Todas tus preguntas
sobre WakaStart.
Con respuestas reales.

WakaStart es una forja de software industrial francesa especializada en la creación y migración de SaaS B2B certificables. Nacida del grupo JDS Conseil (fundado en 2004 en La Chevrolière), WakaStart condensa 25 años de experiencia en desarrollo de software industrial en un método propietario llamado Cybercoding. WakaStart permite a startups, scale-ups y editores de software lanzar o rehacer un SaaS B2B en pocas semanas — con una arquitectura Secure-by-Design, un alojamiento 100% soberano en OVH Francia, y reglas ISO 27001, NIS2, RGPD y HDS integradas nativamente en cada línea de código. A diferencia de una agencia de desarrollo clásica, WakaStart se compromete con un precio fijo, un plazo garantizado y un código entregado listo para la certificación ISO 27001. El equipo Run de WakaStart se encarga después del mantenimiento, las actualizaciones y la supervisión 24/7 del SaaS entregado.

El Cybercoding es el método propietario de WakaStart — una forja de agentes de IA que genera código integrando sistemáticamente las reglas de seguridad ISO 27001, NIS2 y las mejores prácticas de arquitectura enterprise, sin dejar ningún margen de improvisación al desarrollador. A diferencia de las herramientas de Vibe Coding como bolt.new o Lovable, que generan código funcional rápidamente pero sin reglas de seguridad, el Cybercoding impone: una generación coherente y completa de la aplicación en una sola pasada (sin parches), un pipeline SAST/DAST que bloquea cualquier build que contenga una falla crítica, un aislamiento multi-tenant nativo mediante Row-Level Security de PostgreSQL, una gestión de identidades mediante Keycloak IAM con RBAC enterprise, y cuatro entornos ISO-espejo estrictamente aislados (Dev, Staging, Recepción, Producción). En la práctica: el Cybercoding divide el time-to-market por un factor de 12 con respecto al desarrollo tradicional, y el coste por 8 — entregando además un código directamente certificable ISO 27001.

La diferencia fundamental está entre un prototipo y un producto industrial. Una herramienta de Vibe Coding genera código rápido — generalmente en 6 meses para una V1 funcional a unos 150.000 € — pero ese código será rechazado por cualquier auditoría de seguridad. Las razones: secretos almacenados en texto plano, sin registros de auditoría conformes a NIS2, aislamiento multi-tenant inexistente o frágil, despliegue por defecto en nubes estadounidenses (Vercel, Supabase, AWS) sujetas a la Cloud Act, ausencia de documentación técnica ISO 27001. WakaStart genera en 30 días un SaaS enterprise: infraestructura soberana OVH Francia, IAM Keycloak con RBAC, secretos bajo Vault, aislamiento RLS por tenant, pipeline SAST/DAST, documentación PAS/PAQ/PCA/PRA generada automáticamente, y un expediente listo para la auditoría COFRAC ISO 27001. El precio de WakaStart parte de 30.000 € sin impuestos — 5 veces más barato que el Vibe Coding una vez contabilizada la reescritura post-auditoría, y 16 veces más rápido.

No. WakaStart no es una agencia de desarrollo y no factura por día. La diferencia es fundamental. Una agencia de desarrollo le vende días-persona: tarifa diaria × número de días estimados = presupuesto. Si el proyecto tarda más, usted paga más. El resultado depende de la calidad de los desarrolladores asignados a su proyecto. WakaStart se compromete con un resultado — un precio fijo, un plazo garantizado y un entregable que cumple estándares industriales de calidad y seguridad. Si WakaStart estimó mal la carga de trabajo, es su problema, no el suyo. Es la diferencia entre comprar horas de trabajo y comprar un resultado garantizado. Además, WakaStart no entrega y desaparece: el equipo Run se encarga del mantenimiento, las actualizaciones y la supervisión 24/7 del SaaS entregado, por una cuota mensual predecible.

Wakanalytics es la auditoría técnica gratuita que ofrece WakaStart en 48 horas. Es el primer paso de todo proyecto WakaStart — y es gratuita, confidencial y sin compromiso. Wakanalytics incluye tres entregables: una cartografía de las vulnerabilidades de seguridad (detección y clasificación por nivel de severidad — aislamiento multi-tenant, gestión de permisos, exposición de secretos, cumplimiento OWASP), una auditoría de calidad y deuda técnica (identificación de puntos débiles de arquitectura, dependencias obsoletas, elementos bloqueantes para la certificación ISO 27001), y una estimación presupuestaria precisa construida sobre la realidad de su código. Wakanalytics no es un formulario de contacto — es un verdadero análisis de código realizado por nuestro Lead Dev y nuestro CISO. Para empezar, basta con 5 minutos de formulario y una llamada de encuadre de 30 minutos. El informe llega en 48 horas, con una devolución de 30 minutos para comentar las conclusiones.

