Con quién trabajaría.

Point It Here es una pequeña empresa en Andover, Kansas, porque somos de Andover. Pasamos nueve años construyendo software grande para empresas grandes, y empezamos esto para llevar ese trabajo a los negocios locales que nos rodean, a un precio que puedan pagar. Primero los números, luego nuestra historia, y después cómo construimos y cómo protegemos lo que construimos.

Andover, Kansas, justo al este de Wichita. Nuestra casa, y donde empieza cada proyecto.

190+sitios web que nuestro equipo ha creado para clientes desde 2017, en todo el mundo.

40+proyectos de software a medida, desde sistemas de punto de venta hasta redes bancarias.

96%de los clientes nos dijeron que quedaron satisfechos con el trabajo, según nuestro propio conteo.

5sectores que conocemos desde adentro: finanzas, salud, educación, cripto, y hoteles y restaurantes.

Construimos de la persona a la tecnología, no al revés. La mayoría del software lo obliga a usted a adaptarse. Nosotros empezamos por cómo usted y sus clientes trabajan de verdad, y luego hacemos que la tecnología se ajuste.

Antes de construir, lo conocemos como lo haría un amigo. Es la única manera de que nos diga lo que de verdad quiere, y la única manera de que construyamos exactamente lo que usted imagina. No tendrá que conformarse.

Usted es bueno en su negocio. Nosotros nos encargamos de lo que no es su especialidad. El sitio, los sistemas, las decisiones técnicas, explicados en palabras sencillas, y ayuda para que su operación funcione mejor.

Ningún proyecto es demasiado pequeño para preguntar. Tomamos pocos a la vez para que cada uno reciba toda la atención de un ingeniero con experiencia, y lo tratamos como alguien valioso para nosotros, porque lo es.

Construimos con lo que seguirá funcionando dentro de cinco años. Tecnología actual y un lenguaje de diseño que envejece bien, para que lo que hacemos para usted siga vigente más tiempo.

Nuestro equipo viene de la industria de servicios, la ingeniería y las finanzas. Hemos construido redes bancarias, blockchains, sistemas de IA, tiendas en línea y sistemas de punto de venta, y hemos trabajado dentro del desarrollo del tipo de herramientas de software que la mayoría de los negocios ya usa. Seguimos aprendiendo, tanto las tecnologías nuevas como los sistemas más antiguos que siguen funcionando por debajo. Los ingenieros son humanos, potenciados por la IA.

Desde 2024, Point It Here también construye y opera sus propios productos. Están en la página de trabajos, junto a los sitios de clientes.

Por qué empezamos esto.

Nueve años de proyectos grandes, y la gente a nuestro alrededor que no podía pagarlos.

Durante nueve años, construimos en grande. Sistemas de software grandes, protocolos y la cara pública de empresas grandes. Trabajo con presupuestos grandes, equipos grandes y mucho proceso. Aprendimos cómo se ve el buen trabajo a esa escala, y cuánto cuesta.

Todo ese tiempo, vimos batallar a la gente a nuestro alrededor. Nuestros amigos, nuestra familia, los dueños a quienes les comprábamos cada semana. Necesitaban un sitio web de verdad, un sistema que se ajustara a su forma de trabajar, una app para sus clientes. Lo sabían. Simplemente no podían pagar lo que construíamos para las empresas grandes, y lo que sí podían pagar no valía la pena.

Esos nueve años nos dejaron un sistema. Una forma de construir, pulida proyecto tras proyecto, que permite a un equipo pequeño entregar la misma calidad por una fracción del costo. Cuando lo vimos, el siguiente paso era obvio.

Así que abrimos una pequeña empresa para servir a las pequeñas empresas que conocíamos. Sitios web, software y apps para nuestros amigos con negocios locales, a un precio que pudieran pagar. Funcionó. Recibieron lo mismo que reciben las empresas grandes, sin la factura de empresa grande.

Ahora queremos ofrecer lo mismo a todo negocio local que pueda aprovecharlo. El mismo cuidado, la misma calidad, el mismo precio. Si usted tiene un negocio por aquí y le han dicho que el buen trabajo está fuera de su alcance, no lo está. Point it here.

