Firmas con una empresa de Texas — tu código es tuyo.
Lo que tu abogado (y tú) necesitan saber antes de firmar: con quién contratas, de quién es la propiedad, y cómo te protegemos bajo ley de EE.UU.
Con quién firmas
iTech Dev Corp — entidad de EE.UU. en Laredo, Texas (6999 McPherson Rd, Suite 107, 78041; EIN 30-1492165). Es una Corp, no LLC. El contrato y la relación legal son con esta empresa, bajo ley de Texas.
Tu propiedad intelectual
El trabajo a la medida que pagas se te cede (work-for-hire) bajo ley de EE.UU. al pagarlo. Aunque el código lo escriba nuestro equipo en México, la cesión te protege a ti, en jurisdicción estadounidense.
Contratos claros
NDA mutuo antes de empezar, un MSA que define la relación, y un SOW por proyecto con alcance, etapas y precio en USD. Sin “esto no estaba incluido”.
Tus datos
Manejo alineado a CCPA, firmamos un DPA cuando lo necesitas, y control de accesos. No vendemos datos.
Sobre certificaciones: te lo decimos de frente.
Tenemos CMMI Nivel 2, procesos maduros y NDA/control de accesos. NO tenemos SOC 2 ni ISO 27001 — y no lo decimos si no es verdad. Si tu industria lo exige (salud/HIPAA, etc.), te decimos exactamente dónde estamos y cómo lo manejamos.
Salud, datos sensibles y cumplimiento — sin promesas que no podemos cumplir
Si manejas datos de salud o información sensible, mereces que te digamos exactamente dónde estamos. Esto es lo que SÍ hacemos hoy — y lo que todavía NO.
Lo que SÍ hacemos
NDA mutuo antes de tocar nada, un BAA cuando aplica para manejo de PHI, control de accesos por roles, principio de mínimo privilegio, registro de accesos y manejo de datos alineado a CCPA. Trabajamos sobre tu nube o la que definamos contigo, con cifrado en tránsito y en reposo.
Lo que todavía NO tenemos
No tenemos SOC 2 ni una certificación HIPAA propia todavía. Firmar un BAA y manejar PHI con controles NO equivale a estar “certificados HIPAA” — y no lo presentamos así. Si tu proyecto exige una atestación formal (SOC 2, HITRUST, auditoría HIPAA), te lo decimos de frente y vemos cómo cubrirlo contigo o con un tercero.
Salud y clínicas
Para flujos clínicos con PHI partimos de un BAA, segmentación de datos, accesos auditables y un DPA cuando hay terceros. Diseñamos la arquitectura para minimizar la superficie de PHI desde el día uno — no la parchamos después.
Honestidad sobre nuestros casos
Tenemos un caso en el sector salud, VB Medical, pero seamos claros: es un sistema de pedidos y almacén — logística, no un sistema clínico ni de expediente con PHI bajo HIPAA. No lo presentamos como experiencia clínica/HIPAA porque no lo es. Preferimos decirte la verdad del alcance que inflar un caso.
La regla que no rompemos.
Nunca diremos que estamos “certificados HIPAA” ni venderemos un caso de logística como si fuera capacidad clínica. Si lo que necesitas exige algo que aún no tenemos, te lo decimos antes de firmar — no después.
IP, jurisdicción y certificaciones, sin letra chica
¿De quién es la propiedad intelectual del software?
Tuya. El desarrollo a la medida que pagas se te asigna como work-for-hire bajo ley de EE.UU. al liquidar cada fase, vía el MSA que firmas con iTech Dev Corp. El código, el repositorio y los accesos quedan a tu nombre. Solo conservamos nuestras herramientas y librerías preexistentes.
¿Bajo qué ley y jurisdicción se firma el contrato?
Firmas con iTech Dev Corp, una entidad en Laredo, Texas. El MSA, el NDA y el SOW se rigen por ley de EE.UU., con recurso en tribunales estadounidenses — no en una jurisdicción extranjera. La facturación es en dólares (USD). Ese respaldo legal es la diferencia frente a un proveedor offshore.
¿Tienen SOC 2, ISO 27001 o certificación HIPAA?
No, y lo decimos de frente. Tenemos CMMI Nivel 2, NDA, control de accesos por roles y manejo de datos alineado a CCPA — pero NO tenemos SOC 2, ISO 27001 ni una certificación HIPAA propia todavía. Si tu proyecto exige una atestación formal, te lo decimos antes de firmar y vemos cómo cubrirlo.
¿Firman NDA y BAA para datos sensibles?
Sí. Firmamos un NDA mutuo antes de tocar nada, y un BAA cuando aplica para manejo de PHI, con un DPA si hay terceros. Trabajamos con cifrado en tránsito y en reposo y mínimo privilegio. Eso sí: firmar un BAA y manejar PHI con controles no equivale a estar “certificados HIPAA”, y no lo presentamos así.