Ingeniería
Infraestructura gestionada en la UE y hosting preparado para PCI
Dos servicios distintos. Infraestructura de aplicaciones gestionada que operamos nosotros, y preparación de entornos PCI DSS sobre infraestructura de su propiedad. Nunca se mezclan.
A. Infraestructura de aplicaciones gestionada (la operamos nosotros)
Servidores dedicados y VPS que Chronos opera y gestiona, en lugar de hosting compartido o nube de hyperscaler. Las aplicaciones se ejecutan en contenedores Docker orquestados con Docker Swarm en varios servidores, con Gitea autoalojado, almacenamiento de objetos compatible con S3 y entornos de staging y producción separados.
Sus datos se almacenan en servidores de la UE en Francia, Alemania, Italia o Polonia, a su elección. La protección perimetral (Cloudflare) y las herramientas de IA son opcionales, y hay disponibles modelos de IA alojados en la UE.
Optimizada para aplicaciones Laravel y PHP, desde workers de colas y tareas programadas hasta capas web de alto tráfico.
Los sistemas de producción funcionan bajo un alto volumen diario de visitantes junto al procesamiento de pagos en vivo — más de 21.000 visitantes diarios en pico.
Cada cambio se comprueba antes de publicarse
Cada cambio pasa controles automáticos de calidad de código, pruebas y seguridad, y después se ejecuta en una copia de prueba privada antes de publicarse. Las publicaciones no tienen tiempo de inactividad: una nueva versión solo toma el relevo cuando supera su comprobación de estado, y una versión que falla nunca lo toma.
Vigilancia las 24 horas
Cada sitio se comprueba de forma continua. Las caídas y los errores llegan a un ingeniero en cuestión de minutos, de día o de noche. Cada nuevo tipo de error se convierte en un ticket con un primer diagnóstico adjunto: asistido por IA, con cada corrección revisada y aprobada por una persona.
Sus datos, protegidos y recuperables
Copias de seguridad nocturnas cifradas, conservadas a diario durante dos semanas y después semanal, mensual y anualmente hasta tres años. Una copia externa a la que no se puede acceder desde internet. Un único inicio de sesión por persona, revocado en un solo paso cuando alguien se marcha. Las credenciales compartidas, en un gestor de contraseñas autoalojado. Ningún servicio de Google en el stack: analítica, captcha y almacenamiento de archivos propios.
Sus decisiones, no las nuestras
- Ubicación del servidor: Francia, Alemania, Italia o Polonia
- VPS o hardware dedicado, dimensionado según la carga de trabajo
- Servidores en su propia cuenta del proveedor
- Protección perimetral de Cloudflare: activada o desactivada
- Clasificación de errores asistida por IA: desactivada, un modelo alojado en la UE como Mistral, u otro proveedor de su elección
Cuando algo falla
Las alertas de monitorización llegan a un ingeniero en cuestión de minutos, las 24 horas. Los tiempos de respuesta y el horario de soporte se acuerdan en su contrato.
Sin dependencia de proveedor
Construido con componentes de código abierto y builds reproducibles automatizados mediante scripts. Usted es propietario del código y de las cuentas de los servidores. Si se va, se lleva el código, los scripts de build, la configuración y una copia de seguridad completa.
99,99% de disponibilidad medida en nuestros propios sistemas de producción durante los últimos 180 días.*
*Una medición, no una garantía: la disponibilidad alcanzable depende de los servidores y redes elegidos.
| Servicio | Precio |
|---|---|
| Configuración de la plataforma: primer servidor, staging y producción, pipeline de publicación, inicio de sesión único, monitorización y copias de seguridad | desde 1500 € |
| Cada servidor adicional | desde 500 € |
| Plataforma gestionada: parches, monitorización, copias de seguridad y respuesta a incidentes, primer servidor incluido | desde 590 €/mes |
| Cada servidor gestionado adicional | +150 €/mes |
| Migración de aplicaciones existentes | presupuesto por aplicación tras una breve evaluación |
Precios sin IVA. Los costes de los servidores se los factura directamente su proveedor. La plataforma gestionada cubre la infraestructura; los cambios en la propia aplicación se presupuestan aparte o se cubren con un plan de soporte.
B. Preparación y mantenimiento de entornos PCI DSS (la infraestructura es suya)
Para empresas cuyos servidores propios, o alquilados, deben superar una evaluación PCI DSS.
