proyectos a medida (aplicaciones móviles personalizadas, software de escritorio y aplicaciones web a gran escala) no sería correcto dar un precio fijo de lista. El alcance, el número de usuarios, las integraciones, los objetivos de rendimiento y el plazo cambian de un proyecto a otro, por lo que un precio solo tiene sentido cuando se comprende bien la necesidad. Nuestro proceso es el siguiente: 1) Escuchamos sus necesidades en una reunión inicial y, si hace falta, realizamos un breve taller técnico. 2) Nuestro equipo define el alcance, las tecnologías necesarias, la estructura del equipo y el plazo. 3) En un plazo máximo de 48 h, preparamos una propuesta personalizada y se la enviamos. 4) La propuesta no es solo una cifra: también incluye una presentación técnica del proyecto (enfoque de arquitectura, módulos, calendario, supuestos y riesgos). Así, al abrir la propuesta encuentra en un solo documento las respuestas a “cuánto costará”, “qué se entregará” y “cómo se hará”. De este modo, su decisión se basa en el valor, no en el precio.

En SEO y marketing digital aplicamos un enfoque de dos capas: 1) Paquetes estándar: los servicios recurrentes, como el mantenimiento SEO, la producción de contenidos y las auditorías de SEO técnico, tienen niveles definidos con precios claros, visibles en su panel ID.Partnerfy. Puede activar cualquiera de estos paquetes desde el panel con un solo clic y subir o bajar de nivel cuando lo desee. 2) Trabajos personalizados: el posicionamiento de marca, la estrategia de SEO multilingüe (TR/EN/DE y otros), la migración de contenidos a gran escala, el SEO para e-commerce y los sistemas de informes a medida quedan fuera del flujo estándar, por lo que preparamos una propuesta aparte. En ese caso, aclaramos el alcance y le enviamos una propuesta personalizada en un plazo de 48 h. Así, para necesidades pequeñas y medianas no tiene que “esperar una propuesta”: basta con consultar el panel y seguir adelante. Y cuando su necesidad va más allá del estándar, también le acompañamos con cifras claras y un alcance transparente.

En las ventas a grandes empresas aplicamos un proceso de pago claro, adaptado a los flujos corporativos: • Facturación: la factura del servicio correspondiente se emite a través de ID.Partnerfy y, al mismo tiempo, se envía a su dirección de contacto de contabilidad. • Plazo de pago: el pago debe completarse en un plazo de 5 días hábiles desde la fecha de la factura. Este plazo está pensado para adaptarse a los procesos de aprobación y pago habituales de las empresas. • Inicio oficial: una vez recibido el pago, el proceso oficial se inicia en las 24 h siguientes (contadas como día hábil). Es decir, el primer día hábil después de recibir el pago, el proyecto o servicio se registra y se inicia oficialmente. • Seguimiento y transparencia: puede ver el estado de todos sus pagos en tiempo real en su panel ID.Partnerfy y acceder a todas sus facturas y comprobantes anteriores. Esta estructura se adapta a sus procesos internos de compra y aprobación y elimina cualquier incertidumbre sobre “cuándo empieza realmente”.

Para cada proyecto que queda fuera de nuestros paquetes estándar, le enviamos una propuesta personalizada en un plazo máximo de 48 h. No enviamos solo una cifra: la propuesta siempre incluye una presentación técnica del proyecto. Un paquete de propuesta típico incluye lo siguiente: • Resumen de requisitos: por escrito, cómo entendimos lo que nos contó; esto reduce futuros desacuerdos sobre qué está “dentro o fuera del alcance”. • Solución propuesta: qué módulos, qué tecnologías y qué enfoque de arquitectura se usarán, en un resumen breve y legible. • Calendario: fases principales, entregas intermedias y fecha de puesta en producción. • Estructura del equipo: definición de los roles asignados al proyecto (responsable de proyecto, desarrollo, diseño, QA, etc.). • Precio: una cifra clara, un plan de pagos (anticipo / por fases / mensual, etc.) y un período de validez. • Supuestos y riesgos: supuestos explícitos por escrito y un escenario de “qué pasa si crece el alcance”. Gracias a este formato, no tiene que responder con un simple “sí / no” en cuanto la recibe; si lo desea, podemos reducir o ampliar el alcance y revisarla juntos. Es decir, nuestras propuestas invitan a pensar en común, no a regatear.

