DESDE ARUCAS. SIN TANTA BOBERÍA.
ÑOS, HACEMOS
SOFTWARE
DEL CARAJO.
Hacemos
Diseño, ingeniería y seguridad. Desde Arucas, sin venderte la moto y sin pasarte por cinco departamentos para hablar con quien programa tu proyecto.
Que hablen otros. Nosotros lo programamos.
Mi Jornada
Jean Blazer
Pablo Batista
Carolina & Gelardo
DAB Center
16
Del norte de Gran Canaria. Con un par. Somos KHM Studio, un estudio independiente de Arucas. Juntamos diseño, ingeniería y seguridad para crear webs, apps y software a medida. Nos gusta entender tu negocio, discutir las ideas contigo y llevarlas al código. No somos la típica agencia. Gracias a Dios. Aquí hablas con quien diseña y programa. Hacemos productos propios y proyectos para gente que quiere algo con identidad, útil y bien hecho. Que la tecnología sea complicada no significa que haya que ser un machango.
Quiénes somos
En Arucas también se hacen cosas del carajo. Clientes y productos propios.
- Mi JornadaMi Jornada · Producto propio
Servicios
Mucho diseño. Mucho código. Cero machangadas.
Diseñamos fino. Programamos sin cuento. Webs, apps y lo que las mueve por dentro, según lo que de verdad necesita tu negocio.
Por qué nosotros
Software hecho en Canarias. Sin tonterías importadas.
01
Pa' venderte la moto, mejor vete a otro lado.
Aquí hablas con quien mete las manos en tu proyecto. Te contamos qué se puede hacer, qué compensa y dónde están los límites. Y si una idea no se sostiene, te lo decimos.
Trato directo02
Cada cosa, con su porqué
La herramienta de moda no siempre es la tuya. Antes de programar decidimos contigo qué resuelve el problema y qué solo va a engordar la factura.
Plan antes del código03
La seguridad no va al final
Pensamos los accesos, las copias y los avisos desde el arranque. Acordamos qué necesita tu proyecto y te explicamos para qué sirve cada medida.
14 controles de seguridad04
Los números, sobre la mesa
Decir «va de lujo» es fácil. Miramos qué hace la gente, dónde se atasca y qué cambia al mejorar el producto. Con eso decidimos el siguiente paso.
Decisiones mediblesCiberseguridad
La seguridad se trabaja, no se despacha con un sello en la web. En las apps, bases de datos y servicios conectados a nuestro sistema usamos control de accesos, vigilancia y copias comprobadas, inspirados en KHM Aegis. Te explicamos qué se aplica a tu proyecto y cómo está montado.
01AccesoQuién entra, cómo lo demuestra y qué puede tocar.4 controles
- Protección CSRFOtra web no puede hacer nada en tu nombre aprovechando tu sesión.
- Google y segundo factor por códigoCon caducidad, límite de intentos y control de reenvíos.
- Roles separadosClientes, administradores y procesos internos, cada uno con lo suyo.
- Sesiones protegidasContra la fijación de sesión, con cookies HttpOnly, Secure y SameSite.
02ProtecciónCuantas menos puertas abiertas, mejor.2 controles
- CSP y cabeceras de seguridadContra contenido inyectado, scripts que no tocan, clickjacking y accesos sin motivo a cámara, micrófono o ubicación.
- Privilegios mínimos en bases de datosLa cuenta de la aplicación, separada de la que hace las migraciones.
03DetecciónAvisos tempranos cuando algo huele raro.4 controles
- Canarios digitalesEn archivos y bases de datos, para enterarnos de accesos, cambios o consultas raras.
- Señuelos SQL aisladosSin meter datos falsos en las bases de datos reales del cliente.
- Detección de proyectos y bases nuevasEntran solos en la vigilancia, sin configurarlos uno a uno.
- Monitorización de PostgreSQLDisponibilidad, recuperación y réplicas cuando las hay.
04RecuperaciónCopias que se comprueban antes de hacer falta.1 control
- Copias automáticas verificadasManifiestos, integridad SHA-256, retención controlada y una comprobación antes de restaurar nada.
05TrazabilidadSaber qué pasó, cuándo y quién fue.3 controles
- Registro de auditoría protegidoGuarda las operaciones de administración y los avisos de seguridad para poder investigarlos.
- Comunicación firmada con HMACEntre el portal y los agentes del servidor, y sin que se pueda repetir un mensaje.
- Alertas y panel centralizadoProyectos, bases de datos, canarios, copias e incidencias, todo a la vista.
Datos y estrategia
Fuerte bobería hacer lo mismo de siempre.
Mucho «somos innovadores» y poco código, ños. Aquí miramos cómo te encuentran en Google y qué hace la gente en tu web o tu app. Después decidimos qué cambiar y comprobamos si le sirve a tu negocio.
- 1
Medir
Qué quieres conseguir y qué datos hay (y cuáles faltan).
- 2
Entender
Search Console para ver cómo sales en Google; Analytics para ver qué pasa dentro.
- 3
Decidir
Un diagnóstico y una lista de cambios, primero lo que más compensa.
- 4
Mejorar
Se hacen los cambios y se mira si funcionaron. Si no, se rectifica.
Qué recibes
- Plan de medición
- Diagnóstico
- Lista de cambios priorizada
- Hoja de ruta
- Seguimiento de decisiones
Asesoramiento digital y ayudas
Chacho, ¿tol mundo con sus tecnologías y tú sin na?
Que si inteligencia artificial, que si plataformas, que si veinte rollos raros. Y tú todavía cuadrando el negocio entre un Excel, el WhatsApp y un papelito. Cuéntanos cómo trabajas: te ayudamos a ver qué tecnología te sirve de verdad y por dónde empezar.
Y de paso miramos qué planes y subvenciones podrían encajar con tu negocio. Si hay una oportunidad, revisamos contigo los requisitos, los plazos y qué supondría hacer el proyecto. Las cosas claras, para que te pongas las pilas con fundamento.
Espabila, jodío. Vamos a verlo.Las ayudas tienen sus requisitos y sus plazos. Que te la concedan depende de la convocatoria y del organismo que la resuelve.
Cómo trabajamos
Chacho, menos reuniones
y más hacer cosas.
Menos postureo. Más software que funcione. Cada fase te deja algo que ver, probar y comentar con nosotros. Así se avanza.
- 01
Primero, escucharte
Nos cuentas qué te trae de cabeza, cómo trabaja tu negocio y quién va a usar esto. Preguntamos hasta entenderlo.
- 02
Poner las cartas sobre la mesa
Buenas ideas, malas ganas de hacer lo de siempre. Acordamos qué vamos a resolver, qué entra y qué puede esperar.
- 03
Darle forma y probar
Pantallas, recorridos y cómo encaja todo por dentro. Lo ves y lo comentamos antes de darlo por bueno.
- 04
Arremangarse y programar
Construimos, probamos y te enseñamos los avances. Si algo falla, se corrige; si algo no se entiende, se explica.
La idea es tuya. Las boberías las dejamos fuera. Chacho, cuéntanosla.
Desde Canarias.
Sin miedo a liarla.
¿Prefieres escribir por correo? Te responde quien se va a meter en faena.