Asesoramiento
Due diligence técnica para adquisiciones de software
Está comprando una empresa cuyo valor reside en un código que no puede evaluar, escrito por el mismo equipo que se lo vende. Le ofrecemos una lectura independiente de lo que realmente está adquiriendo.
Qué evaluamos
- Arquitectura y escalabilidad
- Calidad del código y mantenibilidad
- Deuda técnica, con la remediación cuantificada en dinero y tiempo
- Postura de seguridad
- Exposición a pagos y a PCI DSS cuando la empresa objetivo procesa datos de tarjetas
- Riesgo de dependencias y licencias
- Infraestructura y recuperación ante desastres
- Capacidad del equipo y riesgo de persona clave
- Propiedad de la PI y código de terceros
- Coste realista de mantener y ampliar el sistema tras la adquisición
Qué recibe
- Un informe escrito con un resumen ejecutivo sobre el que un comprador no técnico pueda actuar
- Un registro de riesgos clasificado por severidad
- Estimaciones de remediación en dinero y tiempo
- Una llamada de repaso
Modalidades y precios
| Modalidad | Precio | Duración |
|---|---|---|
| Revisión técnica exprés | 1800 € | 3–4 días laborables |
| Due diligence técnica completa | desde 5500 € | 8–12 días laborables |
| Roadmap de remediación (opcional) | 2500 € | — |
La modalidad exprés es adecuada para empresas objetivo por debajo de unos 2 M€ o productos de fundador único: arquitectura, stack, riesgos principales, riesgo de persona clave y un memorándum go/no-go. La completa añade el registro de riesgos clasificado, la remediación cuantificada y las entrevistas al equipo. El roadmap de remediación es únicamente consultivo.
Fintech y pagos
Cuando la empresa objetivo procesa pagos, la evaluación cubre la arquitectura del flujo de pagos, el tratamiento de los datos de tarjetas, el alcance y la exposición a PCI DSS, y el riesgo de dependencia de procesadores y pasarelas. La entrega un evaluador con experiencia directa en ingeniería de pagos y fintech.
Hemos construido y operado plataformas de pago que procesan alrededor de 30.000 transacciones al día, y hemos preparado seis entornos de servidor para la evaluación PCI DSS, manteniendo varios de ellos entre dos y cinco años.
Quién realiza el trabajo
El trabajo lo entrega personalmente un ingeniero que trabaja en software desde 2012 y que dirige el equipo de ingeniería de la empresa. Este servicio no se delega. Las empresas objetivo construidas sobre Laravel y PHP se evalúan con conocimiento de primera mano del framework y de sus modos de fallo habituales. Seis encargos de due diligence técnica y de CTO fraccional desde 2022.
Independencia
No pujamos por el trabajo de desarrollo que surja de nuestras conclusiones. Nuestras recomendaciones no son un argumento de venta.
Confidencialidad
Cada encargo se realiza bajo NDA, y nunca se nombra a ningún cliente — tampoco en este sitio. Es la práctica habitual en la due diligence.
Preguntas frecuentes
- ¿Cuánto cuesta un encargo de due diligence técnica?
- Una revisión técnica exprés cuesta 1800 €, una due diligence técnica completa desde 5500 € y una hoja de ruta de remediación opcional 2500 €.
- ¿Cuánto tarda?
- Una revisión técnica exprés tarda 3–4 días laborables; una due diligence técnica completa tarda 8–12 días laborables.
- ¿Pujan por el trabajo de remediación que surja de sus conclusiones?
- No. No pujamos por el trabajo de desarrollo que surja de nuestras conclusiones, por lo que nuestras recomendaciones no son un argumento de venta.
- ¿Se nombra alguna vez a los clientes?
- No. Cada encargo se realiza bajo NDA, y nunca se nombra a ningún cliente — tampoco en este sitio. Es la práctica habitual en la due diligence.
- ¿Qué se cubre cuando la empresa objetivo procesa pagos?
- La arquitectura del flujo de pagos, el tratamiento de los datos de tarjetas, el alcance y la exposición a PCI DSS, y el riesgo de dependencia de procesadores y pasarelas — a cargo de un evaluador con experiencia directa en ingeniería de pagos y fintech.
- ¿Quién realiza el trabajo?
- El trabajo lo realiza personalmente un ingeniero que trabaja en software desde 2012 y dirige el equipo de ingeniería de la empresa. No se delega.