Como Partnerfy opera en varios países, admitimos distintas monedas y métodos de pago. Las opciones aplicables dependen de la oficina con la que se firma su contrato (Turquía / Alemania) y del tipo de servicio. En general, aceptamos los siguientes métodos: • Transferencia bancaria / EFT (TRY): método principal para los contratos gestionados desde Turquía. • Transferencia SEPA (EUR): método principal para los contratos gestionados desde Europa. • SWIFT / transferencia internacional: para pagos internacionales en USD o EUR. • Tarjeta de crédito corporativa / pago en línea: para determinados paquetes y suscripciones recurrentes a través de ID.Partnerfy. • Cobro automático recurrente: opción de cobro automatizado para servicios continuos como SEO mensual, mantenimiento u hosting. La moneda de facturación también depende de la oficina: la oficina de Turquía factura en TRY y la de Alemania, en EUR. Los impuestos y las retenciones se muestran claramente en la factura, conforme a la legislación fiscal aplicable. El método más adecuado para usted se determina antes de firmar el contrato, y las opciones quedan disponibles para seleccionarlas una por una en su panel ID.Partnerfy.

En los proyectos de software a medida, la confidencialidad no es para nosotros un complemento “opcional”, sino un proceso estándar activo desde el primer minuto. Incluso en la fase de taller técnico preferimos avanzar con usted bajo un acuerdo de confidencialidad (NDA) firmado. En la práctica, la confidencialidad se gestiona con estos pasos: 1) NDA mutuo: antes de iniciar las conversaciones o, como máximo, antes del análisis de necesidades, firmamos un acuerdo de confidencialidad entre ambas partes. Cubre todo lo que nos cuente, todos los documentos que comparta, los diseños, los fragmentos de código, las listas de clientes y los procesos internos. 2) Información compartida solo cuando es necesaria (need-to-know): quienes no forman parte del proyecto no tienen acceso a sus detalles. Solo las personas que trabajan activamente en él pueden ver la información correspondiente. 3) Canales seguros para compartir: en lugar de adjuntar contenido sensible a correos electrónicos, usamos entornos de intercambio autorizados; todos los accesos quedan registrados. 4) Obligación que continúa tras el proyecto: la obligación de confidencialidad no termina cuando termina el proyecto; continúa en las mismas condiciones durante el período definido en el acuerdo. Es decir, desde el momento en que nos comparte una idea, un prototipo o un proceso interno, ya están vigentes las normas escritas que definen cómo se tratará esa información y quién puede verla.

Sí. La confidencialidad es una parte estándar no solo de los proyectos de “software a medida”, sino también de nuestros trabajos de desarrollo de sitios web y de SEO / marketing digital. En estos procesos también se aplica un acuerdo de confidencialidad firmado. El motivo es sencillo: en los proyectos de SEO y web circula mucha más información sensible de la que suele pensarse. • Su estrategia de palabras clave, sus planes de mercados objetivo y su análisis de la competencia son información crítica para competir. • Los accesos a Search Console, Analytics, cuentas publicitarias, CRM y paneles de e-commerce tienen un valor comercial real. • Los contenidos previstos para su sitio web, los calendarios de lanzamiento de productos, las políticas de precios o los documentos internos pueden no ser públicos todavía. Por eso, nuestro acuerdo de confidencialidad en los proyectos web y de SEO garantiza que sus contenidos, planes, credenciales de acceso y todos los datos que le dan ventaja frente a la competencia se traten “solo por el equipo que trabaja en el proyecto y solo para los fines del proyecto”. Esa información nunca se comparte con otro cliente ni se utiliza como referencia en otro proyecto.

Todas nuestras operaciones de software (administración de servidores, despliegue, supervisión, escalado, copias de seguridad y refuerzo de la seguridad) las gestiona nuestro equipo DevOps dedicado en la oficina de Alemania. Por tanto, la infraestructura no es un servicio “subcontratado”, sino una parte directa de Partnerfy. Esta estructura nos aporta tres ventajas importantes: 1) Control operativo: el acceso a los servidores, los pipelines de CI/CD, los paneles de supervisión y los logs solo está abierto al equipo DevOps de Alemania. No existe ningún escenario en el que un proveedor externo “lo vea todo”. 2) Marco jurídico europeo: gran parte de las operaciones se realiza dentro de la Unión Europea, lo que aporta a nuestros partners una capa adicional de confianza, especialmente en relación con el RGPD (GDPR). 3) Flujos estandarizados: la configuración de servidores, el refuerzo de la seguridad (hardening), los ciclos de parches, la conservación de logs, las copias de seguridad y la recuperación ante desastres están documentados y son repetibles. Nunca caemos en la trampa de una infraestructura que “solo entiende una persona”. Nuestro equipo DevOps también lleva el proceso de respuesta a incidentes (incident response): el tráfico anómalo, los intentos fallidos de inicio de sesión, los picos repentinos de uso de recursos y otras señales similares se supervisan 24/7 y se gestionan mediante procedimientos predefinidos (runbooks).

