EN 
ES 
¿Vas a contratar un proveedor nearshore de desarrollo web y lo estás eligiendo por “portafolio bonito” y “buena vibra”?
Eso en LATAM sale caro.
El due diligence no es desconfianza. Es control de riesgo. Y se puede hacer sin ser técnico, si sabes qué evidencias pedir.
Lo primero: define tu riesgo antes de evaluar al proveedor
No todas las empresas tienen el mismo riesgo.
Preguntas:
- ¿Tu web es un activo crítico de ventas?
- ¿Hay datos sensibles?
- ¿Qué pasa si el sitio se cae 24 horas?
- ¿Necesitas integraciones (CRM, pagos, ERP)?
Tu nivel de exigencia depende de eso. Si tu web vende, el estándar debe ser alto.
Evidencia #1: proceso real (no “somos ágiles”)
Pide:
- ejemplo de backlog real (anonimizado),
- definición de “listo”,
- cómo hacen QA,
- cómo manejan cambios,
- cómo documentan.
Si no pueden mostrar evidencia, probablemente improvisan.
Evidencia #2: control de repositorio y accesos
Preguntas directas:
- ¿Dónde vive el repositorio?
- ¿Queda a nombre del cliente?
- ¿Cómo entregan accesos y llaves?
- ¿Cómo manejan secretos?
Si el proveedor evita esas preguntas, es una señal.
Evidencia #3: seguridad mínima
No necesitas un SOC. Necesitas sentido común:
- backups,
- actualizaciones,
- gestión de permisos,
- plan de respuesta.
Si la respuesta es “eso lo ve el hosting”, no hay cultura de seguridad.
Evidencia #4: referencias que no suenen actuadas
Pide 2–3 referencias y pregúntales:
- ¿cumplieron hitos?
- ¿cómo manejaron cambios?
- ¿qué pasó cuando hubo un incidente?
- ¿entregaron documentación y accesos?
Si solo te dan “testimonios” y no referencias, mal.
Prueba controlada: un sprint de evaluación
Una forma madura de contratar nearshore:
- 1 sprint pagado,
- entregable pequeño,
- criterios claros,
- evaluación de comunicación y calidad.
Es más barato que firmar 6 meses y descubrir el problema al final.
CTA: si quieres que te ayudemos a diseñar un sprint de evaluación (para comparar proveedores sin adivinar), escríbenos. https://gulupadigital.com/contacto/
Red flags que en LATAM son comunes
- precio cerrado sin discovery,
- “todo lo hacemos” sin especialización,
- no hablan de QA ni de ambientes,
- no entregan repositorio,
- soporte “vemos después”.
Nearshore serio te habla de control, no de promesas.
Frequently Asked Questions
¿Cuánto due diligence es suficiente?
El suficiente para que tengas evidencia de proceso, control de activos y soporte. No necesitas 3 meses de auditoría.
¿Qué debería quedar sí o sí en el contrato?
Propiedad intelectual, entrega de accesos, hitos con aceptación, SLA y política de cambios.
¿Gulupa puede revisar propuestas nearshore?
Sí. Revisamos contrato + alcance + riesgos técnicos y te decimos dónde está el hueco. https://gulupadigital.com/desarrollo-web-a-medida/
Antes de firmar nearshore, compra evidencia
Portafolio bonito no te protege. Proceso, repositorio, seguridad y soporte sí.
Si quieres que revisemos tus opciones y te ayudemos a tomar una decisión con criterio (sin drama), contáctanos: https://gulupadigital.com/contacto/