Ningún cambio llega a su negocio sin que lo lea un segundo ingeniero, sin que pase un conjunto de pruebas automáticas y sin una forma de dar marcha atrás si nos equivocamos.

Todo cambio a un sistema que construimos u operamos sigue el mismo camino. No hay carril rápido: ni para una corrección urgente, ni para un ingeniero sénior, ni para un cambio de una línea. La disciplina es justamente el punto: es lo que hace que un cambio pequeño sea lo bastante seguro como para hacerlo seguido.

Seguridad

Que su negocio no se meta en problemas.

Son compromisos, no aspiraciones. Si en su proyecto no podemos cumplir alguno, le decimos cuál y por qué antes de empezar el trabajo.

Acceso

Cada persona y cada servicio recibe el acceso mínimo que le permite hacer su trabajo, y nada más.
El acceso se otorga por una razón concreta, se revisa periódicamente y se retira el mismo día en que alguien cambia de puesto o se va.
Nada de cuentas compartidas. Cada acción en sus sistemas se puede rastrear hasta una persona con nombre y apellido.

Inicio de sesión

La autenticación de varios factores es obligatoria en toda cuenta que pueda llegar a sus sistemas o a los nuestros, incluidas las nuestras.
Las sesiones caducan, y un inicio de sesión desde un lugar inesperado tiene que volver a comprobarse.

Cifrado

Sus datos están cifrados en tránsito y en reposo, en todos los sistemas que operamos, sin excepción.
Las laptops y los teléfonos que tocan trabajo de clientes están cifrados y se administran de forma centralizada.

Credenciales

Las contraseñas y claves que abren sus sistemas se guardan en una bóveda hecha para eso, nunca pegadas en código, hojas de cálculo, tickets o chats donde las copias sobreviven sin que nadie lo note.
Se cambian periódicamente, y de inmediato cuando alguien con acceso cambia de puesto o se va.

Separación

Sus datos y sus entornos están aislados de los de cualquier otro cliente.
Producción está separada de todo lo demás, y el desarrollo nunca se hace sobre datos reales de clientes.

Dependencias

La mayor parte del software se arma en parte con código de otros, y cada pieza es una posible puerta de entrada. Usamos lo menos posible, fijamos cada pieza a una versión que ya revisamos y vigilamos constantemente las fallas que se van descubriendo.
Los parches de seguridad se aplican en plazos fijos: las correcciones críticas el mismo día, el resto dentro de la semana.

Respaldos

Los sistemas que operamos se respaldan a diario y las copias se guardan fuera de la máquina de donde salieron.
Las restauraciones se ensayan periódicamente: un respaldo que nadie ha restaurado no es un respaldo.

Monitoreo

Los sistemas que operamos llevan un registro de quién hizo qué y cuándo que no se puede alterar a escondidas, y usted puede leer el suyo.
Las fallas, los accesos inusuales y los picos de errores le llegan como alerta a una persona, no solo a un panel que nadie abre.

Cuando algo sale mal

Usted tiene un solo contacto con nombre que se hace cargo del incidente desde la primera alerta hasta el informe final.
Le avisamos dentro de las 24 horas de confirmar un incidente que afecte sus datos, antes de tener todas las respuestas, no después.
Recibe un relato en palabras sencillas de lo que pasó, lo que hicimos y lo que cambiamos para que no vuelva a pasar de la misma manera.

Nuestra propia gente

Todos los que tocan sistemas de clientes reciben capacitación en estas prácticas antes de tener acceso, y la repasan cada año.
La salida de alguien se resuelve el mismo día: acceso retirado, equipos devueltos, credenciales cambiadas.

Terceros

Usted recibe la lista completa de servicios externos que tocan sus datos y para qué sirve cada uno.
Le avisamos antes de agregar uno, no en una lista de cambios que se suponía que usted iba a leer.

Ingeniería

Cómo se hace el trabajo en realidad.

Las buenas prácticas no son papeleo. Cada una existe porque saltársela es como los sistemas se rompen sin hacer ruido en el peor momento posible.