WakaStart está diseñado para SaaS B2B — aplicaciones profesionales con varios usuarios, clientes distintos (multi-tenant), exigencias de seguridad y cumplimiento normativo. WakaStart es especialmente adecuado para startups que lanzan su primer SaaS, scale-ups que desean rehacer un SaaS existente, editores de software on-premise que desean migrar al SaaS en la nube, y grandes cuentas que modernizan su patrimonio aplicativo heredado. En cambio, WakaStart no es adecuado para aplicaciones de consumo masivo simples, sitios de comercio electrónico sin complejidad multi-tenant, proyectos tipo landing page o CMS, ni aplicaciones monousuario sin lógica de negocio B2B. Si duda de la pertinencia de WakaStart para su proyecto, el Wakanalytics gratuito está hecho exactamente para responder a esa pregunta — en 48 horas, sin compromiso.

No. WakaStart trabaja con sus equipos, no en su lugar. Para los proyectos de rediseño o modernización, sus desarrolladores participan activamente en la fase de ingeniería inversa y validan las especificaciones — su conocimiento del producto es insustituible. Tras la entrega, adquieren competencias sobre la pila de WakaStart (Nest.js, Kubernetes, Keycloak, GitOps) y pasan de un mantenimiento curativo permanente a la creación de valor de negocio. Para las nuevas creaciones (startups), WakaStart puede desarrollar íntegramente sin equipo interno existente. En todos los casos, WakaStart no genera dependencia a largo plazo: el código fuente está en TypeScript/Nest.js estándar, mantenible por cualquier equipo de desarrolladores. Sus equipos siguen siendo dueños de su producto.

Sí. WakaStart es una empresa francesa, nacida del grupo JDS Conseil fundado en 2004 en La Chevrolière (Loira Atlántico). Toda la infraestructura está alojada en Francia en OVH Cloud. Los equipos (Lead Dev, CISO, equipo Run) están basados en Francia. Esta dimensión no es un detalle de marketing — tiene implicaciones normativas concretas: los datos de sus clientes siguen sujetos al derecho francés y europeo, no a la Cloud Act estadounidense. Para los proyectos HDS (datos de salud) o sensibles, es una condición imperativa. WakaStart figura entre los actores de la soberanía digital francesa.

Crear un SaaS B2B en Francia en 2026 implica varias dimensiones simultáneas: técnica, normativa y comercial. En el plano técnico, un SaaS B2B profesional debe integrar una arquitectura multi-tenant (aislar los datos de cada cliente), un IAM robusto (gestión de identidades y permisos, SSO), una infraestructura escalable en la nube soberana, y un pipeline CI/CD seguro. En el plano normativo, el cumplimiento de NIS2 es ahora obligatorio para los proveedores de servicios digitales B2B, y el cumplimiento del RGPD es una obligación legal. Si su SaaS trata datos de salud, la certificación HDS es legalmente obligatoria. La certificación ISO 27001 es exigida por casi todas las grandes cuentas en sus licitaciones. En el plano financiero, el desarrollo tradicional (consultora de servicios TI) cuesta entre 150.000 y 500.000 € y tarda de 12 a 18 meses. WakaStart permite lanzar un SaaS B2B certificable ISO 27001 en 30 días desde 30.000 € sin impuestos, financiable sin préstamo bancario desde 2.000 €/mes.

WakaStart garantiza una V1 funcional en producción en 30 días para un perfil Startup, y de 3 a 4 meses para un rediseño completo de un SaaS Scale-up existente. Este plazo se desglosa así para una startup: Wakanalytics (48h, análisis y encuadre), Semana 1 (especificaciones funcionales y de seguridad validadas), Semanas 2-4 (generación y despliegue en OVH Francia), y el mes 2 para finalizar la preparación ISO 27001 si la opción está activada. Este plazo está garantizado contractualmente — no es un objetivo comercial. La condición es que las especificaciones se validen al final de la semana 1. Si durante el Wakanalytics resulta que su proyecto es más complejo de lo previsto, WakaStart se lo indica antes de la firma con un plazo revisado.

El proceso de WakaStart sigue 5 etapas: (1) Wakanalytics (48h gratis) — análisis de su necesidad o de su código existente, entrega de un informe con presupuesto fijo y plazo garantizado; (2) Especificaciones funcionales y de seguridad (SFS) — la IA analiza su pliego de condiciones y produce un documento SFS completo, sometido a validación del CISO y validado por usted; (3) Generación atómica — la forja de agentes de IA genera la aplicación en TypeScript/Nest.js de un solo bloque, integrando nativamente todas las reglas de seguridad; (4) Pipeline SAST/DAST — cada build es auditado, no se permite ninguna falla crítica en producción; (5) Despliegue en OVH Francia — su SaaS se pone en producción sobre la infraestructura preconfigurada, con monitorización Grafana y guardia Run 24/7.