La KVKK (Ley turca n.º 6698 de Protección de Datos Personales) y el RGPD (GDPR) no son asuntos que comprobemos “a posteriori”: son principios que aplicamos ya en la fase de diseño (privacidad desde el diseño, privacy by design). Los pilares principales de nuestro enfoque son: • Inventario de datos: en cada proyecto aclaramos con usted qué datos personales se almacenan, con qué finalidad, durante cuánto tiempo y en qué sistema. No permitimos la mentalidad de “recopilémoslo por si algún día hace falta”. • Minimización de datos: los formularios de registro, los usuarios del panel y la operación diaria solo solicitan los datos personales realmente necesarios; no se acepta el enfoque de “no lo necesitamos, pero guardémoslo igualmente”. • Autorización y auditoría: queda registrado quién accedió a qué datos, con qué permisos y cuándo. La autenticación de dos factores (2FA) y el acceso basado en roles son estándar en las áreas sensibles. • Cifrado: los datos se protegen tanto en tránsito (TLS) como en reposo (cifrado de base de datos para los campos sensibles). • Ejercicio de derechos: los procesos y las capacidades técnicas necesarios para atender las solicitudes de los interesados previstas en la KVKK y el RGPD (supresión, rectificación o portabilidad de sus datos) se planifican desde el principio. • Ubicación de los datos: para nuestros partners con sede en Europa procuramos que los datos permanezcan dentro de la Unión Europea; en el caso de Turquía, tenemos en cuenta los requisitos legales aplicables según la ubicación. En otras palabras, el software que desarrollamos para usted no es un obstáculo para cumplir sus obligaciones normativas: se lo facilita directamente.

En lugar de depender de una sola medida, gestionamos la seguridad de los servidores con una arquitectura por capas. Nuestro equipo DevOps en Alemania mantiene de forma continua las siguientes capas: • Capa de red: firewall gestionado, solo los puertos necesarios abiertos, protección contra ataques de fuerza bruta, detección de solicitudes anómalas, mitigación de DDoS y capa CDN. • Capa de servidor: refuerzo del sistema operativo (desactivación de servicios innecesarios), parches de seguridad a tiempo, análisis automáticos antimalware y supervisión de la integridad de los archivos. • Capa de aplicación: refuerzo del software según el OWASP Top 10, gestión segura de sesiones, políticas de contraseñas, 2FA y autorización basada en roles. • Capa de base de datos: conexiones a la base de datos de producción solo desde IP autorizadas, cifrado de los campos sensibles y copias de seguridad periódicas y cifradas. • Supervisión y registro: los logs de aplicación, de sistema y de seguridad se recopilan de forma centralizada; las reglas de alerta se activan ante comportamientos anómalos. • Copias de seguridad y recuperación ante desastres: copias de seguridad automáticas periódicas, almacenamiento externo y simulacros de restauración (no solo comprobamos “si hay copia de seguridad”, sino también “si podemos restaurarla de verdad”). • Disciplina de acceso: acceso por clave SSH (sin contraseñas), cuentas individuales, prohibición de las “contraseñas compartidas” y revocación el mismo día del acceso de quien deja el equipo. En otras palabras, el sistema no se basa en una sola medida de protección; superar una capa no anula automáticamente las demás. En caso de ataque, el objetivo es que el atacante encuentre un nuevo obstáculo en cada paso.

Prometer que nunca habrá un incidente de seguridad no sería honesto. Lo que debemos hacer es definir de antemano cómo reaccionaremos cuando ocurra y gestionar ese proceso de forma transparente para usted. Por eso tenemos un proceso definido de respuesta a incidentes (incident response). El proceso consta de cuatro pasos clave: 1) Detección: los sistemas de supervisión automatizados o una señal inusual en los logs alertan de inmediato a nuestro equipo DevOps en Alemania. En cuanto se identifica un posible incidente, se abre internamente un “estado activado”. 2) Contención (containment): el servicio o la cuenta afectados se aíslan de inmediato. Si es necesario, se cierran las sesiones correspondientes, se bloquean las direcciones IP implicadas y se suspenden temporalmente los permisos de las cuentas de usuario afectadas. 3) Notificación y transparencia: la parte del incidente que le concierne se le comunica en el menor plazo que permita la normativa aplicable. Esta notificación indica qué ocurrió, cuándo ocurrió, qué datos pueden haberse visto afectados y qué medidas se han tomado hasta el momento. Durante el incidente también se publican actualizaciones en el panel ID.Partnerfy. 4) Corrección y lecciones aprendidas: se identifica la causa raíz, se aplica una solución definitiva y, si es necesario, se toman medidas en todo el sistema para cerrar riesgos similares. Al final del proceso se elabora un informe escrito posterior al incidente (post-mortem) y se comparte con los partners correspondientes. El principio de este enfoque es sencillo: en lugar de prometer que nunca habrá problemas, prometemos actuar de forma honesta, rápida y documentada cuando los haya. Para nosotros, la verdadera prueba de la seguridad no es “cuando no pasa nada”, sino “cómo reaccionamos cuando algo pasa”.