Todo queda registrado

Cada cambio a su sistema queda registrado: qué cambió, quién lo cambió, cuándo y por qué. Si alguna vez necesita saber qué pasó, la respuesta existe.
Nada llega a su sistema en vivo a mano, desde la laptop de alguien ni a escondidas un fin de semana.

Revisión

Un segundo ingeniero lee cada cambio antes de que se acerque a su negocio. Sin excepciones por urgencia, jerarquía o tamaño, porque las fallas que importan suelen ser las que el autor no pudo ver.

Pruebas

Cada cambio pasa por revisiones automáticas, y lo que las rompa no se publica.
Cuando una falla sí se cuela, primero agregamos la revisión que la habría detectado y después corregimos la falla, para que el mismo error no pueda volver más adelante.

Ensayo

Nada se prueba en su sistema en vivo. Los cambios se prueban primero en una copia hecha para comportarse como el sistema real.
Todo lo que modifique sus registros existentes se revisa, se ensaya primero en un duplicado y se construye para que se pueda deshacer.

Publicación

Publicamos cambios pequeños con frecuencia en lugar de cambios grandes de vez en cuando, porque un cambio lo bastante pequeño para entenderlo es uno que podemos revertir.
Cada publicación tiene una forma de dar marcha atrás, decidida antes de salir y no improvisada después.

Accesibilidad y velocidad

Construido según WCAG 2.2 AA, se puede usar sin ratón y se prueba con un lector de pantalla, para que los clientes que lo necesitan también puedan comprarle a usted.
Las páginas tienen un límite de velocidad, y un cambio que las pase de ese límite no se publica.

Documentación

Cada sistema se entrega con un manual de operación en palabras sencillas: cómo funciona, cómo operarlo y qué hacer cuando falla.
Si solo nosotros podemos operarlo, no lo hemos terminado.

Propiedad

Es su negocio, y así se queda.

Las preguntas incómodas son las que vale la pena responder por escrito: qué pasa con sus sistemas, sus datos y sus opciones si deja de trabajar con nosotros.

Es suyo

El código, los datos, la infraestructura y las cuentas son suyos. Nosotros guardamos las llaves; no las usamos para retenerlo.
Tiene acceso al repositorio desde el primer commit, no al final del proyecto.

Puede irse

Cada proyecto tiene un plan de salida escrito desde el inicio: cómo se trasladan sus sistemas y sus datos, y cuánto tarda.
Sus datos se exportan en un formato abierto y documentado cuando usted lo pida, por la razón que sea o sin ninguna.

Guardamos solo lo necesario

Recopilamos los datos mínimos que un sistema necesita para funcionar, y los borramos en plazos establecidos.
Los datos de su negocio nunca se usan para entrenar modelos, ni se venden, ni se comparten con nadie que usted no haya aprobado.

Sin dependencia técnica

Construimos con tecnología abierta y de uso extendido, para que otra empresa pueda tomar su sistema y seguir adelante.
Cuando recomendamos un servicio de pago, le decimos cuánto cuesta, por qué lo vale y qué haría falta para reemplazarlo.

Reportar un problema

¿Encontró algo? Díganos.

Si cree que encontró una vulnerabilidad en uno de nuestros sistemas o en un sistema que construimos, queremos saberlo, y no vamos a ir en su contra por avisarnos.

Reportar un problema de seguridad

Confirmamos la recepción de cada reporte en un día hábil.
Le compartimos nuestra evaluación y lo que pensamos hacer dentro de cinco días hábiles.
Lo mantenemos al tanto hasta que esté corregido, y le damos crédito si así lo desea.
Las pruebas de buena fe contra nuestros propios sistemas nunca recibirán una acción legal.
Por favor, no acceda, modifique ni conserve datos que no sean suyos mientras hace pruebas.
Las herramientas automáticas leen nuestros datos de contacto en security.txt.

Exíjanos todo esto.

Traiga estas prácticas a nuestra primera conversación y pídanos que le mostremos cómo las cumplimos. Todo proyecto empieza con un contrato firmado y una demo funcional: $200 para un sitio web, o un sitio web y apps, y un presupuesto para la demo en todo lo demás.

Pida un presupuesto Cómo funcionan los proyectos