Un documento Word de 8 a 15 páginas que describa su necesidad de negocio es suficiente para iniciar el Wakanalytics. No necesita un pliego de condiciones técnico de 150 páginas — precisamente es el trabajo de la Fase 1 de WakaStart producirlo. Lo que WakaStart necesita: su visión del producto (para qué sirve, quiénes son los usuarios, cuáles son las principales funcionalidades), su mercado objetivo (B2B, sector, tamaño de los clientes), sus restricciones normativas (¿datos de salud, finanzas, defensa?), y su presupuesto y calendario. La ingeniería inversa cognitiva del Cybercoding transforma su pliego de condiciones de negocio bruto en especificaciones técnicas y de seguridad completas — incluidas las exigencias ISO 27001 y NIS2 adaptadas a su contexto.

Una V1 de WakaStart entregada en 30 días incluye: la aplicación de negocio completa con todas las funcionalidades validadas en la semana 1, una autenticación enterprise (Keycloak IAM — SSO Google, Microsoft, Apple, Active Directory, SAML, MFA), un multi-tenant nativo con aislamiento RLS por cliente, una interfaz responsive con marca blanca configurable (colores, logotipo, dominio), una internacionalización i18n con traducción automática, un CI/CD automatizado con despliegues sin interrupción, una infraestructura OVH Francia (Kubernetes, monitorización Grafana, copias de seguridad AES-256 2 veces al día), y una documentación técnica completa (PAS, PAQ, PCA, PRA). Lo que no está en la V1 por defecto pero está disponible como opción: los módulos WAKA-SIGN (firma eIDAS), WAKA-DOC (gestión documental), WAKA-FACTURE (facturación Factur-X), WAKA-SCRIBE (transcripción por IA), y la preparación ISO 27001.

Sí. El Cybercoding genera código a medida a partir de sus especificaciones de negocio — no plantillas genéricas. WakaStart ha entregado SaaS en sectores muy diferentes: gestión de centros ecuestres (Horsees), gestión documental y firma B2B (Documalis), formación en streaming (TopFlix Academy), así como proyectos en salud, logística, finanzas e industria. La complejidad de negocio se preserva íntegramente — de hecho, esa es su ventaja competitiva. Lo que el Cybercoding estandariza es todo aquello que no le diferencia en su mercado: la arquitectura técnica, la seguridad, el cumplimiento normativo, la gestión de identidades. Su lógica de negocio específica, en cambio, se codifica a medida.

La certificación ISO 27001 para un SaaS B2B sigue un proceso de 4 etapas: (1) Implementación del SGSI (Sistema de Gestión de la Seguridad de la Información) — políticas de seguridad, análisis de riesgos, matriz de permisos RBAC, plan de continuidad de negocio; (2) Documentación técnica — PAS (Plan de Aseguramiento de Seguridad), PAQ (Plan de Aseguramiento de Calidad), PCA (Plan de Continuidad de Actividad), PRA (Plan de Recuperación de Actividad), arquitectura técnica, registros de auditoría inmutables; (3) Auditoría interna — verificación del cumplimiento antes de la auditoría externa; (4) Auditoría externa por un organismo acreditado COFRAC — revisión de las no conformidades, emisión del certificado. Con el enfoque tradicional, este proceso tarda de 12 a 18 meses y cuesta entre 100.000 y 150.000 €. Con WakaStart, el SaaS entregado ya integra nativamente todas las reglas ISO 27001 — la documentación se genera automáticamente en cada build. La auditoría COFRAC que sigue es rápida y sin sorpresas. WakaStart no emite el certificado (esa es la función del auditor acreditado) sino que entrega el expediente completo para que la auditoría se resuelva en pocas semanas.

ISO 27001 y NIS2 son complementarias pero distintas. ISO 27001 es una norma internacional voluntaria que certifica el Sistema de Gestión de la Seguridad de la Información (SGSI) de una organización. La emite un organismo acreditado (COFRAC en Francia) y demuestra que la empresa gestiona su seguridad de forma estructurada y documentada. NIS2 (Network and Information Security 2) es una directiva europea obligatoria desde 2024 que impone a todos los proveedores de servicios digitales B2B (editores de SaaS, hosters, proveedores de servicios en la nube) obligaciones legales: gestión de riesgos, plan de continuidad de negocio, notificación de incidentes de seguridad en un plazo de 24 horas, y seguridad de la cadena de suministro. En esquema: ISO 27001 es una certificación que se obtiene voluntariamente para tranquilizar a sus clientes — NIS2 es una obligación legal cuyo incumplimiento es sancionable. En la práctica, una organización conforme a ISO 27001 suele ser conforme a NIS2, pero no necesariamente a la inversa. WakaStart integra nativamente las exigencias de ambos referenciales.

