Preguntas Frecuentes

Diseñamos y entregamos infraestructura de nivel productivo para el sector cripto y fintech: motores de matching, rails de pago, módulos KYC/AML, sistemas de trading automatizado e integración de datos de mercado. También ofrecemos desarrollo de software a medida y operaciones gestionadas 24/7 para clientes que necesitan un socio tecnológico a largo plazo, no un producto genérico.

Nuestras oficinas principales se encuentran en Singapur (sede APAC e ingeniería), Hong Kong (operaciones de mercados e intercambios) y Dubái (asociaciones MEA y cumplimiento normativo). Atendemos clientes a nivel global, pero contamos con un profundo conocimiento regulatorio en estos tres centros financieros y sus marcos normativos.

Con ambas. Algunas de nuestras relaciones más duraderas comenzaron en la ronda Serie A: escalamos la infraestructura junto con el negocio. También trabajamos con exchanges de mercado medio, PSP con licencia y filiales de grupos financieros globales. Lo que importa es un caso de uso real y el compromiso de construirlo correctamente desde el primer día.

Depende del alcance. Un módulo específico —por ejemplo, un flujo de incorporación KYC o un pipeline de screening AML— puede entrar en producción en 8–14 semanas. Una plataforma de exchange completa con custodia de wallets, motor de matching y consola de operaciones suele requerir entre 16 y 32 semanas, según los requisitos regulatorios y la profundidad de las integraciones necesarias. Al inicio de cada proyecto publicamos un plan de hitos detallado.

Sí. Cada solución está diseñada para funcionar de forma independiente o como parte de una arquitectura más amplia. Puede comenzar, por ejemplo, con nuestro módulo de rails de pago y añadir AML tracking más adelante, o integrar únicamente el gateway de datos de mercado en su front-end existente. Nuestras APIs están concebidas desde el principio para la componibilidad.

Implementamos una arquitectura de custodia por capas: las billeteras activas están respaldadas por HSM y mantienen únicamente la liquidez mínima necesaria para las operaciones, mientras que las billeteras frías están air-gapped y protegidas con multifirma. Todos los procesos de generación, rotación y destrucción de claves están documentados y son auditables. Ofrecemos tanto modelos de autocustodia (el cliente controla las claves) como acuerdos de custodia gestionada con los principales custodios del mercado.

Nuestra infraestructura está diseñada para alinearse con los requisitos regulatorios de MAS (Singapur), SFC (Hong Kong) y VARA (Dubái), según corresponda. En el ámbito de los pagos, los componentes siguen los principios de PCI-DSS. Los módulos de KYC y AML cumplen con los requisitos de la FATF Travel Rule y admiten integración con proveedores de datos autorizados para la verificación de sanciones y controles de medios adversos. Como estándar, generamos trazas de auditoría y artefactos de reporte listos para el cumplimiento normativo.

Sí. Cada proyecto incluye una revisión de código interna con herramientas automatizadas de SAST/DAST, y los despliegues en producción pasan por pruebas de penetración realizadas por auditores externos independientes antes de la puesta en marcha. El código de contratos inteligentes, cuando aplica, se somete a una pista de auditoría independiente. Proporcionamos a nuestros clientes los informes de auditoría completos y abordamos cualquier hallazgo de forma colaborativa.

Nuestro nivel de operaciones gestionadas tiene como objetivo una disponibilidad del 99,99%, respaldada por un SLA contractual con RTO y RPO definidos para los servicios de ruta crítica. La respuesta a incidentes sigue un protocolo escalonado: las alertas P1 notifican al ingeniero de guardia en un plazo de 5 minutos, con comunicación al cliente en un máximo de 15 minutos. La disponibilidad histórica medida en nuestros entornos de producción supera el 99,99% en los últimos 36 meses.

Las APIs de nuestra plataforma exponen endpoints REST y WebSocket como interfaz de integración principal, con gRPC disponible para comunicaciones internas de baja latencia entre servicios. La transmisión de datos de mercado utiliza un feed WebSocket normalizado compatible con la especificación de datafeed de TradingView. También ofrecemos soporte para el protocolo FIX en integraciones institucionales de enrutamiento de órdenes bajo solicitud.

La mayoría de las integraciones estándar —conexión con la REST API de un exchange líder, una pasarela de pago o un sistema bancario central— se completan en un plazo de 2 a 4 semanas. Las integraciones personalizadas con sistemas heredados de desarrollo propio pueden requerir más tiempo e incluir un sprint de descubrimiento. Mantenemos una biblioteca en constante crecimiento de conectores preconstruidos para las plataformas más comunes en nuestras jurisdicciones.

Sí. Cada cliente recibe un entorno sandbox completamente aislado que replica la superficie de la API de producción, provisionado con datos sintéticos realistas. Las credenciales del sandbox se habilitan el Día 1 del proceso de incorporación, lo que permite a su equipo de desarrollo iniciar el trabajo de integración en paralelo con nuestra pista de construcción. También ejecutamos un entorno de demostración público con límite de velocidad para evaluaciones iniciales.

Nuestra pasarela de datos de mercado normaliza feeds de acciones cotizadas en NASDAQ, principales índices, divisas, materias primas y más de 500 pares de criptomonedas en una única API de streaming. Obtiene tanto ticks en tiempo real como archivos históricos detallados para backtesting y reconstrucción de registros de cumplimiento. Se dispone de widgets de gráficos integrables para front-ends web y móvil, lo que reduce significativamente el esfuerzo de desarrollo front-end.

Por supuesto. Contamos con integraciones preconstruidas con los principales proveedores de verificación de identidad (escaneo de documentos, biometría, detección de presencia en vivo) y proveedores de datos para el cribado de sanciones. Si desea mantener una relación con un proveedor existente, podemos adaptarnos a ello. Nuestro módulo KYC está diseñado como un flujo configurable, no como un producto cerrado.

Utilizamos tres modelos de colaboración principales: proyectos de alcance cerrado con entregables definidos y pagos por hitos; acuerdos de retainer para el desarrollo continuo de funcionalidades y operaciones gestionadas; y tiempo y materiales para alcances exploratorios o en rápida evolución. No publicamos precios de lista estandarizados porque el alcance, los requisitos de cumplimiento normativo y la complejidad de integración varían considerablemente — presentamos una propuesta detallada tras una conversación de descubrimiento inicial.

No tenemos un mínimo formal. En la práctica, nuestros proyectos independientes más pequeños — un módulo específico o una integración acotada — suelen comenzar en cinco cifras. Los desarrollos de plataforma completa se sitúan en un orden de magnitud superior. Somos directos respecto a la idoneidad: si su necesidad estaría mejor cubierta por un producto estándar del mercado, se lo haremos saber.

Todos los proyectos incluyen un período de hypercare inmediatamente después del go-live, con nuestro equipo de ingeniería en seguimiento intensivo. A continuación, los clientes pueden elegir entre paquetes escalonados de operaciones gestionadas que incluyen monitorización con SLA garantizado, gestión de incidentes, soporte en informes regulatorios y ciclos de mejora continua. También ofrecemos retainers de soporte independientes para equipos que cuentan con sus propios recursos de ingeniería pero desean acceso a nuestros especialistas.

Sí, y lo recomendamos para casos de uso complejos o novedosos. Un PoC acotado — habitualmente de 4 a 6 semanas — permite a ambas partes validar los supuestos técnicos, acordar la arquitectura y generar confianza antes de iniciar el proyecto principal. El trabajo de PoC se define y cotiza por separado, con criterios de éxito claros establecidos desde el inicio.