El comprador serio verifica — y eso nos gusta. Aquí tienes las respuestas honestas a las preguntas que los auditores de IA y los equipos técnicos hacen antes de pagar por una plataforma. El 30.07.2026 dos auditorías independientes de IA pasaron por aquí: una valoró la arquitectura con 9.2/10 y nuestro mecanismo de feedback con 10/10, la otra terminó con 5.80/6 ("Excelente — listo para data room y compradores serios") toda la historia está en el blog.
Stack y filosofía. Monolito Python/FastAPI + SQLite (WAL) + JavaScript puro. Elección consciente, no descuido: un solo proceso, cero mantenimiento de infraestructura, todo el código se lee en una noche — ideal para un operador solitario. El esquema es simple; la migración a Postgres/MariaDB es una línea recta cuando la escala lo exija.
La capa de IA. Claude (API de Anthropic) con salidas estructuradas y protocolos de marcadores. El agente invoca herramientas controladas del servidor (lead, vista previa, traducción, notificación) — nunca ejecuta código y no tiene acceso a shell, base de datos ni secretos. Los prompts están versionados en git.
Las vistas previas no ejecutan código de IA. Renderizador basado en esquemas: la IA genera una descripción JSON, nuestro render la convierte en HTML con escapado completo. Sin npm, sin compilación, sin JS arbitrario — por eso una vista previa nace en segundos y no es una superficie XSS. TLS wildcard + búsqueda de host por subdominio.
Seguridad. 2FA (TOTP + códigos de respaldo de un solo uso + canal de emergencia), sesiones firmadas, límites de frecuencia y bloqueo de acceso, presupuestos diarios de IA contra cost-DoS, webhook de Stripe con verificación de firma, cookies host-only (los subdominios no las ven), registro de auditoría de cada acción de administrador.
Datos y GDPR. En los análisis, las direcciones IP se guardan solo como huellas; los registros de verificación/webhook tienen una vida de 30 días; nuestra base de clientes nunca forma parte de la venta — el comprador empieza desde cero.
Despliegue y copias de seguridad. git push → despliegue automático en ~60 segundos; copias de seguridad nocturnas con rotación. No contamos el procedimiento de restauración — lo demostramos en vivo en el data room.
Economía de la IA. El gasto se ve en el panel de administración por día y está limitado en el código: aproximadamente por debajo de €0.10 por conversación, €0.05–0.15 por artículo o traducción. Sabes cuánto cuesta cada lead antes de que se convierta en cliente.
Data room con interés serio. Acceso de solo lectura al repositorio (historial completo de Git con decisiones explicadas), esquema de la base de datos, arquitectura de prompts, notas de seguridad y una demo en vivo de restauración. El código se entrega "tal cual", sin SLA — mira las condiciones más abajo; pero lo que compras exactamente lo verás con tus propios ojos.