# Specus

[Specus](https://specus.ai/es)

> Specus diseña y construye infraestructura, herramientas y productos, diseñados para la residencia de datos europeos y documentados lo suficientemente bien como para entregarlos.

## Menos cosas, bien hechas.

Diseñamos y construimos infraestructura y productos, diseñados para la residencia de datos en Europa y documentados lo suficientemente bien como para entregarlos, y el trabajo encargado se realiza en los mismos términos.

- Residencia de datos en la UE
- Fail-closed por defecto
- Las versiones inmutables
- Restauración verificada
- Actualizaciones controladas por salud
- Escrito antes de construido
- Documentado a medida que avanzamos
- Tus servidores, tu nombre

## Servicios

Tres tipos de trabajo, un estándar.

### Ingeniería de infraestructura y plataforma

Alojamiento, despliegue y sistemas de control: servidores protegidos, compilaciones reproducibles, TLS y redes, con procedimientos de copia de seguridad y restauración probados en la práctica.

### Diseño y construcción de productos

Interfaz, arquitectura e implementación llevadas a cabo por las mismas personas, desde el primer diagrama de flujo hasta el lanzamiento que se ejecuta en producción, con las decisiones escritas.

### Trabajos por encargo

Compromisos con el cliente en los mismos términos que nuestros propios productos: entregables de alcance, sistemas documentados y una entrega que deja al cliente capaz de operar lo que construimos.

## Cómo trabajamos

Así trabajamos juntos.

Cuatro reglas, aplicadas a cada trabajo, incluidos nuestros propios productos, son lo que mantiene el trabajo tranquilo, documentado y fácil de entregar.

### 01. Definir el alcance antes de comenzar

Le decimos claramente si este es el trabajo que debemos tomar, y cuál sería el primer producto documentado, antes de que alguien se comprometa.

### 02. Una ventana de cambio a la semana

Las solicitudes se agrupan en una sola ventana en lugar de manejarse ad hoc, es más lento en un martes dado y más rápido en un trimestre, porque nadie está cambiando de contexto.

### 03. Documentado a medida que avanzamos

La documentación de entrega es un entregable con una fecha de vencimiento, no algo escrito al final si hay tiempo.

### 04. Pocos clientes a la vez

Cuando estamos llenos subimos el precio en lugar de asumir más, porque la alternativa es hacer mal el trabajo de todos.

## Productos

El libro mayor, con estado honesto.

### [Renvy](https://specus.ai/es/renvy) — En desarrollo

Gestión de alquileres para propietarios y equipos: organiza propiedades, inquilinos, arrendamientos, pagos y documentos en un solo lugar.

[Renvy](https://specus.ai/es/renvy.md)

[Renvy](https://renvy.eu)

### [just.locker](https://specus.ai/es/just-locker) — Beta

Un plano de control autohospedado y PaaS que adopta sus propios servidores a través de SSH, los refuerza y le proporciona implementaciones, redes, secretos, copias de seguridad y facturación en la infraestructura que sigue siendo suya.

[just.locker](https://specus.ai/es/just-locker.md)

#### Adopción

Incorporación de servidores mediante SSH con protección automatizada: ufw, fail2ban, unattended-upgrades y Docker.

#### Despliegues

Desde Dockerfile, Compose y Nixpacks.

#### Ingress

Traefik gestionado con Let's Encrypt, además de Cloudflare Tunnel.

#### Creación de redes

Redes WireGuard de múltiples inquilinos.

#### Copias de seguridad

Copias de seguridad encriptadas con restauración verificada.

#### Actualizaciones

Actualizaciones autofirmadas por ECDSA con reversión controlada por el estado.

#### Secretos

Bóveda de secretos AES-256-GCM.

#### Comercio

Facturación de clientes y suscripciones SaaS a través de Stripe Connect y Paddle.

## Pruebas, no adjetivos.

### Fail-closed por defecto

Las compilaciones desde el código fuente se rechazan hasta que esté disponible un constructor efímero sin root; ningún BuildKit privilegiado persiste en el host de ejecución.

### Las versiones inmutables

Las imágenes de contenedor se publican en un registro y se identifican por su huella criptográfica (digest). Al revertir una versión se recupera el digest anterior, nunca un artefacto compilado de nuevo.