HDS (Hébergeur de Données de Santé, alojador de datos de salud) es una certificación francesa obligatoria para toda empresa que aloje, trate o conserve datos de salud de carácter personal. La lista de actores afectados es amplia: aplicaciones de telemedicina, historiales de pacientes digitales, SaaS para hospitales y clínicas, aplicaciones de e-salud, plataformas medtech, herramientas de coordinación médica. El incumplimiento de esta obligación es un delito penal en Francia, sancionable con multas y sanciones que pueden llegar a la interrupción de la actividad. La certificación HDS la emite un organismo acreditado COFRAC y requiere previamente la certificación ISO 27001. WakaStart se apoya en la infraestructura de OVH certificada HDS para garantizar el cumplimiento legal de los SaaS de salud entregados. El módulo WAKA-HDS integra nativamente el aislamiento de los datos médicos (RLS por paciente y por centro), la pseudonimización automática, los registros de auditoría conformes a la CNIL y la ANS, y los contratos de alojamiento HDS requeridos.

No — y es importante precisarlo con claridad. WakaStart integra nativamente las reglas del referencial ISO 27001 en cada SaaS entregado: SGSI documentado, política de seguridad, análisis de riesgos, registros de auditoría inmutables, controles OWASP, matriz RBAC, PAS/PAQ/PCA/PRA generados automáticamente. La certificación oficial ISO 27001 la emite un organismo certificador independiente acreditado por COFRAC — no WakaStart. Lo que WakaStart hace es entregar a su auditor COFRAC un expediente de cumplimiento completo, con cero fallas críticas, una documentación exhaustiva y una arquitectura ya conforme. Resultado: la auditoría se resuelve en pocas semanas en lugar de 18 meses, porque el trabajo de puesta en conformidad ya está hecho. La distinción no es una sutileza jurídica — garantiza que su certificación tenga un valor real, emitida por un tercero independiente.

El RGPD (Reglamento General de Protección de Datos) impone a todo SaaS B2B que trate datos personales de residentes europeos varias obligaciones técnicas precisas: minimización de datos (recopilar únicamente lo necesario), base legal del tratamiento documentada, registro de actividades de tratamiento actualizado, gestión del consentimiento granular (el usuario puede aceptar o rechazar cada tipo de tratamiento), derecho de supresión (el usuario puede solicitar la eliminación de sus datos), derecho a la portabilidad (el usuario puede recuperar sus datos en un formato estructurado), notificación de las violaciones de datos en un plazo de 72 horas a la CNIL, y Privacy by Design (la protección de datos integrada desde el diseño). Técnicamente, esto implica: aislamiento multi-tenant estricto (los datos de un cliente nunca son accesibles por otro), cifrado en reposo y en tránsito, registros de auditoría de los accesos a los datos personales, y procedimientos documentados para el ejercicio de derechos. WakaStart genera nativamente todos estos mecanismos en cada SaaS entregado.

eIDAS 2.0 (Electronic Identification, Authentication and Trust Services) es el reglamento europeo actualizado en 2024 que rige la firma electrónica y la identidad digital en los 27 Estados miembros de la UE. Define tres niveles de firma electrónica: Simple (SES), Avanzada (AES) y Cualificada (QES). La firma cualificada (QES) es el nivel más alto — tiene el mismo valor jurídico que una firma manuscrita en toda la UE. La gran novedad de eIDAS 2.0 es la introducción de la cartera de identidad digital europea (EUDI Wallet), disponible para todos los ciudadanos de la UE. Para un SaaS B2B, eIDAS 2.0 es importante en cuanto su aplicación genera o recoge firmas contractuales (contratos, presupuestos, pedidos, consentimientos médicos). Utilizar soluciones no conformes a eIDAS expone al riesgo de que sus contratos digitales no tengan ningún valor legal ante un tribunal. El módulo WAKA-SIGN de WakaStart integra nativamente la firma cualificada eIDAS 2.0, compatible con EUDI Wallet.

