Auditorías para lo que ya construiste, no para lo que vas a construir

Depende de qué te preocupa. Ciberseguridad si manejas datos sensibles o dinero y quieres la garantía de nivel OWASP/NIST. QA y UX si tienes usuarios activos y quieres saber qué está roto y qué te está costando conversiones, accesibilidad incluida. HIPAA y RGPD si manejas datos personales o de salud y necesitas saber dónde está tu producto frente a ambos marcos. Si aplica más de una, dínoslo en la llamada — las definimos juntas en lugar de tres encargos desconectados.

Sí. Varios hallazgos se solapan en la práctica —un fallo de autenticación que detecta una auditoría de seguridad suele ser también una brecha de manejo de datos que marcaría una revisión de cumplimiento—, así que combinarlas suele costar menos que dos o tres encargos por separado y evita que la corrección de un marco rompa el requisito del otro.

Ninguna auditora puede entregarte una certificación legal de RGPD, HIPAA o un estándar de seguridad —esa determinación corresponde a tu asesoría legal o a un auditor acreditado. Lo que entregamos es la mitad de ingeniería: un producto revisado, una lista concreta de qué cumple y qué no cumple el estándar, y una corrección para cada hallazgo que tu propio equipo puede ejecutar.

Los mismos tres niveles que cualquier proyecto de Applefy: 20.000-40.000 $ para una auditoría sencilla (3-6 semanas), 40.000-100.000 $ para una auditoría de complejidad media (2-4 meses), y 100.000-250.000 $+ para una auditoría compleja y multisistema (4-8 meses). Ejecutar varias auditorías juntas se define y cotiza como un único encargo, no como tres presupuestos sumados.

Cada auditoría entrega una corrección priorizada y reproducible para cada hallazgo —no solo una lista de problemas—. Si quieres que implementemos nosotros las correcciones en lugar de tu propio equipo, eso es un encargo aparte, definido explícitamente además de la auditoría.