### Restauración verificada

No basta con que funcione en una demostración. Probamos la recuperación de copias de seguridad y documentamos los criterios de aceptación antes de pasar a producción.

### Actualizaciones controladas por salud

El plano de control se actualiza a sí mismo tras las comprobaciones previas y una copia de seguridad de la base de datos, con reversión automática cuando falla una puerta de salud.

### Escrito antes de construido

Los modelos de amenazas, los registros de decisiones de arquitectura y las revisiones de seguridad son artefactos documentados, no implícitos.

## Hosting y datos, acordados antes del lanzamiento.

### Ubicación de los datos

La región de alojamiento y el acceso del proveedor se documentan para cada implementación.El alojamiento europeo está disponible cuando sea necesario; cualquier servicio externo se revisa por separado.

### Privacidad

Privacidad desde el diseño: minimización de datos, vías de eliminación y conservación limitada, incorporadas a la arquitectura.

### Cifrado

Cifrado en reposo y en tránsito entre servicios y copias de seguridad.

### Reglamento

Acta de IA de la UE considerada por diseño, por delante de cualquier característica que pudiera caer bajo ella.

## Ejecución de la infraestructura, en su nombre.

- Infraestructura en ejecución, no un documento de propuesta.
- Sus servidores, sus cuentas de proveedor, sus dominios, a su nombre desde el primer día.
- La documentación necesaria para ejecutarlo sin nosotros.
- Todo entregado a petición, en cualquier momento, sin una conversación al respecto.

## Ambas listas son igualmente importantes.

### Para

- Equipos que necesitan una infraestructura que sobreviva a quien la haya creado.
- Trabajar con los requisitos de residencia de datos europeos.
- Nuevos proyectos que se construyen correctamente la primera vez.

### No para

- Cualquier cosa que tenga que estar en vivo para el viernes.
- De guardia fuera de la ventana acordada.
- Migración de sistemas de producción en vivo con tiempo de actividad crítico.

Tomamos solo trabajo de campo, y preferimos decirlo aquí que descubrirlo juntos más tarde.

## Preguntas

Respuestas, cortas.

### ¿Quién es el propietario del código y la infraestructura?

Sí, desde el primer día. Nada se toma como rehén.

### ¿Dónde viven los datos?

Las ubicaciones de alojamiento y los proveedores externos se acuerdan para cada proyecto y se documentan antes del lanzamiento.Una región de alojamiento europea por sí sola no describe a todos los proveedores que pueden procesar datos.

### ¿Cómo se fija el precio del trabajo?

Una cuota de instalación para la incorporación y el aprovisionamiento, y luego una cuota mensual fija para un alcance acordado, sin facturación por hora ni facturas sorpresa.

### ¿Con qué rapidez responden?

Dentro de la ventana acordada, los incidentes de producción urgentes se manejan fuera de ella; todo lo demás espera a la ventana.

### ¿Qué pasa si dejamos de trabajar juntos?

Usted mantiene los servidores, las cuentas, los dominios y la documentación, y nosotros le ayudamos con la transición.

## Iniciar un proyecto.

Díganos lo que necesita existir y lo que tiene que sobrevivir, y le diremos claramente si es un trabajo que debemos asumir, y cuál sería el primer producto documentado.

[hello@specus.ai](mailto:hello@specus.ai)

Lo que usted envía se utiliza solo para responder a su consulta y el alcance del trabajo, no se utiliza para fines de marketing o se vende. Los proveedores de alojamiento y correo electrónico procesan la información necesaria para entregar su consulta.

### Qué sucede después

- Su mensaje es leído por una persona, nada es puntuado, clasificado o clasificado por un sistema.
- Usted recibe una respuesta clara por correo electrónico: si esto es trabajo que debemos tomar.
- Si lo es, proponemos el primer entregable documentado, por escrito, antes de que alguien se comprometa.

## Jurídico

- [Política de privacidad](https://specus.ai/es/privacy)
- [Condiciones de uso](https://specus.ai/es/terms)
- [Política de cookies](https://specus.ai/es/cookies)