La directiva NIS2, plenamente aplicable desde 2024 en Francia, impone a los editores de software SaaS B2B varias obligaciones concretas: (1) Gestión de riesgos documentada — identificar, evaluar y tratar los riesgos de ciberseguridad con una metodología formal; (2) Plan de continuidad de negocio — RTO (tiempo de recuperación) y RPO (pérdida máxima de datos) definidos y probados; (3) Notificación de incidentes — informar de cualquier incidente de seguridad significativo a la ANSSI en un plazo de 24 horas; (4) Seguridad de la cadena de suministro — verificar la seguridad de sus proveedores y prestadores tecnológicos; (5) Cifrado de los datos en tránsito y en reposo; (6) Gestión de accesos con autenticación fuerte (MFA). Las sanciones por incumplimiento pueden llegar a 10 millones de euros o el 2% de la facturación mundial. Sus clientes de grandes cuentas verifican ahora sistemáticamente su cumplimiento de NIS2 antes de firmar. WakaStart integra nativamente la arquitectura Zero Trust y todos los mecanismos de NIS2.

Con WakaStart, la preparación para la certificación ISO 27001 tarda de 3 a 4 meses para un SaaS en creación, y de 3 a 6 meses para un rediseño. Este plazo incluye: la puesta en producción del SaaS (30 días para una startup), el período de rodaje y supervisión (30 días), la validación de la documentación por su CISO o el de WakaStart, y la coordinación con el organismo certificador COFRAC. El certificado ISO 27001 lo emite después el organismo externo tras su auditoría. Sin WakaStart, el mismo proceso tarda de media entre 12 y 18 meses — porque la puesta en conformidad técnica requiere retomar el código existente, a menudo desarrollado sin restricciones de seguridad, y luego producir toda la documentación. WakaStart acelera este proceso porque el código ya es conforme desde su generación.

El precio de WakaStart parte de 30.000 € sin impuestos para una startup (creación de un primer SaaS, perfil V1 estándar), 55.000 € sin impuestos para una scale-up (rediseño de un SaaS existente), y 90.000 € sin impuestos para una gran cuenta (modernización de un patrimonio aplicativo). Estas tarifas incluyen la totalidad del desarrollo, el despliegue en OVH Francia, la documentación técnica, las pruebas automatizadas y la puesta en producción. Las opciones tarifarias adicionales son: +10.000 € sin impuestos para la preparación ISO 27001, +5.000 € sin impuestos para la certificación HDS (datos de salud), y de 2.000 a 3.000 € sin impuestos por módulo de WakaStart activado (WAKA-SIGN, WAKA-DOC, WAKA-FACTURE, WAKA-SCRIBE). A modo de comparación, el mismo proyecto cuesta de media 214.000 € en desarrollo tradicional (consultora de TI) y tarda de 12 a 18 meses — es decir, 7 veces más caro y 12 veces más lento.

El financiamiento escalonado de WakaStart es un mecanismo que permite financiar el Build (la creación o el rediseño del SaaS) en cuotas mensuales — sin préstamo bancario, sin garantía personal, y sin impacto en su balance. En concreto: en lugar de pagar 30.000 € sin impuestos de una sola vez, usted paga aproximadamente 2.000 €/mes durante 12 a 48 meses. Este financiamiento lo aporta el holding JDS Conseil (matriz de WakaStart) — no es un crédito bancario, sino un aplazamiento de pago propuesto directamente por WakaStart. Las cuotas mensuales solo comienzan con la puesta en producción real de su SaaS — no antes. No se exige ninguna garantía personal, ningún impacto en su capacidad de endeudamiento futura, y ningún aval bancario. Es especialmente adecuado para las startups que desean preservar su tesorería durante la fase de adquisición de los primeros clientes.

No — el precio de WakaStart es fijo y está garantizado contractualmente. Esto significa que si WakaStart subestimó la complejidad durante el Wakanalytics, es su problema, no el suyo. El presupuesto no se supera tras la firma. Lo que se añade al precio del Build son elementos claramente identificados desde el Wakanalytics: el servicio Run mensual (alojamiento OVH, supervisión 24/7, actualizaciones), las opciones de certificación (ISO 27001, HDS) si están activadas, los módulos WAKA-SIGN, WAKA-DOC, etc. si se seleccionan, y las evoluciones funcionales posteriores a la entrega (cada sprint de evolución se presupuesta por separado). A diferencia de una consultora de TI que factura por tarifa diaria, donde el presupuesto final puede ser 2 a 3 veces la estimación inicial, WakaStart se compromete con una cifra. Es uno de los compromisos contractuales fundamentales de la plataforma.

La comparación por el precio mostrado es engañosa — hay que comparar el TCO (coste total de propiedad) a 3-5 años. Una consultora de TI factura el desarrollo por tarifa diaria (normalmente entre 500 y 800 €/día), sin compromiso sobre el resultado ni sobre el plazo. Para un SaaS B2B de nivel startup, el presupuesto medio es de 214.000 € (428 días × 500 €/día), con un plazo de 12 a 18 meses. Esta tarifa no incluye: la puesta en conformidad ISO 27001 (100.000 a 150.000 € adicionales), la deuda técnica acumulada (a corregir en los 2 años siguientes), ni los gastos de mantenimiento y DevOps. WakaStart cuesta 30.000 € sin impuestos por el mismo proyecto, en 30 días. A 5 años, integrando mantenimiento, certificación ISO y adaptación a NIS2, el TCO de WakaStart es de 4 a 6 veces inferior al de un desarrollo por consultora de TI. El Wakanalytics produce una comparativa TCO precisa para su situación.