Cómo funciona:
- Usted aporta el servidor — propio o alquilado a un proveedor que ofrezca instalaciones aptas para PCI.
- Tomamos acceso SSH y construimos el entorno: endurecimiento del OS, segmentación de red, control de acceso y gestión de claves, logging y monitorización, gestión de parches, copias de seguridad y recuperación.
- Trabajamos junto a su auditor externo y su servicio de escaneo ASV, remediando los hallazgos hasta que el escaneo esté limpio.
- Mantenemos el entorno para que siga limpio a lo largo de cada ciclo de escaneo trimestral.
Chronos no es la entidad evaluada y no emite certificación. La validación la realiza el auditor externo y el ASV del cliente. Chronos construye y mantiene el entorno que aprueba.
| Servicio | Precio |
|---|---|
| Configuración del entorno PCI DSS y remediación de escaneos | desde 2500 € |
| Retainer de mantenimiento PCI — parches, endurecimiento, monitorización, remediación de escaneos trimestrales | desde 750 €/mes |
Respaldado por experiencia directa de ingeniería en pagos y fintech: seis entornos de servidor preparados y llevados a través de evaluación, varios mantenidos durante entre dos y cinco años.
Preguntas frecuentes
- ¿Cuáles son los dos servicios?
- Infraestructura de aplicaciones gestionada que operamos nosotros, y preparación de entornos PCI DSS en infraestructura de su propiedad. Nunca se mezclan.
- ¿Cuánto cuesta la infraestructura gestionada?
- Configuración de la plataforma desde 1500 €, cada servidor adicional desde 500 € y la plataforma gestionada desde 590 €/mes con el primer servidor incluido, más 150 €/mes por cada servidor adicional. La migración de aplicaciones existentes se presupuesta por aplicación. Precios sin IVA; los costes de los servidores se los factura directamente su proveedor.
- ¿Dónde se alojan nuestros datos?
- En servidores de la UE en Francia, Alemania, Italia o Polonia, a su elección, dentro de su propia cuenta del proveedor. La protección perimetral de Cloudflare y las herramientas de IA son opcionales, y hay disponibles modelos de IA alojados en la UE.
- ¿Garantizan un 99,99% de disponibilidad?
- No. El 99,99% es lo que medimos en nuestros propios sistemas de producción durante los últimos 180 días. Lo que usted obtenga depende de los servidores y redes elegidos. Las condiciones de respuesta se acuerdan en su contrato.
- ¿Qué ocurre cuando algo falla?
- Las alertas de monitorización llegan a un ingeniero en cuestión de minutos, las 24 horas, y cada nuevo error se registra en un ticket con un primer diagnóstico. Los tiempos de respuesta y el horario de soporte se acuerdan en su contrato.
- ¿Y si queremos irnos?
- Se lleva el código, los scripts de build, la configuración y una copia de seguridad completa. Todo está construido con componentes de código abierto, y las cuentas de los servidores ya son suyas.
- ¿Cuánto cuesta la preparación del entorno PCI DSS?
- La configuración del entorno PCI DSS y la remediación de escaneos es desde 2500 €, y el retainer de mantenimiento PCI — parcheo, endurecimiento, monitorización y remediación de escaneos trimestrales — es desde 750 €/mes.
- ¿Emite Chronos la certificación PCI?
- No. Chronos no es la entidad evaluada y no emite certificación. La validación la realiza el auditor externo y el ASV del cliente; Chronos construye y mantiene el entorno que la supera.
- ¿Conservamos la propiedad de nuestro código e infraestructura?
- Sí. En la infraestructura gestionada usted es propietario del código y de las cuentas de los servidores, y si se va se lleva el código, los scripts de build, la configuración y una copia de seguridad completa. En la preparación PCI DSS usted es propietario de la infraestructura y proporciona el servidor.
- ¿Qué experiencia respalda el trabajo de PCI DSS?
- Experiencia directa en ingeniería de pagos y fintech: seis entornos de servidor preparados y llevados a evaluación, varios mantenidos entre dos y cinco años.
- ¿Pueden gestionar cargas de producción de alto tráfico?
- Sí. Los sistemas de producción funcionan con un alto volumen de visitantes diarios junto con el procesamiento de pagos en vivo — más de 21.000 visitantes diarios en pico.