Firmas con una empresa de Texas — tu código es tuyo.
Lo que tu abogado (y tú) necesitan saber antes de firmar: con quién contratas, de quién es la propiedad, y cómo te protegemos bajo ley de EE.UU.
Con quién firmas
iTech Dev Corp — entidad de EE.UU. en Laredo, Texas (6999 McPherson Rd, Suite 107, 78041; EIN 30-1492165). Es una Corp, no LLC. El contrato y la relación legal son con esta empresa, bajo ley de Texas.
Tu propiedad intelectual
El trabajo a la medida que pagas se te cede (work-for-hire) bajo ley de EE.UU. al pagarlo. Aunque el código lo escriba nuestro equipo en México, la cesión te protege a ti, en jurisdicción estadounidense.
Contratos claros
NDA mutuo antes de empezar, un MSA que define la relación, y un SOW por proyecto con alcance, etapas y precio en USD. Sin “esto no estaba incluido”.
Tus datos
Manejo alineado a CCPA, firmamos un DPA cuando lo necesitas, y control de accesos. No vendemos datos.
Sobre certificaciones: te lo decimos de frente.
Tenemos CMMI Nivel 2, procesos maduros y NDA/control de accesos. NO tenemos SOC 2 ni ISO 27001 — y no lo decimos si no es verdad. Si tu industria lo exige (salud/HIPAA, etc.), te decimos exactamente dónde estamos y cómo lo manejamos.
Salud, datos sensibles y cumplimiento — sin promesas que no podemos cumplir
Si manejas datos de salud o información sensible, mereces que te digamos exactamente dónde estamos. Esto es lo que SÍ hacemos hoy — y lo que todavía NO.
Lo que SÍ hacemos
NDA mutuo antes de tocar nada, un BAA cuando aplica para manejo de PHI, control de accesos por roles, principio de mínimo privilegio, registro de accesos y manejo de datos alineado a CCPA. Trabajamos sobre tu nube o la que definamos contigo, con cifrado en tránsito y en reposo.
Lo que todavía NO tenemos
No tenemos SOC 2 ni una certificación HIPAA propia todavía. Firmar un BAA y manejar PHI con controles NO equivale a estar “certificados HIPAA” — y no lo presentamos así. Si tu proyecto exige una atestación formal (SOC 2, HITRUST, auditoría HIPAA), te lo decimos de frente y vemos cómo cubrirlo contigo o con un tercero.
Salud y clínicas
Para flujos clínicos con PHI partimos de un BAA, segmentación de datos, accesos auditables y un DPA cuando hay terceros. Diseñamos la arquitectura para minimizar la superficie de PHI desde el día uno — no la parchamos después.
Honestidad sobre nuestros casos
Tenemos un caso en el sector salud, VB Medical, pero seamos claros: es un sistema de pedidos y almacén — logística, no un sistema clínico ni de expediente con PHI bajo HIPAA. No lo presentamos como experiencia clínica/HIPAA porque no lo es. Preferimos decirte la verdad del alcance que inflar un caso.
La regla que no rompemos.
Nunca diremos que estamos “certificados HIPAA” ni venderemos un caso de logística como si fuera capacidad clínica. Si lo que necesitas exige algo que aún no tenemos, te lo decimos antes de firmar — no después.