Sí. Es precisamente el modelo diseñado para las startups en fase inicial. Para un precio de Build Startup de 30.000 € sin impuestos, el financiamiento a 24 meses da aproximadamente 1.250 €/mes; a 36 meses, aproximadamente 833 €/mes. La cuota mensual mínima es de 2.000 €/mes (incluyendo el Run — alojamiento, mantenimiento, supervisión). Este modelo es especialmente adecuado para los fundadores que desean conservar su tesorería para las primeras contrataciones comerciales y el marketing, en lugar de inmovilizar 30.000 € en el desarrollo antes de tener el primer euro de MRR. No se requiere ningún préstamo bancario para acceder a este financiamiento — lo que también lo hace accesible a los fundadores sin historial bancario empresarial.

Migrar un software on-premise al SaaS en la nube es uno de los proyectos más complejos y arriesgados del sector del software — porque hay que transformar el modelo mientras se sigue atendiendo a los clientes existentes. WakaStart procede en 4 etapas: (1) Wakanalytics — análisis de la base de código existente, identificación de dependencias, cartografía de las reglas de negocio, plan de migración modular; (2) Ingeniería inversa cognitiva — los agentes de IA analizan el código fuente y las interfaces para reconstituir las especificaciones funcionales exactas, incluso sin documentación; (3) Reconstrucción Cybercoding — regeneración módulo por módulo sobre arquitectura cloud-native (Nest.js, Kubernetes, IAM Keycloak), mientras la versión on-premise sigue funcionando; (4) Migración progresiva — coexistencia de ambas versiones, migración cliente por cliente según su calendario. WakaStart propone simultáneamente 3 modos de despliegue: SaaS en la nube compartido (nuevos clientes), SaaS en la nube dedicado (grandes cuentas que exigen aislamiento físico), y Runtime on-premise (clientes que no pueden ir a la nube).

Sí — es una garantía contractual de WakaStart. La metodología se basa en una Fase A de transposición funcional: WakaStart reconstruye su SaaS de forma idéntica en la nueva arquitectura, en paralelo a la versión en producción. Pruebas automatizadas 1 a 1 validan que cada funcionalidad se comporta exactamente igual que en la versión original. El cambio a la nueva versión se realiza en producción únicamente cuando las pruebas están 100% verdes — y hay un plan de reversión implementado en cada etapa. Sus clientes siguen usando la versión antigua durante toda la Fase A sin interrupción. El cambio final es invisible para ellos. No es una promesa — es una restricción arquitectónica: ninguna puesta en producción puede tener lugar sin la validación completa de las pruebas de no regresión.

La ingeniería inversa cognitiva es el método de WakaStart para analizar y comprender el comportamiento de un software existente — incluso sin documentación, incluso con código envejecido (Java 5, COBOL, VB6, PHP 4). Los agentes de IA analizan el código fuente, las interfaces de usuario, los flujos de datos y los patrones de comportamiento para reconstruir las especificaciones funcionales exactas del software tal y como se comporta realmente — no tal y como se suponía que debía comportarse. Este enfoque es fundamentalmente distinto de una reunión de recogida de requisitos: parte del código real, no de la memoria de los usuarios ni de documentación obsoleta. El resultado es un documento SFS (Especificaciones Funcionales y de Seguridad) completo que su equipo valida antes de cualquier generación. Esta fase a menudo revela reglas de negocio que ya nadie conocía de forma explícita.

Sí. La ingeniería inversa cognitiva está específicamente diseñada para bases de código antiguas o poco documentadas. WakaStart ha trabajado con Java EE, .NET Framework, VB6, PHP 4 y COBOL. La antigüedad del lenguaje no es un obstáculo — los agentes de IA analizan el comportamiento de la aplicación, no la sintaxis del lenguaje. En la práctica, las bases de código más antiguas suelen tener una ventaja inesperada: las reglas de negocio son más estables y más completas que en código reciente a menudo en construcción. La restricción principal no es la antigüedad del código sino su capacidad de prueba: WakaStart necesita poder verificar que la nueva versión se comporta como la antigua. Para los sistemas sin pruebas existentes, WakaStart empieza por construir esa batería de pruebas de referencia.

Un rediseño completo para una scale-up tarda de media entre 3 y 4 meses. Este plazo se desglosa así: Wakanalytics (48h, gratuito), Fase A de transposición funcional (6 a 8 semanas, según la complejidad del producto), Fase B de evoluciones y nuevas funcionalidades (2 a 4 semanas), y preparación ISO 27001 (en paralelo o en el mes 4). Para los proyectos más complejos — numerosos módulos de negocio, múltiples integraciones ERP, gran volumen de datos — el plazo puede llegar hasta 6 meses. Este plazo se calcula con precisión durante el Wakanalytics, sobre la realidad de su código, no sobre hipótesis. El Wakanalytics es gratuito y no le compromete a nada — simplemente le da una cifra precisa.

100% en Francia, en la infraestructura de OVH Cloud. WakaStart utiliza dos centros de datos de OVH en Francia (Roubaix y Gravelines) en geo-redundancia activa — si uno de los dos cae, el otro toma el relevo automáticamente en menos de 4 horas. Ningún dato transita hacia servidores fuera de la Unión Europea. Esta arquitectura es especialmente importante para los clientes B2B que deben demostrar a sus propios clientes (grandes cuentas, sector público) que sus datos no están sujetos a la Cloud Act estadounidense, que autoriza a las autoridades estadounidenses a acceder a todos los datos alojados por empresas estadounidenses, sea cual sea su país de alojamiento físico. OVH es un hoster francés, no sujeto a la Cloud Act. Para los proyectos que requieren un aislamiento total (datos de salud HDS, sector defensa), WakaStart propone el modo Runtime on-premise: su SaaS funciona en su propia infraestructura, sin que ningún dato salga de sus instalaciones.

WakaStart implementa el Row-Level Security (RLS) nativo a nivel de la base de datos PostgreSQL — el mecanismo de aislamiento más robusto de la industria. En concreto, cada consulta SQL se filtra automáticamente por el tenant_id del cliente conectado. Es técnicamente imposible que una consulta de un tenant A acceda a los datos de un tenant B — incluso en caso de error en el código de la aplicación. El aislamiento se impone a nivel de la base de datos, no solo a nivel de la aplicación. Este punto es crucial: numerosas fugas de datos en los SaaS multi-tenant provienen de errores de aplicación en los que un desarrollador olvidó un filtro WHERE. Con el RLS, ese error no puede causar una fuga — la base de datos rechaza la consulta. Este mecanismo se verifica en cada build mediante escaneos SAST, y se documenta en la matriz RBAC entregada al auditor ISO 27001.

El alojamiento soberano designa un alojamiento en una infraestructura propiedad y operada por una empresa no sujeta a legislaciones extraterritoriales que permiten acceder a los datos sin el consentimiento de sus propietarios. En la práctica, los hosters estadounidenses (AWS, Microsoft Azure, Google Cloud) están sujetos a la Cloud Act (2018) y a la FISA (Foreign Intelligence Surveillance Act), que permiten a las autoridades estadounidenses exigir el acceso a datos alojados en cualquier parte del mundo, sin notificación ni posibilidad de recurso para las empresas afectadas. OVH es una empresa francesa, cuyos centros de datos están en Europa, y que no está sujeta a estas legislaciones estadounidenses. Para los editores de SaaS B2B que tratan datos sensibles — RR. HH., financieros, médicos, jurídicos — el alojamiento soberano no es opcional. Es una exigencia contractual de la mayoría de las grandes cuentas francesas y europeas, y una condición para la certificación HDS.

WakaStart integra algoritmos criptográficos post-cuánticos (PQC) estandarizados por el NIST en 2024: ML-DSA (Module-Lattice Digital Signature Algorithm) para la firma criptográfica y ML-KEM (Module-Lattice Key Encapsulation Mechanism) para el intercambio de claves. Estos algoritmos resisten los ataques de ordenadores cuánticos, a diferencia de RSA o de la criptografía de curva elíptica estándar. La amenaza concreta es la estrategia SNDL (Store Now, Decrypt Later): actores malintencionados recopilan hoy datos cifrados para descifrarlos más tarde, cuando los ordenadores cuánticos estén disponibles. Los datos sensibles recopilados hoy deben protegerse, por tanto, con algoritmos resistentes a los ordenadores cuánticos — desde ya. WakaStart aplica estos algoritmos a la firma de cada build y de cada archivo probatorio. TLS 1.3 con Perfect Forward Secrecy garantiza que un futuro compromiso de una clave no permita descifrar las comunicaciones pasadas.

El modo Runtime on-premise está diseñado para las organizaciones que no pueden enviar sus datos a una nube externa — sector defensa, salud crítica, banca regulada, administración sensible. Separa la forja de diseño (que funciona en el Control Plane SaaS seguro de WakaStart, en OVH Francia) de la ejecución (que se desarrolla íntegramente en la infraestructura del cliente). Proceso: (1) WakaStart genera y asegura el paquete de la aplicación en su Control Plane SaaS; (2) el paquete se firma criptográficamente con ML-DSA (firma post-cuántica); (3) el paquete firmado se transfiere a la infraestructura del cliente a través de canales reforzados (DMZ, pasarela de filtrado, o soporte físico cifrado Air-Gap para los casos más sensibles); (4) al llegar, se verifica la firma y se realiza un escaneo SAST/DAST local para demostrar que no ha habido ninguna modificación en tránsito; (5) el paquete se despliega en los clústeres locales del cliente. Cero datos, cero secretos salen de la infraestructura del cliente.

Tras la puesta en producción, el equipo Run de WakaStart se hace cargo de la supervisión y el mantenimiento operativo de su SaaS. Esto incluye: la supervisión 24/7 con monitorización Grafana y alertas en tiempo real, las actualizaciones sin interrupción del servicio (despliegues en caliente mediante CI/CD), la gestión de incidentes (guardia, corrección, comunicación), las copias de seguridad automatizadas 2 veces al día cifradas con AES-256, la renovación de los certificados SSL y la rotación de las claves de seguridad, y las actualizaciones de seguridad (CVE sobre dependencias). Usted no gestiona errores un domingo por la noche. No contrata DevOps. No se ocupa de los parches de seguridad. Todo eso está incluido en la cuota mensual del Run. Su equipo puede centrarse al 100% en el valor de negocio y en la adquisición de clientes.

Sí, íntegramente y desde el primer día. El código fuente generado por WakaStart está en TypeScript (Next.js para el front-end, Nest.js para el back-end) — dos frameworks de código abierto estándares mantenibles por cualquier equipo de desarrolladores del mundo. La transferencia de propiedad intelectual se realiza contractualmente en la puesta en producción. Usted recupera el código fuente completo a través de su repositorio Git privado. No hay ningún componente propietario de WakaStart en el código en sí — ni SDK, ni biblioteca privada, ni runtime específico. Si decide dejar de usar WakaStart mañana, puede recuperar su código y hacer que lo mantenga cualquier otro equipo. Está garantizado contractualmente y es una regla no negociable de WakaStart.

Sí. Cada evolución sigue el mismo ciclo Cybercoding: especificación → validación → generación atómica → pipeline SAST/DAST → despliegue. Su código permanece limpio y sin deuda técnica en cada actualización — lo cual es la diferencia fundamental con un desarrollo tradicional a base de parches sucesivos. El equipo Run incluido en su cuota mensual gestiona los despliegues sin interrupción del servicio. Usted solicita una funcionalidad: se especifica, se genera, se prueba y se despliega en el siguiente sprint. A diferencia de los desarrollos clásicos, donde cada evolución corre el riesgo de desestabilizar lo existente, el Cybercoding garantiza que cada evolución se prueba 1 a 1 con la arquitectura existente antes del despliegue. Sus usuarios nunca ven una actualización que rompa una funcionalidad existente.

El servicio Run de WakaStart es el servicio operativo mensual que mantiene su SaaS en producción. Incluye: el alojamiento en infraestructura OVH Francia (Kubernetes, bases de datos gestionadas, almacenamiento S3), la supervisión 24/7 con alertas automatizadas, el mantenimiento correctivo (corrección de errores señalados), las actualizaciones de seguridad (CVE sobre dependencias, parches), las copias de seguridad automatizadas 2 veces al día cifradas y geo-redundantes, los despliegues de las evoluciones sin interrupción del servicio, el soporte técnico, y la gestión de certificados y de la rotación de claves. La tarifa del Run es mensual y predecible — se define durante el Wakanalytics en función de la complejidad de su SaaS y del nivel de servicio deseado. No hay costes sorpresa de mantenimiento — a diferencia del modelo de consultora de TI, donde cada incidente genera una intervención facturable.

Usted recupera la totalidad de su código fuente en TypeScript/Nest.js estándar, limpio y documentado, a través de su repositorio Git. El runtime Docker de su aplicación es exportable — puede desplegarlo en cualquier infraestructura sin la plataforma de WakaStart. No hay ningún componente propietario en el código, ninguna biblioteca privada de WakaStart que mantener. Si tiene un plan de financiamiento escalonado en curso, hay dos opciones: liquidar el saldo restante del Build (sin penalización por reembolso anticipado), o respetar el calendario de pago acordado. En ambos casos, ninguna cláusula de salida le retiene tecnológicamente prisionero. Esta reversibilidad total está garantizada contractualmente — es un principio fundador de WakaStart. No imponemos vendor lock-in porque pensamos que, si nuestro trabajo es bueno, usted no tiene motivo para irse.